Политика обработки персональных данных
Редакция от 7 октября 2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Mailvex (https://mailvex.tech) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Терещенко Дмитрий Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 100130412336, адрес электронной почты: support@mailvex.tech (далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования Сервиса.
1.4. Использование Сервиса означает согласие пользователя с настоящей Политикой. В случае несогласия пользователю следует прекратить использование Сервиса.
2. Категории обрабатываемых данных
2.1. Данные, предоставляемые пользователем при регистрации и использовании Сервиса:
— адрес электронной почты;
— имя (если указано пользователем);
— пароль в виде необратимого криптографического хеша;
— изображение профиля (если загружено).
2.2. Данные, получаемые автоматически:
— IP-адрес;
— сведения о браузере, операционной системе и устройстве;
— дата и время обращения, просмотренные страницы, совершённые в интерфейсе действия;
— файлы cookie и аналогичные идентификаторы;
— источник перехода на Сервис, включая параметры рекламных кампаний (UTM-метки).
2.3. Данные, связанные с оплатой: сведения о выбранном тарифе, факте и сумме платежа, статусе подписки. Полные данные банковских карт Оператором не собираются, не обрабатываются и не хранятся — их обработку осуществляет платёжный сервис.
2.4. Содержимое, загружаемое пользователем (тексты писем, изображения, брендбуки), обрабатывается для оказания услуг. Оператор не осуществляет целенаправленный поиск персональных данных в таком содержимом.
3. Цели обработки
3.1. Регистрация и идентификация пользователя, предоставление доступа к функционалу Сервиса.
3.2. Исполнение договора, заключённого на условиях Публичной оферты, включая приём платежей и предоставление тарифных возможностей.
3.3. Направление сервисных сообщений: подтверждение адреса электронной почты, восстановление доступа, уведомления об оплате и об изменениях в работе Сервиса.
3.4. Техническая поддержка пользователей.
3.5. Обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений условий использования.
3.6. Анализ работы Сервиса в статистических целях и улучшение его функционала.
3.7. Направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя, с возможностью отказаться в любой момент.
4. Правовые основания обработки
4.1. Согласие пользователя на обработку персональных данных, выражаемое при регистрации в Сервисе.
4.2. Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.
5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки его персональных данных.
6. Сроки хранения
6.1. Персональные данные хранятся в течение срока действия учётной записи пользователя.
6.2. После удаления учётной записи данные удаляются или обезличиваются в срок не более 30 календарных дней, за исключением сведений, подлежащих хранению в силу требований законодательства (в том числе данных о произведённых расчётах).
6.3. Пользователь вправе в любой момент направить запрос об удалении своих данных на support@mailvex.tech.
7. Передача данных третьим лицам
7.1. Оператор не продаёт персональные данные третьим лицам.
7.2. Для оказания услуг Оператор привлекает следующие категории обработчиков:
— хостинг-провайдеры и провайдеры инфраструктуры, обеспечивающие размещение Сервиса и баз данных (территория Российской Федерации);
— платёжный сервис, обеспечивающий приём платежей и формирование чеков;
— сервис доставки транзакционных электронных писем;
— поставщики технологий искусственного интеллекта, обрабатывающие содержимое, которое пользователь направляет для генерации или анализа;
— сервисы веб-аналитики.
7.3. Часть указанных обработчиков находится за пределами Российской Федерации, в связи с чем может осуществляться трансграничная передача данных. Такая передача осуществляется в порядке, установленном ст. 12 152-ФЗ.
7.4. Оператор не направляет поставщикам технологий искусственного интеллекта сведения, позволяющие идентифицировать пользователя (адрес электронной почты, имя, идентификатор учётной записи). Пользователю не рекомендуется включать персональные данные третьих лиц в тексты запросов к функциям искусственного интеллекта.
7.5. Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Файлы cookie и веб-аналитика
8.1. Сервис использует файлы cookie, необходимые для работы авторизации и сохранения пользовательских настроек, а также аналитические cookie.
8.2. Для анализа посещаемости используются системы веб-аналитики Google Analytics и Яндекс.Метрика. Google Analytics включена по умолчанию; от неё можно отказаться в настройках конфиденциальности (ссылка в подвале сайта), это не влияет на работу Сервиса.
