Политика конфиденциальности и обработки персональных данных Рандомакс

Редакция от 16 июля 2026 года · Версия 1.1

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Рандомакс.

1. Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Щевелев Данила Максимович, ОГРНИП 323310000042175, ИНН 310263840639, дата государственной регистрации: 15 июня 2023 года.

1.2. Адрес для обращений: hello@randomax.ru.

1.3. Политика применяется к обработке данных через:

• Telegram-бот https://t.me/randomaxbot;
• MAX-бот https://max.ru/id310263840639_bot;
• https://randomax.ru;
• https://app.randomax.online, https://app.randomax.ru;
• связанные с ними интерфейсы, сообщения и технические журналы Рандомакс.

1.4. Telegram и MAX являются самостоятельными владельцами своих платформ и обрабатывают данные по собственным правилам. Пользователю следует ознакомиться с Политикой конфиденциальности Telegram и Политикой конфиденциальности MAX.

1.5. Термины «Пользователь», «Сервис», «Бот», «Организатор», «Участник» и «Розыгрыш» используются в значениях, установленных Пользовательским соглашением, если из настоящей Политики прямо не следует иное.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно, добросовестно, для заранее определённых целей и в объёме, необходимом для работы Сервиса, безопасности и исполнения обязанностей.

2.2. Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Пользователю не следует направлять такие сведения через Сервис без необходимости и предусмотренного законом основания.

2.3. Политика является информационным документом. Тексты согласий пользователя размещаются в отдельных документах, ссылки на которые предоставляются в интерфейсе.

3. Какие данные обрабатываются

3.1. Данные профилей Telegram и MAX:

• внутренний идентификатор пользователя Рандомакс;
• идентификатор аккаунта Telegram и (или) MAX;
• идентификатор личного диалога с Ботом;
• username;
• имя и фамилия, указанные в соответствующем профиле;
• сведения о наличии и времени привязки аккаунтов;
• признак явного подтверждения привязки;
• сведения об активации диалога с Ботом;
• дата создания записи Пользователя;
• системная роль Пользователя и технические отметки ограничений безопасности.

3.2. Данные Организаторов и каналов:

• сведения о каналах: платформа, идентификатор, название, username, ссылка, количество подписчиков, время обновления сведений и технический статус;
• сведения о владении, администрировании или предоставленном доступе;
• сведения о предоставлении каналов для проведения розыгрышей, выбранных режимах согласования постов розыгрыша, одобрениях и отказах в публикации таких постов;
• созданные розыгрыши, условия, количество победителей, сроки и лимиты;
• тексты, изображения, видео, кнопки и иные материалы публикаций;
• данные о публикации и обновлении сообщений;
• статистика и аналитика розыгрышей.

3.3. Данные Участников и участия:

• номер и идентификатор розыгрыша;
• заявка, её статус и сведения о проверках;
• номер участника;
• платформа и источник участия;
• дата и время заявки и подтверждённого участия;
• сведения о выполнении обязательных подписок;
• сведения о выборе победителя и времени подведения итогов;
• сведения, необходимые для отображения результатов и связи Организатора с победителем.

3.4. Данные подписок и событий платформ:

• идентификаторы пользователя и канала на платформе;
• факт вступления или выхода;
• дата и время события;
• технический ключ события;
• при включённом диагностическом журналировании — исходное событие в полном составе, в котором его передала платформа; помимо нормализованных сведений оно может содержать доступные в событии объекты Пользователя и канала, статус подписки и иные служебные поля Telegram или MAX.

Сервис не формирует полный список подписчиков канала. Для проведения розыгрышей обрабатываются результаты точечных проверок отдельных Пользователей и нормализованные сведения из доступных Боту событий вступления или выхода. Исходное событие дополнительно сохраняется только при включённом диагностическом журналировании.

