Политика в отношении обработки персональных данных
Редакция от 3 августа 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Бондаренко Ильёй Владимировичем (далее — «Оператор», «мы») и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1. Общие положения
1.1. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при работе сайта https://nikki-ai.ru, Telegram-ботов Оператора, веб-интерфейсов сервиса Nikki, а также в ходе переговоров, заключения и исполнения договоров.
1.2. Оператор исходит из того, что субъект персональных данных предоставляет достоверные данные и поддерживает их в актуальном состоянии.
1.3. Использование сайта и Telegram-ботов Оператора означает, что субъект ознакомился с настоящей Политикой. Если субъект не согласен с её условиями, ему следует прекратить использование сайта и сервиса.
1.4. Настоящая Политика доступна в круглосуточном режиме по адресу https://nikki-ai.ru/policy.
2. Сведения об Операторе
Индивидуальный предприниматель Бондаренко Илья Владимирович
ИНН 616306150991, ОГРНИП 326619600166439
Адрес: 344033, Ростовская область, г. Ростов-на-Дону, пер. Коржушко, д. 16
Электронная почта для обращений по вопросам обработки персональных данных: nikkirestai@gmail.com
Сайт: https://nikki-ai.ru
3. Термины
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без их использования.
3.3. Сервис (Nikki) — программно-аппаратный комплекс Оператора, предоставляющий клиентам аналитику по данным их систем учёта, уведомления, отчёты и иные результаты обработки данных, в том числе через Telegram-ботов и веб-интерфейс.
3.4. Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор о предоставлении доступа к Сервису.
3.5. Технологии ИИ — большие языковые модели (LLM) и иные технологии искусственного интеллекта, в том числе предоставляемые сторонними провайдерами, используемые для формирования результатов работы Сервиса.
3.6. Иные термины используются в значениях, установленных Законом.
4. Роли Оператора при обработке данных
4.1. Оператором персональных данных мы являемся в отношении данных: посетителей сайта; пользователей Telegram-ботов Оператора; представителей действующих и потенциальных клиентов; лиц, обратившихся к нам по любому из каналов связи; кандидатов и контрагентов.
4.2. Лицом, осуществляющим обработку персональных данных по поручению оператора (часть 3 статьи 6 Закона), мы являемся в отношении данных, которые поступают в Сервис из систем учёта Клиента и от Клиента, — в частности данных работников Клиента и посетителей его заведений. Оператором таких данных является Клиент; он определяет цели обработки, обеспечивает правовые основания, информирует субъектов и отвечает перед ними за исполнение обязанностей оператора. Условия такой обработки определяются договором с Клиентом и поручением на обработку персональных данных.
4.3. Субъект, чьи данные обрабатываются в Сервисе в связи с его работой у Клиента, для реализации своих прав вправе обратиться как к Клиенту (оператору), так и к нам — мы перенаправим обращение оператору и окажем ему необходимое содействие.
5. Категории субъектов и обрабатываемые данные
| Категория субъектов | Обрабатываемые персональные данные |
|---|---|
| Посетители сайта | Данные, автоматически передаваемые браузером и устройством: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы и страницы-источника перехода, файлы cookie, данные о действиях на сайте (просмотры, клики, прокрутка, записи сеансов в обезличенном виде) |
| Пользователи Telegram-ботов Оператора | Идентификатор Telegram (Telegram-id), имя и username, номер телефона (если пользователь сообщил его), содержание сообщений и файлов, направленных боту, дата и время обращений |
| Представители клиентов и лица, обратившиеся к Оператору | Фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, аккаунт в мессенджере, наименование представляемой организации, содержание переписки |
| Работники клиентов и посетители их заведений | Данные обрабатываются по поручению Клиента в объёме, определённом договором с ним (раздел 4 настоящей Политики). Оператором таких данных является Клиент |
5.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни).
5.2. Оператор не обрабатывает биометрические персональные данные. Изображения, получаемые при подключении модулей видеоаналитики у Клиентов, не используются для установления личности.
5.3. Оператор не осуществляет обработку персональных данных несовершеннолетних и не адресует свой сервис указанным лицам.
6. Цели обработки и правовые основания
| Цель обработки | Правовое основание |
|---|---|
| Обеспечение работы сайта, его безопасности и доступности | Пункт 5 части 1 статьи 6 Закона (исполнение договора, стороной которого является субъект), пункт 7 части 1 статьи 6 Закона (законные интересы Оператора) |
| Сбор статистики посещаемости, анализ поведения пользователей и улучшение сайта | Согласие субъекта, выражаемое при использовании сайта с включёнными файлами cookie |
| Обработка обращений, консультирование, проведение демонстрации сервиса | Согласие субъекта; пункт 5 части 1 статьи 6 Закона |
| Заключение и исполнение договоров, выставление счетов, бухгалтерский и налоговый учёт | Пункт 5 части 1 статьи 6 Закона; исполнение обязанностей, возложенных на Оператора законодательством |
| Работа Telegram-ботов Оператора, доставка уведомлений и отчётов | Пункт 5 части 1 статьи 6 Закона; согласие субъекта |
| Направление информационных и рекламных сообщений | Отдельное согласие субъекта, которое может быть отозвано в любой момент |
| Обработка данных по поручению Клиента в целях оказания ему услуг | Часть 3 статьи 6 Закона (поручение оператора) |
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Автоматизированное принятие решений, порождающих юридические последствия в отношении субъекта, Оператором не осуществляется.
7.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Оператор обрабатывает персональные данные в объёме, не избыточном по отношению к заявленным целям, и не объединяет базы данных, обработка в которых осуществляется в несовместимых между собой целях.
