Политика обработки персональных данных Нивелио

Редакция от 30 октября 2026 года.

1 Оператор и область действия

1.1. Оператор: [[НАИМЕНОВАНИЕ_ИЛИ_ФИО_ОПЕРАТОРА]], [[СТАТУС_ОПЕРАТОРА]], ИНН [[ИНН]], ОГРН/ОГРНИП [[ОГРН_ОГРНИП_ИЛИ_НЕ_ПРИМЕНИМО]]. Адрес: [[АДРЕС_ОПЕРАТОРА]]. Почтовый адрес для обращений: [[ПОЧТОВЫЙ_АДРЕС]]. Электронная почта: official@nivelio.ru. Далее - Оператор.

1.2. Политика определяет порядок обработки персональных данных при посещении https://nivelio.ru, регистрации, использовании личного кабинета, рабочих пространств организаций на поддоменах сайта, обращении в поддержку и оплате функций Нивелио. Она доступна без регистрации по адресу https://nivelio.ru/legal/personal-data.

1.3. Для собственных кадровых процессов Оператора и соискателей применяются отдельные локальные документы. Политика сайта не устанавливает порядок обработки данных работников Оператора и не подменяет политику организации-заказчика в отношении её сотрудников и клиентов.

1.4. Правовую основу составляют Конституция РФ, Федеральные законы № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 38-ФЗ «О рекламе», применимые положения ГК РФ, налогового законодательства, законодательства о бухгалтерском учёте и кассовых расчётах, а также иные обязательные нормы в пределах их применимости к конкретной обработке.

2 Термины определения и роли

2.1. Персональные данные - сведения, относящиеся к прямо или косвенно определённому либо определяемому физическому лицу. Субъект - человек, к которому они относятся. Обработка включает сбор, хранение, изменение, использование, предоставление доступа и иные действия с данными. Уничтожение делает восстановление данных невозможным; блокирование временно прекращает их обработку, кроме необходимых уточнений.

2.2. Оператор определяет цели и состав обработки. Лицо, обрабатывающее данные по поручению, выполняет согласованные действия для Оператора и не приобретает право использовать данные для своих целей. Предоставление данных определённому получателю отличается от распространения неопределённому кругу лиц.

2.3. В отношении данных аккаунта, договора, оплаты, поддержки, безопасности собственного сервиса и аналитики сайта Нивелио выступает Оператором.

2.4. В отношении персональных данных, которые организация размещает в своём рабочем пространстве для собственных целей, оператором обычно является эта организация. Нивелио обрабатывает их в рамках Поручения. Одна и та же организация и Нивелио могут иметь самостоятельные обязанности в отношении разных целей обработки одних и тех же сведений.

2.5. Принятие пользователем оферты и ознакомление с этой политикой не являются согласием за других людей. Поручение организации не освобождает Нивелио от собственных обязанностей лица, осуществляющего обработку.

2.6. Рабочее пространство - обособленная часть сервиса с данными и пользователями организации. Резервная копия - дополнительный экземпляр данных для восстановления после сбоя. Облачное хранилище - услуга хранения данных на инфраструктуре поставщика. S3 - технология хранения файлов как отдельных объектов с управляемым доступом; она сама по себе не определяет страну и поставщика.

2.7. Cookie - данные, сохраняемые браузером и передаваемые при запросах к сайту. LocalStorage - отдельное хранилище в браузере, читаемое кодом страницы. Яндекс Метрика - инструмент статистики; Вебвизор - функция воспроизведения действий на страницах. 2FA - дополнительное подтверждение входа, например одноразовым кодом. Роскомнадзор, уполномоченный орган по защите прав субъектов персональных данных.

3 Принципы обработки

3.1. Оператор обрабатывает данные законно, для заранее определённых целей и в соразмерном объёме. Данные, необходимые для одной цели, не используются для несовместимых целей. Не допускаются избыточный сбор, объединение баз с несовместимыми целями и хранение без действующего основания.

3.2. Обеспечиваются точность, возможность уточнения и ограничение срока хранения. При достижении цели данные уничтожаются либо действительно обезличиваются, если закон или другое применимое основание не требуют дальнейшей обработки. Замена ФИО внутренним идентификатором сама по себе не означает обезличивание.

