Политика в отношении обработки персональных данных

Редакция от 19 июля 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных пользователей сайта https://7yanavigator.ru/ и связанных с ним сервисов проекта "7Я Навигатор" (далее - Сайт, Проект).

В Политике учтены сведения, предоставленные Оператором: сайт размещается на www.reg.ru, база данных хранится на российских серверах, используются Яндекс Метрика, Google Analytics, Telegram-бот @ai7ya_bot, AI-провайдеры OpenAI и Anthropic Claude, донат-сервис CloudTips.

1. Оператор персональных данных

Оператором персональных данных является:

Назиров Акмал Дилшодбекович, ИНН 323306408690, плательщик налога на профессиональный доход (самозанятый).

Адрес оператора: Брянская область, поселок Выгоничи, ул. Калинина, д. 75.

Email для обращений по вопросам обработки персональных данных: info@7yanavigator.ru.

2. Назначение Политики

Политика опубликована во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и применяется ко всем персональным данным, которые Оператор получает при использовании Пользователями Сайта, Telegram-бота, анкет, форм обратной связи и иных интерфейсов Проекта.

Политика объясняет, какие данные обрабатываются, для каких целей, на каком основании, кому могут передаваться, как защищаются и как Пользователь может реализовать свои права.

3. Основные понятия

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь - лицо, которое использует Сайт, Telegram-бот, формы, анкеты или иные сервисы Проекта.

Согласие - свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Пользователя на обработку его персональных данных.

Специальные категории персональных данных - персональные данные, касающиеся, в том числе, состояния здоровья. В контексте Проекта к таким сведениям могут относиться данные об инвалидности, беременности, состоянии здоровья или иных обстоятельствах, если Пользователь сам сообщает их в анкете.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

Оператор не собирает данные сверх объема, необходимого для работы Проекта.

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, удаления или уничтожения.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Предоставление Пользователю информационных материалов о возможных мерах социальной поддержки семей, пособиях, выплатах, льготах и иных связанных возможностях.
2. Формирование персонализированного информационного результата на основании данных, которые Пользователь указал в анкете.
3. Работа AI-помощника и автоматизированная обработка запросов Пользователя для подготовки справочной информации.
4. Обратная связь с Пользователем по его обращению.
5. Администрирование Сайта, обеспечение безопасности, предотвращение злоупотреблений и технических ошибок.
6. Анализ работы Сайта и улучшение Проекта на основании обезличенных или агрегированных данных.
7. Прием добровольных донатов на развитие Проекта, если Пользователь самостоятельно решил поддержать Проект.
8. Исполнение требований законодательства Российской Федерации, рассмотрение обращений субъектов персональных данных и взаимодействие с уполномоченными органами.

Проект не оказывает платных юридических услуг, не продает платный доступ и не гарантирует назначение выплат, льгот или мер поддержки. Итоговые решения принимают уполномоченные государственные органы, МФЦ, Социальный фонд России, органы социальной защиты и иные компетентные организации.

6. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. Пользователи Сайта и Telegram-бота.
2. Лица, заполняющие анкеты Проекта.
3. Лица, направляющие обращения на email или через формы обратной связи.
4. Лица, добровольно перечисляющие донаты на развитие Проекта.
5. Члены семьи Пользователя, сведения о которых Пользователь указывает в анкете, если такие сведения необходимы для подбора справочной информации о мерах поддержки.

Если Пользователь указывает данные о членах семьи, детях или иных третьих лицах, Пользователь подтверждает, что имеет законное основание сообщить эти сведения Оператору, действует как законный представитель либо получил необходимое согласие соответствующего лица, если такое согласие требуется.

7. Категории обрабатываемых персональных данных

В зависимости от используемого сценария Оператор может обрабатывать следующие данные:

