Сервис Mailfinch (https://mailfinch.ru)
Редакция от 28 июля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Савиным Степаном Алексеевичем (ИП Савинов С. А.), ИНН 526318727532, ОГРНИП 325527500165782 (далее — «Оператор»), при использовании сайта и сервиса Mailfinch.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.3. Политика распространяется на:
— посетителей сайта https://mailfinch.ru;
— пользователей Сервиса — лиц, зарегистрировавших учётную запись и заключивших Договор-оферту;
— получателей рассылок, отправляемых пользователями Сервиса, — в объёме, указанном в разделе 8 настоящей Политики.
1.4. Используя сайт и Сервис, субъект персональных данных выражает согласие с условиями настоящей Политики. При несогласии использование сайта и Сервиса следует прекратить.
1.5. Актуальная редакция Политики постоянно доступна на сайте https://mailfinch.ru.
2. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее её цели и состав.
Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе.
Контакты Пользователя — сведения о получателях рассылок, загруженные или собранные Пользователем при использовании Сервиса.
Cookie — небольшой фрагмент данных, сохраняемый веб-сервером на устройстве пользователя.
Каналы поддержки — способы связи с Оператором, актуальный перечень которых опубликован на сайте https://mailfinch.ru: диалоговое окно поддержки на сайте, аккаунт в мессенджере Telegram, а также действующий адрес электронной почты поддержки, указанный в разделе «Контакты». Обращение, направленное по любому из Каналов поддержки, считается надлежаще направленным Оператору.
3. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ
3.1. Данные, предоставляемые при обращении через формы сайта
— фамилия, имя;
— адрес электронной почты;
— номер телефона;
— выбранный тариф;
— содержание комментария к заявке.
3.2. Данные, предоставляемые при регистрации и использовании Сервиса
— фамилия, имя (при указании);
— адрес электронной почты;
— номер телефона;
— наименование организации, ИНН и иные реквизиты — для юридических лиц и индивидуальных предпринимателей;
— домен, используемый для отправки рассылок;
— сведения об оплатах: суммы, даты, выбранный тариф.
Оператор не хранит полные номера банковских карт, CVV-коды и иные платёжные реквизиты — их обработку осуществляет платёжный сервис, указанный в п. 6.2.
3.3. Технические данные, собираемые автоматически
— IP-адрес;
— сведения о браузере и операционной системе;
— тип устройства и разрешение экрана;
— дата и время обращения к сайту;
— источник перехода (referrer), параметры UTM-меток;
— сведения о действиях на сайте: просмотренные страницы, клики, время на странице;
— файлы cookie.
3.4. Данные, обрабатываемые внутри Сервиса по поручению Пользователя
Контакты Пользователя (адреса электронной почты получателей рассылок, имена и иные внесённые Пользователем сведения), а также статистика взаимодействия с рассылками. Порядок их обработки описан в разделе 8.
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.6. Оператор не осуществляет целенаправленный сбор данных лиц, не достигших 18 лет.
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Цель обработки: Категории данных Правовое основание
Обработка заявки, направленной через форму на сайте, и связь с заявителем: п. 3.1 Согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ)
Регистрация учётной записи, предоставление доступа к Сервису: п. 3.2 Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 № 152-ФЗ)
Расчёты, выставление счетов, бухгалтерский и налоговый учёт: п. 3.2 Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 № 152-ФЗ)
Техническая поддержка и коммуникация по вопросам работы Сервиса: п. 3.1, 3.2 Исполнение договора
Обеспечение безопасности Сервиса, предотвращение злоупотреблений и рассылки спама: п. 3.2, 3.3 Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ)
Аналитика посещаемости, улучшение сайта и Сервиса: п. 3.3 Согласие субъекта
Направление информационных и рекламных сообщений о Сервисе: п. 3.1, 3.2 Отдельное согласие субъекта (ч. 1 ст. 18 № 38-ФЗ)
Обеспечение технической возможности отправки рассылок Пользователя: п. 3.4 Поручение оператора (ч. 3 ст. 6 № 152-ФЗ)
4.1. Обработка осуществляется в объёме, не избыточном по отношению к заявленным целям.
4.2. Согласие на получение рекламных сообщений от Оператора даётся отдельно от согласия на обработку персональных данных и может быть отозвано в любой момент — по ссылке отписки в письме либо обращением по любому из Каналов поддержки.
5. COOKIE И СИСТЕМЫ АНАЛИТИКИ
5.1. Сайт использует файлы cookie следующих категорий:
— технически необходимые — обеспечивают работу сайта, авторизацию и сохранение сессии; отключение делает работу с сайтом невозможной;
— аналитические — собирают обезличенные сведения о посещениях;
— функциональные — запоминают пользовательские настройки.
5.2. Оператор использует системы веб-аналитики:
— Яндекс.Метрика (ООО «Яндекс») — политика: https://yandex.ru/legal/confidential/
— Google Analytics (Google LLC) — политика: https://policies.google.com/privacy
Указанные сервисы собирают обезличенные данные о посещениях с использованием собственных cookie.
5.3. Пользователь вправе отключить cookie в настройках браузера либо отказаться от аналитических cookie в уведомлении, отображаемом при первом посещении сайта. Отключение технически необходимых cookie может нарушить работу сайта.
5.4. Оператор использует технологию отслеживания открытий писем (пиксель-трекер) в собственных рассылках и предоставляет её как функцию Сервиса. Технология фиксирует факт и время загрузки изображения в письме, IP-адрес и тип почтового клиента получателя.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже.
