На главную

Документ

Политика обработки персональных данных

Редакция от 11 октября 2026 года

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://novadigitalcare.ru и платформы NovaDigitalCare (далее — «Сервис»).

1. Оператор персональных данных

Оператор: ИП Рашидов Мухаммадрофеъ Абдулложонович, ИНН 745221552557, ОГРНИП 326745600103921, адрес: Россия, Челябинская область, email для обращений по вопросам персональных данных: hello@novadigitalcare.ru.

2. Какие данные мы обрабатываем

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • сведения об учётной записи: хеш пароля (сам пароль не хранится), отметки подтверждения адреса электронной почты и номера телефона, секрет двухфакторной аутентификации (в зашифрованном виде), источник регистрации (промокод, реферальная ссылка или тариф, выбранный на сайте) и реферальные связи;
  • название, сфера деятельности и описание компании;
  • данные аккаунтов в социальных сетях, которые пользователь подключает к Сервису (адреса сообществ и каналов, технические ключи доступа, идентификатор пользователя ВКонтакте при подключении через VK ID);
  • сведения, которые пользователь сам оставляет в формах Сервиса (заявки, сообщения, комментарии, обращения к помощнику поддержки);
  • материалы для публикаций — тексты, фотографии и иные изображения, которые пользователь передаёт для размещения в социальных сетях, в том числе изображения других людей;
  • переписка во встроенном мессенджере Сервиса и приложенные к ней файлы — они хранятся на серверах Оператора на территории Российской Федерации и доступны только пользователю, его менеджеру и уполномоченным сотрудникам Оператора;
  • сведения о подписке и платежах: тариф, срок, сумма, способ и статус оплаты, идентификатор платежа в платёжном сервисе, промокод;
  • реквизиты для выплаты вознаграждения партнёрам (номер карты или счёта) — хранятся в зашифрованном виде, после обработки выплаты остаются только последние четыре цифры;
  • журнал событий безопасности: IP-адрес, дата и время входа в Сервис и действий с учётной записью (смена пароля, настройка двухфакторной аутентификации, действия администратора);
  • сведения о посещениях сайта: данные о браузере и устройстве, адрес страницы и источник перехода; IP-адрес посетителя публичных страниц сохраняется только в виде необратимого хеш-значения;
  • файлы cookie Сервиса (сессия, признак знакомого устройства) и технический адрес устройства с ключами шифрования для push-уведомлений (если пользователь их разрешил).

3. Цели обработки

  • регистрация и авторизация пользователя, ведение личного кабинета, подтверждение адреса электронной почты и номера телефона;
  • заключение и исполнение договора: подготовка, согласование и размещение публикаций в аккаунтах пользователя в социальных сетях, подключение таких аккаунтов и сбор статистики по ним;
  • расчёты с пользователями: приём оплаты подписки, направление кассового чека, исполнение требований налогового законодательства, законодательства о применении контрольно-кассовой техники и о бухгалтерском учёте;
  • связь с пользователем: ответы на заявки и обращения, переписка с менеджером, уведомления о событиях Сервиса;
  • ведение партнёрской программы: учёт привлечённых клиентов, начисление и выплата вознаграждения;
  • организация работы лиц, привлекаемых Оператором по гражданско-правовым договорам: доступ к рабочему кабинету Сервиса, распределение задач;
  • обеспечение безопасности Сервиса и данных: аутентификация, журнал событий безопасности, защита от несанкционированного доступа, резервное копирование.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, которое даётся отдельно от иных документов — отдельной отметкой при регистрации и при отправке заявки (текст согласия — https://novadigitalcare.ru/consent); в целях заключения и исполнения договора, стороной которого является субъект персональных данных; а также для исполнения обязанностей, возложенных на Оператора законодательством РФ (налоговым, о бухгалтерском учёте, о применении контрольно-кассовой техники) — пункты 1, 2 и 5 части 1 статьи 6 Закона № 152-ФЗ.

5. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации. База данных Сервиса, файлы пользователей и резервные копии размещены на серверах на территории Российской Федерации. Доступ к данным имеют только уполномоченные сотрудники Оператора, которым он необходим для оказания услуг. Технические ключи доступа к соцсетям и платёжные реквизиты партнёров хранятся в зашифрованном виде. Для ответов на вопросы о Сервисе и подготовки черновиков ответов команды Оператор использует системы искусственного интеллекта (языковые модели) — в порядке, описанном в разделе 6; решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются.

6. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением случаев, необходимых для работы Сервиса:

  • хостинг-провайдер — размещение Сервиса, базы данных, файлов пользователей и резервных копий на территории РФ;
  • платёжный сервис ЮKassa (ООО НКО «ЮМани», Российская Федерация) — при оплате подписки банковской картой: ему передаются сумма платежа, его назначение с указанием тарифа и названия компании пользователя и служебные идентификаторы платежа; если по платежу формируется кассовый чек через ЮKassa, дополнительно передаются адрес электронной почты и номер телефона пользователя, указанные в личном кабинете, — для направления чека; данные банковской карты пользователь вводит на стороне платёжного сервиса, в Сервис они не поступают и не хранятся;
  • почтовый сервис Яндекс 360 для бизнеса (ООО «ЯНДЕКС 360 для бизнеса», Российская Федерация) — для доставки служебных писем: кода подтверждения адреса электронной почты, ссылки для восстановления пароля, уведомлений об окончании подписки и об изменении настроек защиты учётной записи; ему передаются адрес электронной почты получателя и текст служебного письма; рекламных рассылок Сервис не ведёт;
  • операторы социальных сетей и мессенджеров — при публикации контента по поручению пользователя и сборе статистики по его аккаунтам; передача в мессенджер Telegram является трансграничной (см. ниже);
  • сервис отложенных публикаций SmmBox (smmbox.com) — для размещения согласованных публикаций в сообществе пользователя во ВКонтакте: ему передаются текст и изображения согласованных публикаций и адрес сообщества; иные данные пользователя сервису не передаются;
  • сервис SMS.ru (ООО «СМС.РУ», Российская Федерация) — для подтверждения номера телефона пользователя звонком: ему передаются номер телефона, указанный пользователем в Сервисе, и IP-адрес, с которого запрошено подтверждение; пользователь сам звонит на выданный номер, звонок сбрасывается автоматически, иные данные пользователя сервису не передаются;
  • сервисы доставки push-уведомлений, которые использует браузер пользователя (Google, Apple, Mozilla, Microsoft, Huawei и другие: сервис определяет браузер, а не Оператор), — только если пользователь сам разрешил уведомления в браузере: им передаются технический адрес подписки устройства и содержимое уведомления в зашифрованном виде, прочитать которое может только устройство пользователя; такая передача, как правило, является трансграничной;
  • поставщики языковых моделей (искусственного интеллекта) — для ответов на вопросы о Сервисе и подготовки черновиков ответов команды; им передаются: текст обращения к помощнику поддержки или переписки, из которого автоматически удалены контактные данные (телефоны, адреса электронной почты, ссылки и адреса сайтов, аккаунты в мессенджерах, номера карт и счетов), без имени и контактов отправителя; название компании, сфера деятельности и параметры тарифа. Формы заявок и изображения в модель не направляются. При использовании моделей зарубежных поставщиков такая передача является трансграничной;
  • случаи, предусмотренные законодательством РФ (по запросу уполномоченных органов).

Трансграничная передача персональных данных осуществляется на территорию следующих иностранных государств:

  • Королевство Нидерландов — технический сервер-посредник Оператора, через который Сервис обращается к мессенджеру Telegram (из российских центров обработки данных Telegram недоступен): через него проходят тексты и изображения публикаций и адрес канала; передаваемые данные посредник не хранит;
  • Британские Виргинские острова и Объединённые Арабские Эмираты — владелец мессенджера Telegram (Telegram Messenger Inc.) и входящее в его группу лицо Telegram FZ-LLC: при размещении публикаций в Telegram-канале пользователя передаются тексты и изображения публикаций, в том числе изображения людей, содержащиеся в материалах;
  • Соединённые Штаты Америки и Китайская Народная Республика — поставщики моделей автоматической обработки текстов и изображений (передаются данные, перечисленные выше для таких поставщиков) и сервисы доставки push-уведомлений (технический адрес подписки устройства и зашифрованное содержимое уведомления).

