Политика обработки персональных данных сервиса «Нямбот»

Редакция 2 от 03.08.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных сервиса «Нямбот» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, порядок их хранения и уничтожения, а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, которые обрабатываются при использовании сервиса «Нямбот», размещённого в том числе на сайте https://nyambot.ru, а также при использовании мини-приложения, СРМ-системы, сайта, программных интерфейсов, форм обратной связи, каналов поддержки и иных связанных цифровых продуктов и интерфейсов сервиса.

1.4. Оператором персональных данных является Общество с ограниченной ответственностью «Нямбот» (ООО «Нямбот»), ОГРН 1264700010233, ИНН 4706098700, КПП 470601001, предоставляющее услуги с использованием сервиса «Нямбот» (далее — Оператор). Сведения об адресе Оператора содержатся в Едином государственном реестре юридических лиц и предоставляются по запросу субъекта персональных данных.

1.5. Настоящая Политика применяется к обработке персональных данных, которую Оператор осуществляет для собственных целей: регистрация и обслуживание пользователей СРМ-сервиса, работа сайта, поддержка, информационная безопасность, учёт, а также продвижение услуг Оператора.

1.5.1. В отношении персональных данных клиентов, сотрудников и контрагентов пользователей СРМ-сервиса (владельцев торговых точек) оператором персональных данных является соответствующий пользователь СРМ-сервиса; он определяет цели и состав обрабатываемых данных и обеспечивает наличие правовых оснований обработки. Оператор обрабатывает такие персональные данные по поручению пользователя СРМ-сервиса в объёме, необходимом для функционирования сервиса (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ), обеспечивает их конфиденциальность и безопасность и не определяет самостоятельно цели их обработки.

1.6. Актуальная редакция Политики размещается в открытом доступе и предоставляется пользователям для ознакомления.

1.7. Политика подлежит пересмотру и актуализации в случаях:

изменения законодательства Российской Федерации о персональных данных;
изменения процессов обработки персональных данных в сервисе «Нямбот»;
изменения состава сервисов, интеграций, каналов коммуникации или мер защиты;
выявления необходимости уточнения Политики по результатам внутреннего контроля или обращений субъектов персональных данных.

2. Основные понятия

2.1. В целях настоящей Политики используются понятия в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая, помимо прочего, следующие термины:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними;
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц;
распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных в сервисе «Нямбот» осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям.

3.4. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором либо документами Оператора, принятыми в соответствии с законом.

3.6. По достижении целей обработки, при утрате необходимости в достижении этих целей, при истечении сроков хранения либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

с согласия субъекта персональных данных;
при необходимости исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта персональных данных;
при необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
при необходимости осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
в иных случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.

4.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своём интересе, должно быть конкретным, предметным, информированным, сознательным и однозначным.

4.3. В случаях, когда по закону обработка допускается без отдельного согласия субъекта персональных данных, Оператор вправе осуществлять такую обработку при наличии соответствующего законного основания.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

регистрации и идентификации пользователей в сервисах «Нямбот»;
предоставления доступа к мини-приложению, СРМ-системе, личным кабинетам, административным интерфейсам и иным функциям сервиса;
предоставления доступа к витрине торговой точки — просмотра меню, сохранения выбранной торговой точки и содержимого корзины — до оформления заказа и без указания номера телефона;
исполнения пользовательских соглашений, договоров, оферт и иных обязательств перед пользователями, клиентами и контрагентами;
оформления, сопровождения и исполнения заказов, обращений, заявок и запросов пользователей;
обработки платежной, расчётной, заказной и сервисной информации в объёме, необходимом для работы сервиса;
направления сервисных уведомлений, сообщений безопасности, уведомлений о статусе заказов, действий в аккаунте и иных обязательных коммуникаций;
направления информационных, маркетинговых и рекламных сообщений при наличии надлежащих правовых оснований, включая согласие субъекта персональных данных, если оно требуется;
обработки обращений, поступающих в службу поддержки, а также настройки сервиса, диагностики и устранения неисправностей по обращению пользователя;
обеспечения информационной безопасности, предотвращения мошенничества, злоупотреблений, несанкционированного доступа и иных нарушений;
ведения бухгалтерского, налогового, управленческого и иного обязательного учёта;
продвижения товаров, работ и услуг Оператора на рынке путём осуществления прямых контактов с потенциальным потребителем — в отношении организаций и индивидуальных предпринимателей, рассматриваемых Оператором в качестве возможных клиентов, и их представителей;
исполнения требований законодательства Российской Федерации, запросов уполномоченных органов и защиты прав и законных интересов Оператора.