3.3. Для обработки по согласию используются самостоятельные, понятные действия пользователя. Молчание, заранее установленная отметка и продолжение просмотра страницы не используются как согласие на рекламу или аналитику.

4 Категории субъектов и источники

4.1. Оператор обрабатывает данные посетителей сайта, владельцев аккаунтов, представителей и контактных лиц заказчиков, плательщиков, лиц, направивших обращения, и подписчиков рекламной рассылки.

4.2. В рамках поручений могут обрабатываться сведения сотрудников, представителей контрагентов, клиентов и иных лиц, с которыми организация взаимодействует при использовании разрешённых модулей. Организация обязана определить законную цель, необходимый состав данных и основания передачи.

4.3. Источники: сам субъект, уполномоченные представители заказчика, технические средства сайта, поставщики доставки и платежей в пределах их операций. Если данные получены не от субъекта, выполняются требования части 3 статьи 18 Закона № 152-ФЗ либо применяется конкретное предусмотренное законом исключение.

4.4. Нивелио рассчитан на совершеннолетних пользователей. Намеренная регистрация детей и обработка их данных не входят в обычные цели сервиса. При выявлении таких данных Оператор выясняет основание и прекращает избыточную или неправомерную обработку; это положение не ограничивает права несовершеннолетнего и его законного представителя.

5 Цели состав данных основания и сроки

5.1. Ниже указан предельный обычный срок для соответствующей цели. При возникновении более раннего законного основания для удаления применяются специальные сроки раздела 11. Исключения для обязательных документов и конкретного спора описаны отдельно.

Создание аккаунта, вход и предоставление сервиса пользователю

Состав данных: Email, ID аккаунта, настройки, членство и права в организациях, сведения о входах; для подключённой 2FA - данные фактора и восстановления

Правовое основание: Пункт 5 части 1 статьи 6: заключение по инициативе субъекта и исполнение договора

Обычный срок: Период действия аккаунта и договора; ненужные данные удаляются не позднее 30 календарных дней после прекращения соответствующей цели

Дополнительное оформление личного профиля

Состав данных: Внесённые по выбору пользователя ФИО, контактный телефон, изображение профиля

Правовое основание: Отдельное согласие, пункт 1 части 1 статьи 6, в объёме реально используемых необязательных полей

Обычный срок: До удаления данных пользователем, отзыва согласия или закрытия аккаунта; прекращение и уничтожение по статье 21

Договор и взаимодействие с представителем заказчика

Состав данных: Имя, должность, рабочие контакты, организация, полномочия представителя, деловая переписка

Правовое основание: Пункт 5 части 1 статьи 6 для стороны/выгодоприобретателя; пункт 7 для необходимого взаимодействия с представителем при соблюдении его прав

Обычный срок: В течение договора; последующее хранение только обязательных документов или материалов конкретного правового требования

Платёж, чек, бухгалтерский и налоговый учёт

Состав данных: Email для чека, сведения о плательщике в необходимом объёме, заказ, сумма, валюта, статус и ID платежа, доступные сокращённые сведения платёжного способа

Правовое основание: Пункты 2 и 5 части 1 статьи 6, применимые нормы о расчётах, налоговом и бухгалтерском учёте

Обычный срок: Документы учёта - не менее 5 лет после соответствующего отчётного года либо иной обязательный срок по категории документа

Поддержка, рассмотрение обращения и претензии

Состав данных: Контакты заявителя, текст, необходимые вложения, история решения

Правовое основание: Пункт 5 части 1 статьи 6 для договорных обращений; пункт 7 для обработки инициированного субъектом обращения и защиты прав; согласие, если для отдельной дополнительной цели оно необходимо

Обычный срок: До решения вопроса и не более 1 года после закрытия; для спора применяется пункт 5.4

Защита аккаунтов и инфраструктуры

Состав данных: IP, User-Agent, время запросов и входов, идентификаторы сессий, события безопасности, технические идентификаторы ограничения злоупотреблений

