Политика конфиденциальности сервиса MDA Flow
Редакция от 09.10.2026
1. Общие положения
1.1. Политика описывает, какие персональные данные пользователей сервиса MDA Flow обрабатываются, зачем, где они хранятся и как пользователь может ими управлять. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является лицо, указанное в разделе 12 (далее — Оператор).
1.3. Политика действует в отношении данных, которые Оператор получает через Telegram-бота @MDAFlow_bot (далее — Бот), страницы Сервиса на домене mdaflow.com и его поддоменах (далее — Сайт) и при оказании услуги защищённого сетевого соединения (далее — Услуга).
2. Какие данные обрабатываются
| Данные | Откуда получены | Зачем нужны |
|---|---|---|
| Идентификатор Telegram, имя пользователя (username) и имя в профиле | от Telegram при запуске Бота | учётная запись, выдача и продление подписки, один пробный период на пользователя |
| Адрес электронной почты | от пользователя при оформлении подписки или пробного периода на Сайте | учётная запись на Сайте, отправка ссылки на страницу подписки, напоминаний о сроке и предупреждений о превышении лимита устройств, один пробный период на адрес |
| Адрес электронной почты для оплаты | от пользователя в Боте при первой оплате картой или по СБП | передача платёжному сервису для писем об оплате и подтверждения оплаты; поиск оплаты, если платёжный сервис не сообщил номер заказа |
| Дата и время принятия оферты и согласия на обработку данных, редакция документов | формируются при оформлении на Сайте | подтверждение того, что пользователь принял оферту и дал согласие |
| Сведения о заказах: тариф, сумма, дата, статус оплаты, номер операции | формируются при оплате, номер операции передаёт платёжный сервис | учёт платежей, возвраты, налоговый учёт |
| Сведения о подписке: срок действия, лимит устройств, суммарный объём трафика | формируются при оказании Услуги | предоставление Услуги в пределах тарифа |
| IP-адрес, с которого установлено соединение, и время соединения | формируются автоматически на серверах | контроль числа устройств, защита от злоупотреблений, диагностика неполадок |
| Сообщения в поддержку | от пользователя в Боте или по электронной почте | ответ на обращение |
2.1. Оператор не получает и не хранит данные банковских карт. Их обрабатывает платёжный сервис.
2.2. Оператор не сохраняет и не анализирует содержимое данных, которые пользователь передаёт через Услугу.
2.3. Служебный журнал соединений серверного программного обеспечения может содержать адрес узла, с которым устанавливается соединение. Журнал обрабатывается только автоматически для целей из таблицы выше, не используется для составления истории посещений, не передаётся третьим лицам и хранится не дольше 48 часов.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
2.5. При оформлении на Сайте IP-адрес пользователя используется только в оперативной памяти сервера, чтобы ограничить число запросов и пробных периодов из одной сети. В базу данных он не записывается.
2.6. Оператор не собирает и не хранит идентификаторы и модели устройств пользователя.
2.7. Для защиты от автоматических запросов на Сайте используется сервис Yandex SmartCaptcha. При прохождении проверки «Я не робот» сервис Яндекса получает IP-адрес и технические сведения о браузере пользователя и обрабатывает их по собственным правилам.
3. Цели и правовые основания обработки
3.1. Данные обрабатываются для заключения и исполнения договора с пользователем на условиях публичной оферты (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
3.2. Сведения о заказах обрабатываются также для исполнения обязанностей, возложенных на Оператора налоговым законодательством.
3.3. При оформлении на Сайте пользователь отдельной отметкой в форме даёт согласие на обработку адреса электронной почты. В Боте пользователь сам отправляет адрес электронной почты для оплаты; отправляя его, он даёт согласие на его обработку для целей из раздела 2. Для иной обработки, не связанной с исполнением договора, Оператор запрашивает отдельное согласие пользователя.
4. Как обрабатываются данные
4.1. Оператор совершает с данными следующие действия: сбор, запись, хранение, уточнение, использование, передачу в случаях из раздела 5, удаление.
4.2. Обработка ведётся с использованием средств автоматизации. Решений, порождающих юридические последствия для пользователя, кроме временной приостановки доступа при превышении лимита устройств, автоматически не принимается.
5. Передача данных третьим лицам
5.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.
5.2. Данные передаются только:
платёжному сервису LAVALANE LTD (платформа lava.top) — номер и сумма заказа и адрес электронной почты покупателя (на него платёжный сервис отправляет письма об оплате) для проведения оплаты и возврата;
почтовому сервису Рег.ру (ООО «РЕГ.РУ») — адрес электронной почты пользователя и текст писем Сервиса (ссылка на страницу подписки, напоминания, предупреждения) для их доставки;
сервису Yandex SmartCaptcha — IP-адрес и технические сведения о браузере пользователя для проверки «Я не робот» на Сайте;
провайдерам хостинга, на серверах которых работает Сервис, — в объёме, необходимом для размещения данных;
государственным органам — в случаях и в порядке, предусмотренных законом.
