Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию ООО «СЕЗАМШЕРИНГ» (далее — «Оператор») в области обработки и защиты персональных данных, соблюдения прав субъектов персональных данных и отражает порядок обработки персональных данных в сервисе НОВИКС (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с обработкой персональных данных.

Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователей сайта новикс.рф, прогрессивного веб-приложения (PWA) и настольного приложения Агент НОВИКС для Windows, а также данные, полученные с использованием файлов cookie и аналогичных технологий.

Использование Сервиса означает, что Пользователь ознакомился с настоящей Политикой и понимает, каким образом Оператор обрабатывает его персональные данные. Если Пользователь не согласен с условиями Политики, ему следует воздержаться от использования Сервиса.

Актуальная редакция Политики всегда доступна по адресу: https://новикс.рф/legal/privacy.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «СЕЗАМШЕРИНГ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.
• Пользователь — дееспособное физическое лицо, использующее Сервис на условиях Пользовательского соглашения.
• Сервис — сайт новикс.рф, чат-интерфейс с ИИ-наставником, функции профиля, XP, уровней и достижений, прогрессивное веб-приложение (PWA) и настольное приложение «Агент НОВИКС».
• Файлы cookie — фрагменты данных, которые сохраняются в браузере пользователя и используются для работы Сервиса. Подробнее — в Политике использования файлов cookie.

Оператором обработки персональных данных в Сервисе является юридическое лицо, зарегистрированное в соответствии с законодательством Российской Федерации:

Все обращения, связанные с обработкой персональных данных (запросы, уточнения, отзывы согласия, жалобы), направляются Оператору по адресу электронной почты privacy@новикс.рф.

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации;
2. согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в электронной форме при регистрации в Сервисе и при настройке файлов cookie (текст согласия — Согласие на обработку персональных данных);
3. необходимость исполнения договора, стороной которого является субъект персональных данных, — Пользовательского соглашения, являющегося договором присоединения (статья 428 Гражданского кодекса Российской Федерации);
4. необходимость обеспечения безопасности и предотвращения злоупотреблений в работе Сервиса.

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. Регистрация и аутентификация Пользователя: создание учётной записи, вход в Сервис, восстановление доступа к учётной записи;
2. Предоставление функций Сервиса: генерация ответов ИИ-наставника, ведение истории чатов, синхронизация чатов между устройствами Пользователя;
3. Геймификация обучения: начисление опыта (XP), уровней и достижений, отображение прогресса Пользователя;
4. Обеспечение безопасности Сервиса: предотвращение несанкционированного доступа, злоупотреблений и автоматизированных атак;
5. Улучшение качества Сервиса и разработка новых функций на основе обезличенной статистики использования;
6. Направление служебных уведомлений, связанных с учётной записью (например, восстановление пароля, изменение юридических документов), — по инициативе Пользователя или в случаях, предусмотренных законом;
7. Исполнение требований законодательства Российской Федерации, в том числе при получении официальных запросов уполномоченных органов.

В рамках использования Сервиса Оператор обрабатывает следующие категории персональных данных:

• Имя (никнейм), указываемое Пользователем при регистрации;
• Адрес электронной почты, используемый для входа в Сервис и служебных уведомлений;
• Пароль — хранится исключительно в виде необратимого криптографического хэша; исходный пароль не известен Оператору и не может быть восстановлен;
• Данные учётной записи VK ID / Яндекс ID — при входе через соответствующий сервис: идентификатор, имя и адрес электронной почты профиля;
• Содержание сообщений, которые Пользователь отправляет в чат, и ответы ИИ-наставника;
• Данные об использовании Сервиса: история чатов, количество заданных вопросов, XP, уровень, достижения, дата и время сессий;
• Cookie-идентификаторы и аналогичные технологии (localStorage, кэш Service Worker);
• Технические данные: IP-адрес, тип и версия браузера, тип устройства и операционной системы, язык, данные журналов сервера.

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (серверное оборудование, базы данных, программное обеспечение) и без использования таких средств.