Правовое основание: Пункты 2, 5 и 7 части 1 статьи 6, статьи 18.1 и 19, в необходимом объёме и с учётом прав субъекта

Обычный срок: Журналы безопасности - до 90 календарных дней; выделенные материалы инцидента - до завершения расследования и необходимого правового производства

Рекламные email-письма

Состав данных: Email, выбранная подписка, отметки доставки/отказа; доказательство получения согласия

Правовое основание: Отдельное согласие по пункту 1 части 1 статьи 6 и статье 15; часть 1 статьи 18 Закона № 38-ФЗ

Обычный срок: До отзыва или завершения рассылки; после отказа активная отправка прекращается немедленно

Аналитика публичных страниц и страниц входа

Состав данных: Cookie и локальные идентификаторы, устройство, браузер, сетевые данные, просмотры, источники перехода, события и записи взаимодействия Вебвизора

Правовое основание: Отдельное согласие на аналитику

Обычный срок: Cookie - сроки отдельной политики; записи Вебвизора - 15 дней, включая текущий день; статистика Метрики - в пределах сроков, необходимых для целей аналитики и исполнения закона, согласно разделу 8 Политики конфиденциальности Яндекса; специальные сроки отдельных видов данных определяются документацией Метрики

Выполнение поручения организации

Состав данных: ФИО, рабочие контакты, должности/роли, подразделение, дата приёма, сроки действия пропусков, программы и сроки обучения, связь с задачами и операциями, допустимые фотографии, комментарии, файлы и сведения о действиях

Правовое основание: Часть 3 статьи 6 и законное основание, определённое организацией, с учётом части 4 статьи 6

Обычный срок: В пределах поручения; после прекращения - по разделу об удалении Поручения, без превышения обязательных сроков

5.2. Не каждый процесс включает все перечисленные данные. Например, без подключения 2FA данные фактора не создаются; при отказе от рекламы email не включается в рекламную базу.

5.3. Оператор отдельно хранит минимальные доказательства юридически значимых действий: идентификатор субъекта, текст и версию документа, дату и время подтверждения/отзыва, канал и техническую связь с подтверждённым аккаунтом. Обычный срок - до 3 лет после прекращения соответствующего отношения или согласия в объёме, необходимом для защиты прав, если закон не требует иного срока. Это самостоятельная ограниченная цель на основании пункта 7 части 1 статьи 6, а не продолжение отозванного согласия. Перед хранением оцениваются необходимость и соразмерность.

5.4. Материалы конкретного спора могут храниться в необходимом объёме в течение применимого срока защиты прав и производства. Оператор фиксирует причину продления и ограничивает доступ. Ссылка на возможный спор не оправдывает сохранение всей базы или всех вложений без разбора.

5.5. Подтверждения уничтожения хранятся в сроки, установленные применимыми требованиями Роскомнадзора. Минимальная запись об отказе от рекламы используется только для соблюдения отказа, пока работает соответствующая рассылка; она не применяется для рекламы.

6 Запрещённые и особо регулируемые сведения

6.1. Для обычной работы сервиса не запрашиваются паспортные реквизиты, СНИЛС, ИНН сотрудников как личные идентификаторы, сканы паспортов и иных удостоверяющих документов. Не допускается обход ограничений через свободный текст, XLSX, изображения и вложения. Договорные реквизиты ИП и заказчиков обрабатываются по отдельной цели учёта и расчётов.

6.2. Специальные категории по статье 10 Закона № 152-ФЗ и данные для биометрического установления личности по статье 11 не входят в обычный предмет обработки Нивелио. Сервис не предоставляет функцию распознавания лица или иной автоматизированной биометрической идентификации.

6.3. Фотография может быть персональными данными; её правовой режим зависит от фактической цели использования. Если организация использует изображение для установления личности, она должна отдельно проверить применение статьи 11, включая требование письменного согласия при отсутствии исключения. Использование таких целей не разрешается одним лишь общим поручением или отметкой при регистрации.

6.4. При получении лишних или запрещённых сведений Оператор ограничивает обработку, выясняет основание и обеспечивает блокирование/удаление в применимый срок. Оператор не освобождается от обязанностей по защите только потому, что данные были загружены пользователем с нарушением правил.

