Политика в отношении обработки персональных данных

Сервис: Tredik — сервис комментариев под постами в каналах мессенджера MAX, размещённый на домене app.tredik.ru (информационный сайт — tredik.ru)

Дата вступления в силу: 10 мая 2026 года

Эта Политика описывает, как Оператор Сервиса Tredik обрабатывает персональные данные пользователей. Документ подготовлен в соответствии с № 152-ФЗ «О персональных данных».

1. Оператор

Параметр	Значение
Оператор	Индивидуальный предприниматель Носова Юлия Сергеевна
ИНН	771375460379
ОГРНИП	322774600598126
Адрес для корреспонденции	127434, г. Москва, Дмитровское шоссе, д. 33, корп. 1, кв. 212
Электронная почта	yuser09@gmail.com

2. Кого касается эта Политика

Пользователи — те, кто оставляет комментарии, реакции и жалобы под постами в каналах MAX через мини-приложение Tredik.
Владельцы каналов — те, кто подключил Tredik к своему каналу для приёма комментариев.
Модераторы каналов — те, кого Владелец канала назначил для модерации.
Лица, обратившиеся к Оператору по вопросам обработки персональных данных.

3. Что собираем и зачем

Цель	Какие данные	Срок хранения
Авторизация в Сервисе через MAX	`user_id`, имя, фамилия, никнейм, ссылка на аватар	До отзыва согласия и ещё 1 год после последнего действия
Приём и показ комментариев	Тексты комментариев, реакции, жалобы	Пока пользователь или модератор не удалит комментарий, либо пока работает Сервис
Хранение прикреплённых файлов	Фотографии, видео, иной мультимедийный контент	Пока существует комментарий, к которому прикреплён файл
Защита от спама и атак, рассмотрение жалоб	IP-адрес, User-Agent (браузер и ОС), время действий в Сервисе	6 месяцев с момента сбора
Журнал действий администраторов (audit log)	Идентификатор администратора, действие, время	1 год с момента события
Связь по обращениям	Электронная почта, текст обращения	3 года с момента последнего сообщения
Исполнение требований законодательства РФ	По требованию закона	Срок, установленный законом

Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, религия, здоровье, интимная жизнь и т. п.) и биометрические персональные данные.

4. Способы обработки

Как обрабатываем. Часть процессов идёт автоматически: приём комментариев, хранение, защита от спама. Часть — вручную: модерация Оператором, Владельцами каналов и Модераторами.

Почему мы вправе обрабатывать ваши данные. По ст. 6 152-ФЗ у Оператора есть четыре основания:

вы дали согласие при входе в Сервис;
обработка нужна для исполнения Публичной оферты;
защита Сервиса от спама, атак и рассмотрение жалоб;
исполнение обязанностей, возложенных на Оператора законом.

Полный юридический перечень действий, на которые пользователь даёт согласие (по ст. 3 152-ФЗ):

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, — с использованием средств автоматизации и без использования таких средств.

5. Где хранятся данные и кому передаём

5.1. Где хранятся. Все персональные данные обрабатываются и хранятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). За пределы РФ Оператор данные не передаёт — трансграничная передача не осуществляется.

5.2. Кому передаём для работы Сервиса. Оператор привлекает подрядчиков. Все они размещают инфраструктуру в России:

TimeWeb (ООО «Таймвэб») — хостинг серверов, баз данных и кэша.
Яндекс Облако (ООО «ЯНДЕКС.ОБЛАКО», регион ru-central1) — облачное объектное хранилище для файлов из комментариев (фото, видео).
Яндекс SmartCaptcha (ООО «ЯНДЕКС.ОБЛАКО») — защита Сервиса от ботов и автоматических запросов. При прохождении капчи Яндекс получает IP-адрес и информацию о браузере пользователя.

5.3. Кто видит ваши данные.

