Политика в отношении обработки персональных данных

Редакция от 4 августа 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных пользователей сайта https://7yanavigator.ru/, Telegram-бота @ai7ya_bot и связанных с ними сервисов проекта "7Я Навигатор" (далее - Сайт, Проект).

Политика опубликована для выполнения требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". При сборе персональных данных через Сайт Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием базы данных, находящейся на территории Российской Федерации.

1. Оператор персональных данных

Оператором персональных данных является:

Назиров Акмал Дилшодбекович, ИНН 323306408690, плательщик налога на профессиональный доход (самозанятый).

Адрес оператора: Брянская область, поселок Выгоничи, ул. Калинина, д. 75.

Email для обращений по вопросам обработки персональных данных: info@7yanavigator.ru.

2. Назначение Политики

Политика применяется ко всем персональным данным, которые Оператор получает при использовании Пользователями Сайта, Telegram-бота, калькулятора, анкет, форм обратной связи, донатных сценариев и иных интерфейсов Проекта.

Политика объясняет, какие данные обрабатываются, для каких целей, на каком основании, кому могут передаваться, где хранятся, как защищаются и как Пользователь может реализовать свои права.

3. Основные понятия

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь - лицо, которое использует Сайт, Telegram-бот, формы, анкеты или иные сервисы Проекта.

Согласие - свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Пользователя на обработку его персональных данных.

Специальные категории персональных данных - персональные данные, касающиеся, в том числе, состояния здоровья. В Проекте к таким сведениям могут относиться данные об инвалидности, беременности, статусе ребенка-инвалида, уходе за нетрудоспособным лицом или иные сведения о здоровье, если Пользователь сам сообщает их для подбора справочной информации.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

Оператор не собирает данные сверх объема, необходимого для работы Проекта.

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, удаления или уничтожения.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Предоставление Пользователю информационных материалов о возможных мерах социальной поддержки семей, пособиях, выплатах, льготах и иных связанных возможностях.
2. Формирование предварительного персонализированного результата на основании данных, которые Пользователь указал в калькуляторе или анкете.
3. Передача технического токена расчета в Telegram-бот, чтобы бот мог получить слепок анкеты и подготовить персональный справочный план.
4. Работа Telegram-бота, AI-помощника и автоматизированная обработка запросов Пользователя для подготовки справочной информации.
5. Обратная связь с Пользователем по его обращению.
6. Администрирование Сайта, обеспечение безопасности, предотвращение злоупотреблений, расследование технических ошибок и инцидентов.
7. Анализ работы Сайта и улучшение Проекта на основании обезличенных или агрегированных данных.
8. Прием добровольных донатов на развитие Проекта, если Пользователь самостоятельно решил поддержать Проект.
9. Исполнение требований законодательства Российской Федерации, рассмотрение обращений субъектов персональных данных и взаимодействие с уполномоченными органами.

Проект не оказывает платных юридических услуг, не является государственным органом, МФЦ, Социальным фондом России, органом социальной защиты, юридической фирмой или адвокатским образованием, не принимает юридически значимых решений и не гарантирует назначение выплат, льгот или мер поддержки. Итоговые решения принимают уполномоченные государственные органы и организации.

6. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. Пользователи Сайта и Telegram-бота.
2. Лица, заполняющие калькулятор, анкеты или формы Проекта.
3. Лица, направляющие обращения на email, через формы обратной связи или Telegram-бот.
4. Лица, добровольно перечисляющие донаты на развитие Проекта.
5. Члены семьи Пользователя, сведения о которых Пользователь указывает в анкете, если такие сведения необходимы для подбора справочной информации о мерах поддержки.

Если Пользователь указывает данные о членах семьи, детях или иных третьих лицах, Пользователь подтверждает, что имеет законное основание сообщить эти сведения Оператору, действует как законный представитель либо получил необходимое согласие соответствующего лица, если такое согласие требуется.

