Политика в отношении обработки персональных данных

Редакция 1.0. Дата вступления в силу: 11 августа 2026 г.. Сайт navaibe.ru.

1. Общие положения

1.1.Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта navaibe.ru (далее — Сайт) и утверждена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2.Оператор персональных данных: Щегельский Данила Дмитриевич, физическое лицо, владелец Сайта. Адрес Обращения, требования и отзыв согласия направляются через форму обратной связи на Сайте:https://navaibe.ru/kontakty. Обращение поступает Оператору непосредственно.

1.3.Термины используются в значениях, установленных ст. 3 Закона. Субъект персональных данных (далее — Субъект) — посетитель Сайта, зарегистрированный пользователь-заказчик, а также пользователь-специалист.

1.4.Использование Сайта означает ознакомление с настоящей Политикой. Регистрация на Сайте осуществляется исключительно при наличии согласия Субъекта, оформляемого отдельно (раздел 5).

1.5.Действующая редакция Политики размещена по адресу https://navaibe.ru/privacy. Номер редакции и дата вступления в силу указаны в преамбуле.

2. Состав обрабатываемых персональных данных

2.1.При регистрации и ведении учётной записи обрабатываются: фамилия, имя; адрес электронной почты; номер телефона (предоставляется по усмотрению Субъекта); роль (заказчик или специалист). Пароль обрабатывается исключительно в виде необратимого криптографического хеша; Оператор не располагает паролем в открытом виде и не имеет технической возможности его восстановить.

2.2.В отношении пользователей-специалистов дополнительно обрабатываются: город и дополнительные города осуществления деятельности; категория деятельности; сведения об опыте; текстовое описание; номер телефона, идентификаторы в Telegram, WhatsApp, Instagram, ВКонтакте, адрес сайта; фотографические и видеоматериалы, изображение профиля; наименования и стоимость оказываемых услуг. Указанные данные размещаются в открытой части Сайта в соответствии с п. 5.3 Политики.

2.3.При использовании функций Сайта обрабатываются: отзывы и оценки, размещаемые Субъектом; перечни избранного; отметки одобрения материалов; рекомендации; данные планирования мероприятия (дата, город, количество гостей, суммы по статьям расходов, отметки о выполнении задач); данные запроса подбора (текстовые пожелания, предполагаемый бюджет, город, загруженные Субъектом изображения-референсы).

2.4.Автоматически обрабатываются: IP-адрес; сведения о браузере, операционной системе и параметрах устройства; данные о посещённых страницах и совершённых на них действиях; идентификатор подписки на push-уведомления (при наличии соответствующего разрешения, выданного Субъектом в браузере); идентификатор, имя и username учётной записи Telegram (при обращении Субъекта к телеграм-боту Оператора).

2.5.При направлении обращения через форму на Сайте обрабатываются: имя, адрес электронной почты, тема и текст обращения. Указанные данные используются для рассмотрения обращения и направления ответа.

2.6.Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона), биометрические персональные данные (ст. 11 Закона), сведения, содержащиеся в документах, удостоверяющих личность, а также данные платёжных инструментов. Расчёты между заказчиком и специалистом производятся без участия Оператора.

3. Цели обработки

3.1.Регистрация, аутентификация и обеспечение функционирования учётной записи Субъекта.

3.2.Предоставление доступа к каталогу специалистов, формирование подборок по запросу Субъекта, в том числе с применением алгоритмических методов.

3.3.Размещение профилей пользователей-специалистов и отзывов в открытой части Сайта.

3.4.Обеспечение работы сервисов планирования мероприятия (расчёт бюджета, план подготовки).

3.5.Направление сообщений, необходимых для оказания услуг: кодов подтверждения, сообщений о восстановлении доступа, уведомлений о событиях в учётной записи.

3.6.Анализ использования Сайта, выявление и устранение ошибок, совершенствование сервисов.

