Политика обработки персональных данных

Эта политика описывает, как [Наименование оператора] (далее — «Оператор», «мы») обрабатывает персональные данные пользователей сайта nablserver.ru и сервиса мониторинга «Наблюдатель», доступного по адресу app.nablserver.ru (вместе — «Сервис»).

Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса. Политика опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона.

Оператор

[Наименование оператора]

ИНН

[ИНН]

ОГРН

[ОГРН / ОГРНИП]

Адрес

[Адрес оператора]

Email

hello@nablserver.ru

• Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, которое пользуется сайтом или зарегистрировано в Сервисе, в том числе как представитель организации.
• Данные Клиента — метрики, логи, ошибки, трассировки, события и иные сведения, которые Пользователь передаёт в Сервис со своих серверов и приложений с помощью агента или API.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Указывайте при регистрации только те данные, которые запрашивает форма.

Данные Клиента могут содержать персональные данные третьих лиц — например, пользователей вашего приложения. В отношении таких данных оператором является Пользователь (или организация, которую он представляет), а мы обрабатываем их по его поручению и только для работы Сервиса — в порядке, описанном в разделе «Обработка данных по поручению» Пользовательского соглашения.

Агент «Наблюдателя» обезличивает персональные данные ещё на сервере Клиента, до отправки в Сервис: адреса электронной почты, телефоны, ИНН, СНИЛС, номера банковских карт, пароли и токены заменяются масками. В открытом виде такие значения не покидают инфраструктуру Клиента.

Обработка ведётся автоматизированным способом. Мы выполняем с данными действия, перечисленные в разделе «Термины», в объёме, необходимом для достижения целей обработки.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

Мы не принимаем решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, и не используем данные для рекламы и профилирования.

Мы не продаём персональные данные и не передаём их третьим лицам, кроме следующих случаев:

• Лицам, которые обрабатывают данные по нашему поручению: провайдеру облачной инфраструктуры, на серверах которого размещён Сервис, и почтовому сервису для отправки писем. Они обязаны соблюдать конфиденциальность и принимать меры защиты по ст. 19 Закона. Их перечень приведён в Согласии на обработку персональных данных.
• Мессенджерам, которые Пользователь сам подключает как канал уведомлений. Если вы подключаете Telegram, текст уведомлений и идентификатор чата передаются Telegram, серверы которого находятся за пределами Российской Федерации. Это трансграничная передача; она происходит только по вашему выбору — вместо Telegram можно использовать MAX или электронную почту.
• ИИ-ассистентам, которые Пользователь подключает к Сервису через MCP. Ассистент получает данные по токену Пользователя и по его запросу; передачу в этом случае инициирует сам Пользователь, а условия обработки определяет выбранный им поставщик ассистента.
• Государственным органам — в случаях и порядке, прямо предусмотренных законодательством РФ.

По достижении целей обработки или по истечении сроков данные уничтожаются либо обезличиваются, если иное не требует закон.

В соответствии со ст. 14–17 Закона вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем, зачем, как долго и кому передаём;
• потребовать уточнить данные, если они неполные, устаревшие или неточные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на hello@nablserver.ru с адреса, указанного в аккаунте. Мы ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней — в этом случае мы сообщим причину.

После отзыва согласия мы прекратим обработку и удалим аккаунт, кроме данных, которые обязаны или вправе хранить по закону. Продолжить пользоваться Сервисом без аккаунта нельзя.

• соединения с сайтом, Сервисом и агентом шифруются по протоколу TLS;
• пароли хранятся только в виде криптографического хэша (bcrypt);
• ключи доступа к каналам уведомлений и внешним хранилищам хранятся в зашифрованном виде;
• персональные данные в Данных Клиента обезличиваются агентом до отправки в Сервис;
• доступ сотрудников к данным ограничен и предоставляется только для выполнения их обязанностей;
• ведётся журнал действий и мониторинг инцидентов. Об утечке персональных данных мы уведомим Роскомнадзор в сроки, установленные ст. 21 Закона, и затронутых Пользователей.

Мы можем обновлять политику — например, при изменении Сервиса или законодательства. Новая редакция действует с момента публикации на этой странице. О существенных изменениях сообщим письмом на email аккаунта. Вопросы по политике и обработке данных направляйте на hello@nablserver.ru.