6. Категории субъектов персональных данных и состав обрабатываемых данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

пользователей мини-приложения и иных пользовательских интерфейсов сервиса «Нямбот»;
представителей клиентов и партнёров, использующих СРМ-систему и иные рабочие интерфейсы сервиса;
лиц, обращающихся в службу поддержки, через формы обратной связи, электронную почту, мессенджеры или иные каналы коммуникации;
посетителей сайтов и веб-интерфейсов сервиса;
кандидатов на сотрудничество, контрагентов, исполнителей и их представителей;
потенциальных контрагентов и их представителей — организаций и индивидуальных предпринимателей, рассматриваемых Оператором в качестве возможных клиентов;
иных физических лиц, персональные данные которых обрабатываются в связи с функционированием сервиса «Нямбот» и достижением законных целей Оператора.

6.2. В зависимости от сценария взаимодействия Оператор может обрабатывать следующие категории персональных данных:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
имя пользователя, идентификаторы учётных записей, идентификатор пользователя в Телеграм, MAX и иных поддерживаемых платформах, язык интерфейса, а также иные технические идентификаторы пользователя в интегрированных каналах;
фото-видео изображение лица — фотография профиля в Телеграм, MAX либо изображение, загруженное пользователем в качестве аватара в СРМ-системе. Указанные изображения используются исключительно как иллюстрация профиля и не используются Оператором для установления личности субъекта персональных данных, в связи с чем биометрическими персональными данными не являются;
адрес места жительства — адрес доставки заказа и связанные с ним геокоординаты;
идентификационный номер налогоплательщика, основной государственный регистрационный номер индивидуального предпринимателя, номер расчётного счёта — в объёме, необходимом для выставления счетов, ведения расчётов и обязательного учёта. У индивидуального предпринимателя указанные сведения относятся к нему как к физическому лицу;
сведения о роли пользователя, принадлежащих ему организациях, торговых точках, правах доступа и действиях в сервисе;
сведения о заказах, доставке, корзине, адресах, комментариях к заказу и истории взаимодействия с сервисом;
сведения о платежах и расчётах в объёме, необходимом для исполнения обязательств и ведения учёта;
данные обращений в поддержку, переписки, заявок, отзывов и сообщений;
IP-адрес, сведения о браузере, операционной системе, устройстве, Cookie, технические журналы, сведения о действиях в интерфейсах и иные данные, автоматически получаемые при использовании сервисов;
иные персональные данные, предоставленные субъектом персональных данных либо полученные Оператором на законных основаниях и необходимые для достижения целей обработки.

6.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если иное прямо не требуется законодательством Российской Федерации.

6.4. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не установлено отдельным документом и законным основанием обработки.

6.5. Сервис «Нямбот» работает по модели мультитенантности: одни и те же персональные данные клиента (например, номер телефона и связанные с ним идентификаторы в Телеграм, MAX и иных поддерживаемых каналах) могут одновременно использоваться в нескольких независимых рабочих пространствах различных Пользователей СРМ (владельцев организаций и торговых точек). В каждом таком рабочем пространстве история заказов, балансы программ лояльности, отметки о согласиях на маркетинговые коммуникации, комментарии, теги и иные связанные данные ведутся и хранятся обособленно, без автоматического объединения с данными других Пользователей СРМ.

6.6. Согласие на получение информационных, маркетинговых и рекламных сообщений фиксируется и учитывается отдельно для каждого Пользователя СРМ — отправителя таких сообщений. Отказ субъекта персональных данных от получения сообщений от одного Пользователя СРМ, в том числе через предусмотренные сервисом команды отказа в канале доставки (например, /stop в боте), не влечёт автоматического прекращения коммуникаций со стороны других Пользователей СРМ и не означает отзыв согласия в отношении обработки, осуществляемой иными операторами или в иных целях.

6.7. Запрос субъекта персональных данных на уточнение, блокирование, удаление персональных данных либо отзыв согласия рассматривается применительно к обработке, осуществляемой Оператором и конкретным Пользователем СРМ, к которому обращён запрос. При необходимости реализовать права в отношении данных, обрабатываемых несколькими Пользователями СРМ, субъект персональных данных вправе обратиться отдельно к каждому из них либо направить общий запрос Оператору через контакты, указанные в разделе 14 настоящей Политики.

6.8. В целях продвижения товаров, работ и услуг Оператора (раздел 5) обрабатываются контактные данные организаций и индивидуальных предпринимателей, а также сведения об их представителях: фамилия, имя, отчество и идентификационный номер налогоплательщика индивидуального предпринимателя, адрес электронной почты, номер телефона, сведения о должности и месте работы, содержание деловой переписки. Правовое основание — пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ (осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных).