3.7.Формирование обезличенных статистических показателей, в том числе диапазонов стоимости услуг по категориям, без возможности определения принадлежности данных конкретному Субъекту.

3.8.Обеспечение безопасности Сайта, противодействие несанкционированному доступу, автоматизированному подбору учётных данных и массовому созданию учётных записей.

3.9.Продвижение сервисов Оператора и направление информационных и рекламных сообщений — при наличии отдельного согласия Субъекта (п. 5.4).

3.10.Обработка персональных данных в целях, не предусмотренных настоящим разделом, не осуществляется. Возникновение новой цели влечёт получение нового согласия.

4. Правовые основания обработки

4.1.Согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).

4.2.Необходимость исполнения соглашения, стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона).

4.3.Осуществление прав и законных интересов Оператора в части обеспечения безопасности Сайта при условии ненарушения прав и свобод Субъекта (п. 7 ч. 1 ст. 6 Закона).

4.4.Согласие Субъекта на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона), — в отношении данных, указанных в п. 2.2.

5. Порядок получения согласия

5.1.Согласие оформляется путём проставления Субъектом отметки в соответствующем поле формы регистрации. Дата предоставления согласия и номер редакции настоящей Политики фиксируются Оператором.

5.2.Согласие на обработку персональных данных (п. 4.1) является необходимым условием регистрации. При его отсутствии учётная запись не создаётся.

5.3.Согласие на обработку персональных данных, разрешённых для распространения (п. 4.4), предоставляется пользователем-специалистом отдельно и означает согласие на предоставление доступа к данным, указанным в п. 2.2, неограниченному кругу лиц, включая размещение в открытой части Сайта, индексирование поисковыми системами, а также использование в информационных материалах Оператора, в том числе в сообществах и каналах Оператора в социальных сетях и мессенджерах. Отзыв данного согласия влечёт прекращение размещения профиля в открытой части Сайта.

5.4.Согласие на получение информационных и рекламных сообщений (п. 3.9) предоставляется отдельно и является добровольным. Его отсутствие или отзыв не влияет на возможность использования Сайта и не прекращает направление сообщений, предусмотренных п. 3.5.

5.5.Молчание или бездействие Субъекта ни при каких обстоятельствах не рассматривается Оператором как согласие (ч. 8 ст. 10.1 Закона).

6. Поручение обработки третьим лицам

6.1.Оператор вправе поручать обработку персональных данных третьим лицам в порядке, установленном ч. 3 ст. 6 Закона. Субъект, предоставляя согласие, соглашается с таким поручением.

6.2.Обработка поручается лицам, привлекаемым для обеспечения функционирования Сайта, в том числе для предоставления вычислительных ресурсов и хранения данных, направления сообщений электронной почты и уведомлений, сбора статистики посещений, определения местоположения по IP-адресу, обработки запросов с применением алгоритмических методов, а также для функционирования сервисов обмена сообщениями.

6.3.Передача осуществляется в объёме, необходимом для достижения соответствующей цели, и исключительно для целей, предусмотренных разделом 3. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования Закона.

6.4.Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам для целей последних.

6.5.Сведения о лицах, которым могут быть раскрыты персональные данные, предоставляются Субъекту по его запросу в порядке, предусмотренном разделом 9.

7. Трансграничная передача

7.1.Отдельные лица, которым поручена обработка в соответствии с разделом 6, могут находиться за пределами территории Российской Федерации. Трансграничная передача осуществляется в минимально необходимом объёме и в целях, предусмотренных разделом 3.

8. Место и сроки хранения

8.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации (г. Москва). Загруженные Субъектом файлы размещаются в инфраструктуре, расположенной на территории Российской Федерации (зона ru-central1). Резервные копии хранятся на территории Российской Федерации.

8.2.Персональные данные учётной записи хранятся в течение срока её существования и уничтожаются при её удалении, за исключением случаев, предусмотренных п. 8.5.

8.3.Коды подтверждения хранятся до истечения срока их действия. Резервные копии хранятся не более 14 суток, после чего перезаписываются.

8.4.Данные планирования мероприятия, вносимые Субъектом без регистрации, сохраняются в локальном хранилище браузера Субъекта и Оператору не передаются.

8.5.Загруженные Субъектом файлы могут сохраняться в системах хранения после удаления учётной записи. Уничтожение таких файлов осуществляется Оператором по требованию Субъекта, направленному в порядке раздела 9.

9. Права субъекта персональных данных

9.1.Субъект вправе получать сведения, предусмотренные ч. 7 ст. 14 Закона, требовать уточнения, блокирования или уничтожения своих персональных данных, отзывать согласие, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2.Уточнение большинства сведений осуществляется Субъектом самостоятельно в личном кабинете.

9.3.Удаление учётной записи осуществляется Субъектом самостоятельно в настройках личного кабинета с подтверждением действующим паролем. При удалении учётной записи уничтожаются профиль, размещённые материалы, сведения об услугах, отзывы, перечни избранного, данные планирования, подписки на уведомления и связь с учётной записью Telegram.

9.4.Обращения направляются через форму обратной связи на Сайте: https://navaibe.ru/kontakty. Обращение рассматривается в сроки, установленные Законом. При направлении обращения указывается адрес электронной почты Субъекта, на который направляется ответ.

9.5.При отзыве согласия, предусмотренного п. 5.3, Оператор прекращает размещение профиля в открытой части Сайта. Оператор не имеет технической возможности влиять на содержание индексов поисковых систем и копий страниц, сохранённых третьими лицами; обновление таких индексов осуществляется их владельцами самостоятельно.

10. Файлы cookie и локальные хранилища

10.1.Cookie сессии — обеспечение авторизованного доступа. Отключение исключает возможность входа в учётную запись.

10.2.Cookie nv_city и nv_city_ok — сохранение выбранного Субъектом города и отметки о его подтверждении. Срок хранения — 1 год.

10.3.Cookie сервиса сбора статистики посещений — в соответствии с разделом 6.

10.4.Локальное хранилище браузера — данные планирования мероприятия, выбранный город, отметка об отказе от push-уведомлений, параметры отображения каталога и результаты подбора. Указанные данные хранятся на устройстве Субъекта.

10.5.Управление cookie осуществляется Субъектом средствами используемого браузера.

11. Меры по обеспечению безопасности

11.1.Передача данных между устройством Субъекта и Сайтом осуществляется с использованием протокола HTTPS.

11.2.Пароли хранятся в виде необратимого криптографического хеша.

11.3.База данных не доступна из информационно-телекоммуникационной сети «Интернет»; подключение возможно исключительно с сервера, на котором размещён Сайт.

11.4.Применяется ограничение частоты попыток авторизации и регистрации.

11.5.Осуществляется регулярное резервное копирование с проверкой возможности восстановления.

11.6.Оператор принимает разумные и достаточные меры защиты, при этом не гарантирует абсолютную защищённость данных от неправомерных действий третьих лиц.

12. Несовершеннолетние

12.1.Сайт предназначен для лиц, достигших 18 лет. Проверка возраста при регистрации не осуществляется, сведения о возрасте не собираются.

12.2.При получении информации о создании учётной записи несовершеннолетним Оператор удаляет такую учётную запись. Информация направляется через форму обратной связи на Сайте: https://navaibe.ru/kontakty.

13. Изменение Политики

13.1.Оператор вправе изменять настоящую Политику. Номер редакции и дата вступления в силу указываются в преамбуле.

13.2.При изменениях, существенно затрагивающих права Субъекта, Оператор получает согласие повторно. Молчание Субъекта согласием не является.

14. Реквизиты оператора

14.1.Щегельский Данила Дмитриевич. Сайт: navaibe.ru. Форма для обращений: https://navaibe.ru/kontakty.