ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ИНВЕКС» (сервис «Kogan Message», https://kogan-message.ru)

Дата вступления в силу: 22 июля 2026 г. Редакция 2.2

1. Общие положения
   1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ИНВЕКС» (далее — «Оператор»).
   2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейших целей своей деятельности.
   3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта и веб-клиента, размещённого по адресу: https://kogan-message.ru (далее — «Сайт»). Условия использования Сервиса определены Пользовательским соглашением.
   4. Согласие Пользователя на обработку персональных данных предоставляется путём проставления отметки (чекбокса) при регистрации учётной записи и (или) оформлении подписки на Сайте со ссылкой на настоящую Политику. Без такого согласия регистрация и оформление подписки невозможны. Просмотр общедоступных страниц Сайта без регистрации не требует отдельного согласия, за исключением cookie, указанных в разделе 10.
   5. В случае несогласия с условиями Политики Пользователь должен воздержаться от регистрации и использования функций Сайта, требующих обработки персональных данных.
   6. Действие настоящей Политики не распространяется на обработку персональных данных третьими лицами (включая социальные сети и сторонние платформы), к ресурсам которых Пользователь может получать доступ по ссылкам или в результате добровольного подключения соответствующих учётных записей.
2. Термины и определения
   1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
   2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   3. Оператор — ООО «ИНВЕКС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
   4. Пользователь — любое физическое лицо, использующее Сайт, прошедшее регистрацию (создание учётной записи) или иным образом взаимодействующее с Оператором.
   5. Сайт — совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети «Интернет» по адресу https://kogan-message.ru, включая веб-клиент сервиса «Kogan Message».
   6. Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранящийся на устройстве Пользователя.
3. Сведения об Операторе
   1. Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИНВЕКС».
   2. ИНН: 9727133384. КПП: 772701001. ОГРН: 1267700232095.
   3. Юридический адрес: 117041, город Москва, Остафьевская ул., д. 8 к. 1, кв. 66.
   4. Адрес электронной почты для обращений по вопросам обработки персональных данных: contacts@kogan-message.ru.
   5. Ответственный за организацию обработки персональных данных: Орлов Павел Александрович.
4. Категории субъектов персональных данных
   1. Оператор обрабатывает персональные данные следующих категорий субъектов:
   • посетители Сайта;
   • зарегистрированные пользователи (владельцы учётных записей);
   • пользователи, оформившие подписку и (или) совершившие оплату;
   • лица, направившие обращение в адрес Оператора.

   Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. При использовании ключа доступа (технология passkey) сведения биометрического характера (отпечаток пальца, распознавание лица и т.п.), а также коды и пароли разблокировки устройства обрабатываются исключительно на устройстве Пользователя средствами операционной системы или браузера; Оператор получает и хранит только технические данные ключа, необходимые для проверки входа.