Оператор и его сотрудники — видят все данные, используют их в служебных целях.
Владельцы каналов и Модераторы — видят комментарии, оставленные в их канале, и идентификационные данные авторов (имя, никнейм, аватар, user_id).
Подрядчики из § 5.2 (TimeWeb, Яндекс Облако) — имеют технический доступ к данным, но не используют их в своих целях.
Государственные органы — получают данные по запросу в порядке, установленном законом.

Другие пользователи не видят ваш IP-адрес, email и техническую информацию (User-Agent, время действий). Они видят только то, что публично: ваши комментарии, реакции, имя/никнейм и аватар.

5.4. Маркетинг и реклама. Оператор не передаёт персональные данные третьим лицам в маркетинговых, рекламных или иных коммерческих целях, не связанных с работой Сервиса.

6. Безопасность

Оператор применяет технические, организационные и правовые меры для защиты персональных данных:

передача данных по защищённому протоколу HTTPS;
разграничение прав доступа к информационным системам;
хранение паролей и ключей доступа в зашифрованном виде;
журнал действий пользователей с административными правами (audit log);
регулярное резервное копирование данных;
ограничение круга лиц с доступом к персональным данным;
регулярное обновление программного обеспечения и средств защиты.

При выявлении неправомерной обработки Оператор уничтожает соответствующие персональные данные в срок не более 10 рабочих дней с даты выявления (ст. 21 152-ФЗ).

7. Права пользователя

Какие у вас права

Пользователь вправе:

запросить копию своих персональных данных, обрабатываемых Оператором;
потребовать исправить неточные или неполные данные;
потребовать удалить данные — кроме случаев, когда хранение обязательно по закону;
отозвать согласие на обработку в любой момент;
потребовать заблокировать обработку при сомнениях в её законности;
обжаловать действия Оператора в Роскомнадзор или в суд.

Пользователь гарантирует, что персональные данные, которые он предоставляет (никнейм, текст обращений и иная добровольно сообщённая информация), являются достоверными и не нарушают права третьих лиц.

Как направить запрос

Чтобы воспользоваться этими правами, направьте запрос:

на электронную почту yuser09@gmail.com,
или письмом по адресу для корреспонденции из раздела 1.

В запросе укажите ваш user_id или username в MAX. Оператор ответит в течение 10 рабочих дней с момента получения запроса.

Обращения пользователей и переписку с ними Оператор относит к информации ограниченного доступа и не раскрывает третьим лицам без письменного согласия пользователя — кроме случаев, предусмотренных законом.

Что будет после отзыва согласия

После отзыва согласия Оператор прекращает обработку и удаляет персональные данные в течение 30 календарных дней — кроме случаев, когда хранение обязательно по закону.

Тексты комментариев, опубликованных до отзыва, Оператор может сохранить в обезличенном виде — авторство будет заменено на «удалённый пользователь». Если хотите удалить свои комментарии до отзыва согласия — сделайте это самостоятельно в Сервисе.

8. Cookies

Сервис использует только технические cookies — они нужны для авторизации через MAX и сохранения пользовательских настроек интерфейса. Без них Сервис не работает.

Аналитические и маркетинговые cookies Сервис не использует. Действия пользователя не передаются в Google Analytics, Яндекс.Метрику и аналогичные системы.

9. Изменения Политики

Оператор может вносить изменения в Политику. Новая редакция публикуется по адресу tredik.ru/legal/privacy.html с указанием даты вступления в силу.

При существенных изменениях Оператор поднимает версию Согласия на обработку персональных данных. При следующем входе в Сервис пользователю будет показано новое Согласие для повторного акцепта.

Существенными считаются:

новые цели обработки;
расширение перечня собираемых данных;
новые получатели данных;
появление трансграничной передачи.

10. Жалобы

Если ответ Оператора не устроил — обратитесь в надзорный орган:

Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций)
Сайт: rkn.gov.ru
Горячая линия: 8-800-200-23-30

Оператор не проверяет дееспособность пользователя и достоверность предоставленных им персональных данных.

Дата документа: 10 мая 2026 года