1. Контактные данные: email, имя или псевдоним, данные Telegram-аккаунта, Telegram ID, username, если они передаются Пользователем или технически доступны при обращении.
2. Анкетные данные о семейной ситуации: регион проживания или регистрации, семейное положение, наличие детей, возраст детей, беременность, примерный состав семьи, статус родителя или законного представителя.
3. Социально-экономические сведения: сведения о доходе, занятости, жилье, ипотеке, имуществе, жизненных событиях и иных обстоятельствах, влияющих на информационный подбор мер поддержки.
4. Сведения о гражданстве или миграционном статусе, если Пользователь сам указывает их в анкете.
5. Специальные категории персональных данных: сведения о состоянии здоровья, инвалидности, беременности или иных обстоятельствах здоровья, если Пользователь сам сообщает их для получения более точной справочной информации.
6. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещенных страниц, referrer, cookie-файлы, идентификаторы сессий, данные логов.
7. Данные об обращениях: текст сообщений, запросов, ответов анкеты, история взаимодействия с AI-помощником, если такая история сохраняется.
8. Данные о донате: сумма, дата, статус операции, идентификатор платежа, сведения, передаваемые платежным или донат-сервисом. Оператор не должен получать и хранить полные реквизиты банковских карт, если оплата проводится через внешний платежный сервис.

Оператор не запрашивает паспортные данные, СНИЛС, ИНН Пользователя, банковские реквизиты, биометрические персональные данные и точные медицинские документы, если иное прямо не указано в отдельном интерфейсе Проекта. Пользователю не следует направлять такие сведения через свободные поля формы или AI-помощника.

8. Правовые основания обработки

Правовыми основаниями обработки являются:

1. Согласие Пользователя на обработку персональных данных.
2. Отдельное согласие Пользователя на обработку специальных категорий персональных данных, если Пользователь сообщает сведения о здоровье, инвалидности, беременности или аналогичных обстоятельствах.
3. Пользовательское соглашение, если обработка необходима для предоставления функциональности Проекта.
4. Законные интересы Оператора в обеспечении работоспособности и безопасности Сайта, рассмотрении обращений и защите прав Оператора, при условии что такие интересы не нарушают права и свободы Пользователя.
5. Требования законодательства Российской Федерации, если Оператор обязан хранить или предоставлять отдельные сведения.

Федеральный закон N 152-ФЗ сам по себе не является основанием обработки, а устанавливает правила такой обработки.

9. Обработка специальных категорий данных

Проект может использовать сведения, относящиеся к состоянию здоровья, только если Пользователь сам сообщает их для подбора справочной информации. К таким сведениям могут относиться данные об инвалидности, беременности, статусе ребенка-инвалида или иных обстоятельствах здоровья.

Такие данные обрабатываются только при наличии отдельного согласия Пользователя на обработку специальных категорий персональных данных. Если Пользователь не хочет предоставлять такие сведения, он может не указывать их, однако результат подбора мер поддержки может быть менее точным.

Оператор не требует медицинских документов, диагнозов, выписок, справок, снимков, заключений врачей и иных подробных медицинских материалов.

10. Cookies и технические данные

Сайт может использовать cookie-файлы и аналогичные технологии. Cookies применяются для работы Сайта, сохранения технической сессии, анализа посещаемости, улучшения интерфейса и обеспечения безопасности.

Подробные условия обработки cookies размещаются в отдельной Политике cookies.

Пользователь может ограничить или удалить cookies в настройках браузера. Ограничение технически необходимых cookies может повлиять на работу Сайта.

11. AI-помощник и автоматизированная обработка

Проект может использовать технологии искусственного интеллекта и автоматизированной обработки данных для анализа ответов Пользователя и подготовки справочной информации.

AI-помощник не принимает юридически значимых решений, не назначает выплаты, не отказывает в мерах поддержки и не заменяет государственные органы, МФЦ, Социальный фонд России, органы социальной защиты, юриста или адвоката.

Оператор стремится минимизировать объем данных, передаваемых в AI-модуль. Пользователю не следует вводить в AI-помощника паспортные данные, СНИЛС, номера банковских карт, точные адреса, медицинские документы или иные избыточные сведения.

Если для работы AI-помощника используются внешние сервисы, сведения о таких сервисах должны быть указаны в разделе о третьих лицах и, при необходимости, в уведомлении Роскомнадзора.

12. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только если это необходимо для целей, указанных в Политике, и при наличии правового основания.

К таким лицам могут относиться:

1. Провайдер хостинга и технической инфраструктуры: www.reg.ru, Россия.
2. Сервисы веб-аналитики: Яндекс Метрика, Россия; Google Analytics, Google LLC/Google Ireland Limited, США/Ирландия.
3. Telegram и связанные технические сервисы, если Пользователь взаимодействует с Telegram-ботом @ai7ya_bot.
4. Платежный или донат-сервис: CloudTips, Россия, если Пользователь делает донат.
5. AI-провайдеры и сервисы обработки запросов: OpenAI, США; Anthropic Claude, США.
6. Государственные органы, если передача требуется по закону.

Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельной рекламы без отдельного согласия Пользователя.

13. Трансграничная передача

В связи с использованием Google Analytics, Telegram, OpenAI и Anthropic Claude может осуществляться трансграничная передача персональных данных в иностранные государства, включая США, Ирландию и иные страны, где соответствующие сервисы могут обрабатывать данные. Если в технической архитектуре используется Hetzner Online GmbH, Германия, такая обработка также относится к трансграничной передаче персональных данных.

До начала или продолжения такой передачи Оператор выполняет требования статьи 12 Федерального закона N 152-ФЗ, включая направление отдельного уведомления о трансграничной передаче персональных данных в Роскомнадзор, если такая обязанность применима к фактической схеме обработки.

Основная база данных Проекта размещается на территории Российской Федерации. Иностранные сервисы используются для отдельных технических функций и не должны использоваться как основное место постоянного хранения анкет, Telegram ID, истории AI-переписки, сведений о здоровье, инвалидности, беременности, доходах и составе семьи.

Оператор по возможности минимизирует состав данных, передаваемых во внешние AI-сервисы и сервисы аналитики, а специальные категории персональных данных не передает во внешние AI-сервисы без отдельной оценки и законного основания.

14. Локализация баз данных

При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

По сведениям Оператора, сайт размещается на www.reg.ru, а база данных хранится на российских серверах. Оператору рекомендуется отдельно проверить место хранения резервных копий, журналов, Telegram-бота и промежуточных технических хранилищ.

15. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия Пользователем, если у Оператора отсутствует иное законное основание для продолжения обработки.

Сроки хранения:

1. Данные анкеты, ответы Пользователя и результат подбора мер поддержки - до 12 месяцев с даты последней активности Пользователя, если Пользователь не запросил удаление ранее.
2. История переписки с AI-помощником - до 12 месяцев с даты последнего взаимодействия, если Пользователь не запросил удаление ранее.
3. Данные обращений по email - до 3 лет с даты последнего обращения, если более длительный срок не требуется для защиты прав Оператора или исполнения закона.
4. Технические логи - до 6 месяцев, если более длительный срок не требуется для безопасности или расследования инцидентов.
5. Резервные копии - до 30 календарных дней, если техническая инфраструктура не требует меньшего срока.
6. Данные о донатах - до 6 лет в целях учета поступлений, налогового учета самозанятого, разрешения спорных операций и исполнения требований платежного или донат-сервиса.
7. Обезличенные или агрегированные данные - без ограничения срока, если они не позволяют определить конкретного Пользователя.

16. Права Пользователя

Пользователь вправе:

1. Получать информацию об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
3. Отозвать согласие на обработку персональных данных.
4. Отозвать отдельное согласие на обработку специальных категорий персональных данных.
5. Направлять обращения Оператору по адресу info@7yanavigator.ru.
6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

17. Порядок обращения Пользователя

Для реализации прав Пользователь может направить запрос на email info@7yanavigator.ru.

В запросе желательно указать:

1. ФИО или иной идентификатор Пользователя, если он указывался при использовании Проекта.
2. Email, Telegram ID или иной контакт, по которому можно идентифицировать взаимодействие.
3. Суть запроса: предоставить информацию, уточнить данные, удалить данные, отозвать согласие.
4. Способ получения ответа.

Оператор может запросить дополнительные сведения, если без них невозможно подтвердить, что обращение относится к конкретному Пользователю.

18. Защита персональных данных

Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

1. Ограничение доступа к персональным данным.
2. Использование паролей, средств администрирования и разграничения прав доступа.
3. Использование защищенного соединения HTTPS.
4. Минимизацию собираемых данных.
5. Удаление или обезличивание данных после достижения целей обработки.
6. Контроль используемых подрядчиков и сервисов.
7. Реагирование на обращения субъектов персональных данных и инциденты безопасности.

19. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

20. Контакты

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

Оператор: Назиров Акмал Дилшодбекович, ИНН 323306408690, плательщик налога на профессиональный доход.

Email: info@7yanavigator.ru.

Адрес: Брянская область, поселок Выгоничи, ул. Калинина, д. 75.