7. Категории обрабатываемых персональных данных

В зависимости от используемого сценария Оператор может обрабатывать следующие данные:

1. Контактные данные: email, имя или псевдоним, данные Telegram-аккаунта, Telegram ID, username и иные контактные сведения, если они передаются Пользователем или технически доступны при обращении.
2. Анкетные данные о семейной ситуации: регион проживания или регистрации, семейное положение, наличие детей, возраст детей, беременность, примерный состав семьи, статус родителя или законного представителя.
3. Социально-экономические сведения: сведения о доходе, занятости, жилье, ипотеке, имуществе, жизненных событиях и иных обстоятельствах, влияющих на информационный подбор мер поддержки.
4. Сведения о гражданстве или миграционном статусе, если Пользователь сам указывает их в анкете или обращении.
5. Специальные категории персональных данных: сведения о состоянии здоровья, инвалидности, беременности, статусе ребенка-инвалида или иных обстоятельствах здоровья, если Пользователь сам сообщает их для получения более точной справочной информации.
6. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещенных страниц, referrer, cookie-файлы, идентификаторы сессий, технический токен расчета, данные логов.
7. Данные об обращениях: текст сообщений, запросов, ответов анкеты, история взаимодействия с AI-помощником и Telegram-ботом, если такая история сохраняется.
8. Данные о донате: сумма, дата, статус операции, идентификатор платежа, сведения, передаваемые платежным или донат-сервисом. Оператор не получает и не хранит полные реквизиты банковских карт, если оплата проводится через внешний платежный сервис.

Оператор не запрашивает паспортные данные, СНИЛС, ИНН Пользователя, банковские реквизиты, биометрические персональные данные, медицинские документы, диагнозы, выписки, справки, снимки и результаты анализов. Пользователю не следует направлять такие сведения через свободные поля формы, Telegram-бот или AI-помощник.

8. Правовые основания обработки

Правовыми основаниями обработки являются:

1. Согласие Пользователя на обработку персональных данных.
2. Отдельное согласие Пользователя на обработку специальных категорий персональных данных, если Пользователь сообщает сведения о здоровье, инвалидности, беременности или аналогичных обстоятельствах.
3. Пользовательское соглашение, если обработка необходима для предоставления функциональности Проекта.
4. Законные интересы Оператора в обеспечении работоспособности и безопасности Сайта, рассмотрении обращений и защите прав Оператора, при условии что такие интересы не нарушают права и свободы Пользователя.
5. Требования законодательства Российской Федерации, если Оператор обязан хранить или предоставлять отдельные сведения.

Федеральный закон N 152-ФЗ сам по себе не является основанием обработки, а устанавливает правила такой обработки.

9. Обработка специальных категорий данных

Проект может использовать сведения, относящиеся к состоянию здоровья, только если Пользователь сам сообщает их для подбора справочной информации. К таким сведениям могут относиться данные об инвалидности, беременности, статусе ребенка-инвалида, уходе за нетрудоспособным лицом или иных обстоятельствах здоровья.

Такие данные обрабатываются только при наличии отдельного согласия Пользователя на обработку специальных категорий персональных данных. Если Пользователь не хочет предоставлять такие сведения, он может не указывать их, однако результат подбора мер поддержки может быть менее точным.

Оператор не требует медицинских документов, диагнозов, выписок, справок, снимков, заключений врачей и иных подробных медицинских материалов.

10. Cookies и технические данные

Сайт может использовать cookie-файлы и аналогичные технологии. Cookies применяются для работы Сайта, сохранения технической сессии, анализа посещаемости, улучшения интерфейса и обеспечения безопасности.

Подробные условия обработки cookies размещаются в отдельной Политике cookies.

Пользователь может ограничить или удалить cookies в настройках браузера. Ограничение технически необходимых cookies может повлиять на работу Сайта.

11. AI-помощник и автоматизированная обработка

Проект может использовать технологии искусственного интеллекта и автоматизированной обработки данных для анализа ответов Пользователя и подготовки справочной информации.