8.3. Яндекс.Метрика применяется в том числе с технологией записи действий пользователя в интерфейсе (Вебвизор), позволяющей воспроизводить последовательность действий в обезличенном виде в целях улучшения удобства Сервиса. Содержимое полей ввода при этом маскируется.
8.4. Рекламное измерение OpenAI — отдельная настройка, выключенная по умолчанию. Она включается только по выбору пользователя в тех же настройках и не зависит от выбора по Google Analytics.
8.5. Пользователь вправе отключить сохранение файлов cookie в настройках браузера; в этом случае отдельные функции Сервиса могут работать некорректно.
9. Права пользователя
9.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
9.2. Запросы направляются на support@mailvex.tech с адреса электронной почты, указанного при регистрации. Срок ответа — не более 10 рабочих дней с момента получения запроса.
9.3. Отзыв согласия влечёт прекращение оказания услуг и удаление учётной записи, если дальнейшая обработка невозможна без такого согласия.
10. Защита данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.
10.2. Применяемые меры включают: передачу данных по защищённому протоколу HTTPS, хранение паролей в виде необратимых криптографических хешей, разграничение прав доступа, ограничение круга лиц, имеющих доступ к данным.
10.3. В случае утечки персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу https://mailvex.tech/privacy.
11.2. Действующая редакция Политики постоянно доступна по указанному адресу.
11.3. Вопросы, связанные с обработкой персональных данных, направляются на support@mailvex.tech.
Оператор: Терещенко Дмитрий Андреевич
ИНН: 100130412336
Электронная почта: support@mailvex.tech
12. Figma-плагин: backend, загрузки и удаление
12.1. Mailvex эксплуатирует backend приложения по адресу https://solemn-brand-mail-flow.base44.app, размещённый на платформе Base44. Figma-плагин Mailvex направляет запросы на импорт на этот backend. Размещённые файлы изображений отдаются через https://cdn.mailvex.tech.
12.2. Загрузка дизайна начинается, когда вы выбираете фрейм и нажимаете «Импорт» в плагине. Содержимое и метаданные выбранного фрейма, его превью и файлы изображений, необходимые для письма, передаются в Mailvex для обработки и хранения. Подключение аккаунта или проверка состояния подключения не загружают ваш дизайн. Загрузка может уже произойти до последующего предупреждения или отмены; отмена останавливает оставшиеся шаги импорта и сама по себе не удаляет уже загруженные данные.
12.3. Импортированные письма и отдельно хранящиеся изображения сохраняются в Mailvex для дальнейшего редактирования и экспорта; завершение импорта не удаляет их автоматически. Импортированные письма можно удалить через Mailvex. Файлы изображений управляются отдельно в медиатеке: удаление письма не удаляет автоматически его изображения. Перед физическим удалением размещённого изображения через медиатеку Mailvex проверяет сохранённые ссылки, включая историю версий. Изображения, которые ещё используются, защищены от физического удаления. Если несколько записей медиатеки ссылаются на один и тот же файл, удаление одной записи оставляет общий файл доступным. Для внешнего URL изображения Mailvex может удалить его запись в медиатеке, но не может удалить файл, хранящийся у другого провайдера. Изображения, которые невозможно удалить этими средствами, могут быть рассмотрены по запросу на support@mailvex.tech.
12.4. Диалог удаления описывает операцию до подтверждения. Удаление размещённого файла может нарушить ссылки на изображения в ранее экспортированных или отправленных письмах. Удаление из активного хранилища изображений не стирает копии, уже скачанные пользователями или получателями, внешние кэши и существующие резервные копии. Вопросы и запросы о сохраняемых данных можно направлять на support@mailvex.tech. Общие положения о хранении данных, изложенные в других разделах настоящей Политики, продолжают действовать.
12.5. Backend самостоятельно не изменяет ваш холст Figma. Во время инициированного пользователем импорта локальный плагин может создавать временные копии для экспорта изображений и удаляет эти копии после экспорта. Он не вносит в ваш исходный дизайн изменения, сгенерированные backend.
