NOMIO.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для сайта nomio.pro, официального Telegram-бота Nomio и связанных сервисов


1. Общие положения1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальным предпринимателем Мокобо Кристом Людовиковичем при работе сайта https://nomio.pro, официального Telegram-бота Nomio, форм обратной связи, платёжных и иных связанных сервисов.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми актами.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, пользователей бота, заказчиков, плательщиков, получателей услуг, их представителей и иных лиц, чьи данные правомерно переданы Оператору.
1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование функций, требующих передачи персональных данных. Использование общедоступных страниц сайта без отправки форм возможно с учётом правил о технических cookie.
1.5. Официальной является русская версия Политики. Переводы предоставляются для удобства и не ограничивают права субъекта, установленные обязательным законодательством.
2.2. Оператор самостоятельно определяет цели и средства обработки персональных данных, если в конкретном случае не указано иное.
3. Область действия Политики·         сайт Nomio и размещённые на нём формы, корзина и страницы оплаты, Success и Fail;
·         официальный Telegram-бот и переписка с поддержкой Nomio;
·         заказы бесплатных и платных материалов, консультаций, сопровождения, занятий и AI-доступа;
·         обращения по электронной почте, телефону и в согласованных мессенджерах;
·         работа с документами и сведениями, необходимыми для выбранного пакета.
3.2. Политика не регулирует самостоятельную обработку данных банками, платёжными системами, Telegram, университетами, клиниками, страховщиками, государственными органами и партнёрами, когда пользователь заключает с ними отдельный договор или обращается к ним напрямую.
4. Принципы и правовые основания обработки·         законность, справедливость и прозрачность;
·         обработка только для конкретных, заранее определённых и законных целей;
·         минимизация состава данных и недопустимость избыточного сбора;
·         точность, достаточность и актуальность данных;
·         ограничение срока хранения достижением цели и требованиями закона;
·         конфиденциальность и применение правовых, организационных и технических мер защиты.
4.2. В зависимости от ситуации правовым основанием являются: согласие субъекта; действия по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора по законодательству; защита прав и законных интересов Оператора при условии соблюдения прав субъекта; иные основания, прямо предусмотренные законом.
4.3. Предоставление данных, не необходимых для исполнения договора, является добровольным. Отказ предоставить необязательные данные не должен ограничивать доступ к услуге. Если без конкретных данных объективно невозможно выполнить выбранный пакет, Оператор объясняет это до сбора таких данных.
5.2. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные платёжные реквизиты, вводимые на защищённой странице платёжного провайдера. Оператор получает сведения о заказе, сумме, статусе и идентификаторе операции в объёме, необходимом для расчётов, чека, возврата и разрешения споров.
5.3. Оператор не запрашивает биометрические данные и не использует изображения лица для биометрической идентификации.
6.2. Указанные сроки являются максимальными операционными ориентирами. Данные могут быть удалены раньше после достижения цели либо храниться дольше, если этого требуют налоговое, бухгалтерское, процессуальное или иное обязательное законодательство, а также незавершённый спор.
7. Источники и способы получения данных·         непосредственно от субъекта через форму сайта, бот, e-mail, мессенджер, телефон или анкету;
·         от плательщика, законного представителя или члена семьи при наличии правового основания;
·         от платёжного провайдера — сведения о статусе операции и чеке;
·         от партнёра — статус исполнения согласованного действия и документы, которые пользователь разрешил передать;
·         автоматически при использовании сайта и бота — технические журналы, cookie и события безопасности.
7.2. Если данные получены не от самого субъекта, лицо, передающее их, обязано подтвердить наличие полномочий или иного законного основания. Оператор вправе приостановить обработку и запросить самостоятельное согласие совершеннолетнего субъекта.
8. Действия с персональными данными8.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
8.2. Распространение персональных данных не осуществляется. Публикация отзыва, изображения, истории пользователя или иных идентифицирующих материалов возможна только на основании отдельного согласия на распространение.
8.3. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц для самостоятельного маркетинга.
9.2. При поручении обработки Оператор закрепляет обязанность соблюдать конфиденциальность, обеспечивать безопасность данных, обрабатывать их только по инструкции и удалять по завершении поручения.
9.3. Если пользователь самостоятельно переходит на сайт партнёра или заключает с ним отдельный договор, такой партнёр становится самостоятельным оператором и отвечает за свою обработку данных.
10. Использование искусственного интеллекта·         AI используется для обработки запросов, подготовки черновиков, переводов, структурирования и поиска вариантов;
·         AI-ответ может содержать ошибку или устаревшую информацию и не заменяет врача, адвоката, банк, университет или государственный орган;
·         Оператор по умолчанию не направляет внешнему AI-провайдеру полные паспорта, визы, медицинские документы, банковские реквизиты и иные чувствительные файлы;
·         при необходимости текст минимизируется: номера, адреса и иные лишние идентификаторы скрываются или заменяются;
·         пользователь не должен вводить в обычный AI-чат данные третьих лиц, сведения о здоровье, полные документы и платёжные реквизиты, если Nomio прямо не предоставил защищённый сценарий;
·         AI не принимает решений, порождающих для пользователя юридические последствия, без участия человека.
