Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») описывает, каким образом веб-сайт nicno.ru и связанные с ним сервисы (далее — «Сервис») собирает, использует, хранит и защищает персональные данные пользователей. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О защите персональных данных» (далее — «ФЗ № 152») и другими применимыми нормами российского законодательства.
Сервис «nicno.ru» (далее — «Оператор») является оператором персональных данных и берёт на себя ответственность за обработку персональных данных пользователей в соответствии с законодательством.
2. Какие данные мы собираем
Сервис собирает следующие категории персональных данных:
- Контактная информация: адрес электронной почты (email), номер телефона (при регистрации через Telegram)
- Идентификатор Telegram: tg_id при связывании личного кабинета пользователя с аккаунтом Telegram
- Данные о состоянии здоровья: ответы на опросы о характере никотиновой зависимости, истории курения, физическом и психологическом состоянии (собираются на основании явного согласия в соответствии с ч. 9 ст. 85 ФЗ № 152)
- История взаимодействия: переписка пользователя с ИИ-психологом, содержащая психологические консультации и рекомендации
- Платёжная информация: данные о платежах, обработанные через платёжного провайдера (сам Оператор не хранит полные реквизиты карт; обработка осуществляется провайдером)
- Данные об использовании: IP-адреса, информация о браузере, логи доступа, данные о взаимодействии с Сервисом
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Регистрация и идентификация пользователя в Сервисе
- Предоставление услуги психологической поддержки и консультаций ИИ-психолога
- Ведение учёта прохождения курса программы и персонализация рекомендаций
- Обработка платежей за доступ к премиум-функциям Сервиса
- Отправка уведомлений и служебных сообщений (например, уведомления о завершении курса, напоминания о занятиях)
- Повышение качества Сервиса на основе анализа использования и обратной связи
- Соблюдение требований законодательства и защита прав и интересов Оператора
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Явное согласие субъекта — основное правовое основание. Пользователь предоставляет согласие при регистрации в Сервисе путём принятия настоящей Политики и Пользовательского соглашения
- Обработка данных о состоянии здоровья осуществляется исключительно на основании явного письменного согласия в соответствии с ч. 9 ст. 85 ФЗ № 152
- Исполнение договора — обработка необходима для предоставления услуг, на которые подписался пользователь
- Соблюдение законодательства — обработка может осуществляться для выполнения требований законодательства
5. Срок хранения персональных данных
Оператор хранит персональные данные в течение следующих периодов:
- Активный период пользования: пока пользователь использует Сервис и его учётная запись активна
- После удаления аккаунта: данные хранятся в течение 90 дней в целях восстановления аккаунта или решения потенциальных споров, затем удаляются безвозвратно
- Данные о платежах: сохраняются в соответствии с требованиями законодательства о ведении бухгалтерского учёта (обычно 4 года)
- Логи доступа: хранятся в течение 30 дней для целей безопасности
Пользователь может в любой момент потребовать удаления своих персональных данных, направив соответствующий запрос на контактный адрес Оператора.
6. Права субъекта персональных данных
В соответствии с ФЗ № 152 пользователь имеет следующие права:
- Право на доступ: получить информацию о том, какие персональные данные обрабатываются в отношении него
- Право на исправление: исправить неточные или неполные персональные данные
- Право на удаление: потребовать удаления персональных данных («право быть забытым») в случаях, предусмотренных законодательством
- Право на ограничение обработки: потребовать ограничения обработки персональных данных в определённых случаях
- Право на отзыв согласия: отозвать своё согласие на обработку персональных данных в любой момент
- Право на информацию: получить информацию о целях, способах и сроках обработки своих данных
Для реализации своих прав пользователь может обратиться к Оператору по контактам, указанным в конце настоящей Политики. Запрос должен быть подписан или отправлен с использованием защищённого канала связи (например, с использованием электронной подписи или иного способа, позволяющего подтвердить личность субъекта).
7. Передача персональных данных третьим лицам
Оператор передаёт персональные данные пользователя только необходимым третьим лицам и только в пределах, необходимых для предоставления Сервиса:
- Платёжный провайдер: для обработки платежей за премиум-функции (Оператор не может контролировать обработку данных провайдером, пользователь должен ознакомиться с политикой конфиденциальности провайдера отдельно)
- Хостинг-провайдер: для размещения и поддержки Сервиса на облачных серверах
- Аналитические сервисы: для анализа использования Сервиса (данные передаются в агрегированном виде, без идентификации личности пользователя)
Оператор не продаёт, не сдаёт в аренду и не разглашает персональные данные пользователей третьим лицам в коммерческих целях. Данные могут быть раскрыты только в случаях, предусмотренных законодательством, например, по запросу органов государственной власти.
8. Использование файлов cookies и аналогичных технологий
Сервис использует файлы cookies (печенье) и аналогичные технологии отслеживания для:
- Сохранения настроек пользователя и информации о входе в аккаунт
- Анализа использования Сервиса для улучшения его функциональности
- Предотвращения несанкционированного доступа
Пользователь может отключить cookies в настройках своего браузера. Однако некоторые функции Сервиса могут работать некорректно без cookies.
9. Безопасность персональных данных
Оператор принимает необходимые меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
- Использование шифрования (SSL/TLS) при передаче данных
- Ограничение доступа к персональным данным только авторизованным сотрудникам и подрядчикам
- Регулярное тестирование систем безопасности
- Соблюдение требований законодательства по защите информации
Однако Оператор не может гарантировать абсолютную безопасность персональных данных. Пользователь несёт риск передачи своих данных и использует Сервис на свой собственный риск.
10. Важное уточнение о данных о состоянии здоровья
Настоящим пользователь даёт явное согласие на обработку персональных данных, содержащих информацию о его состоянии здоровья, включая информацию о характере никотиновой зависимости и психологическом состоянии, в соответствии с ч. 9 ст. 85 ФЗ № 152 и настоящей Политикой. Пользователь понимает, что эти данные могут быть обработаны с применением средств автоматизации (включая ИИ-психолога) и могут быть использованы для повышения качества Сервиса.
11. Изменение Политики
Оператор оставляет за собой право изменять настоящую Политику в любой момент. Изменения вступают в силу после их публикации на сайте nicno.ru. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с новыми условиями. В случае существенных изменений Оператор постарается уведомить пользователя по электронной почте.
12. Контакты Оператора
Вопросы и запросы, касающиеся обработки персональных данных, можно направлять по следующим контактам:
- Электронная почта: privacy@nicno.ru
- Сервис: «nicno.ru» (сайт https://nicno.ru)
- Сообщить об ответственном за персональные данные: dpo@nicno.ru (при наличии Уполномоченного по защите прав субъектов персональных данных)
Дата последнего обновления: __.__.2026