5.3. Общение с Ботом происходит через Telegram. Обработка данных самим Telegram регулируется его политикой конфиденциальности.
5.4. Запрос государственного органа Оператор исполняет, только если он поступил в установленном законом порядке от органа, уполномоченного запрашивать такие сведения. Оператор проверяет законность и обоснованность каждого запроса и передаёт данные только в том объёме, который обязан передать по закону.
5.5. Оператор может передать только те данные, которые у него есть (раздел 2). Содержимое данных, которые пользователь передаёт через Услугу, Оператор не сохраняет (пункт 2.2) и передать не может.
5.6. Оператор не отвечает за решения и действия государственных органов, принятые на основании сведений, переданных по закону.
6. Где хранятся данные
6.1. Учётные записи, сведения о подписках и заказах хранятся в базе данных на сервере в Нидерландах. Резервные копии базы хранятся на сервере в Германии. Письма пользователям доставляются через почтовый сервис Рег.ру.
6.2. Если данные передаются на серверы за пределами Российской Федерации, такая передача осуществляется с соблюдением статьи 12 Закона № 152-ФЗ.
7. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Учётная запись (идентификатор Telegram, имя, почта) и сведения о подписке | пока действует подписка и 12 месяцев после её окончания либо до запроса на удаление |
| Адрес почты, указанный на Сайте, если он не подтверждён и подписка не оформлена | 7 дней |
| Сведения о заказах и платежах | 3 года с даты платежа |
| IP-адреса и служебный журнал соединений | не дольше 48 часов |
| Письма, поставленные в очередь отправки | текст письма удаляется сразу после отправки, запись об отправке — через 2 суток |
| Сообщения в поддержку | хранятся в переписке Telegram или в почтовом ящике поддержки; Оператор удаляет их у себя по запросу пользователя |
7.1. По истечении срока данные удаляются или обезличиваются.
8. Права пользователя
8.1. Пользователь вправе:
узнать, какие его данные обрабатываются, и получить их копию;
потребовать уточнить неточные данные;
потребовать прекратить обработку и удалить данные;
отозвать согласие, если обработка основана на согласии;
обжаловать неправомерные действия Оператора в Роскомнадзор или в суд.
8.2. Для этого достаточно написать в раздел «Поддержка» в Боте или на адрес электронной почты из раздела 12. Оператор отвечает в течение 10 рабочих дней. Пользователь Сайта может удалить свои данные сам: кнопка «Удалить мои данные» на странице подписки сразу удаляет адрес электронной почты и подписку. Пользователь Бота может сам удалить сохранённый адрес почты для оплаты командой /email.
8.3. После удаления учётной записи Оператор продолжает хранить сведения о платежах в течение срока из раздела 7, поскольку они нужны для исполнения требований закона и рассмотрения возможных споров.
9. Защита данных
9.1. Оператор принимает меры для защиты данных от неправомерного доступа, изменения и уничтожения:
доступ к серверам и базе данных есть только у Оператора;
соединения с Сайтом и серверами защищены шифрованием;
регулярно создаются резервные копии;
состояние серверов контролируется автоматически.
9.2. Поддержка никогда не запрашивает полный номер банковской карты, срок её действия, код CVC/CVV, коды из SMS и пароли. Не сообщайте их в обращениях. Для проверки платежа достаточно даты, суммы и номера операции.
10. Файлы cookie
10.1. Страницы оформления и страница подписки не используют собственные файлы cookie и системы аналитики. Сервис Yandex SmartCaptcha может сохранять в браузере свои технические файлы cookie.
10.2. Пользователь может отключить cookie в настройках браузера. Часть функций Сайта при этом может не работать.
11. Несовершеннолетние и изменение Политики Конфиденциальности
11.1. Сервис предназначен для лиц старше 18 лет. Если Сервисом пользуется несовершеннолетний — малолетний (от 6 до 14 лет) либо лицо с частичной дееспособностью (от 14 до 18 лет), — Оператор не несёт ответственности за действия такого лица при использовании Сервиса: оферта допускает к Сервису только лиц, достигших 18 лет, и прямо запрещает ряд действий. За действия несовершеннолетнего отвечают его законные представители в случаях, предусмотренных законом. Сбор персональных данных не является целью деятельности Оператора: данные как совершеннолетних, так и несовершеннолетних пользователей обрабатываются только в объёме, необходимом для оказания Услуги. Сведения о возрасте Оператор не запрашивает и данные несовершеннолетних намеренно не собирает.
11.2. Оператор вправе изменить Политику Конфиденциальности. Новая редакция публикуется на Сайте с датой изменения, о существенных изменениях Оператор сообщает в Боте или по электронной почте.
12. Сведения об Операторе и контакты
Оператор: владелец сервиса MDA Flow — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 366522430130
Электронная почта для обращений по персональным данным: support@mdaflow.com
Поддержка: раздел «Поддержка» в боте @MDAFlow_bot