Политика обработки персональных данных

Дата последнего обновления: 12 марта 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и регулирует порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей (далее — «Субъекты») сайта https://nm-ai.ru/ (далее — «Сайт») и всех связанных сервисов и продуктов Индивидуального предпринимателя Солдатова Оксана Викторовна, ИНН 665602339066, ОГРНИП 322665800096502, зарегистрированного по адресу: г. Геленджик, мкр. Парус, д. 11, (далее — «Оператор» или «ИП»).

1. Общие положения

1.1. Оператор назначается Оператором персональных данных и самостоятельно определяет состав, содержание и цели обработки персональных данных Субъектов, а также способы их обработки. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора: регистрационный номер 23-25-108346 (приказ РКН № 231 от 23.06.2025; уведомление зарегистрировано 30.05.2025).

1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов при использовании Сайта, Telegram-ботов, браузерных расширений, API-сервисов, модулей автоматизации и любых иных продуктов Оператора.

1.3. Оператор обрабатывает персональные данные только при наличии согласия Субъекта или в случаях, предусмотренных законодательством РФ (исполнение договора, законные интересы и т.д.). Согласие на обработку персональных данных (с указанием целей, сроков и способов) оформляется отдельно при регистрации, установке расширений, получении API-ключей или акцепте оферты.

1.4. Политика универсально применяется ко всем текущим и будущим сервисам Оператора, включая, но не ограничиваясь:

• Расширение для браузера «Сбор данных в таблицу» (extension.nm-ai.store)
• AI-Видеопродакшн (Telegram-бот @subtitles_merge_bot, Video Tools API, модули для Make.com)
• Любые иные Telegram-боты, API-сервисы, модули автоматизации, SaaS-продукты
• Использование любого сервиса означает полное согласие с условиями Политики.

2. Состав и цели обработки персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных (обрабатываются только необходимые данные):

• Общие данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, ник/логин в Telegram.
• Дополнительные данные: ссылки на аккаунты в социальных сетях (если предоставлены добровольно).
• Специальные данные: аудио- и видеозаписи групповых созвонов (изображение и голос).
• Технические данные: IP-адрес, тип устройства, информация об оплатах через Робокасса (без хранения реквизитов карт), cookies, стандартные логи сервера.

Для всех API-сервисов, расширений и Telegram-ботов (универсальные данные):

• Учётные данные: Telegram ID, API-ключи пользователей (для авторизации в сервисах), ID внешних сервисов (Google Таблицы и др.), тарифы/баланс/лимиты использования, счётчики операций. Telegram ID и учётные данные хранятся до 12 месяцев с момента последней активности или до отзыва согласия субъектом.
• Технические логи: IP-адрес, время и тип запросов к API сервиса. Логи хранятся до 6 месяцев.
• Транзитные данные: контент, предоставленный пользователем для обработки (данные сайтов, видео/аудио URL или файлы, метаданные — хранятся не более 24 часов).

2.2. Цели обработки (универсальные для всех сервисов):

• Создание личного кабинета и предоставление доступа к материалам (закрытый канал, эфиры).
• Исполнение договоров (онлайн-программы по AI-контенту, подписки, API-сервисы).
• Обработка платежей через Робокасса.
• Авторизация пользователей (Telegram ID, API-ключи).
• Обработка обращений, техническая поддержка.
• Контроль лимитов тарифов и списание средств за операции.
• Запись данных в сервисы пользователя (Google Таблицы и др.).
• Направление сервисных уведомлений.
• Маркетинговые исследования и улучшение качества услуг.
• Выполнение операций обработки пользовательского контента (сбор данных, субтитры, транскрибация и др.).

2.3. Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, религия и т.д.), за исключением случаев, предусмотренных ФЗ-152. Биометрия (голос, изображение) в составе записей созвонов обрабатывается только при наличии явного согласия субъекта и в рамках исполнения договора.

3. Принципы и способы обработки

3.1. Обработка осуществляется на законных основаниях, добросовестно, с соблюдением конфиденциальности и минимального объема данных.

3.2. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием или без средств автоматизации.

3.3. Автоматизированная обработка не приводит к принятию решений, создающих правовые последствия для Субъекта (профилирование, автоматическое принятие решений отсутствует).

3.4. Передача данных третьим лицам (Робокасса, Telegram, Beget, Make.com, Google Sheets API, LeadConverter, Tribute, Leadtex, Яндекс.Метрика и др.) возможна только по договору с соблюдением ФЗ-152.

4. Cookies и аналитика

4.1. Сайт и сервисы Оператора (включая браузерные расширения) используют файлы cookies и аналогичные технологии для улучшения работы: сохранение настроек, авторизация, статистика использования.

4.2. Типы cookies:

• технические (необходимые) — для функционирования сервисов (сессии, настройки)
• аналитические — Google Analytics/Yandex.Metrica, только обезличенные данные

4.3. Субъект может отключить cookies в настройках браузера, но это может повлиять на функциональность Сайта. Отключение аналитических cookies не влияет на основные функции.

5. Меры защиты персональных данных

5.1. Оператор применяет организационные и технические меры защиты персональных данных уровня УЗ-4, в том числе: шифрование (TLS при передаче), доступ по логину/паролю, резервное копирование, антивирусная защита. Используются защищённые сервисы: LeadConverter, Tribute, Robokassa, Яндекс.Метрика, Leadtex. Пароли хранятся в зашифрованном виде, доступ к аккаунтам ограничен; Оператор применяет уникальные пароли и двухфакторную аутентификацию (2FA).

5.2. Доступ к данным имеют только уполномоченные сотрудники или подрядчики по принципу «нужно знать». Ответственный за обработку персональных данных: Оператор (ИП Солдатова О.В.), o_soldatova@list.ru.

5.3. В случае утечки персональных данных Оператор уведомит Роскомнадзор в течение 24 часов, субъектов персональных данных — в течение 72 часов (в соответствии с законодательством РФ, в том числе с учётом требований с 10.02.2025).

5.4. Все персональные данные хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации: ООО «Бегет», дата-центр Москва (сайт, API, БД SQLite/MySQL, расширения).

6. Права Субъекта персональных данных

6.1. Субъект вправе:

• Получить информацию об обработке своих данных (цели, способы, третьи лица, сроки).
• Требовать уточнения и/или исправления неточных данных.
• Требовать блокирования обработки при нарушении.
• Требовать уничтожения данных при достижении целей или отзыве согласия.
• Отозвать согласие на обработку (не влияет на законность до отзыва).
• Обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Для реализации прав направить запрос на o_soldatova@list.ru. Ответ предоставляется в течение 30 дней с даты получения запроса. Запрос должен содержать ФИО, контактные данные и описание требования.

6.3. Сроки хранения: учётные и бухгалтерские данные — не менее 3 лет; логи и технические данные — до 6 месяцев; API-ключи/счётчики до 12 месяцев или отзыва согласия; транзитные данные не более 24 часов. По запросу субъекта данные уничтожаются в срок не более 3 рабочих дней, если нет законных оснований для хранения.

7. Передача данных третьим лицам

7.1. Передача осуществляется только по договорам, соответствующим ФЗ-152:

• Робокасса — для обработки платежей (технические данные об оплатах, без хранения реквизитов карт).
• Telegram — для работы бота (ник, ID пользователя).
• Хостинг-провайдеру — для хранения сайта и данных на территории РФ.
• LeadConverter, Tribute, Leadtex — для целей продвижения, коммуникации и обработки обращений (в объёме, предусмотренном договорами с соблюдением ФЗ-152).
• Яндекс.Метрика — для аналитики (обезличенные данные).
• Сервисам вебинаров (если используются) — для доступа к записям.
• Google (Google Sheets API) — только в рамках сервиса «Сбор данных в таблицу»: для технической записи в таблицу пользователя данных, которые пользователь собирает со своих сайтов. Персональные данные субъектов (идентификаторы, логи, учётные данные) хранятся и обрабатываются на территории Российской Федерации (российский хостинг); в Google передаются только данные, необходимые для выполнения операции записи в таблицу; трансграничная передача персональных данных в реестре Оператора не указана, обработка локализована в РФ.

7.2. Полный список третьих лиц указан в согласии на обработку персональных данных.

8. Заключительные положения

8.1. Политика может быть изменена Оператором в любое время. Новая редакция публикуется на Сайте nm-ai.ru/privacy с указанием даты вступления в силу.

8.2. Продолжение использования любых сервисов Оператора (Сайт, Telegram-боты, расширения, API) после публикации новой редакции считается полным и безоговорочным согласием с обновленной Политикой.

8.3. Контакты для вопросов по Политике и обработке ПДн: o_soldatova@list.ru. Ответ в течение 30 дней с момента получения обращения.

8.4. Политика вступает в силу с момента публикации (12 марта 2026 г.) и действует бессрочно до замены новой редакцией.

Реквизиты Оператора:
Индивидуальный предприниматель Солдатова Оксана Викторовна, ИНН 665602339066, ОГРНИП 322665800096502, зарегистрированного по адресу: г. Геленджик, мкр. Парус, д. 11.