AI-помощник не принимает юридически значимых решений, не назначает выплаты, не отказывает в мерах поддержки и не заменяет государственные органы, МФЦ, Социальный фонд России, органы социальной защиты, юриста или адвоката.

Оператор стремится минимизировать объем данных, передаваемых во внешние AI-сервисы: не передавать паспортные данные, СНИЛС, банковские реквизиты, точные адреса, медицинские документы и иные избыточные сведения. Пользователь также не должен вводить такие данные в формы, Telegram-бот или AI-помощник.

Если Пользователь сам сообщает сведения о здоровье, инвалидности, беременности или другие специальные категории данных в свободном сообщении, такие сведения могут попасть в обработку AI-помощника только в объеме, необходимом для ответа, и при наличии соответствующего согласия или иного законного основания. Оператор стремится использовать минимизацию, обезличивание или исключение избыточных сведений там, где это технически возможно.

12. Инфраструктура и место хранения данных

Актуальная техническая схема Проекта:

1. Публичный сайт 7yanavigator.ru размещается на сервере TimeWeb Cloud на территории Российской Федерации.
2. Основная база персональных данных Проекта, включая анкеты, технические токены расчета, Telegram ID, обращения, feedback, IP и события воронки, размещается в базе данных на TimeWeb Cloud на территории Российской Федерации.
3. Серверные компоненты расчета, справочные таблицы, база правил выплат и правовая база могут работать на сервере Hetzner Online GmbH за пределами Российской Федерации. Эти компоненты используются для вычислений и справочной логики и не являются местом постоянного хранения основной базы персональных данных.
4. Связь между серверными компонентами и российской базой персональных данных осуществляется по защищенному сервер-серверному соединению. Пользовательский браузер не обращается напрямую к серверу Hetzner для передачи анкеты.
5. Резервная инфраструктура Vercel может использоваться только как технический standby на случай аварийного восстановления. При использовании такого режима Оператор обязан дополнительно проверить соответствие фактической схемы настоящей Политике и требованиям законодательства.

13. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только если это необходимо для целей, указанных в Политике, и при наличии правового основания.

К таким лицам могут относиться:

1. TimeWeb Cloud, Россия - размещение сайта и российской базы персональных данных.
2. Hetzner Online GmbH, Германия/Финляндия или иная страна размещения серверной инфраструктуры - техническое обеспечение отдельных backend-компонентов, расчета и справочных таблиц без постоянного хранения основной базы персональных данных.
3. Яндекс Метрика, Россия - веб-аналитика, диагностика работы Сайта, анализ поведения пользователей на сайте.
4. Google Analytics, Google LLC / Google Ireland Limited, США/Ирландия и иные страны обработки Google - веб-аналитика и диагностика работы Сайта, если соответствующий сервис включен.
5. Telegram и связанные технические сервисы - работа Telegram-бота @ai7ya_bot и обмен сообщениями.
6. CloudTips, Россия - прием добровольных донатов, если Пользователь самостоятельно переходит к донату.
7. OpenAI, США и иные страны обработки OpenAI - автоматизированная подготовка справочной информации AI-помощником, если соответствующий сервис используется.
8. Anthropic Claude, США и иные страны обработки Anthropic - автоматизированная подготовка справочной информации AI-помощником, если соответствующий сервис используется.
9. Государственные органы, если передача требуется по закону.

Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельной рекламы без отдельного согласия Пользователя.

14. Трансграничная передача

В связи с использованием Telegram, Google Analytics, OpenAI, Anthropic Claude, Hetzner Online GmbH и иных иностранных сервисов может осуществляться трансграничная передача персональных данных в иностранные государства, включая США, Ирландию, Германию, Финляндию и иные страны, где соответствующие сервисы могут обрабатывать данные.

До начала или продолжения трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона N 152-ФЗ, включая направление уведомления о намерении осуществлять трансграничную передачу персональных данных в Роскомнадзор, если такая обязанность применима к фактической схеме обработки.

