Политика обработки персональных данных

Редакция ещё не опубликована — действует текст ниже.

Исполнитель: Николаев Даниил Андреевич, ИНН 211077311676. Применяет специальный налоговый режим — налог на профессиональный доход (НПД). Связь по любым вопросам, включая претензии: info@navena.io.

Этот документ описывает, какие ваши данные мы обрабатываем, зачем, сколько храним и что вы можете с этим сделать. Он опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Прошлые редакции открыты: все редакции.

1. Кто обрабатывает данные

Оператор — Николаев Даниил Андреевич, ИНН 211077311676. Обращения по вопросам обработки данных: info@navena.io.

2. Какие данные мы обрабатываем

Почта — чтобы вы могли войти, восстановить доступ и получать уведомления по существу услуги.
Имя, которым вы подписались — если вы его указали. Можно не указывать.
Содержание ваших обращений к помощникам и ответы на них.
Данные об оплатах: суммы, даты, состав операций. Номер карты мы не получаем и не храним — его видит только платёжный сервис.
Технические данные: IP-адрес, сведения о браузере, время действий, файлы cookie, необходимые для входа.
Сведения о посещениях — только если вы согласились в полосе про cookie: какие страницы открывали, когда, с какого класса устройства (телефон, планшет, компьютер) и по какой ссылке пришли. Вас в этих записях нет: они помечены случайным числом из cookie, а не вашей почтой или номером кабинета. IP-адрес в них не сохраняется — он нужен на мгновение, чтобы отличить робота от человека, и дальше отбрасывается.
Идентификатор Телеграма — если вы привязали бота.
Вопросы в окне на главной странице — если вы задавали их без кабинета; что именно обрабатывается, описано в разделе 14.

Мы не запрашиваем паспортные данные, адрес проживания, номер телефона и данные о здоровье.

Особая оговорка. Вы можете сами написать помощнику то, что закон относит к специальным категориям персональных данных: о здоровье, о личной жизни, об убеждениях. Мы этого не просим и не выделяем отдельно, но такой текст попадает в переписку. Обработка происходит на основании вашего согласия и только для того, чтобы ответить вам. Если такой текст в переписке нежелателен — удалите разговор или не пишите его.

3. Зачем мы их обрабатываем

Завести кабинет и пускать в него вас, а не кого-то другого.
Оказать оплаченную услугу: получить вопрос, сформировать ответ.
Считать деньги: баланс, списания, подписки, возвраты.
Отвечать на обращения в поддержку.
Выполнять обязанности, установленные законом (налоговый учёт, ответы на запросы уполномоченных органов).

Мы не используем ваши данные для рекламы третьих лиц и не продаём их.

4. На каком основании

Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — на обработку и на передачу текста обращения для формирования ответа.
Исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ) — оферта на этом сайте.
Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ) — там, где хранение обязательно.
Наши законные интересы (п. 7 ч. 1 ст. 6 152-ФЗ) — защита сервиса и других людей от злоупотреблений, предотвращение обхода лимитов и списаний, ведение книги операций, защита наших прав при споре. Мы применяем это основание только там, где оно не нарушает ваши права.

Чего мы не обрабатываем

Биометрия. Мы не используем изображения лица, ладони и иные физиологические особенности для установления личности, и потому биометрических персональных данных не обрабатываем (ст. 11 152-ФЗ). Снимок нужен нам как картинка для разбора, а не как способ узнать, кто вы.

Специальные категории. Мы не запрашиваем и не собираем сведения о здоровье, интимной жизни, убеждениях, национальной или расовой принадлежности, политических взглядах и не выделяем их из текста. Просим не сообщать их. Если такой текст всё же попал в переписку — удалите разговор или напишите нам, и мы удалим.

5. Где данные хранятся

База данных с вашими сведениями находится на территории Российской Федерации (г. Москва). Требование ч. 5 ст. 18 152-ФЗ о том, что запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России производятся с использованием баз данных в России, выполняется.

6. Трансграничная передача

Чтобы сформировать ответ, текст вашего обращения передаётся на вычислительный сервер в Королевстве Нидерландов и далее поставщику языковой модели.

Как это устроено и почему это важно:

Передаётся только текст обращения и предшествующая переписка. Ваше имя, почта, идентификатор кабинета и сведения об оплатах не передаются — их нет в формате обмена между нашими серверами.
Королевство Нидерландов входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, который утверждает Роскомнадзор (ч. 2 ст. 12 152-ФЗ). Если страна будет из этого перечня исключена, мы прекратим передачу и сообщим об этом на этой странице.
Если вы написали помощнику сведения, по которым вас можно опознать, они уедут вместе с текстом. Это неизбежно: без текста вопроса ответа не бывает.

Передача осуществляется на основании вашего согласия.

7. Сколько храним

Данные кабинета — пока кабинет существует.
Переписка с помощниками — пока вы её не удалили. Удалённый разговор сразу перестаёт быть доступен и удаляется из рабочей базы; из резервных копий он исчезает вместе с их обновлением, не позднее 30 дней.
Данные об оплатах — 5 лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ), даже если кабинет удалён: этого требует закон. Срок считается с 1 января года, следующего за годом операции.
Записи о согласиях — пока действует согласие и три года после его отзыва: ими доказывается, что согласие было получено.
Сведения о посещениях — 90 дней, после чего удаляются.

По окончании срока данные удаляются или обезличиваются.

