Политика в отношении обработки персональных данных

Редакция: 1.0 Действует с: 2026-07-27 Оператор: Оганесян А. А.

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://norma-assistant.ru и сервисом «NormaCore AI» (далее — Сайт, Сервис).

Политика опубликована во исполнение пункта 2 части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обеспечивает неограниченный доступ к сведениям о реализуемых требованиях к защите персональных данных.

1. Общие положения

Оператором персональных данных является Оганесян Артём Арменович, адрес электронной почты: artemaideveloper@gmail.com (далее — Оператор).

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

Использование Сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и Сервиса.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, зарегистрированный пользователь Сервиса или лицо, направившее заявку через форму обратной связи.

Иные термины используются в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ.

3. Категории субъектов и состав данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта, не прошедшие регистрацию;
зарегистрированные пользователи Сервиса;
лица, направившие заявку или обращение через формы на Сайте.

При регистрации и использовании личного кабинета обрабатываются:

имя, указанное пользователем при регистрации;
адрес электронной почты;
хеш пароля (пароль в открытом виде не хранится);
сведения об аккаунте Google при входе через сервис Google (идентификатор аккаунта, адрес электронной почты, отображаемое имя).

При направлении заявки через форму обратной связи обрабатываются: имя, контактные данные, указанные пользователем (адрес электронной почты, номер телефона или иной способ связи), и текст обращения.

Автоматически при посещении Сайта обрабатываются: IP-адрес, дата и время обращения, сведения о браузере и устройстве (User-Agent), сведения о запрошенных страницах, идентификатор сессии и файлы cookie.

При оформлении платной подписки обрабатываются сведения о статусе и сроке подписки, а также идентификаторы платёжных операций. Реквизиты банковских карт Оператором не собираются и не хранятся — их обработку осуществляет платёжный сервис, самостоятельно являющийся оператором в отношении этих данных.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Оператор не обрабатывает персональные данные несовершеннолетних. Сервис предназначен для лиц, достигших 18 лет.

4. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

регистрация пользователя, идентификация и аутентификация при доступе к личному кабинету;
предоставление функциональности Сервиса, включая сохранение истории запросов и ответов пользователя;
обработка заявок и обращений, направленных через формы Сайта, и обратная связь с пользователем;
оформление, продление и отмена платной подписки, учёт оплат;
восстановление доступа к аккаунту и изменение пароля;
обеспечение безопасности Сервиса, выявление и предотвращение мошенничества, злоупотреблений и технических сбоев;
сбор обезличенной статистики посещаемости и улучшение качества Сервиса;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — в части предоставления Сервиса и платной подписки;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части хранения сведений, необходимых для работы Сайта.

Согласие даётся пользователем путём проставления отметки в соответствующем поле формы на Сайте до отправки данных. Факт, дата и время получения согласия, а также версия документа, с которым пользователь согласился, фиксируются Оператором в электронном журнале.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных. В случае намерения осуществлять такую передачу Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

передача лицам, осуществляющим обработку по поручению Оператора (хостинг-провайдер, сервис отправки электронной почты, платёжный сервис) — на основании договора, обязывающего их соблюдать конфиденциальность и требования статьи 6 Федерального закона № 152-ФЗ;
передача сведений, содержащихся в заявке через форму обратной связи, по каналам электронной почты и мессенджера — исключительно для обработки обращения пользователя;
передача по требованию уполномоченных государственных органов в случаях и порядке, установленных законодательством Российской Федерации;
передача с отдельного согласия субъекта персональных данных.

Оператор не размещает персональные данные в открытом доступе и не распространяет их в порядке статьи 10.1 Федерального закона № 152-ФЗ.

Тексты вопросов, направляемых пользователем в Сервис, обрабатываются поставщиком технологии искусственного интеллекта. Пользователю не следует включать в текст вопроса персональные данные третьих лиц, сведения, составляющие охраняемую законом тайну, или иную конфиденциальную информацию.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.

данные аккаунта — в течение срока существования аккаунта и 1 (одного) года после его удаления;
заявки и обращения — 1 (один) год с даты обращения;
журналы доступа и технические логи — 1 (один) год;
сведения о согласиях — 3 (три) года с даты отзыва согласия либо удаления аккаунта, в качестве подтверждения правомерности обработки;
документы по оплатам — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте.

По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, если иной срок не установлен законодательством Российской Федерации (части 4 и 5 статьи 21 Федерального закона № 152-ФЗ).

При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления (часть 3 статьи 21 Федерального закона № 152-ФЗ).

9. Обеспечение безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения в соответствии со статьёй 19 Федерального закона № 152-ФЗ и Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

В частности, применяются:

передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
хранение паролей исключительно в виде криптографического хеша;
разграничение прав доступа к информационной системе и ограничение круга лиц, допущенных к обработке;
ведение журналов доступа и аудита действий с данными;
ограничение частоты обращений к формам для защиты от автоматизированных атак;
резервное копирование базы данных;
назначение лица, ответственного за организацию обработки персональных данных.

10. Права субъекта персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес электронной почты artemaideveloper@gmail.com. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.

Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты его получения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением уведомления субъекту (часть 1 статьи 20 Федерального закона № 152-ФЗ).

Отзыв согласия осуществляется путём направления заявления на адрес artemaideveloper@gmail.com. Отзыв согласия влечёт прекращение обработки и удаление аккаунта, если обработка не может быть продолжена по иному законному основанию.

11. Файлы cookie и статистика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя.

технически необходимые cookie обеспечивают работу сессии, авторизацию и учёт бесплатных запросов; без них Сайт не может функционировать;
аналитические cookie сервиса «Яндекс.Метрика» используются для сбора обезличенной статистики посещаемости.

Пользователь может запретить сохранение cookie в настройках браузера или удалить сохранённые файлы. При отключении технически необходимых cookie авторизация и часть функций Сервиса будут недоступны.

Обезличенные данные статистики обрабатываются ООО «ЯНДЕКС» на условиях, размещённых на сайте этого сервиса.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу https://norma-assistant.ru/legal/privacy-policy.

Каждая редакция имеет номер версии и дату вступления в силу, указанные в заголовке документа. Существенные изменения доводятся до сведения зарегистрированных пользователей по адресу электронной почты, указанному в аккаунте.

По вопросам обработки персональных данных обращайтесь по адресу artemaideveloper@gmail.com.

SHA-256: 0d66708bf6aa766badeb8e69234086558cfa1512afdfa052260fb74e66c09703