• Сбор данных осуществляется через формы регистрации и входа, файлы cookie и аналогичные технологии, а также журналы сервера;
• Хранение истории чатов: для авторизованных Пользователей — в базе данных Оператора; для гостей, использующих Сервис без регистрации, — локально в браузере (localStorage), с возможностью последующей синхронизации после входа в учётную запись;
• Передача данных ИИ-провайдеру: для генерации ответов ИИ-наставника текст сообщений Пользователя передаётся провайдеру языковой модели в объёме, необходимом для формирования ответа (см. раздел «Передача данных третьим лицам»);
• Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым данные необходимы для выполнения служебных обязанностей;
• Обработка осуществляется с соблюдением принципа минимальной достаточности: обрабатываются только те данные, которые необходимы для достижения заявленных целей.

В случае если для оказания услуг требуется обработка персональных данных на территории иностранных государств, Оператор обеспечивает соблюдение требований статьи 12 Закона № 152-ФЗ и принимает необходимые меры защиты.

Персональные данные обрабатываются с момента их предоставления (регистрации Пользователя или начала использования Сервиса) до достижения целей обработки, отзыва согласия субъектом персональных данных или удаления учётной записи, кроме случаев, когда закон требует более длительного хранения.

• Сессия аутентификации (cookie novix_session) — 30 календарных дней с момента входа, обновляется при каждом новом входе в Сервис;
• Данные журналов сервера — до 90 календарных дней (в целях обеспечения безопасности и расследования инцидентов);
• История чатов и прогресс обучения — до удаления учётной записи;
• Данные гостей в localStorage — хранятся локально в браузере Пользователя и удаляются при очистке данных браузера самим Пользователем.

При удалении учётной записи персональные данные Пользователя удаляются или обезличиваются в течение 30 календарных дней, за исключением данных, хранение которых обязательно в соответствии с законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, несовместимых с целями обработки. Передача осуществляется только в объёме, необходимом для оказания услуг, на условиях конфиденциальности и принятия мер защиты:

Иные случаи передачи персональных данных третьим лицам возможны только с отдельного согласия Пользователя либо в случаях, прямо предусмотренных законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования и распространения:

• Пароли хранятся в виде необратимого криптографического хэша (алгоритм scrypt с уникальной солью) — восстановить исходный пароль невозможно;
• Сессии аутентификации используют httpOnly-cookie, недоступные клиентским скриптам, что исключает их хищение межсайтовыми скриптами;
• Взаимодействие с Сервисом осуществляется по защищённому соединению HTTPS/TLS;
• Доступ к базам данных и серверному оборудованию ограничен и предоставляется только уполномоченным сотрудникам;
• Ведётся журнал обращений к Сервису для выявления злоупотреблений и несанкционированного доступа;
• Регулярно проверяются актуальность используемых программных компонентов и достаточность принимаемых мер.

Если Пользователь полагает, что его права нарушены при обработке персональных данных, он вправе направить жалобу Оператору на privacy@новикс.рф либо обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Сервис использует файлы cookie, localStorage и кэш Service Worker. Строго необходимые технологии обеспечивают работоспособность Сервиса (поддержание сессии, сохранение истории чатов и прогресса, офлайн-режим); аналитические технологии применяются только при наличии согласия Пользователя.

Полный перечень используемых технологий, их назначение и инструкции по управлению приведены в Политике использования файлов cookie. Управлять согласием можно в любой момент через баннер настройки cookie.

В соответствии с законодательством Российской Федерации Пользователь имеет право:

1. Получать сведения об обработке его персональных данных Оператором;
2. Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
3. Отозвать согласие на обработку персональных данных;
4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
5. Осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.

Запросы направляются на адрес privacy@новикс.рф с темой письма «Запрос о персональных данных». Запрос рассматривается в срок, не превышающий 10 рабочих дней с момента получения. Отзыв согласия влечёт прекращение обработки персональных данных Оператором и удаление учётной записи.

Сервис рассчитан на пользователей, достигших возраста 14 лет. Лица, не достигшие 14 лет, могут использовать Сервис только с согласия и под контролем своих законных представителей (родителей, усыновителей, опекунов).

Оператор не собирает персональные данные несовершеннолетних целенаправленно. В случае выявления факта обработки персональных данных лица, не достигшего 14 лет, без согласия законного представителя такие данные удаляются в кратчайшие технически возможные сроки.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики публикуется на этой странице и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.

О существенных изменениях Оператор дополнительно уведомляет Пользователей по электронной почте или через интерфейс Сервиса. Продолжение использования Сервиса после публикации новой редакции Политики означает согласие Пользователя с её условиями.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Смежные документы: Согласие на обработку персональных данных, Политика использования файлов cookie, Пользовательское соглашение.