Политика конфиденциальности Нивелио

Редакция от 30 октября 2026 года.

1 Общие положения

Нивелио - сервис управления полевыми операциями, оборудованием, персоналом, документами и задачами (далее - Сервис). Сайт Сервиса: https://nivelio.ru (далее - Сайт). Рабочие пространства организаций могут размещаться на поддоменах Сайта.

Оператор Сервиса и персональных данных (далее - Оператор): [[НАИМЕНОВАНИЕ_ИЛИ_ФИО_ОПЕРАТОРА]], [[СТАТУС_ОПЕРАТОРА]], ИНН [[ИНН]], ОГРН/ОГРНИП [[ОГРН_ОГРНИП_ИЛИ_НЕ_ПРИМЕНИМО]], адрес [[АДРЕС_ОПЕРАТОРА]]. Обращения по вопросам конфиденциальности направляются на official@nivelio.ru или по почтовому адресу [[ПОЧТОВЫЙ_АДРЕС]].

Настоящая Политика определяет общие условия обеспечения конфиденциальности информации при использовании Сайта и Сервиса. Лицо, использующее Сайт или Сервис, именуется Пользователем. Субъектом персональных данных является физическое лицо, к которому относятся обрабатываемые персональные данные.

Состав персональных данных, цели, правовые основания, сроки и порядок их обработки установлены Политикой обработки персональных данных. Условия применения файлов cookie и аналогичных технологий установлены Политикой использования файлов cookie. Указанные документы применяются во взаимосвязи.

2 Состав обрабатываемой информации

При создании аккаунта и аутентификации обрабатываются адрес электронной почты, идентификаторы аккаунта и сессии, время входов, сведения о браузере и устройстве, а также сетевые сведения, необходимые для обеспечения безопасности. Вход подтверждается одноразовой ссылкой; Пользователь вправе подключить дополнительное подтверждение одноразовыми кодами. Передача ссылок и кодов подтверждения третьим лицам не допускается.

При использовании Сервиса обрабатываются настройки аккаунта, сведения о членстве в организациях и предоставленных правах, история действий, сведения о заказанных модулях, тарифах и оплате. Дополнительные сведения профиля обрабатываются в объёме, необходимом для выбранных Пользователем функций, при наличии соответствующего правового основания.

При обращении в поддержку обрабатываются адрес для ответа, содержание обращения и приложенные материалы. Обращение не должно содержать избыточные персональные данные и документы, не относящиеся к предмету обращения.

Организация вправе размещать в своём рабочем пространстве ФИО и контакты сотрудников, сведения об их работе, задачи, комментарии, фотографии и допустимые вложения. Организация определяет цели такой обработки и обеспечивает наличие законных оснований. Обработка Оператором указанных данных по поручению организации регулируется Поручением на обработку персональных данных.

При посещении публичных страниц Сайта обрабатываются технические сведения и применяются обязательные файлы cookie. Яндекс Метрика с Вебвизором применяется при наличии отдельного согласия на аналитические технологии. Вебвизор позволяет воспроизводить действия посетителя на страницах, включая движения указателя, нажатия, прокрутку и изменения отображения страницы; запись изображения с камеры и звука с микрофона для этой цели не производится.

3 Цели и правовые основания использования информации

Обработка информации осуществляется в целях регистрации и аутентификации Пользователя, предоставления предусмотренных договором функций Сервиса, организации совместной работы, проведения расчётов, рассмотрения обращений, обеспечения безопасности и исполнения установленных законом обязанностей. Правовое основание определяется отдельно для каждой цели в соответствии с Политикой обработки персональных данных. Обработка, необходимая для исполнения договора или установленной законом обязанности, не ставится в зависимость от согласия на получение рекламы.

Рекламные сообщения направляются при наличии отдельного добровольного согласия. Согласие на получение рекламы не является основанием для использования содержимого рабочих пространств в рекламных целях. Отказ от рекламы и необязательной аналитики не ограничивает доступ к оплаченным функциям Сервиса.

Продажа персональных данных и использование содержимого рабочих пространств для обучения внешних моделей искусственного интеллекта не осуществляются. Подключение интеграции, предусматривающей передачу такого содержимого, допускается после определения правового основания, получателя и объёма передаваемых данных, а также внесения необходимых изменений в документы, регулирующие обработку.

4 Доступ к информации и её получатели

Доступ к информации рабочего пространства предоставляется в соответствии с полномочиями, установленными администратором соответствующей организации. Статус администратора одной организации сам по себе не предоставляет доступа к информации других организаций.

Уполномоченным работникам Оператора и привлечённым специалистам доступ предоставляется в пределах задач поддержки, обеспечения безопасности и обслуживания Сервиса с соблюдением требований конфиденциальности. Обращение в поддержку не является разрешением на использование базы организации для иных целей.