Основная база персональных данных Проекта размещается на территории Российской Федерации. Иностранные сервисы используются для отдельных технических, аналитических, коммуникационных или AI-функций и не должны использоваться как основное место постоянного хранения анкет, Telegram ID, истории AI-переписки, сведений о здоровье, инвалидности, беременности, доходах и составе семьи.

Оператор по возможности минимизирует состав данных, передаваемых во внешние AI-сервисы и сервисы аналитики.

15. Локализация баз данных

При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

По актуальной схеме Проекта основная база персональных данных размещается на TimeWeb Cloud в Российской Федерации. К персональным данным, которые должны храниться в российской базе, относятся в том числе анкеты калькулятора, технические токены расчета, Telegram ID, обращения, feedback, IP-адреса, события воронки и данные консультационных запросов.

Справочные таблицы, тексты нормативных актов, правила выплат, обезличенные или агрегированные технические сведения могут обрабатываться отдельно, если они не позволяют определить конкретного Пользователя.

16. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия Пользователем, если у Оператора отсутствует иное законное основание для продолжения обработки.

Единый срок хранения персональных данных - 12 месяцев (один год). Он применяется ко всем категориям данных, перечисленным ниже, и совпадает с настройками автоматического удаления.

Сроки хранения:

1. Данные анкеты и результаты расчета - до 12 месяцев с даты последней активности Пользователя, если Пользователь не запросил удаление раньше.
2. Данные Telegram-бота и технические токены расчета - до 12 месяцев с даты последней активности Пользователя, если более длительный срок не нужен для безопасности, восстановления доступа или обработки обращения.
3. Данные обращений по email, форме обратной связи или Telegram - до 12 месяцев с даты последнего обращения, если более длительный срок не требуется для защиты прав Оператора или исполнения закона.
4. Технические логи и события безопасности - до 12 месяцев, если более длительный срок не требуется для безопасности или расследования инцидентов.
5. Резервные копии - до 30 календарных дней. Срок хранения копии намеренно короче срока хранения самих данных: иначе удаленное по истечении года продолжало бы существовать в архиве.
6. Данные о донатах - в сроки, необходимые для учета, обработки возможных обращений и выполнения требований закона.
7. Обезличенные или агрегированные данные - без ограничения срока, если они не позволяют определить конкретного Пользователя.

17. Права Пользователя

Пользователь имеет право:

1. Получать информацию об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
3. Отозвать согласие на обработку персональных данных.
4. Отозвать отдельное согласие на обработку специальных категорий персональных данных.
5. Направлять обращения Оператору по адресу info@7yanavigator.ru.
6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

18. Порядок обращения Пользователя

Для реализации прав Пользователь может направить запрос на email info@7yanavigator.ru.

В запросе желательно указать:

1. ФИО или иной идентификатор Пользователя, если он указывался при использовании Проекта.
2. Email, Telegram ID или иной контакт, по которому можно идентифицировать взаимодействие.
3. Суть запроса: предоставить информацию, уточнить данные, удалить данные, отозвать согласие.
4. Способ получения ответа.

Оператор может запросить дополнительные сведения, если без них невозможно подтвердить, что обращение относится к конкретному Пользователю.

19. Защита персональных данных

Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

1. Ограничение доступа к персональным данным.
2. Использование паролей, средств администрирования и разграничения прав доступа.
3. Использование защищенного соединения HTTPS.
4. Разделение публичного сайта, backend-компонентов и базы персональных данных.
5. Доступ backend-компонентов к российской базе персональных данных по защищенному сервер-серверному соединению.
6. Проверку API-запросов секретным техническим заголовком на серверной стороне.
7. Минимизацию собираемых данных.
8. Удаление или обезличивание данных после достижения целей обработки.
9. Контроль используемых подрядчиков и сервисов.
10. Реагирование на обращения субъектов персональных данных и инциденты безопасности.

20. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

21. Контакты

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

Оператор: Назиров Акмал Дилшодбекович, ИНН 323306408690, плательщик налога на профессиональный доход.

Email: info@7yanavigator.ru.

Адрес: Брянская область, поселок Выгоничи, ул. Калинина, д. 75.