7 Действия способы и доступ

7.1. Обработка выполняется автоматизированно и, при необходимости ответа на обращение, проверки документов или исполнения закона, без автоматизации. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение. Обезличивание применяется только при наличии соответствующего процесса и законного основания.

7.2. Доступ получают уполномоченные работники и лица по договору в объёме своих функций. В рабочих пространствах права устанавливает организация. Для поддержки и диагностики доступ ограничивается необходимой задачей; данные других организаций не предоставляются.

7.3. Оператор не размещает данные в открытом доступе без самостоятельного основания. Для публикации отзыва, имени или фотографии неопределённому кругу лиц при необходимости оформляется отдельное согласие на распространение по статье 10.1. Рассматриваемые согласия не заменяют такое согласие.

7.4. Сведения не используются для исключительно автоматизированных решений, порождающих юридические последствия для человека, без предусмотренных статьёй 16 оснований. Технические ограничения доступа при подозрении на злоупотребления могут быть обжалованы через official@nivelio.ru и пересмотрены человеком.

8 Размещение и получатели

8.1. При сборе персональных данных граждан РФ не допускается выполнение записи, систематизации, накопления, хранения, уточнения и извлечения с использованием баз данных за пределами РФ, кроме установленных законом исключений. Проверяются также первичные формы, почта, журналы и интеграции, через которые данные попадают в систему.

8.2. Основная инфраструктура обслуживается ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Функция - размещение основного сервиса и его баз. Место размещения основных баз: Российская Федерация, регион Санкт-Петербург, ru1.

8.3. Резервные копии размещаются в облачном хранилище по технологии S3 у ООО «Сеть дата-центров „Селектел“» (ООО «Селектел»), ИНН 7842393933, ОГРН 1089847357126, юридический адрес: 196084, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А. S3 - технология хранения файлов как отдельных объектов с управляемым доступом. Резервная копия - отдельный экземпляр данных, необходимый для восстановления после сбоя. Функция поставщика - хранение этих копий и обеспечение возможности восстановления; контроль доступа организует Оператор. Место размещения: Российская Федерация, регион Санкт-Петербург, пул ru-3.

8.4. Основное хранилище загружаемых файлов: ООО «Бегет» (реквизиты указаны выше); объектное хранилище в Российской Федерации, регион Санкт-Петербург, ru1. Почтовая доставка: ООО «Бегет» (реквизиты указаны выше); сервис почтовой доставки Beget. К обработке по поручению Оператора привлекаются лица, перечисленные в настоящем разделе, в пределах указанных для них функций. Привлечение иных непосредственных обработчиков настоящей Политикой не предусмотрено; до начала их участия Оператор определяет правовое основание, оформляет необходимые условия и актуализирует сведения о получателях. Участники платёжной и фискальной обработки указаны отдельно в пункте 8.6.

8.5. Аналитика: ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, сервис Яндекс Метрика с Вебвизором. Страны и условия обработки: для персональных данных граждан Российской Федерации операции записи, систематизации, накопления, хранения, уточнения и извлечения осуществляются с использованием баз данных на территории Российской Федерации согласно пункту 7.3 Политики конфиденциальности Яндекса. Для целей предоставления Метрики Яндекс действует по поручению Оператора. Обработка для иных целей и передача дополнительным получателям допускаются только при наличии отдельного применимого правового основания и после раскрытия соответствующих условий до включения такой обработки. Применяются опубликованные условия Метрики и политика Яндекса в пределах соответствующих ролей. Самостоятельные цели Яндекса, если они разрешены настройками, должны быть раскрыты пользователю до согласия.

8.6. Платёжный оператор: ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031, адрес: Российская Федерация, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2. Сведения о поставщике и обработке данных доступны в его реквизитах и политике конфиденциальности. Для формирования и направления кассовых чеков применяется сервис «Чеки от ЮKassa». В ЮKassa передаются сведения о расчёте, наименованиях и стоимости оплачиваемых услуг, применимых налоговых реквизитах и электронный адрес покупателя. Фискализация, взаимодействие с онлайн-кассой и оператором фискальных данных обеспечиваются в рамках указанного сервиса по условиям поставщика. Участники фискализации получают данные в объёме, необходимом для формирования чека, его направления покупателю и передачи в налоговый орган. Для самостоятельных установленных законом целей банки, платёжные организации и государственные органы могут выступать самостоятельными операторами.