3.5. Технические и аналитические данные:

• IP-адрес и User-Agent при работе через мини-приложение;
• дата, время, источник и тип перехода или нажатия;
• идентификаторы постов, кнопок и рекламных источников;
• результаты CAPTCHA и антифрод-проверок без хранения введённого ответа дольше технической необходимости;
• данные сессий, одноразовых ссылок и токенов;
• журналы ошибок, доставки уведомлений и действий безопасности;
• сведения о доставке сообщения и, если это технически поддерживается для соответствующей интерактивной кнопки, о первом нажатии на неё.

3.6. Сведения о подтверждении обязательных документов: внутренний идентификатор Пользователя, вид и версия документа, дата и время подтверждения.

3.7. Обращения: адрес электронной почты, аккаунт, содержание обращения, вложения и иные сведения, которые Пользователь направил самостоятельно.

3.8. Оператор не получает номер телефона Пользователя от мессенджера, если Пользователь сам не передал его через предусмотренную платформой функцию. Для обычного использования Сервиса телефон, почтовый адрес и паспортные данные не запрашиваются.

4. Источники данных

4.1. Данные поступают:

• непосредственно от пользователя;
• от Telegram и MAX при взаимодействии с Ботом или мини-приложением;
• от Организатора при создании и проведении розыгрыша;
• автоматически от устройства и сетевого запроса;
• из результатов работы функций Рандомакс.

4.2. Пользователь обязан не предоставлять данные третьего лица без законного основания.

5. Цели обработки

Оператор обрабатывает данные для:

• идентификации пользователя средствами платформы;
• создания и поддержки профиля Рандомакс;
• связи аккаунтов Telegram и MAX;
• предоставления функций Организатора и Участника;
• проверки прав на каналы и обязательных подписок;
• предоставления и исполнения ограниченного делегирования каналов в рамках розыгрышей;
• создания, публикации, проведения и завершения розыгрышей;
• случайного определения и уведомления победителей;
• публичного отображения результатов в целях прозрачности;
• передачи Организатору данных Участников созданного им розыгрыша;
• формирования выгрузок, статистики и аналитики;
• направления сервисных и рекламных сообщений;
• выбора аудитории рекламных сообщений по сведениям о платформе и связке аккаунтов, участии в розыгрышах, каналах и созданных розыгрышах;
• оценки доставки сообщений и первого нажатия на поддерживаемые интерактивные кнопки;
• предотвращения накруток, мошенничества и нарушения безопасности;
• рассмотрения обращений и претензий;
• исполнения требований законодательства и государственных органов;
• защиты прав Оператора, пользователей и третьих лиц.

6. Правовые основания

6.1. В зависимости от цели основаниями обработки являются:

• Согласие на обработку персональных данных;
• заключение и исполнение Пользовательского соглашения;
• исполнение обязанностей и осуществление прав Оператора, установленных законодательством;
• Согласие на обработку персональных данных, разрешённых для распространения;
• Согласие на получение информационных и рекламных сообщений.

6.2. Оператор не использует молчание или бездействие в качестве согласия. Одно действие в интерфейсе подтверждает обязательный комплект документов, при этом в информационной системе для каждого документа отдельно фиксируются внутренний идентификатор Пользователя, вид и версия документа, дата и время подтверждения.

7. Действия с данными

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу, предоставление, доступ, распространение в согласованном объёме, обезличивание, блокирование, удаление и уничтожение данных.

7.2. Обработка осуществляется автоматизированно и, при рассмотрении обращений, модерации, обеспечении безопасности или техническом обслуживании, без использования средств автоматизации либо смешанным способом.

8. Привязка аккаунтов

8.1. Сервис может объединить аккаунты Telegram и MAX одного Пользователя в единую внутреннюю запись.

8.2. За исключением ограниченного отображения имени самому Пользователю по пункту 8.3, сведения Telegram-профиля не передаются в MAX, а сведения MAX-профиля — в Telegram. Внутренняя связь хранится и используется Сервисом для кросс-платформенных функций.

