ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: 15.01.2026
Email: [privacy@...]
Домены: nexuschat.ru

Настоящая Политика определяет порядок обработки и защиты персональных данных, обрабатываемых при использовании сайта и сервиса NexusChat / NexusChat AI.

1. Общие положения
1.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых целей.
1.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в предусмотренных случаях), обезличивание, блокирование, удаление, уничтожение.

2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих субъектов:
  • пользователи Сервиса (операторы, администраторы компаний);
  • клиенты компаний (лица, которые пишут в поддержку через подключённые каналы);
  • посетители сайта.
3. Категории персональных данных
3.1. Данные пользователей Сервиса: email/телефон (если используется), имя/ник, данные профиля, роль, история действий (логи).
3.2. Данные клиентов компаний: содержимое обращений и сообщений, вложения, контактные данные, если клиент сам их предоставил в переписке (например, телефон/email).
3.3. Технические данные: IP, cookies, сведения об устройстве/браузере, журналы событий.
Специальные категории персональных данных (о здоровье, полит. взглядах и т.п.) и биометрические данные не предназначены для обработки. Если такие данные попадут в переписку по инициативе субъекта, они обрабатываются в составе обращения только в объёме, необходимом для оказания услуги поддержки.

4. Цели обработки
  • предоставление доступа к Сервису и его функциям;
  • ведение обращений поддержки, маршрутизация, отчёты и аналитика;
  • техническая поддержка пользователей;
  • безопасность, предотвращение злоупотреблений, расследование инцидентов;
  • исполнение требований законодательства (в необходимых случаях).
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
  • согласия субъекта персональных данных (если требуется);
  • исполнения договора/пользовательского соглашения/оферты;
  • законных интересов Оператора (обеспечение безопасности, развитие сервиса) при соблюдении прав субъектов;
  • требований законодательства РФ.
6. Условия обработки и передача третьим лицам
6.1. Оператор может поручать обработку персональных данных третьим лицам (подрядчикам/провайдерам) для целей работы Сервиса (хостинг, инфраструктура, рассылки/уведомления, платёжные операции, AI-функции), при условии соблюдения конфиденциальности и мер защиты.
6.2. Передача уполномоченным органам возможна только по законному основанию.

7. Особенность: мультикомпании и роль Оператора
7.1. В рамках работы Сервиса компания Заказчика может выступать самостоятельным оператором персональных данных своих клиентов.
7.2. В таких случаях Администратор сервиса (NexusChat) может выступать:
  • как лицо, обрабатывающее данные по поручению компании (по функционалу сервиса), и/или
  • как самостоятельный оператор — в части данных своих пользователей и обеспечения работоспособности/безопасности сервиса.
8. AI-функции и обработка персональных данных
8.1. Для выполнения AI-функций возможно предоставление технологическим провайдерам фрагментов переписки/контента в минимально необходимом объёме.
8.2. Оператор применяет меры по снижению рисков: ограничение контекста, технические ограничения доступа, контроль подрядчиков.
8.3. Пользователь обязан не загружать в AI-функции избыточные персональные данные, если это не нужно для решения вопроса.

9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. Инфраструктура Сервиса (серверы, базы данных, резервное хранение и иные компоненты), а также основные подрядчики, задействованные в предоставлении Сервиса, находятся на территории Российской Федерации, и обработка персональных данных осуществляется в РФ.
9.3. В случае, если в будущем возникнет необходимость трансграничной передачи персональных данных (например, при подключении новых технологических подрядчиков), Оператор обеспечит соблюдение требований законодательства РФ, а также предварительно обновит настоящую Политику и опубликует новую редакцию.

10. Сроки хранения и уничтожение
10.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо в сроки, установленные законом.
10.2. По достижении целей обработки данные подлежат удалению/уничтожению либо обезличиванию, если нет законных оснований для дальнейшего хранения.

11. Меры по защите персональных данных
Оператор применяет необходимые и достаточные меры, включая:
  • разграничение прав доступа и роли;
  • идентификацию/аутентификацию пользователей;
  • шифрование трафика (HTTPS);
  • резервное копирование и восстановление (при наличии);
  • мониторинг, журналирование, обновления безопасности.
12. Права субъекта персональных данных
Субъект имеет право:
  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных при наличии оснований;
  • отзывать согласие (если обработка основана на согласии).
13. Порядок направления запросов
Запросы направляются на email: _________
В запросе желательно указать: ФИО/контакт, суть обращения, подтверждение принадлежности данных (чтобы не раскрыть данные третьим лицам).

14. Изменение Политики
Политика может обновляться. Новая версия вступает в силу с момента публикации.
Made on
Tilda