Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки информации о физических лицах, использующих сервис «NotiGo» на сайтах https://notigo.ru и https://ntbt.ru, а также в приложениях формата VK Mini App.

Оператор персональных данных: Общество с ограниченной ответственностью «Айтипара» (ОГРН 1225200038755, ИНН 5261133572, адрес: 603107, Нижегородская обл., г. Нижний Новгород, пр-кт Гагарина, д. 101, к. 2, кв. 286, email: itpara@yandex.ru).

Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также подзаконных актов РФ в сфере защиты информации.

Предоставление персональных данных и согласие с условиями настоящей Политики осуществляется Пользователем путем совершения активных действий (прохождение процедуры регистрации, авторизация через VK ID, отправка контактных форм или акцепт Публичной оферты). Совершение указанных конклюдентных действий подтверждает факт ознакомления и информированного согласия с условиями обработки данных.

Оператор обрабатывает персональные данные двух категорий субъектов:

2.1. Пользователи Сервиса (Лицензиаты / Клиенты / Авторы)

Физические лица, ИП и представители юридических лиц, зарегистрированные в сервисе NotiGo для создания страниц и управления сообществами:

• Состав данных: идентификатор ВКонтакте (VK ID), фамилия, имя, фото профиля, контактный телефон, адрес электронной почты, логи и IP-адреса авторизации, история тарифных платежей;
• Цели: регистрация учетной записи, заключение и исполнение лицензионного договора, обеспечение работы Личного кабинета, отправка сервисных уведомлений и финансовых документов, безопасность аккаунта;
• Правовое основание обработки: пункт 5 части 1 статьи 6 152-ФЗ (заключение и исполнение договора, стороной которого является субъект персональных данных — Публичной оферты сервиса NotiGo).

2.2. Конечные пользователи веб-страниц и VK Mini Apps (Подписчики / Посетители)

Посетители страниц на поддоменах username.ntbt.ru и пользователи приложений ВКонтакте:

• Состав данных: VK ID, имя и фамилия профиля VK, ответы на вопросы тестов/квизов, данные форм обратной связи (имя, номер телефона, email, комментарии), статус разрешения сообщений сообщества;
• Цели: прохождение интерактивов, расчет результатов калькуляторов, передача заявки автору страницы, доставка подарков/материалов в ЛС сообщества;
• Правовое основание обработки: пункт 1 части 1 статьи 6 152-ФЗ (согласие субъекта персональных данных на обработку его данных, предоставляемое первичному Оператору — Лицензиату при заполнении форм или прохождении интерактивов).

3.1. В отношении персональных данных конечных пользователей (посетителей страниц username.ntbt.ru и подписчиков сообществ ВКонтакте), Оператор Сервиса NotiGo выступает в качестве лица, осуществляющего обработку персональных данных по поручению Клиента (ч. 3 ст. 6 152-ФЗ).

3.2. Клиент (Лицензиат), размещающий формы сбора контактов и проводящий рассылки, признается самостоятельным первичным Оператором персональных данных конечных пользователей и гарантирует:

• Наличие законного согласия субъекта на сбор и обработку его данных на созданной странице;
• Размещение на странице собственной ссылки на политику конфиденциальности либо использование встроенного типового окна согласий NotiGo;
• Соблюдение принципа минимальной достаточности запрашиваемых данных.

3.3. Сервис NotiGo обязуется соблюдать конфиденциальность данных, не использовать их в собственных коммерческих целях и применять все технические меры защиты, предусмотренные ст. 19 152-ФЗ.

4.1. В соответствии с частью 5 статьи 18 152-ФЗ, сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

4.2. Серверная инфраструктура и базы данных Сервиса NotiGo физически размещены в защищенных российских дата-центрах следующих партнеров:

• ООО «Селектел» (Selectel) — ведущий российский провайдер IT-инфраструктуры (дата-центры уровня Tier III в г. Санкт-Петербург и г. Москва);
• ООО «Яндекс.Облако» (Yandex Cloud) — изолированные кластеры баз данных PostgreSQL и объектного хранилища на территории РФ (Владимирская, Рязанская, Калужская области);
• Российские VPS-провайдеры — вычислительные узлы на территории РФ.

4.3. Трансграничная передача персональных данных не осуществляется, за исключением прямого обращения самого пользователя к зарубежным сервисам со своего устройства.

Оператор реализует комплекс правовых, организационных и технических мер защиты информации в соответствии со статьей 19 152-ФЗ:

• Шифрование каналов передачи: весь сетевой трафик передается исключительно по защищенному протоколу HTTPS/TLS 1.3 с использованием современных криптографических сертификатов;
• Логическая и сетевая изоляция: пользовательский контент и среды обработки данных строго изолированы, что исключает перекрестный доступ между проектами различных пользователей и несанкционированный доступ к сессиям управления;
• Строгое разграничение прав доступа: доступ к инфраструктуре и базам данных предоставляется только авторизованным сервисам по защищенным ключам с обязательным аудитом операций;
• Контроль защищенности программного обеспечения: использование безопасных методов разработки, параметризованных запросов и строгих процедур контроля исходного кода для предотвращения уязвимостей и инъекций;
• Резервное копирование и отказоустойчивость: регулярное создание резервных копий баз данных с криптографической защитой в геораспределенных защищенных дата-центрах на территории РФ.

Каждый субъект персональных данных имеет право:

• Получать информацию о порядке и целях обработки своих данных Оператором;
• Требовать уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или получены незаконно;
• Реализовать «Право на забвение» (полное удаление данных):

В Сервисе NotiGo реализован автоматизированный механизм немедленного отзыва согласия и полного стирания информации. Пользователь может:

• Нажать кнопку «Отозвать согласие и удалить мои данные» в панели приватности любой веб-страницы или VK Mini App;
• Воспользоваться автоматическим API-эндпоинтом DELETE /api/v1/runtime/privacy/:projectSlug/delete-me;
• Направить письменное обращение на адрес электронной почты itpara@yandex.ru или почтовым отправлением по юридическому адресу Оператора. Запрос обрабатывается в срок до 10 рабочих дней.

7.1. Оператор имеет право вносить изменения в настоящую Политику в связи с обновлением функционала сервиса или законодательства РФ. Актуальная редакция всегда доступна по адресу https://notigo.ru/policy.

7.2. Лицо, ответственное за организацию обработки персональных данных: Генеральный директор Колотырин Олег Сергеевич.

7.3. Контактный адрес по вопросам конфиденциальности: itpara@yandex.ru.