8.7. Поручения оформляются с указанием цели, перечня данных и действий, требований конфиденциальности, безопасности, подтверждения мер и уведомления об инцидентах. Передача собственным рекламодателям и продажа клиентских баз не производятся.

9 Трансграничная передача

9.1. Основные базы, файлы и резервные копии размещаются в Российской Федерации. Для описанных в разделе 8 операций Оператор привлекает российских получателей. Самостоятельная передача Оператором персональных данных иностранным государственным органам, иностранным физическим или юридическим лицам в целях размещения баз и файлов, резервного копирования, организации почтовой доставки и платёжной обработки настоящей схемой не предусмотрена. Условия обработки аналитических данных Яндексом определяются пунктом 8.5. Российская локализация не является подтверждением отсутствия любой последующей обработки поставщиком за рубежом; при подключении функций или получателей, предусматривающих трансграничную передачу, применяются требования пункта 9.2.

9.2. Если такая передача предполагается, до её начала Оператор определяет основание, собирает необходимые сведения о получателе и защите, подаёт отдельное уведомление в Роскомнадзор, соблюдает порядок и ограничения статьи 12 Закона № 152-ФЗ. Учитывается актуальный перечень стран с адекватной защитой; участие государства в международной конвенции само по себе не заменяет проверку перечня.

9.3. Российское расположение основной БД не отменяет этих обязанностей. Доступ иностранного получателя, почтовая доставка и подключаемые внешние инструменты оцениваются отдельно. Новая передача не легализуется общей фразой о согласии с политикой.

10 Безопасность и резервные копии

10.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: определяет ответственных, ограничивает и пересматривает доступ, учитывает угрозы, защищает каналы связи, контролирует события безопасности, организует резервирование и восстановление, обучает допущенных лиц и проверяет выполнение требований обработчиками.

10.2. Конкретные меры выбираются по составу данных, угрозам и применимому уровню защищённости. Услуги хостинга и общие заявления провайдера о соответствии не являются подтверждением выполнения всех обязанностей самим Оператором.

10.3. Резервные копии используются для восстановления, доступ к ним ограничивается. Предельный обычный цикл хранения копии - 30 календарных дней с её создания. Действующие требования об удалении учитываются и после восстановления: удалённые сведения не возвращаются в обычную обработку.

10.4. Уничтожение из рабочей системы, реплик, хранилищ, очередей и резервных копий организуется так, чтобы соблюдать применимый законный срок. Если конкретную копию объективно невозможно уничтожить в этот срок, данные блокируются и применяется порядок части 6 статьи 21; такая ситуация не используется как обычное основание продлевать хранение.

10.5. При инциденте Оператор локализует последствия, сохраняет необходимые доказательства, расследует причины и выполняет обязанности уведомления. При условиях части 3.1 статьи 21 первое уведомление в Роскомнадзор направляется в течение 24 часов с момента выявления, результаты внутреннего расследования - в течение 72 часов с момента выявления. При работе по поручению Нивелио также незамедлительно информирует организацию в согласованный срок.

11 Права исправление прекращение и уничтожение

11.1. Субъект вправе получать сведения о своих данных и обработке, знакомиться с ними бесплатно, требовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отзывать согласие, требовать прекращения обработки и обжаловать действия в Роскомнадзор или суде. Право на удаление не отменяет обязательное хранение документов по закону.

11.2. Запрос направляется на official@nivelio.ru или [[ПОЧТОВЫЙ_АДРЕС]]. Достаточно описать требование и связь с сервисом; если для исполнения запроса необходимы дополнительные реквизиты по статье 14 или подтверждение полномочий, Оператор объясняет, какие именно сведения нужны. Копия паспорта не запрашивается автоматически для каждого обращения. Обычные данные, подтверждающие обращение из аккаунта, используются там, где этого достаточно.

