Политика обработки персональных данных

Последнее обновление: 1 января 2025 года

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта nativefull.com (далее — «Сайт»).

Оператором персональных данных является Общество с ограниченной ответственностью «NativeFull» (далее — «Оператор»), зарегистрированное по адресу: 119021, г. Москва, ул. Льва Толстого, 16, ОГРН 1197700000001, ИНН 7700000001.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

2. Персональные данные, которые мы обрабатываем

В рамках использования Сайта Оператор может обрабатывать следующие категории персональных данных:

  • Идентификационные данные: фамилия, имя, отчество;
  • Контактные данные: адрес электронной почты, номер телефона;
  • Данные об обращениях: содержание сообщений, направленных через форму обратной связи;
  • Технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время посещения Сайта, адреса запрошенных страниц, файлы cookie.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой принадлежности, политических взглядах, состоянии здоровья и т. п.).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

  • обработка обращений, поступивших через форму обратной связи, и предоставление ответов на них;
  • заключение, исполнение и прекращение гражданско-правовых договоров;
  • улучшение качества работы Сайта и пользовательского опыта;
  • направление информационных и рекламных материалов при наличии соответствующего согласия пользователя;
  • соблюдение требований действующего законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Федерального закона № 152-ФЗ);
  • необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ);
  • необходимость исполнения обязанностей, возложенных законодательством Российской Федерации (ст. 6, ч. 1, п. 2 Федерального закона № 152-ФЗ);
  • законные интересы Оператора, не нарушающие права и свободы субъекта персональных данных (ст. 6, ч. 1, п. 7 Федерального закона № 152-ФЗ).

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. К операциям обработки относятся: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

Срок хранения персональных данных определяется целями их обработки. После достижения целей или по истечении установленных сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

В чате сайта может участвовать AI-помощник NativeFull. При включённом AI необходимый текст текущей беседы и сведения об услугах передаются выбранному внешнему AI-сервису для подготовки ответа. Первое предусмотренное подключение — Cloud.ru Evolution Foundation Models. В зависимости от выбранной модели сервис может передавать запрос её внешнему провайдеру; условия конкретной модели проверяются перед включением.

Очевидные телефоны, адреса электронной почты и секреты в передаваемом тексте автоматически маскируются, однако это не гарантирует удаления всех персональных данных. Не отправляйте пароли, API-ключи и конфиденциальные документы. Контактные поля, IP, токены сессии и другие диалоги не входят в AI-контекст. Автоматический анализ вложений моделью не выполняется.

Ответы AI обозначаются отдельно и могут содержать ошибки. Можно запросить специалиста кнопкой в чате. Исходная переписка и сведения об AI-ответах сохраняются в истории обращения и подчиняются общему порядку хранения и удаления данных.

Оператор не передаёт персональные данные пользователей третьим лицам без их явного согласия, за исключением следующих случаев:

  • передача предусмотрена законодательством Российской Федерации в установленном им порядке;
  • передача осуществляется в целях исполнения договора с пользователем при привлечении уполномоченных лиц (подрядчиков, партнёров), действующих на основании соглашений о конфиденциальности;
  • пользователь дал согласие на такую передачу.

Трансграничная передача персональных данных осуществляется в соответствии с требованиями главы 4 Федерального закона № 152-ФЗ.

7. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Cookie применяются для обеспечения корректной работы Сайта, анализа посещаемости и улучшения пользовательского опыта.

Пользователь вправе отключить сохранение файлов cookie в настройках браузера. Следует учитывать, что это может повлиять на функциональность Сайта.

Оператор использует следующие виды cookie:

  • Необходимые: обеспечивают базовую функциональность Сайта;
  • Аналитические: позволяют собирать агрегированную статистику посещаемости (Яндекс.Метрика);
  • Функциональные: запоминают пользовательские предпочтения для удобства работы с Сайтом.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав пользователь может направить соответствующий запрос по электронной почте: privacy@nativefull.com. Оператор рассматривает запросы в течение 30 дней с момента получения.

9. Безопасность персональных данных

Оператор реализует следующие меры по обеспечению безопасности персональных данных:

  • назначение ответственного за организацию обработки персональных данных;
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных согласно ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ;
  • шифрование передаваемых данных с использованием протокола HTTPS;
  • ограничение доступа сотрудников к персональным данным по принципу минимально необходимых привилегий;
  • проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

10. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет пользователей путём размещения новой редакции на данной странице с указанием даты обновления.

Продолжение использования Сайта после публикации изменений означает принятие пользователем обновлённой редакции Политики.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.