5. Перечень обрабатываемых персональных данных
   1. При использовании Сайта Оператор может обрабатывать следующие данные:
   • номер мобильного телефона — основной идентификатор учётной записи; используется для регистрации и входа, в том числе для подтверждения владения номером посредством телефонного звонка через сервис uCaller: исходящего звонка на номер Пользователя (с вводом последних цифр номера звонящего) либо входящего звонка от Пользователя на выделенный сервисный номер;
   • данные ключа доступа (passkey): идентификатор ключа, публичный ключ, пользовательское название ключа (при указании), тип устройства-аутентификатора, сведения о резервном копировании ключа, даты создания и последнего использования;
   • адрес электронной почты (указывается по желанию в настройках профиля для получения уведомлений);
   • отображаемое имя (имя в чатах) и изображение профиля (аватар);
   • идентификаторы и общедоступные данные учётных записей ВКонтакте и MAX — при входе через ранее привязанный аккаунт, при привязке аккаунта в настройках, а также для интеграции с каналами и чатами: идентификатор пользователя, имя, изображение профиля, имя пользователя (при наличии);
   • идентификаторы и общедоступные данные подключённых учётных записей Telegram — при добровольной привязке в настройках: идентификатор аккаунта, имя, изображение профиля;
   • пользовательский контент: сообщения, посты, комментарии, реакции и иные данные, создаваемые Пользователем при использовании Сайта;
   • сведения о подписках и платежах: наименование тарифа, статус, суммы, даты операций. Полные реквизиты банковской карты Оператором не собираются и не хранятся — их обработку осуществляет банк-эквайер;
   • технические данные: IP-адрес, сведения об устройстве и программном обеспечении (в том числе сведения о браузере, User-Agent), дата и время доступа, файлы cookie, идентификаторы сессий и токены push-уведомлений;
   • обезличенные данные о посещении и поведении на Сайте, собираемые средствами веб-аналитики.
6. Цели обработки персональных данных
   1. Оператор обрабатывает персональные данные в следующих целях:
   • регистрация, аутентификация и восстановление доступа к учётной записи, в том числе: подтверждение номера телефона посредством телефонного звонка (исходящего или входящего); вход с использованием ключа доступа (passkey); вход через ранее привязанные аккаунты ВКонтакте и MAX;
   • предоставление доступа к функциональным возможностям Сайта (обмен сообщениями, каналы, обсуждения, лента, форум);
   • оформление, изменение и сопровождение подписок, обработка платежей и предоставление доступа к оплаченным материалам;
   • предоставление доступа к каналам и чатам в социальных сетях и мессенджерах в рамках оформленной подписки (членство);
   • направление сервисных уведомлений, необходимых для работы учётной записи (подтверждение входа, статус подписки, безопасность, ответы на обращения);
   • направление информационных и рекламных сообщений (новости, рекомендации) — только при отдельном согласии Пользователя, выраженном через настройки учётной записи (переключатель «Получать новости и рекомендации на email» или аналог);
   • защита Сайта и сервисов от автоматизированных злоупотреблений и несанкционированного доступа;
   • исполнение договора (публичной оферты), стороной которого является Пользователь, а также требований законодательства Российской Федерации;
   • улучшение работы Сайта, проведение веб-аналитики и формирование статистики;
   • рассмотрение обращений Пользователей и связь с ними.
7. Правовые основания обработки персональных данных
   1. Правовыми основаниями обработки персональных данных являются:
   • Конституция Российской Федерации, Гражданский кодекс Российской Федерации;
   • 152-ФЗ «О персональных данных» и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
   • согласие субъекта персональных данных на обработку его персональных данных;
   • договор (публичная оферта), стороной которого является субъект персональных данных;
   • иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора.
8. Порядок и условия обработки персональных данных
   1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных 152-ФЗ.
   2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
   3. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и использование персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (статья 18 части 5 152-ФЗ).
   4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
   5. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, а также выявление неправомерной обработки персональных данных.
9. Передача персональных данных третьим лицам
   1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора при условии соблюдения ими требований 152-ФЗ и обеспечения конфиденциальности и безопасности персональных данных. Привлекаемые лица не вправе использовать персональные данные в собственных целях.
   2. Для обеспечения работы Сайта Оператор использует следующие категории привлекаемых лиц и сервисов (все расположены на территории Российской Федерации):
   • сервис автоматических звонков (uCaller) — для подтверждения номера телефона при регистрации и входе (исходящий и входящий звонок); передаётся номер телефона и служебные идентификаторы сессии подтверждения;
   • платформы ВКонтакте (VK ID) и MAX — при входе Пользователя через привязанный аккаунт или при привязке аккаунта в настройках; передаются идентификатор пользователя и общедоступные данные профиля в объёме, предусмотренном настройками доступа и политиками соответствующих платформ;
   • банк-эквайер (Банк ВТБ (ПАО)) — для приёма и обработки платежей; обработку реквизитов банковской карты осуществляет банк;
   • поставщик облачной инфраструктуры (Yandex Cloud, ООО «Яндекс.Облако») — для размещения и хранения данных на серверах в Российской Федерации;
   • сервис веб-аналитики (Яндекс.Метрика, ООО «ЯНДЕКС») — для сбора обезличенной статистики посещений;
   • сервис защиты от автоматизированных обращений (Yandex SmartCaptcha) — для проверки, что действие совершает человек;
   • поставщик услуг отправки электронной почты — для доставки уведомлений на адрес электронной почты Пользователя.

