Политика обработки персональных данных
редакция от 5 ноября 2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса корпоративной почты «x-mail.ru» (далее: «Сервис») оператором: индивидуальным предпринимателем Колесником Яном Константиновичем (ИНН 590304348538, ОГРНИП 316595800060432, далее: «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется к данным, которые Оператор получает через сайт https://x-mail.ru, Личный кабинет, веб-почту https://mail.x-mail.ru и почтовые серверы Сервиса.
1.3. В отношении писем и данных, которые Лицензиат (клиент) и пользователи его Ящиков хранят и передают через Сервис, Оператор действует по поручению Лицензиата: Лицензиат определяет цели обработки и отвечает за наличие оснований для неё, Оператор обеспечивает хранение, доставку и защиту писем.
2. Какие данные обрабатываются
| Данные | Цель |
|---|---|
| Адрес электронной почты и имя пользователя Личного кабинета | вход по коду, управление Аккаунтом, уведомления, исполнение Договора |
| Адреса Ящиков, имена пользователей Ящиков, хэши паролей | работа почты; пароли хранятся только в виде необратимого хэша |
| Письма и вложения в Ящиках | хранение и доставка по поручению Лицензиата, автоматическая проверка на спам |
| Журнал входов в Ящики: время, IP-адрес, страна и сеть по IP, протокол, результат | безопасность, выявление взлома, журнал для владельца Домена |
| Служебные журналы почтовых серверов: адреса отправителя и получателей, время, результат доставки | доставка писем, статистика, выявление спама |
| Сведения о платежах: сумма, дата, маска номера карты, идентификаторы операции | оплата и учёт; полные реквизиты карты Оператор не получает |
| История согласий на автоматические списания: дата, текст согласия, IP-адрес, сведения о браузере | подтверждение согласия плательщика |
| Обращения в поддержку и приложенные файлы | ответы на обращения |
| IP-адрес и сведения о браузере при работе с сайтом и Личным кабинетом | безопасность, защита от подбора паролей |
3. Основания обработки
3.1. Исполнение договора (Публичной оферты и Пользовательского соглашения), стороной которого является субъект или Лицензиат, в интересах которого действует субъект; согласие субъекта, которое он даёт при первом входе в Личный кабинет; законные интересы Оператора по обеспечению безопасности Сервиса; исполнение обязанностей, установленных законом (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).
4. Cookie
4.1. Сайт и Личный кабинет используют технические cookie: cookie сессии и cookie долгого входа (действует 400 дней и продлевается при посещении), веб-почта: cookie своей сессии. Без них вход невозможен. Рекламных cookie нет.
4.2. На страницах сайта (не в Личном кабинете и не в веб-почте) используется сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»), который обрабатывает обезличенные сведения о посещениях с помощью собственных cookie. Отключить их можно в настройках браузера.
5. Передача третьим лицам
5.1. Оператор не продаёт персональные данные и передаёт их только в объёме, необходимом для работы Сервиса:
- АО «ТБанк»: при оплате; данные карты плательщик вводит на странице банка, Оператор их не получает;
- получателям писем и их почтовым серверам: при отправке писем пользователями Ящиков;
- оператору фискальных данных: сведения для кассового чека (адрес электронной почты плательщика, сумма);
- уполномоченным органам: в случаях, предусмотренных законом.
5.2. Проверка пароля по базам утечек выполняется так, что ни пароль, ни его хэш не передаются: наружу отправляются только первые 5 символов хэша, по которым нельзя восстановить пароль. Страна и сеть по IP-адресу определяются по локальной базе на сервере Оператора.
5.3. Обращения в поддержку хранятся в системе обработки обращений Оператора.
5.4. Служебные оповещения о работе Сервиса (в том числе адрес Ящика при автоматической заморозке отправки) получают только операторы Сервиса на адрес электронной почты Оператора.
6. Сроки хранения
- Данные учётной записи: пока существует учётная запись, затем удаляются, кроме сведений, которые закон требует хранить дольше.
- Письма: пока существует Ящик; после удаления Ящика: до 30 дней в корзине; при неоплате Подписки: в сроки раздела 9 Оферты.
- Журнал входов: 180 дней. События безопасности: 365 дней. Статистика по дням: 730 дней.
- Сведения о платежах и согласиях на автоматические списания: в течение срока, установленного законодательством о бухгалтерском учёте, но не менее срока действия Договора.
7. Защита данных
7.1. Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений (HTTPS, IMAP, POP3 и SMTP только по TLS), хранение паролей в виде хэша, разграничение доступа сотрудников, журналирование действий операторов, автоматическую блокировку подбора паролей.
7.2. Серверы Сервиса (почтовые серверы, сайт, Личный кабинет, веб-почта и база данных) расположены на территории Российской Федерации, в центре обработки данных хостинг-провайдера JSC IOT. Ящики, письма и персональные данные хранятся на этих серверах.
7.3. Резервные копии писем, базы данных и настроек Сервиса ежедневно шифруются на сервере Сервиса и в зашифрованном виде передаются по зашифрованному соединению на отдельный сервер резервного копирования Оператора и хранятся не дольше 4 недель.
8. Права субъекта
8.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде.
8.2. Запросы направляются на адрес support@x-mail.ru с адреса электронной почты учётной записи. Ответ направляется в течение 10 (десяти) рабочих дней.
8.3. Запросы пользователей Ящиков о письмах в их Ящиках Оператор передаёт Лицензиату, по поручению которого обрабатываются эти данные.
8.4. Отзыв согласия не влияет на обработку, необходимую для исполнения Договора и обязанностей по закону, но может сделать невозможным дальнейшее использование Сервиса.
9. Изменение Политики
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте.
10. Реквизиты Оператора
Индивидуальный предприниматель Колесник Ян Константинович
ИНН 590304348538
ОГРНИП 316595800060432
E-mail: support@x-mail.ru
Сайт: https://x-mail.ru/