Политика обработки персональных данных

Оператор персональных данных: Индивидуальный предприниматель Грибанов Сергей Степанович, ОГРНИП 326527500122972, ИНН 521251176343, адрес: 606735, Россия, Нижегородская область, Воскресенский район, с/п Калиниха, ул. Дружбы, д. 18. Контакты для обращений субъектов персональных данных: Graydf@yandex.ru, +7 908 235-61-30. Политика применяется к данным, которые пользователь передает при регистрации, входе, работе с материалами, оплате, обращении в поддержку, использовании публичных ссылок, cookie и технических журналов.

Цели обработки: регистрация и идентификация пользователя; исполнение пользовательского соглашения и оферты; предоставление доступа к работам, PDF, AI-функциям, тарифам и поддержке; синхронизация данных между браузером и сервером; безопасность аккаунта; предотвращение злоупотреблений; учет оплаты, промокодов и чеков; выполнение требований законодательства РФ; улучшение стабильности и качества сервиса.

Обработка персональных данных, необходимых для заключения и исполнения договора с пользователем (email, телефон или иной идентификатор для входа, платежные сведения), осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ — для исполнения договора, стороной которого является субъект персональных данных. Отдельная отметка согласия для такой обработки не требуется и не запрашивается. Отдельное явное согласие запрашивается только там, где это прямо требует закон: для рекламных рассылок (ст. 18 ФЗ «О рекламе») и для необязательных cookie/аналитики.

Категории данных: имя, email, идентификатор аккаунта, аватар из внешнего провайдера при OAuth, сведения о тарифе, промокодах и AI-операциях, технические данные сессии, IP-адрес, user-agent, cookie/localStorage идентификаторы, обращения в поддержку, идентификатор и отображаемое имя пользователя в сообществе социальной сети при обращении в поддержку через такое сообщество, учебные материалы пользователя, настройки PDF, публичные ссылки и метаданные работ. NAVIK не требует специальные категории персональных данных и биометрию, а также не просит вносить персональные данные третьих лиц в учебные материалы.

Обращения через сообщества в социальных сетях. Правообладатель может вести официальные сообщества сервиса в социальных сетях, в том числе во «ВКонтакте», и принимать через них обращения в поддержку. Обращение регистрируется в системе поддержки только по явному действию пользователя — нажатию кнопки «Написать в поддержку» в диалоге с сообществом. Обычная переписка с сообществом в систему поддержки не переносится.

При регистрации такого обращения Правообладатель сохраняет идентификатор пользователя в соответствующей социальной сети, его отображаемое имя, текст обращения и текст ответов — в том же объёме и с теми же целями, что и для обращений, поданных через форму на сайте. Ответ поддержки направляется пользователю в личные сообщения этой социальной сети. Сама социальная сеть является самостоятельным оператором персональных данных в отношении переписки на своей площадке и обрабатывает их по собственным правилам, на которые настоящая политика не распространяется.

Персональные данные обучающихся. Фамилии, имена, отчества и иные персональные данные обучающихся, которые Пользователь (учитель) вносит при работе с сервисом, хранятся исключительно локально на устройстве Пользователя в зашифрованном виде и на серверы Правообладателя не передаются. Правообладатель эти данные не получает и не хранит.

Как устроено шифрование, без упрощений: ключ шифрования выдается сервером Правообладателя по аутентифицированному запросу после входа Пользователя и хранится только в оперативной памяти браузера, не записываясь на диск устройства. Тем самым похищенное устройство, копия профиля браузера или резервная копия диска содержат лишь шифротекст, а Правообладатель располагает ключом, но не располагает шифротекстом, — то есть расшифровывать ему нечего. Зашифрованные списки обучающихся на серверы Правообладателя не загружаются ни в каком виде, и такая загрузка не предусмотрена архитектурой сервиса. На стороне Правообладателя применяются технические меры минимизации, ограничивающие возможность идентификации обучающихся: сервер оперирует техническими идентификаторами записей, не связанными с персональными данными обучающихся.

Пользователь самостоятельно определяет состав, цели и способы обработки персональных данных обучающихся и является оператором персональных данных по смыслу ст. 3 152-ФЗ в отношении этих данных. Правообладатель оператором персональных данных обучающихся не является. Договор поручения на обработку персональных данных (ч. 3 ст. 6 152-ФЗ) между сторонами не заключается, поскольку Правообладатель обработку персональных данных обучающихся не осуществляет.

Пользователь заверяет, что обладает законным основанием для обработки персональных данных обучающихся (в том числе получил необходимые согласия или действует по поручению образовательной организации), самостоятельно несет ответственность за соблюдение требований законодательства о персональных данных в отношении таких данных и возмещает Правообладателю убытки, возникшие вследствие нарушения этих заверений.