7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта, если обработка осуществляется на основании согласия.
8.2. Данные, связанные с исполнением договоров, хранятся в течение срока действия договора и последующего срока, установленного законодательством о бухгалтерском учёте, налогами и сборами и об архивном деле.
8.3. Данные обращений, не завершившихся заключением договора, хранятся не более 1 (одного) года с момента последнего взаимодействия.
8.4. Данные, обрабатываемые по поручению Клиента, хранятся в течение срока, установленного договором с Клиентом, и удаляются в предусмотренном им порядке.
8.5. При достижении цели обработки, отзыве согласия или получении соответствующего требования персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.
9.2. Для обеспечения работы Сервиса Оператор привлекает третьих лиц (обработчиков) в объёме, необходимом для оказания услуг:
- поставщиков облачной инфраструктуры и услуг хостинга;
- сторонних провайдеров Технологий ИИ (LLM), в том числе иностранных;
- мессенджер Telegram как канал доставки сообщений;
- операторов связи и провайдеров сервисов рассылки уведомлений;
- сервисы веб-аналитики;
- подрядчиков по технической поддержке, а также бухгалтерского и юридического сопровождения.
9.3. На привлекаемых лиц возлагаются обязанности по соблюдению конфиденциальности и безопасности персональных данных на условиях не менее строгих, чем предусмотрены настоящей Политикой.
9.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
10. Трансграничная передача персональных данных
10.1. При формировании результатов работы Сервиса используются Технологии ИИ, предоставляемые в том числе провайдерами, находящимися за пределами территории Российской Федерации. В этой части осуществляется трансграничная передача персональных данных в объёме, необходимом для формирования результатов.
10.2. Иные операции по обработке персональных данных, включая первичную обработку, указанную в пункте 7.4 настоящей Политики, трансграничной передачи не влекут.
10.3. Передача осуществляется по защищённым каналам связи с применением шифрования при передаче. По условиям договоров с провайдерами Технологий ИИ передаваемые данные не используются ими для обучения их собственных моделей.
10.4. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона. В отношении данных, обрабатываемых по поручению Клиента, обеспечение правовых оснований трансграничной передачи, информирование субъектов и подача предусмотренных законом уведомлений относятся к обязанностям Клиента как оператора.
11. Файлы cookie и сервисы веб-аналитики
11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Они применяются для обеспечения работоспособности сайта, запоминания пользовательских настроек и сбора обезличенной статистики посещаемости.
11.2. На сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), в том числе технология записи сеансов («Вебвизор») и карты кликов и прокрутки. Сервис собирает обезличенные данные о посещениях и передаёт их Оператору в агрегированном виде. Условия обработки данных сервисом определяются документами ООО «ЯНДЕКС».
11.3. Поля ввода, в которые пользователь может внести персональные данные, исключены из записи сеансов.
11.4. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера, а также отказаться от сбора данных Яндекс.Метрикой с помощью специального инструмента отказа, предоставляемого этим сервисом. Отключение файлов cookie может ограничить работоспособность отдельных функций сайта.
11.5. При первом посещении сайта пользователю показывается информационное уведомление об использовании файлов cookie со ссылкой на настоящую Политику. Согласие на обработку данных с использованием файлов cookie выражается нажатием кнопки в уведомлении либо продолжением использования сайта. Согласие может быть отозвано путём отключения и очистки файлов cookie в настройках браузера, а также с помощью инструмента отказа, указанного в пункте 11.4.
12. Обработка данных в Telegram-ботах Оператора
12.1. При использовании Telegram-ботов Оператора обрабатываются идентификатор Telegram, имя и username пользователя, а также содержание направленных боту сообщений и файлов.
12.2. Данные используются для предоставления запрошенной функциональности: ответы на вопросы, демонстрация возможностей Сервиса, доставка отчётов и уведомлений, техническая поддержка.
12.3. Содержание сообщений может обрабатываться с использованием Технологий ИИ с учётом раздела 10 настоящей Политики.
12.4. Обработка данных мессенджером Telegram осуществляется его владельцем на условиях, определяемых им самостоятельно; Оператор не контролирует такую обработку.
12.5. Пользователь вправе в любой момент прекратить взаимодействие с ботом и потребовать удаления своих данных, направив обращение по адресу nikkirestai@gmail.com.
13. Меры по обеспечению безопасности
13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона, в том числе:
- функции лица, ответственного за организацию обработки персональных данных, осуществляет непосредственно Оператор (индивидуальный предприниматель);
- утверждение и опубликование настоящей Политики как документа, определяющего порядок обработки персональных данных;
- ограничение и разграничение доступа к персональным данным, предоставление доступа только тем лицам, которым он необходим для выполнения их функций;
- применение шифрования при передаче данных по каналам связи;
- резервное копирование данных и контроль их восстановления;
- контроль соответствия обработки требованиям Закона при изменении состава обрабатываемых данных и привлекаемых обработчиков.
13.2. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные Законом, а в отношении данных, обрабатываемых по поручению Клиента, — уведомляет Клиента как оператора.
14. Права субъектов персональных данных
14.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
14.2. Обращение направляется по адресу nikkirestai@gmail.com либо почтой по адресу, указанному в разделе 2 настоящей Политики. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его право на получение запрашиваемой информации (в объёме части 3 статьи 14 Закона).
14.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.
14.4. Оператор вправе отказать в выполнении требования, если это предусмотрено Законом; отказ предоставляется в мотивированной письменной форме.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://nikki-ai.ru/policy с указанием даты редакции.
15.2. Настоящая редакция действует с 3 августа 2026 года.