10.2. Для отдельных функций запрос может передаваться иностранному AI-провайдеру. Такая передача допускается только после выполнения применимых требований о трансграничной передаче и в объёме, необходимом для функции.
11. Локализация и трансграничная передача11.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
11.2. Использование Telegram, иностранных AI-провайдеров и некоторых технических сервисов может предполагать трансграничную передачу. До её начала Оператор выполняет установленные законом действия, включая уведомление уполномоченного органа, оценку получателя и получение согласия, когда оно требуется.
11.3. Если законная трансграничная передача для конкретной функции не может быть обеспечена, Оператор ограничивает такую функцию, предлагает альтернативный канал или не принимает через неё чувствительные данные.
12.2. Пользователь может изменить настройки cookie в браузере и интерфейсе согласия сайта. Отказ от необязательных cookie не должен блокировать основные функции сайта.
13. Данные детей и членов семьи13.1. Услугу для несовершеннолетнего заказывает родитель или иной законный представитель. Оператор вправе запросить документ, подтверждающий полномочия, и отдельное согласие представителя.
13.2. Совершеннолетний член семьи самостоятельно даёт согласие на обработку своих данных. Покупатель не вправе передавать документы совершеннолетних родственников, друзей, однокурсников или иных лиц без законного основания.
13.3. Documents Plus может распространяться только на владельца и до трёх заранее указанных близких родственников: супруга или супругу, детей и родителей. Это условие не отменяет необходимость отдельного согласия каждого совершеннолетнего субъекта.
14. Специальные категории данных14.1. Сведения о состоянии здоровья относятся к специальной категории персональных данных. Их обработка осуществляется только при наличии основания, предусмотренного законом, как правило — отдельного согласия в письменной форме.
14.2. Стандартная отметка в веб-форме не используется как единственное основание для обработки медицинских сведений. До передачи таких данных пользователь подписывает отдельную форму на бумаге либо электронный документ электронной подписью в предусмотренном законом порядке.
14.3. Медицинские сведения не направляются через обычную форму Tilda или общий AI-чат. Оператор предоставляет отдельный канал и сообщает, кому именно данные будут доступны.
14.4. Nomio не оказывает медицинскую помощь и не использует медицинские сведения для постановки диагноза или назначения лечения.
15. Хранение, прекращение обработки и уничтожение15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство. По достижении цели данные удаляются, уничтожаются или обезличиваются, если сохранение не требуется по закону или для защиты прав сторон.
15.2. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и уничтожает данные в срок не более 30 дней, если отсутствует другое законное основание для продолжения обработки.
15.3. Если субъект подтвердил, что данные неполные, неточные или неактуальные, Оператор вносит необходимые изменения в установленный законом срок. Незаконно полученные или ненужные данные блокируются и уничтожаются в установленном порядке.
15.4. Уничтожение подтверждается в порядке, установленном нормативными требованиями и внутренними актами Оператора.
16. Меры защиты·         назначение ответственного и принятие локальных актов;
·         разграничение и периодический пересмотр доступа;
·         использование учётных записей, сложных паролей и многофакторной аутентификации, где она доступна;
·         защищённая передача, резервное копирование и журналирование событий;
·         минимизация документов, маскирование идентификаторов и запрет ненужного копирования;
·         обязательства о конфиденциальности для лиц, имеющих доступ;
·         реагирование на инциденты и уведомление уполномоченных органов в предусмотренных законом случаях.
16.2. Ни один способ передачи и хранения не обеспечивает абсолютную безопасность. Оператор принимает необходимые и соразмерные меры и просит пользователей не направлять чувствительные данные через неподходящие каналы.
17. Права субъекта персональных данных·         получать подтверждение факта обработки, сведения о целях, основаниях, способах, получателях и сроках;
·         знакомиться со своими данными;
·         требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или ненужных данных;
·         отзывать согласие и возражать против обработки, когда такое право предусмотрено законом;
·         отказаться от маркетинговых сообщений;
·         обжаловать действия Оператора в Роскомнадзор или суд;
·         реализовывать иные права, предусмотренные применимым законодательством.
18. Порядок обращений и отзыва согласия18.1. Обращение направляется на christ@antogi.ru. В теме рекомендуется указать: «Персональные данные». Для идентификации могут потребоваться ФИО, контакт, номер заказа или иные сведения, подтверждающие взаимодействие с Nomio. Оператор не запрашивает копию паспорта, если личность можно разумно подтвердить менее рискованным способом.
18.2. Сведения о наличии и обработке данных предоставляются в течение 10 рабочих дней с даты обращения или запроса, если закон не предусматривает иной срок. В установленных законом случаях срок может быть продлён с мотивированным уведомлением.
18.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая необходима для исполнения закона, завершения расчётов, хранения кассовых документов или защиты прав сторон.
19. Изменение Политики19.1. Оператор вправе обновлять Политику при изменении законодательства, сервисов, состава данных или процессов. Новая редакция применяется с даты публикации, если в ней не указан более поздний срок.
19.2. Существенные изменения, затрагивающие уже собранные данные или согласия, доводятся до пользователей доступным способом. Новые цели, несовместимые с первоначальными, требуют отдельного правового основания.
Дата публикации и вступления в силу: 15 июля 2026 года.