6.2. Данные могут передаваться следующим категориям лиц в объёме, необходимом для оказания услуг:
Категория: Назначение Передаваемые данные
Хостинг-провайдер и оператор ЦОД: Размещение инфраструктуры Сервиса Технические данные, данные учётных записей
АО «ТБанк» (интернет-эквайринг): Приём платежей Данные, необходимые для проведения платежа
Сервисы веб-аналитики: Анализ посещаемости сайта Обезличенные технические данные
Почтовые провайдеры получателей: Доставка сообщений Адрес получателя, содержание сообщения
Бухгалтерское сопровождение: Учёт и отчётность Реквизиты, сведения об оплатах
6.3. Со всеми привлекаемыми лицами Оператор заключает соглашения, обязывающие соблюдать конфиденциальность и требования законодательства о персональных данных.
6.4. Данные могут быть предоставлены органам государственной власти по мотивированному запросу в порядке, установленном законодательством.
7. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ
7.1. Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
7.2. Сроки хранения:
Категория данных: Срок хранения
Данные заявок с сайта, не приведших к регистрации: 1 год с момента обращения
Данные учётной записи Пользователя: Срок действия договора + 30 дней
Контакты Пользователя внутри Сервиса: Срок действия договора + 30 дней (п. 11.6 Договора-оферты)
Документы бухгалтерского и налогового учёта: 5 лет (в соответствии с законодательством)
Данные, обрабатываемые на основании согласия на рекламные рассылки: До отзыва согласия
Обезличенные технические данные аналитики: 26 месяцев
По истечении сроков данные удаляются или обезличиваются.
7.3. Меры защиты. Оператор принимает правовые, организационные и технические меры в соответствии со ст. 19 № 152-ФЗ, включая:
— шифрование передаваемых данных (протокол HTTPS/TLS);
— разграничение прав доступа сотрудников;
— хранение паролей в виде необратимых хеш-значений;
— регулярное резервное копирование;
— назначение лица, ответственного за организацию обработки персональных данных;
— учёт и контроль машинных носителей информации.
7.4. Уведомление об инцидентах. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 № 152-ФЗ).
8. ОСОБЫЕ УСЛОВИЯ: ДАННЫЕ ПОЛУЧАТЕЛЕЙ РАССЫЛОК
8.1. В отношении Контактов Пользователя, загруженных в Сервис:
— Пользователь является оператором персональных данных — он определяет цели обработки, состав данных и отвечает за наличие законных оснований для их обработки и для направления сообщений;
— Mailfinch является лицом, осуществляющим обработку по поручению оператора (ч. 3 ст. 6 № 152-ФЗ) и действует исключительно в пределах поручения, оформленного разделом 8 Договора-оферты.
8.2. Оператор не использует Контакты Пользователей в собственных целях: не включает их в свои рассылки, не передаёт третьим лицам и не объединяет с иными базами.
8.3. Если Вы получили письмо, отправленное через Mailfinch, и хотите узнать, кто и на каком основании обрабатывает Ваши данные, либо потребовать их удаления, — обращайтесь непосредственно к отправителю письма, указанному в сообщении. Оператор по обращению субъекта передаст запрос соответствующему Пользователю и окажет содействие в его исполнении.
8.4. Обращения по вопросам рассылок, отправленных через Сервис, принимаются по любому из Каналов поддержки. При поступлении обоснованной жалобы Оператор вправе приостановить рассылки Пользователя в порядке п. 7.5 Договора-оферты.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, применяемые способы, сроки, перечень обрабатываемых данных и их источник, сведения о лицах, которым данные передаются;
— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
— отозвать согласие на обработку персональных данных;
— отказаться от получения рекламных сообщений;
— обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Запрос направляется по любому из Каналов поддержки либо почтовым отправлением по почтовому адресу для обращений (раздел 11) и должен содержать:
— сведения, подтверждающие личность заявителя (номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган) либо сведения, подтверждающие факт взаимодействия с Оператором;
— сведения, подтверждающие участие в отношениях с Оператором (например, адрес электронной почты, указанный при регистрации);
— подпись заявителя либо его представителя.
9.3. Срок рассмотрения запроса — 10 (десять) рабочих дней с момента получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.
9.4. Отзыв согласия. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, за исключением данных, обработка которых продолжается на ином законном основании (исполнение договора, требования бухгалтерского и налогового законодательства).
10. ИЗМЕНЕНИЕ ПОЛИТИКИ
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено самой редакцией.
10.2. О существенных изменениях зарегистрированные Пользователи уведомляются по электронной почте не менее чем за 10 календарных дней.
11. КОНТАКТНЫЕ ДАННЫЕ
Оператор: Индивидуальный предприниматель Савинов Степан Алексеевич
Сокращённое наименование: ИП Савинов С. А.
ИНН: 526318727532
ОГРНИП: 325527500165782
Адрес регистрации: 603022, Россия, Нижегородская обл., г. Нижний Новгород, ул. Тимирязева, д. 7, корп. 3, кв. 57
Почтовый адрес для обращений: г. Москва, ул. Нижние Мнёвники, д. 7, подъезд 22, офис 1300
Ответственный за организацию обработки персональных данных: Савинов Степан Алексеевич
Каналы поддержки: Диалоговое окно на сайте https://mailfinch.ru, мессенджер Telegram, актуальный адрес электронной почты поддержки — в разделе «Контакты» на сайте
Телефон: +7 920 060-54-92
Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru