Политика обработки персональных данных

Оператор персональных данных: Индивидуальный предприниматель Грибанов Сергей Степанович, ОГРНИП 326527500122972, ИНН 521251176343, адрес: 606735, Россия, Нижегородская область, Воскресенский район, с/п Калиниха, ул. Дружбы, д. 18. Контакты для обращений субъектов персональных данных: Graydf@yandex.ru, +7 908 235-61-30. Политика применяется к данным, которые пользователь передает при регистрации, входе, работе с материалами, оплате, обращении в поддержку, использовании публичных ссылок, cookie и технических журналов.

Цели обработки: регистрация и идентификация пользователя; исполнение пользовательского соглашения и оферты; предоставление доступа к работам, PDF, AI-функциям, тарифам и поддержке; синхронизация данных между браузером и сервером; безопасность аккаунта; предотвращение злоупотреблений; учет оплаты, промокодов и чеков; выполнение требований законодательства РФ; улучшение стабильности и качества сервиса.

Обработка персональных данных, необходимых для заключения и исполнения договора с пользователем (email, телефон или иной идентификатор для входа, платежные сведения), осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ — для исполнения договора, стороной которого является субъект персональных данных. Отдельная отметка согласия для такой обработки не требуется и не запрашивается. Отдельное явное согласие запрашивается только там, где это прямо требует закон: для рекламных рассылок (ст. 18 ФЗ «О рекламе») и для необязательных cookie/аналитики.

Категории данных: имя, email, идентификатор аккаунта, аватар из внешнего провайдера при OAuth, сведения о тарифе, промокодах и AI-операциях, технические данные сессии, IP-адрес, user-agent, cookie/localStorage идентификаторы, обращения в поддержку, идентификатор и отображаемое имя пользователя в сообществе социальной сети при обращении в поддержку через такое сообщество, учебные материалы пользователя, настройки PDF, публичные ссылки и метаданные работ. NAVIK не требует специальные категории персональных данных и биометрию, а также не просит вносить персональные данные третьих лиц в учебные материалы.

Обращения через сообщества в социальных сетях. Правообладатель может вести официальные сообщества сервиса в социальных сетях, в том числе во «ВКонтакте», и принимать через них обращения в поддержку. Обращение регистрируется в системе поддержки только по явному действию пользователя — нажатию кнопки «Написать в поддержку» в диалоге с сообществом. Обычная переписка с сообществом в систему поддержки не переносится.

При регистрации такого обращения Правообладатель сохраняет идентификатор пользователя в соответствующей социальной сети, его отображаемое имя, текст обращения и текст ответов — в том же объёме и с теми же целями, что и для обращений, поданных через форму на сайте. Ответ поддержки направляется пользователю в личные сообщения этой социальной сети. Сама социальная сеть является самостоятельным оператором персональных данных в отношении переписки на своей площадке и обрабатывает их по собственным правилам, на которые настоящая политика не распространяется.

Персональные данные обучающихся. Фамилии, имена, отчества и иные персональные данные обучающихся, которые Пользователь (учитель) вносит при работе с сервисом, хранятся исключительно локально на устройстве Пользователя в зашифрованном виде и на серверы Правообладателя не передаются. Правообладатель эти данные не получает и не хранит.

Как устроено шифрование, без упрощений: ключ шифрования выдается сервером Правообладателя по аутентифицированному запросу после входа Пользователя и хранится только в оперативной памяти браузера, не записываясь на диск устройства. Тем самым похищенное устройство, копия профиля браузера или резервная копия диска содержат лишь шифротекст, а Правообладатель располагает ключом, но не располагает шифротекстом, — то есть расшифровывать ему нечего. Зашифрованные списки обучающихся на серверы Правообладателя не загружаются ни в каком виде, и такая загрузка не предусмотрена архитектурой сервиса. На стороне Правообладателя применяются технические меры минимизации, ограничивающие возможность идентификации обучающихся: сервер оперирует техническими идентификаторами записей, не связанными с персональными данными обучающихся.

Условия внесения персональных данных обучающихся. Вносить в сервис фамилии, имена и иные персональные данные обучающихся, в том числе список класса, Пользователь вправе только при одновременном соблюдении всех следующих условий:

1. Пользователь является работником образовательной организации либо привлечен ею на ином законном основании, использует сервис в связи с образовательной деятельностью этой организации и вносит данные только тех обучающихся, с которыми работает по поручению организации.
2. Образовательная организация, являющаяся оператором персональных данных обучающихся, имеет законное основание для их обработки, предусмотренное статьей 6 152-ФЗ, и допускает обработку этих данных Пользователем с использованием сервиса.
3. Данные вносятся и обрабатываются только на устройстве, которое принадлежит образовательной организации либо допущено ею к обработке персональных данных обучающихся ее локальным актом, приказом или иным распоряжением, и только под учетной записью самого Пользователя. Устройство защищено от доступа посторонних лиц (блокировка экрана, отдельная учетная запись в операционной системе или равноценная мера).

Если хотя бы одно из условий не соблюдается, Пользователь не вносит в сервис персональные данные обучающихся и пользуется функциями, которые их не требуют, — например, печатает индивидуальные листы без имен.

Перед первым внесением персональных данных обучающихся сервис просит Пользователя подтвердить соблюдение этих условий. Подтверждение фиксируется в аккаунте Пользователя: дата и время, редакция условий, технические хеши IP-адреса и user-agent — для подтверждения того, что Пользователь с условиями ознакомился и принял их. Правовое основание — исполнение договора с Пользователем и законный интерес Правообладателя в защите своих прав. Без подтверждения добавление обучающихся в список класса недоступно; при изменении условий подтверждение запрашивается повторно.

Оператором персональных данных обучающихся является образовательная организация; Пользователь обрабатывает их от ее имени и в пределах предоставленного ею допуска. Правообладатель оператором персональных данных обучающихся не является и их обработку не осуществляет: фамилии и имена обучающихся на его серверы не передаются. Договор поручения на обработку персональных данных (ч. 3 ст. 6 152-ФЗ) между Правообладателем и Пользователем или образовательной организацией не заключается по той же причине. Если образовательной организации требуется оформить отношения с Правообладателем, она вправе обратиться в поддержку.

Внося персональные данные обучающихся, Пользователь заверяет, что все перечисленные условия соблюдены, и самостоятельно отвечает за соблюдение законодательства о персональных данных в отношении таких данных в пределах, установленных законом. Правообладатель вправе ограничить функции работы со списками классов в аккаунте, если ему станет известно о нарушении этих условий.

Сервис не предназначен для внесения персональных данных учеников, родителей, коллег и иных третьих лиц в тексты заданий, изображения, PDF и AI-запросы. Если пользователь вопреки этому правилу включает такие сведения в перечисленные объекты, он самостоятельно отвечает за наличие законного основания, согласий и прав на такую обработку.

Цель	Данные	Срок	Удаление
Аккаунт и вход	Имя, email, идентификатор, пароль в виде хеша, Passkey-метаданные, OAuth-аватар	До удаления аккаунта или прекращения обработки	Удаление аккаунта, отзыв согласия, истечение целей
Работы и PDF	Задания, варианты, изображения, PDF-настройки, публичные ссылки, история синхронизации (без персональных данных обучающихся)	Работы - до удаления работы или аккаунта; PDF - до 7 дней после генерации	Удаление работы/аккаунта и плановая перезапись резервных копий
Оплата и НПД	Email, сумма, тариф, чек, назначение платежа, платежный статус	Сроки налогового и бухгалтерского хранения	По истечении обязательных сроков или при отсутствии законного основания
Безопасность и поддержка	IP-адрес, user-agent, сессии, обращения, технические журналы, журнал событий безопасности (неудачные попытки входа, доступ по отозванной сессии), решения об ограничении или приостановке доступа (дата, мера, основание)	Разумный срок для расследования инцидентов и защиты прав	По достижении цели, отзыву согласия или законному требованию
Поддержка через сообщества в социальных сетях	Идентификатор пользователя в социальной сети, отображаемое имя, текст обращения и ответов	До удаления обращения или прекращения обработки	По запросу пользователя, достижении цели или законному требованию

Правовые основания обработки: согласие пользователя; исполнение договора; законный интерес оператора в обеспечении безопасности и стабильности сервиса; обязанности по налоговому и иному применимому законодательству. Пользователь может отозвать согласие, но это может сделать невозможным работу аккаунта или отдельных функций.

При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных, находящихся на территории РФ. Production-инфраструктура NAVIK должна быть настроена так, чтобы PostgreSQL, файлы, PDF, журналы аккаунтов и резервные копии с персональными данными размещались в РФ.

Данные аккаунта, поддержки и оплаты могут передаваться поставщикам инфраструктуры, хостинга, почтовых или уведомительных сервисов, платежным провайдерам после подключения оплаты, сервисам авторизации и государственным органам в случаях, предусмотренных законом. Передаются только данные, необходимые для соответствующей цели.

AI-функции и PDF-инфраструктура предназначены для обработки учебных материалов, не содержащих персональных данных обучающихся и иных третьих лиц. В Gemini и на удаленный compute-node отправляются только данные, необходимые для выполнения выбранной функции: текст задания, структура работы, настройки PDF и технический идентификатор задания. NAVIK не направляет туда пароль, платежные данные, Passkey, полную базу аккаунта, поддержку, финальное хранилище PDF или загрузочное хранилище изображений. Если пользователь внес в учебный материал персональные данные вопреки настоящим правилам, такая передача происходит вследствие действий пользователя, а пользователь отвечает за законность такого включения.

Трансграничная передача персональных данных не является целью работы NAVIK. Если фактическая конфигурация сервиса начинает предполагать передачу персональных данных за пределы РФ, оператор выполняет требования 152-ФЗ о трансграничной передаче и раскрывает такой поток пользователю. Учебные материалы, не содержащие сведений, позволяющих определить конкретное физическое лицо, персональными данными не являются.

Срок хранения определяется целями обработки: аккаунт и работы хранятся до удаления аккаунта или самой работы; сгенерированные PDF хранятся до 7 дней, так как их можно создать заново из работы; сжатые изображения хранятся до удаления связанной работы или аккаунта; журналы безопасности и обращения в поддержку хранятся в разумный срок для защиты прав и расследования инцидентов; сведения, связанные с оплатой и чеками, хранятся столько, сколько требуется для исполнения законодательства. После удаления аккаунта часть сведений может сохраняться в резервных копиях до их плановой перезаписи.

Регистрация событий безопасности. Оператор ведет журнал отказов доступа: неудачных попыток входа, обращений с недействительным или отозванным токеном сессии, ввода неверного кода подтверждения. В журнале сохраняются тип события, идентификатор пользователя (если он известен), IP-адрес, user-agent, причина отказа и время. Правовое основание — законный интерес оператора в защите аккаунтов пользователей от подбора пароля и несанкционированного доступа. Записи журнала не используются для рекламы и продуктовой аналитики и хранятся в течение срока, разумно необходимого для расследования инцидентов и защиты прав.

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, возразить против обработки в случаях, предусмотренных законом. Запрос направляется через поддержку. Для защиты аккаунта оператор вправе запросить подтверждение, что обращение направлено владельцем аккаунта. Оператор отвечает на запросы и исполняет удаление в сроки, установленные 152-ФЗ и иными обязательными нормами.