8. Кому мы их передаём

Часть работы за нас делают другие компании. Мы поручаем им обработку по договору, и они вправе делать с данными только то, что мы поручили.

Приём платежей — «Робокасса». Передаётся: сумма, номер заказа и адрес вашей почты для чека. Данные карты идут мимо нас: мы их не получаем и не храним.
Отправка писем — Unisender Go. Передаётся: адрес вашей почты и текст письма.
Языковая модель — OpenRouter и выбранный через него поставщик модели. Передаётся текст обращения, как описано в разделе 6. Имени, почты, идентификатора кабинета и сведений об оплатах среди передаваемого нет.
Уполномоченным органам — по законному запросу. Это не поручение обработки, а исполнение обязанности.

Больше никому мы обработку не поручаем. Список меняется вместе с этой страницей. Полные реквизиты этих лиц сообщаем по письменному запросу на info@navena.io.

9. Как мы их защищаем

Доступ к базе ограничен и защищён паролем; связь между серверами идёт по шифрованному каналу; сайт работает только по HTTPS; пароли хранятся в виде необратимых хеш-значений; доступ к данным другого человека закрыт на уровне каждого запроса. Состав и достаточность мер мы определяем самостоятельно и пересматриваем по мере развития сервиса (ч. 1 ст. 18.1 152-ФЗ).

Мы не обещаем абсолютной защиты — её не существует. Об инциденте, затронувшем ваши данные, мы уведомляем Роскомнадзор в сроки, установленные законом, и сообщаем вам, если инцидент может причинить вред вашим правам.

10. Автоматизированные решения

Ответ помощника формируется автоматически. Решений, порождающих для вас юридические последствия, автоматически не принимается: блокировка кабинета, возврат денег и отказ в услуге решаются человеком.

Cookie у нас трёх видов, и разница между ними существенная.

Необходимые. Хранят факт вашего входа. Без них кабинет не работает вовсе, поэтому согласия они не требуют и отключить их нельзя — это и есть сам вход.

Аналитические. Случайный идентификатор, по которому мы отличаем повторный визит от нового. Устанавливаются только после вашего согласия, данного в уведомлении внизу экрана; при отказе не устанавливаются, а ранее установленные удаляются.

Аналитические cookie нужны, чтобы оценивать посещаемость разделов и качество работы сервиса. Обработка ведётся в обезличенном виде: сведения о посещениях не связываются с вашим именем, почтой или содержанием переписки.

Cookie ответов на главной странице. Случайный идентификатор посетителя («lb_proba»). Устанавливается только после вашего согласия, данного кнопкой в окне на главной странице, и нужен, чтобы считать число ответов (раздел 14).

В рекламных целях cookie не используются. Изменить своё решение можно в любой момент, очистив cookie сайта в браузере: уведомление появится снова.

Если состав используемых cookie изменится, мы отразим это в настоящем разделе и запросим согласие заново.

12. Ваши права

Вы вправе:

узнать, какие ваши данные мы обрабатываем, и получить их копию;
потребовать уточнить, заблокировать или удалить их;
отозвать согласие в любой момент;
обжаловать наши действия в Роскомнадзоре или в суде.

Как это сделать: письмо на info@navena.io. Отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней — о продлении и его причине сообщим. Если вы подтвердили, что данные неполные или неточные, уточняем их в течение 7 рабочих дней (ч. 3 ст. 20 152-ФЗ).

Что произойдёт после отзыва согласия. Обработка прекращается, данные удаляются в срок не более 30 дней — кроме тех, хранение которых требуется по закону, и тех, которые нужны для расчётов с вами и для защиты наших прав при споре: их мы храним в течение срока исковой давности (три года) и после этого удаляем. Пользоваться сервисом после отзыва не получится: без обработки данных нет ни входа, ни ответов.

Удалить кабинет можно и самостоятельно — в разделе «Профиль».

13. Изменения

Новая редакция публикуется на этой странице. Старые редакции остаются открытыми, потому что вы соглашались именно с ними.

14. Ответы на главной странице

На главной странице можно задать вопрос помощнику без регистрации и получить ограниченное число коротких ответов в сутки.

Что передаётся. Текст вопроса, а для следующего ответа — также ваш предыдущий вопрос и ответ на него. Передача происходит так же, как описано в разделах 6 и 8: на вычислительный сервер в Королевстве Нидерландов и поставщику языковой модели, исключительно для формирования ответа.
Что сохраняется. Текст вопросов и ответов в базе данных не сохраняется. Сохраняются: случайный идентификатор посетителя — в cookie «lb_proba» на вашем устройстве, у нас только его хеш-значение; счётчики ответов и попыток за сутки — по хеш-значению идентификатора, по хеш-значению IP-адреса и общий по сервису; запись о согласии — хеш-значение идентификатора, время и редакция настоящей политики.
Основание. Ваше согласие, которое вы даёте отдельной кнопкой перед первым вопросом (п. 1 ч. 1 ст. 6 152-ФЗ). Счётчики ведутся для защиты сервиса от злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ).
Сроки. Счётчики хранятся не дольше трёх суток с начала суток, к которым они относятся, и затем удаляются. Запись о согласии хранится три года: ею подтверждается, что согласие было получено. Cookie «lb_proba» действует 30 дней.
Без согласия вопрос не передаётся и ответ не формируется. Отозвать согласие можно, удалив cookie сайта в браузере, или письмом на info@navena.io.