   Передача персональных данных государственным органам осуществляется в порядке и объёме, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных
    1. Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации.
    2. В случае добровольного подключения Пользователем учётных записей сторонних сервисов (ВКонтакте, MAX, Telegram и иные платформы) или входа через ранее привязанный аккаунт ВКонтакте либо MAX взаимодействие с такими платформами осуществляется через их программные интерфейсы и регулируется политиками соответствующих платформ; ответственность за обработку данных на стороне таких платформ несут их операторы.
11. Файлы cookie и веб-аналитика
    1. Сайт использует обязательные (технические) cookie, необходимые для работы Сайта: аутентификация, сохранение сессии, защита от автоматизированных обращений (SmartCaptcha).
    2. Сайт использует систему веб-аналитики Яндекс.Метрика, которая с помощью cookie и аналогичных технологий собирает обезличенные сведения о посещениях (источник перехода, просматриваемые страницы, сведения об устройстве и др.) для формирования статистики и улучшения работы Сайта. Продолжая использовать Сайт, Пользователь соглашается на использование cookie аналитики, если иное не запрещено настройками браузера.
    3. Пользователь может самостоятельно ограничить или запретить использование cookie в настройках своего браузера. Отключение обязательных cookie может привести к недоступности отдельных функций Сайта.
12. Маркетинговые рассылки
    1. Оператор не направляет рекламные и маркетинговые сообщения без отдельного согласия Пользователя.
    2. Согласие на маркетинговую рассылку может быть отозвано Пользователем в любой момент через настройки учётной записи или направив обращение на contacts@kogan-message.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
    3. Отказ от маркетинговых рассылок не ограничивает получение сервисных уведомлений, необходимых для использования Сайта.
13. Сроки обработки и хранения персональных данных
    1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Сайтом, если иной срок не установлен законодательством Российской Федерации либо согласием субъекта.
    2. Отдельные категории данных (в том числе сведения о платежах и иные данные, подлежащие хранению в силу требований бухгалтерского, налогового и иного законодательства) хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
    3. Учётная запись и связанные с ней персональные данные удаляются по запросу Пользователя; фактическое удаление осуществляется по истечении 24 (двадцати четырёх) часов с момента запроса.
    4. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
14. Меры по обеспечению безопасности персональных данных
    1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
    2. К таким мерам, в частности, относятся: назначение ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; применение средств защиты информации; шифрование передаваемых данных; контроль за принимаемыми мерами по обеспечению безопасности.
15. Права субъекта персональных данных
    1. Субъект персональных данных имеет право:
    • получать информацию, касающуюся обработки его персональных данных;
    • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
    • отозвать согласие на обработку персональных данных;
    • требовать удаления учётной записи и связанных с ней персональных данных;
    • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
16. Порядок обращений субъекта персональных данных
    1. Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект вправе направить обращение на адрес электронной почты: contacts@kogan-message.ru.
    2. В обращении субъекту необходимо указать сведения, позволяющие его идентифицировать, а также суть требования.
    3. Оператор рассматривает обращение и направляет ответ в сроки, установленные 152-ФЗ.
17. Изменение Политики
    1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
    2. Действующая редакция Политики постоянно доступна на Сайте по соответствующей ссылке.
18. Реквизиты Оператора

Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИНВЕКС»

Юридический адрес: 117041, город Москва, Остафьевская ул., д. 8 к. 1, кв. 66

ИНН: 9727133384

КПП: 772701001

ОГРН: 1267700232095

Контактный телефон: +7 989 182-24-72

Адрес электронной почты для обращений по персональным данным: contacts@kogan-message.ru

Сайт в сети «Интернет»: https://kogan-message.ru