ONEMIX Messenger

gavel 1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями от 28.02.2025 № 23-ФЗ, от 23.05.2025 № 121-ФЗ, от 24.06.2025 № 156-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является ООО «ПАКС ЛАЙВ» (ИНН: указан в реестре Роскомнадзора), осуществляющее разработку и поддержку мессенджера ONEMIX (далее — «Приложение», «Сервис»). Адрес: Российская Федерация. Контактный e-mail: support@itpaxlive.ru.

1.3. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Политика действует в отношении всей информации, которую Оператор может получить от пользователей Приложения.

1.4. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В соответствии с изменениями, вступившими в силу с 01.09.2025 (ФЗ № 156-ФЗ от 24.06.2025), согласие на обработку персональных данных оформляется отдельно от иных документов и соглашений.

1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Приложения и потребовать удаления своих персональных данных.

description 2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 ФЗ № 152-ФЗ).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

checklist 3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации (ст. 24)
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 24.06.2025)
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»
• Согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ)
• Исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ)

database 4. Состав обрабатываемых персональных данных

4.1. Для предоставления Сервиса Оператор обрабатывает следующие категории персональных данных:

• Данные для регистрации и аутентификации: номер мобильного телефона
• Данные профиля: имя (псевдоним), имя пользователя (username), фотография профиля (аватар), статус
• Коммуникационные данные: содержимое текстовых сообщений, голосовых сообщений, медиафайлов (фотографии, видео, документы), отправленных в рамках использования Приложения
• Технические данные: тип и модель устройства, версия операционной системы, уникальный идентификатор устройства, push-токен для доставки уведомлений, IP-адрес, данные о времени использования Приложения
• Данные контактов: номера телефонов из адресной книги устройства (только при явном предоставлении разрешения пользователем, исключительно для функции поиска контактов)

4.2. Оператор не обрабатывает специальные категории персональных данных (данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

target 5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Регистрация и аутентификация пользователей в Приложении
• Предоставление функциональности мессенджера: доставка сообщений, совершение аудио- и видеозвонков
• Идентификация пользователей в чатах, группах и каналах
• Доставка push-уведомлений о новых сообщениях и событиях
• Обеспечение безопасности аккаунтов и предотвращение несанкционированного доступа
• Улучшение качества работы Приложения и устранение технических неполадок
• Выполнение требований законодательства Российской Федерации

settings 6. Принципы и условия обработки

6.1. Обработка персональных данных осуществляется в соответствии с принципами, установленными ст. 5 ФЗ № 152-ФЗ:

• Законность и справедливость обработки
• Соответствие целей обработки целям, заранее определённым и заявленным при сборе персональных данных
• Соответствие объёма и характера обрабатываемых данных заявленным целям обработки
• Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях
• Хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки
• Уничтожение или обезличивание данных по достижении целей обработки или при утрате необходимости в достижении этих целей

6.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

lock 7. Меры по защите персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК № 21:

• Назначение ответственного за организацию обработки персональных данных
• Применение организационных и технических мер по обеспечению безопасности персональных данных в информационных системах
• Передача данных по защищённым каналам связи с использованием протоколов HTTPS/TLS и WSS
• Контроль и разграничение доступа к персональным данным
• Ведение журналов учёта действий с персональными данными
• Обнаружение фактов несанкционированного доступа и принятие мер по реагированию
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа
• Регулярная оценка эффективности принятых мер по обеспечению безопасности

7.2. В случае выявления инцидентов, связанных с утечкой персональных данных, Оператор в течение 24 часов уведомляет Роскомнадзор и в течение 72 часов предоставляет результаты внутреннего расследования, в соответствии с ч. 3.1 ст. 21 ФЗ № 152-ФЗ (в ред. ФЗ от 14.07.2022 № 266-ФЗ).

public 8. Локализация и хранение данных

8.1. В соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ (в ред. ФЗ от 28.02.2025 № 23-ФЗ, вступившей в силу 01.07.2025), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Все серверы Оператора расположены на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

8.3. Персональные данные хранятся в течение всего срока использования Приложения Пользователем. При удалении аккаунта все персональные данные Пользователя уничтожаются в течение 30 (тридцати) календарных дней.

8.4. Содержимое сообщений и медиафайлов хранится на сервере для обеспечения синхронизации между устройствами Пользователя.

share 9. Передача данных третьим лицам

9.1. Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

9.2. Передача данных может осуществляться в следующих случаях:

• Доставка push-уведомлений через сервис Expo Push Service (передаётся только анонимный push-токен устройства)
• По запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных федеральным законодательством
• С явного и информированного согласия субъекта персональных данных

9.3. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение ими требований ФЗ № 152-ФЗ путём заключения соответствующих договоров (поручений на обработку), предусмотренных ч. 3 ст. 6 ФЗ № 152-ФЗ.

verified_user 10. Согласие на обработку персональных данных

10.1. В соответствии с изменениями ФЗ от 24.06.2025 № 156-ФЗ (вступили в силу с 01.09.2025), согласие на обработку персональных данных оформляется как самостоятельный документ, отдельно от иных соглашений и документов.

10.2. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

10.3. Пользователь предоставляет согласие при регистрации в Приложении путём проставления соответствующей отметки (чекбокс) и при скачивании Приложения.

10.4. Согласие может быть отозвано субъектом персональных данных в любое время путём направления письменного уведомления на адрес Оператора: support@itpaxlive.ru. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании (ч. 2 ст. 9 ФЗ № 152-ФЗ).

person 11. Права субъекта персональных данных

В соответствии со ст. 14–17 ФЗ № 152-ФЗ, субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и местонахождение оператора, сроки обработки и хранения
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать своё согласие на обработку персональных данных
• Требовать удаления своего аккаунта и всех связанных персональных данных
• Обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке
• Защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке

child_care 12. Обработка данных несовершеннолетних

12.1. Приложение не предназначено для лиц младше 16 лет. Оператор сознательно не осуществляет сбор персональных данных несовершеннолетних.

12.2. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 16 лет без согласия законного представителя, такие данные будут удалены в кратчайшие сроки.

report 13. Ответственность

13.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии со ст. 24 ФЗ № 152-ФЗ.

13.2. С 30.05.2025 действуют увеличенные штрафы за нарушение порядка обработки персональных данных (ФЗ от 30.11.2024 № 421-ФЗ): до 500 000 рублей за нарушение порядка обработки, до 15 000 000 рублей за допущение утечки персональных данных.

13.3. Оператор обязан предоставить субъекту персональных данных информацию об обработке его данных по запросу в течение 10 рабочих дней с момента получения запроса (ч. 3 ст. 14 ФЗ № 152-ФЗ).

update 14. Изменение Политики

14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по данному адресу, если иное не предусмотрено новой редакцией.

14.2. При внесении существенных изменений Оператор уведомляет пользователей через Приложение или по электронной почте.

14.3. Продолжение использования Приложения после внесения изменений означает согласие Пользователя с новой редакцией Политики.

mail 15. Контактная информация и реквизиты оператора

Оператор: ООО «ПАКС ЛАЙВ»

Адрес: Российская Федерация

E-mail: support@itpaxlive.ru

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru