Политика обработки персональных данных

Редакция от 20 июля 2026 г. · Составлено в соответствии с 152-ФЗ

1. Оператор

Оператор персональных данных — ИП Отабаев Алишер Камолович (ИНН 772836794441, ОГРНИП 324508100462661, адрес: 141143, Московская обл., г.о. Щёлково, д. Большие Жеребцы, мкр Восточный, д. 1, корп. 9, кв. 104; далее — «Оператор»). Сайт Сервиса — https://business.newlevelsecrets.ru. Контакт по вопросам обработки ПДн (в т.ч. отзыв согласия, запросы субъекта): support@newlevelsecrets.ru.

2. Термины

«Сервис» — AI-платформа по адресу сайта. «Пользователь» — физлицо, зарегистрированное в Сервисе. «Клиентские данные» — персональные данные третьих лиц (например, клиентов Пользователя), которые Пользователь самостоятельно вносит в Сервис (CRM, чаты, формы).

3. Категории обрабатываемых персональных данных

3.1. ПДн Пользователя:

регистрационные: адрес электронной почты, имя (если указано), пароль (хранится только в виде необратимого хеша);
платёжные: факт, сумма и идентификатор платежа. Данные банковской карты Оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa;
пользовательский контент: тексты сообщений, файлы и запросы, отправленные в Сервис, и результаты работы ИИ;
технические: IP-адрес, тип устройства/браузера, журналы доступа, cookie (см. §10).

3.2. Клиентские данные. В отношении ПДн третьих лиц, которые Пользователь вносит в Сервис, оператором является сам Пользователь, а Оператор действует как обработчик по поручению (ч. 3 ст. 6 152-ФЗ) — обрабатывает такие данные исключительно по указанию Пользователя и в объёме, необходимом для работы Сервиса (см. §8).

4. Цели обработки

Регистрация и авторизация; предоставление доступа к Сервису и его работа; учёт баланса токен-кредитов и проведение платежей; поддержка Пользователей; обеспечение безопасности и предотвращение злоупотреблений; исполнение требований законодательства.

5. Правовые основания

Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора — Публичной оферты, стороной которой является субъект (п. 5 ч. 1 ст. 6); законные интересы Оператора в части безопасности; требования законодательства РФ. Обработка Клиентских данных — на основании поручения Пользователя (ч. 3 ст. 6).

6. Передача третьим лицам и ИИ-провайдерам

ПДн могут передаваться:

ЮKassa — для проведения оплаты (карточные данные обрабатывает ЮKassa, не Оператор);
provod.ai (ООО «ТРАФИК АГРЕГАТОР», ИНН 9707022118, г. Москва) — российский оператор ИИ-шлюза, через который выполняются серверные обращения к ИИ-моделям. Шлюз применяет обезличивание (псевдонимизацию): прямые идентификаторы в передаваемом контенте заменяются типизированными маркерами до отправки внешним ИИ-моделям, а связь «маркер → исходное значение» хранится на серверах в РФ;
государственным органам — в случаях, прямо предусмотренных законом.

7. Трансграничная передача

При генерации ответов ИИ обезличенный контент может передаваться внешним поставщикам ИИ-моделей, серверы которых расположены за пределами РФ. Такая передача осуществляется через российского оператора-шлюза provod.ai после обезличивания; исходные персональные данные (карта соответствий) остаются на территории РФ. Передача осуществляется на основании согласия субъекта и с соблюдением требований ст. 12 152-ФЗ, включая уведомление уполномоченного органа (Роскомнадзора) о трансграничной передаче.

8. Поручение на обработку (для Пользователей-операторов)

Внося в Сервис ПДн своих клиентов, Пользователь поручает Оператору их обработку и подтверждает, что имеет законное основание на такую передачу. Оператор обрабатывает Клиентские данные только по указанию Пользователя, обеспечивает их конфиденциальность и меры защиты (§9), не использует их в собственных целях. Для корпоративных клиентов по запросу заключается отдельное соглашение о поручении обработки (DPA) — support@newlevelsecrets.ru.

9. Локализация, хранение и защита

Локализация (ч. 5 ст. 18 152-ФЗ): первичные сбор, запись, систематизация и хранение ПДн граждан РФ выполняются на серверах на территории Российской Федерации. Managed-облака с хранением ПДн вне РФ не используются.
Сроки: ПДн хранятся не дольше, чем необходимо для целей обработки или чем требует закон. При удалении аккаунта связанные ПДн удаляются, кроме данных, которые Оператор обязан хранить по закону (например, сведения о платежах — по требованиям 54-ФЗ/НК РФ).
Меры защиты: пароли — в виде хеша; секреты и токены каналов — шифрование at-rest; TLS-шифрование канала; разграничение и минимизация доступа; изоляция данных между аккаунтами; резервное копирование; журналирование доступа.

10. Cookie и аналитика

Сервис использует технически необходимые cookie (сессия авторизации) и cookieless-аналитику (self-hosted, без сторонних трекеров и межсайтовых идентификаторов). Отдельного cookie-баннера не требуется, т.к. маркетинговые/сторонние cookie не устанавливаются. Отключение технических cookie может ограничить работу личного кабинета.

11. Права субъекта ПДн и порядок обращений

11.1. Субъект вправе получить сведения об обработке своих ПДн; требовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.

11.2. Обращение направляется в письменной форме или по электронной почте support@newlevelsecrets.ru (с адреса, указанного при регистрации) и должно содержать: ФИО субъекта, сведения для его идентификации (например, e-mail аккаунта), суть требования, подпись (для бумажной формы). Оператор регистрирует обращение и предоставляет мотивированный ответ в сроки, установленные 152-ФЗ (как правило, в течение 10 рабочих дней; в предусмотренных законом случаях — до 30 дней).

12. Уничтожение персональных данных

Уничтожение ПДн производится при отзыве согласия, по обоснованному требованию субъекта, по достижении целей обработки или истечении срока хранения — в сроки, установленные 152-ФЗ. Факт уничтожения фиксируется (акт/запись в журнале). Данные, которые Оператор обязан хранить по закону (например, платёжные — по 54-ФЗ/НК РФ), уничтожаются по истечении соответствующих сроков.

13. Достоверность и загрузка чужих данных

Оператор не проверяет достоверность предоставляемых данных — ответственность за неё несёт субъект. Пользователь обязуется не вносить в Сервис персональные данные и изображения третьих лиц без законного основания (согласия соответствующих субъектов).

14. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор ПДн несовершеннолетних.

15. Инциденты

При установлении факта неправомерной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов о факте инцидента).

16. Изменения

Оператор вправе обновлять Политику; актуальная редакция публикуется по адресу https://business.newlevelsecrets.ru/politika с указанием даты редакции.