11.3. Сроки зависят от содержания требования:

• сведения об обработке и мотивированный ответ - в течение 10 рабочих дней, с возможным продлением максимум на 5 рабочих дней и мотивированным уведомлением;
• исправление неполных, неточных или неактуальных данных - не позднее 7 рабочих дней после предоставления подтверждающих сведений; на период проверки применяются правила блокирования;
• уничтожение по подтверждённому требованию о незаконном получении или ненужности данных для заявленной цели - не позднее 7 рабочих дней после предоставления подтверждающих сведений по части 3 статьи 20;
• прекращение выявленной неправомерной обработки - не позднее 3 рабочих дней с выявления; если обеспечить правомерность невозможно, уничтожение - не позднее 10 рабочих дней с выявления;
• при достижении цели или отзыве согласия - прекращение и уничтожение не позднее 30 календарных дней, когда отсутствует иное основание и закон не предусматривает исключения;
• по требованию о прекращении обработки - до 10 рабочих дней с возможным мотивированным продлением максимум на 5 рабочих дней, с учётом исключений части 5.1 статьи 21;
• отказ от рекламной обработки и отправлений - немедленно после получения требования.

11.4. Отзыв согласия не имеет обратной силы и не прекращает обработку, имеющую отдельное законное основание. Оператор сообщает, какие сведения, для какой цели, на каком основании и в какой срок продолжают обрабатываться. Общий отказ «пока существует аккаунт» не применяется ко всем данным без анализа.

11.5. Если обращение относится к данным организации, Нивелио выясняет её поручение, обеспечивает необходимое взаимодействие и не выдаёт заявителю сведения других лиц. Применимые собственные обязанности Нивелио исполняются независимо от маршрутизации обращения.

11.6. Уничтожение подтверждается документами и журналами в порядке, установленном Роскомнадзором. Простая деактивация профиля не признаётся уничтожением, пока данные можно восстановить для обычного использования.

12 Реклама аналитика и распространение

12.1. Реклама разрешается только отдельным согласием на рассылку. Отзыв согласия осуществляется по ссылке «Отписаться» в рекламном сообщении, отключением категории «Коммерческие» в разделе «Уведомления по email» настроек аккаунта с сохранением изменений либо направлением требования на official@nivelio.ru. Рекламные материалы не включаются в обязательные письма для обхода отказа.

12.2. Аналитика включается самостоятельным выбором по согласию на аналитические технологии. Обязательные cookie используются для запрошенной работы сайта и безопасности и описаны в политике cookie. Их нельзя использовать как скрытое разрешение аналитики.

Дополнительно посетитель может использовать официальное расширение для блокировки Метрики, которое препятствует сбору посещений и записи взаимодействия. Оно не заменяет доступный на сайте отказ от аналитики.

12.3. Нивелио не публикует персональные данные неопределённому кругу лиц на основании этих согласий. Для отдельной публикации определяется самостоятельное основание и, когда необходимо, отдельное согласие по статье 10.1.

13 Изменение политики

13.1. Оператор актуализирует Политику по мере необходимости. Новая редакция публикуется на Сайте с указанием даты её действия. Сведения о прежних редакциях сохраняются в объёме, необходимом для подтверждения условий обработки. Изменения, существенно затрагивающие условия обработки или права субъектов, доводятся до них доступным способом.

13.2. Сама по себе публикация новой редакции Политики не требует её подтверждения субъектом и не прекращает действие ранее предоставленного согласия. Исправления опечаток, оформления и уточнения текста, не изменяющие условия обработки, охваченные соответствующим правовым основанием, не требуют повторного согласия.

13.3. Новая редакция не расширяет объём ранее предоставленного согласия. Если планируемые цели, состав данных, операции, получатели или иные условия обработки не охватываются ранее предоставленным согласием и для такой обработки требуется согласие, оно получается отдельно до начала соответствующей обработки. Молчание, отсутствие возражений и продолжение использования Сайта сами по себе не заменяют необходимое согласие. Обязательные нормы закона имеют приоритет перед Политикой.