Цели трансграничной передачи — размещение подготовленных материалов в аккаунтах пользователя в мессенджере Telegram, подготовка текстов и обработка изображений средствами автоматической обработки, доставка уведомлений на устройство пользователя; передаются только данные, необходимые для этих целей. Правовые основания — согласие пользователя на трансграничную передачу, которое входит в согласие на обработку персональных данных (https://novadigitalcare.ru/consent), и исполнение договора с пользователем. Королевство Нидерландов и Китайская Народная Республика входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных; Соединённые Штаты Америки, Объединённые Арабские Эмираты и Британские Виргинские острова в него не входят. Трансграничная передача осуществляется после уведомления Роскомнадзора в порядке статьи 12 Закона № 152-ФЗ.

7. Файлы cookie

Сервис использует cookie для авторизации и корректной работы личного кабинета. Отключение cookie в браузере может ограничить доступ к функциям Сервиса. Продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie.

8. Права субъекта персональных данных

Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, направив обращение на hello@novadigitalcare.ru. Ответ направляется в сроки, установленные Законом № 152-ФЗ. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг и не препятствует обработке данных, которые Оператор обязан хранить по закону или обрабатывает для исполнения договора с вами.

9. Сроки хранения

Данные обрабатываются до достижения целей обработки либо до отзыва согласия, после чего уничтожаются или обезличиваются, если иной срок хранения не установлен законодательством РФ. Для отдельных категорий данных установлены следующие сроки:

  • заявки с сайта (имя, телефон, email, текст обращения) — контактные данные обезличиваются не позднее 12 месяцев с момента получения заявки; после этого остаются только статистические сведения (дата, статус, выбранный тариф). Заявки, по которым связаться не удалось, дополнительно закрываются не позднее 24 месяцев с момента получения. Служебные копии контактов во внутренних уведомлениях удаляются одновременно с обезличиванием заявки;
  • данные аккаунта, материалы публикаций, переписка во встроенном мессенджере и приложенные файлы — в течение срока действия аккаунта и оказания услуг, а после прекращения оказания услуг — не более 12 месяцев, после чего Оператор их уничтожает; по требованию пользователя данные уничтожаются раньше — в сроки, установленные Законом № 152-ФЗ, за исключением сведений, которые Оператор обязан хранить по закону;
  • аккаунт клиента, адрес электронной почты которого не подтверждён в течение 7 дней после регистрации, удаляется автоматически вместе с данными компании, если по нему не начато оказание услуг (нет оплат, публикаций, переписки, задач, подключённых аккаунтов социальных сетей и назначенного менеджера, по его реферальной ссылке никто не зарегистрировался), в последние 3 дня в него не входили и пользователь не отложил подтверждение; записи журнала безопасности по такому аккаунту хранятся 180 дней. Правило действует, пока в Сервисе настроена отправка писем: без неё подтвердить адрес нельзя, и такой аккаунт хранится в общем порядке;
  • уведомления в личном кабинете — 90 дней после прочтения, непрочитанные — 180 дней с момента создания; журнал безопасности (входы, действия с аккаунтом) — 180 дней; записи об оплатах и выплатах — в течение сроков, установленных законодательством о бухгалтерском учёте;
  • сведения о посещениях сайта (адрес страницы, источник перехода, данные о браузере, хеш IP-адреса) — 180 дней, затем удаляются автоматически;
  • реквизиты для выплаты вознаграждения партнёрам — в зашифрованном виде до обработки заявки на выплату; после выплаты или отклонения заявки сохраняются только последние четыре цифры номера;
  • резервные копии базы данных — Сервис ежедневно создаёт резервную копию в объектном хранилище на территории Российской Федерации и хранит там последние 30 копий, более старые удаляются автоматически. Поэтому сведения, уничтоженные в основной системе, остаются в этих копиях не дольше 30 суток; если создание или проверка очередной копии не удались, удаление прежних копий откладывается до получения исправной копии. Копию базы данных, скачанную вручную (для проверки или восстановления), Оператор уничтожает не позднее 30 суток с момента скачивания.

10. Изменения Политики

Оператор вправе обновлять Политику. Актуальная редакция всегда размещена по адресу https://novadigitalcare.ru/privacy с указанием даты редакции.