Основная инфраструктура и основное файловое хранилище размещаются у Beget в Российской Федерации, регион Санкт-Петербург, ru1. Почтовую доставку обеспечивает Beget. Резервные копии размещаются в облачном хранилище Selectel в Российской Федерации, регион Санкт-Петербург, пул ru-3 с использованием технологии S3 - способа хранения файлов в виде отдельных объектов с управляемым доступом. Резервные копии предназначены для восстановления после сбоя, не публикуются и не используются как самостоятельная база рекламных рассылок. Аналитика и платежи обеспечиваются соответствующими поставщиками. Действующие получатели, их функции и страны обработки указываются в Политике обработки персональных данных.

Сведения, необходимые для проведения платежа и формирования чека, передаются ООО НКО «ЮМани» при использовании платёжного сервиса ЮKassa. Работники поддержки не запрашивают полный номер банковской карты и её защитный код. Государственным органам информация предоставляется при наличии предусмотренного законом основания.

5 Место и сроки хранения информации

Места и страны размещения основных баз, файлов и резервных копий указываются в Политике обработки персональных данных. При сборе персональных данных граждан Российской Федерации соблюдаются требования локализации. Трансграничная передача, если она осуществляется, отдельно раскрывается с указанием стран и получателей.

Срок хранения определяется целью обработки и применимым основанием. Сведения активного аккаунта обрабатываются в течение необходимого для его использования периода; финансовые документы могут сохраняться после прекращения использования аккаунта в силу закона. Срок обработки данных организации определяется её законным поручением. Конкретные сроки установлены Политикой обработки персональных данных.

Прекращение подписки, удаление личного аккаунта и уничтожение данных являются самостоятельными действиями. Удаление личного аккаунта не влечёт автоматического уничтожения деловой документации организации. По обращению Субъекта Оператор предоставляет сведения об уничтоженных данных и данных, обработка которых продолжается на самостоятельном правовом основании.

6 Ограничения состава размещаемых данных

Для обычного использования модулей Сервис не запрашивает паспортные данные, СНИЛС, личные налоговые идентификаторы сотрудников и сканы документов, удостоверяющих личность. Указанное ограничение не распространяется на законные реквизиты Заказчика, необходимые для заключения договора и расчётов.

Размещение указанных сведений в комментариях, произвольных полях, задачах, фотографиях, таблицах импорта и вложениях не допускается. Наличие технической возможности загрузки файла не является разрешением на обработку любого его содержимого.

Сервис не предназначен для обработки медицинских сведений, иных специальных категорий персональных данных и биометрической идентификации. При использовании фотографий для установления личности организация самостоятельно обеспечивает соблюдение требований статьи 11 Закона № 152-ФЗ. Отметка в обычной форме не заменяет письменного согласия в случаях, когда оно требуется законом.

7 Права субъектов и порядок обращений

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке. Обращения направляются на official@nivelio.ru; рекомендуемая тема - «Персональные данные». Для предотвращения неправомерного раскрытия информации Оператор проверяет личность заявителя или полномочия представителя и запрашивает только необходимые для этого сведения.

По вопросам данных, размещённых организацией, Субъект вправе обратиться к её администратору или работодателю. При получении такого обращения Оператор определяет свою роль в обработке и содействует его направлению надлежащему оператору. Это не освобождает Оператора от собственных обязанностей по закону.

Ответ на запрос о предоставлении сведений об обработке персональных данных предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Специальные сроки уточнения, прекращения обработки и уничтожения установлены Политикой обработки персональных данных.

Отзыв согласия на получение рекламы осуществляется по ссылке «Отписаться» в рекламном сообщении либо в личном кабинете: «Настройки аккаунта» - «Уведомления по email» - отключение категории «Коммерческие» с сохранением настроек. Требование также может быть направлено на official@nivelio.ru. После получения требования новые рекламные отправления прекращаются немедленно. Отказ от рекламы не прекращает направление необходимых сообщений об аутентификации, безопасности и исполнении договора.

Согласие на аналитические технологии может быть отозвано в настройках cookie. При недоступности соответствующего элемента управления обращение направляется на official@nivelio.ru. Сохранённый выбор также может быть удалён средствами браузера с последующим отказом при новом посещении. Выбор применяется к соответствующему браузеру и сам по себе не изменяет ранее сделанный выбор на другом устройстве.

8 Защита информации и изменение Политики

Оператор принимает меры защиты, соответствующие характеру обрабатываемых данных, включая разграничение прав, защищённые соединения, контроль доступа и резервное копирование. Наличие настоящей Политики и договоров с поставщиками не освобождает Оператора от установленных законом обязанностей.

Оператор актуализирует Политику с публикацией новой редакции и даты её действия. Редакционные уточнения, не изменяющие условия обработки, не требуют повторного согласия Пользователя. Публикация новой редакции не расширяет ранее предоставленное согласие. Если планируемая обработка выходит за его пределы и требует согласия, оно получается до начала такой обработки; просмотр Сайта его не заменяет.