Сервис не предназначен для внесения персональных данных учеников, родителей, коллег и иных третьих лиц в тексты заданий, изображения, PDF и AI-запросы. Если пользователь вопреки этому правилу включает такие сведения в перечисленные объекты, он самостоятельно отвечает за наличие законного основания, согласий и прав на такую обработку.

Цель	Данные	Срок	Удаление
Аккаунт и вход	Имя, email, идентификатор, пароль в виде хеша, Passkey-метаданные, OAuth-аватар	До удаления аккаунта или прекращения обработки	Удаление аккаунта, отзыв согласия, истечение целей
Работы и PDF	Задания, варианты, изображения, PDF-настройки, публичные ссылки, история синхронизации (без персональных данных обучающихся)	Работы - до удаления работы или аккаунта; PDF - до 7 дней после генерации	Удаление работы/аккаунта и плановая перезапись резервных копий
Оплата и НПД	Email, сумма, тариф, чек, назначение платежа, платежный статус	Сроки налогового и бухгалтерского хранения	По истечении обязательных сроков или при отсутствии законного основания
Безопасность и поддержка	IP-адрес, user-agent, сессии, обращения, технические журналы, журнал событий безопасности (неудачные попытки входа, доступ по отозванной сессии)	Разумный срок для расследования инцидентов и защиты прав	По достижении цели, отзыву согласия или законному требованию
Поддержка через сообщества в социальных сетях	Идентификатор пользователя в социальной сети, отображаемое имя, текст обращения и ответов	До удаления обращения или прекращения обработки	По запросу пользователя, достижении цели или законному требованию

Правовые основания обработки: согласие пользователя; исполнение договора; законный интерес оператора в обеспечении безопасности и стабильности сервиса; обязанности по налоговому и иному применимому законодательству. Пользователь может отозвать согласие, но это может сделать невозможным работу аккаунта или отдельных функций.

При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных, находящихся на территории РФ. Production-инфраструктура NAVIK должна быть настроена так, чтобы PostgreSQL, файлы, PDF, журналы аккаунтов и резервные копии с персональными данными размещались в РФ.

Данные аккаунта, поддержки и оплаты могут передаваться поставщикам инфраструктуры, хостинга, почтовых или уведомительных сервисов, платежным провайдерам после подключения оплаты, сервисам авторизации и государственным органам в случаях, предусмотренных законом. Передаются только данные, необходимые для соответствующей цели.

AI-функции и PDF-инфраструктура предназначены для обработки учебных материалов, не содержащих персональных данных обучающихся и иных третьих лиц. В Gemini и на удаленный compute-node отправляются только данные, необходимые для выполнения выбранной функции: текст задания, структура работы, настройки PDF и технический идентификатор задания. NAVIK не направляет туда пароль, платежные данные, Passkey, полную базу аккаунта, поддержку, финальное хранилище PDF или загрузочное хранилище изображений. Если пользователь внес в учебный материал персональные данные вопреки настоящим правилам, такая передача происходит вследствие действий пользователя, а пользователь отвечает за законность такого включения.

Трансграничная передача персональных данных не является целью работы NAVIK. Если фактическая конфигурация сервиса начинает предполагать передачу персональных данных за пределы РФ, оператор выполняет требования 152-ФЗ о трансграничной передаче и раскрывает такой поток пользователю. Учебные материалы, не содержащие сведений, позволяющих определить конкретное физическое лицо, персональными данными не являются.

Срок хранения определяется целями обработки: аккаунт и работы хранятся до удаления аккаунта или самой работы; сгенерированные PDF хранятся до 7 дней, так как их можно создать заново из работы; сжатые изображения хранятся до удаления связанной работы или аккаунта; журналы безопасности и обращения в поддержку хранятся в разумный срок для защиты прав и расследования инцидентов; сведения, связанные с оплатой и чеками, хранятся столько, сколько требуется для исполнения законодательства. После удаления аккаунта часть сведений может сохраняться в резервных копиях до их плановой перезаписи.

Регистрация событий безопасности. Оператор ведет журнал отказов доступа: неудачных попыток входа, обращений с недействительным или отозванным токеном сессии, ввода неверного кода подтверждения. В журнале сохраняются тип события, идентификатор пользователя (если он известен), IP-адрес, user-agent, причина отказа и время. Правовое основание — законный интерес оператора в защите аккаунтов пользователей от подбора пароля и несанкционированного доступа. Записи журнала не используются для рекламы и продуктовой аналитики и хранятся в течение срока, разумно необходимого для расследования инцидентов и защиты прав.

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, возразить против обработки в случаях, предусмотренных законом. Запрос направляется через поддержку. Для защиты аккаунта оператор вправе запросить подтверждение, что обращение направлено владельцем аккаунта. Оператор отвечает на запросы и исполняет удаление в сроки, установленные 152-ФЗ и иными обязательными нормами.