8.3. Если пользователь является Организатором или управляет каналами, в целях безопасности этому же пользователю может показываться только публично отображаемое имя его связанного профиля. Username и идентификатор другого профиля в таком уведомлении не показываются.

9. Получатели данных

9.1. Организатор розыгрыша. При наличии соответствующей функциональности и после принятия предусмотренных Оператором отдельных условий Организатору могут быть предоставлены номер участника, имя, Telegram username и идентификатор, MAX username и идентификатор, дата участия и сведения о победе. Выгрузка может содержать данные обеих платформ, если они связаны в Сервисе. Возможность получения выгрузки не гарантируется. Организатор обязан использовать полученные данные только для проведения розыгрыша, из которого они получены, проверки результатов, связи и выдачи приза.

9.2. Делегирующий администратор. Пользователю, предоставившему канал для проведения розыгрыша, могут быть доступны отображаемое имя Организатора и ссылка на его профиль, условия и материалы этого розыгрыша, сведения о запланированных и выполненных публикациях, агрегированная аналитика, ссылка на результаты и публично отображаемые сведения победителей. Делегирование не предоставляет ему выгрузку или непубличный список Участников.

9.3. Неопределённый круг лиц. В целях прозрачности Оператор может через Сервис публично показать сведения победителя, перечисленные в Согласии на обработку персональных данных, разрешённых для распространения, в Боте и публикациях розыгрыша.

9.4. Telegram и MAX. Оператор использует интерфейсы платформ для доставки сообщений, публикации, проверки подписок и иных запрошенных функций. Платформы самостоятельно определяют обработку данных в своих системах.

9.5. Технические исполнители. Доступ может предоставляться лицам, обеспечивающим работу, поддержку и безопасность Сервиса, только в необходимом объёме и при наличии договорных обязанностей по защите данных.

9.6. Государственные органы и иные лица. Данные предоставляются в случаях и порядке, установленных законодательством, а также для защиты прав в предусмотренных законом процедурах.

9.7. Оператор не продаёт базы Пользователей Организаторам или иным лицам.

10. Публичные результаты

10.1. Публичные результаты нужны для проверки факта определения победителя и доверия к розыгрышу.

10.2. В результате могут отображаться имя победителя и активная ссылка либо техническое упоминание его профиля в Telegram или MAX, а также статус и порядковый номер победителя, сведения о розыгрыше и дата подведения итогов. Если username отсутствует, технический идентификатор аккаунта может использоваться только для формирования открывающей профиль или диалог ссылки либо упоминания и не отображается как самостоятельное текстовое значение.

10.3. Результат может размещаться:

• в интерфейсе Бота по ссылке на результаты;
• в исходном или отдельном сообщении канала, если Организатор включил соответствующую функцию;
• в сообщениях, сформированных Сервисом для розыгрыша, результаты которого отображаются.

10.4. Согласие на такое распространение входит в единый обязательный комплект документов. Без подтверждения всего действующего комплекта Пользователю недоступны новые бизнес-функции Сервиса; технические действия для привязки аккаунтов и подтверждения документов, действия отмены или закрытия, а также безопасное завершение ранее начатого сценария могут оставаться доступными.

11. Сроки хранения

11.1. Данные хранятся, пока они необходимы для целей, перечисленных в настоящей Политике, работы соответствующих функций Сервиса, обеспечения безопасности, рассмотрения обращений, подтверждения совершённых действий и исполнения требований законодательства.

11.2. Продолжительность хранения зависит от категории данных и связи с профилем, розыгрышем, публикацией, техническим событием, сообщением либо обращением. Оператор может удалить или обезличить данные, когда они больше не нужны для указанных целей, если их дальнейшее хранение не требуется по закону или для защиты прав в споре.

11.3. Записи о подтверждении документов и сведения о совершённых действиях могут сохраняться в объёме, необходимом для подтверждения законности обработки, исполнения Соглашения и защиты прав Оператора и Пользователя.

11.4. Публичные данные победителя обрабатываются, пока сохраняется соответствующая публикация или иная цель их обработки. Порядок прекращения распространения и ограничения в отношении публикаций Организатора установлены разделом 12.

11.5. Архивные и резервные копии обрабатываются в пределах применимых целей хранения и удаляются либо обезличиваются по установленной Оператором процедуре.

11.6. После прекращения всех применимых оснований данные удаляются, уничтожаются или обезличиваются в срок, установленный законодательством.

12. Права пользователя и обращения

12.1. Пользователь вправе:

• получать сведения об обработке;
• требовать уточнения, блокирования или удаления данных;
• отзывать согласие и требовать прекращения обработки или распространения;
• отказаться от информационных и рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

12.2. Пользователь может немедленно прекратить получение любых сообщений и использование Бота на соответствующей платформе, остановив или заблокировав Бота средствами Telegram либо MAX. С этого момента соответствующий мессенджер технически не позволяет Боту отправлять сообщения или взаимодействовать с Пользователем до самостоятельного повторного запуска или разблокировки. Для полного прекращения взаимодействия в обеих платформах Бота необходимо остановить или заблокировать отдельно в Telegram и MAX.

12.3. Остановка или блокировка Бота является техническим прекращением взаимодействия и сама по себе не является запросом на удаление персональных данных, отзывом принятого документа или требованием прекратить распространение ранее опубликованных результатов. После повторного запуска или разблокировки подтверждения действующих версий документов продолжают действовать, а использование Сервиса и получение сообщений могут возобновиться.

12.4. Запрос на уточнение, блокирование или удаление персональных данных, отзыв согласия либо прекращение распространения направляется на hello@randomax.ru. Для предотвращения удаления чужих данных Оператор вправе попросить пользователя подтвердить владение аккаунтом сообщением или одноразовым действием в доступном связанном Боте. Без достаточного подтверждения запрос не исполняется в части, затрагивающей безопасность аккаунта.

12.5. Запрос должен позволять определить пользователя, содержание требования и данные, которых оно касается.

12.6. Оператор исполняет запрос в установленный законом срок. Распространение прекращается в сроки, специально предусмотренные законодательством. Если обработка может быть продолжена без согласия на ином законном основании, Оператор сообщает об этом Пользователю. Отзыв согласия сам по себе не является требованием удалить данные: такое требование должно быть указано отдельно.

12.7. Поскольку все согласия входят в обязательный комплект, формальный отзыв любого из них прекращает доступ Пользователя ко всем бизнес-функциям Сервиса. При последующем подтверждении действующего комплекта доступ может быть предоставлен снова, если это не противоречит содержанию ранее заявленного требования.

12.8. При подтверждённом требовании об удалении данных победителя сведения перестают отображаться в управляемом Оператором интерфейсе Бота в объёме, допускаемом законом и технически возможном. Уже опубликованный в канале Организатора пост автоматически не изменяется: за его изменение или удаление Пользователь обращается к Организатору соответствующего розыгрыша.

13. Защита данных

13.1. Оператор применяет необходимые правовые, организационные и технические меры, в том числе разграничение доступа, журналирование, резервирование, одноразовые ссылки, проверку целостности запросов, ограничения частоты действий и противодействие автоматизированным злоупотреблениям.

13.2. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

13.3. Ни один способ передачи или хранения не обеспечивает абсолютной безопасности. При выявлении инцидента Оператор действует в соответствии с законодательством.

14. Изменение Политики

14.1. Актуальная редакция постоянно доступна на ресурсах Рандомакс.

14.2. О существенных изменениях Оператор может сообщить через Бота. Если изменения затрагивают цели, состав данных или требуют нового согласия, соответствующая обработка не начинается до получения подтверждения.