6.9. Если персональные данные получены Оператором не от субъекта персональных данных, Оператор при первом обращении к субъекту сообщает ему источник получения данных и порядок реализации права требовать прекращения обработки. Сведения, предусмотренные частью 3 статьи 18 указанного Федерального закона, включая наименование и адрес Оператора, цель и правовое основание обработки, предполагаемых пользователей персональных данных, перечень прав субъекта и источник получения данных, предоставляются по запросу субъекта персональных данных через контакты, указанные в разделе 14 настоящей Политики.

6.10. Требование субъекта персональных данных о прекращении обработки его персональных данных в целях продвижения товаров, работ и услуг исполняется Оператором незамедлительно (часть 2 статьи 15 указанного Федерального закона). Персональные данные при этом удаляются.

6.11. Пользователь мини-приложения (витрины торговой точки) взаимодействует с сервисом в одном из двух состояний:
гость — лицо, открывшее витрину торговой точки в мессенджере и не сообщившее номер телефона. В этом состоянии обрабатываются: идентификатор пользователя в Телеграм, MAX или ином поддерживаемом мессенджере, имя, фамилия и имя пользователя из профиля мессенджера, фотография профиля, язык интерфейса, выбранная торговая точка, содержимое корзины, дата и время последней активности, а также технические данные, указанные в разделе 8 настоящей Политики. Номер телефона, адрес доставки и данные о платежах в этом состоянии не обрабатываются;
клиент с подтверждённым номером — лицо, сообщившее номер телефона при оформлении заказа. Дополнительно к перечисленному обрабатываются номер телефона, адрес доставки и связанные с ним геокоординаты, сведения о заказах, платежах и участии в программах лояльности.

6.12. Правовым основанием обработки персональных данных гостя является пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ (обработка необходима для заключения договора по инициативе субъекта персональных данных: просмотр меню и формирование корзины совершаются субъектом по собственной инициативе и предшествуют оформлению заказа), а также пункт 7 части 1 указанной статьи в части обеспечения информационной безопасности и предотвращения злоупотреблений. Отдельное согласие субъекта персональных данных для обработки в состоянии гостя не требуется и Оператором не запрашивается.

6.13. Номер телефона обрабатывается на основании согласия субъекта персональных данных, предоставляемого явным действием при оформлении заказа, и для исполнения договора (пункты 1 и 5 части 1 статьи 6 указанного Федерального закона). Согласие на получение информационных, маркетинговых и рекламных сообщений предоставляется отдельно, отдельным действием, и по умолчанию считается непредоставленным; оно может быть отозвано в любой момент в разделе «Конфиденциальность и данные» бота либо в профиле мини-приложения.

6.14. В отношении персональных данных гостей и клиентов торговых точек применяется пункт 1.5.1 настоящей Политики: оператором персональных данных является соответствующий пользователь СРМ-сервиса (владелец торговой точки), а Оператор обрабатывает такие данные по его поручению. Переход пользователя из состояния гостя в состояние клиента с подтверждённым номером состава операторов не изменяет.

6.15. Демонстрационный режим. Отдельные торговые точки могут быть помечены Оператором как демонстрационные. В демонстрационном режиме заказ не передаётся на исполнение — ни в системы автоматизации торговой точки, ни в службы доставки, — номер телефона и адрес доставки не запрашиваются и не обрабатываются, а персональные данные сверх состава, указанного для состояния гостя в пункте 6.11, не собираются.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

7.2. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7.3. Персональные данные могут предоставляться третьим лицам в случаях:

если это необходимо для достижения целей обработки и исполнения обязательств перед субъектом персональных данных;
если такая передача предусмотрена законодательством Российской Федерации;
если передача осуществляется лицам, привлекаемым Оператором для оказания услуг, сопровождения инфраструктуры, связи, хостинга, рассылок, аналитики, технической поддержки, эквайринга, доставки, интеграций и иных функций, связанных с работой сервиса, при условии соблюдения требований законодательства о персональных данных;
если субъект персональных данных дал на это согласие, когда такое согласие требуется.

7.4. При поручении обработки персональных данных третьему лицу Оператор обеспечивает заключение необходимых соглашений и требует соблюдения конфиденциальности, безопасности и иных обязательных требований законодательства Российской Федерации.

7.5. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, размещаются и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ.

7.6. При оказании технической поддержки уполномоченный работник Оператора может получать доступ к персональным данным, обрабатываемым в личном кабинете пользователя СРМ-системы, включая персональные данные клиентов такого пользователя, в объёме, доступном самому пользователю. Такой доступ осуществляется исключительно в целях настройки СРМ-системы, диагностики и устранения неисправностей, по согласованию с пользователем СРМ-системы, и не является предоставлением персональных данных третьим лицам в смысле пункта 7.3 настоящей Политики. Обработка при этом осуществляется в тех же информационных системах и на тех же серверах, что указаны в пункте 7.5 настоящей Политики; копирование персональных данных за их пределы не производится. Факт доступа и совершённые действия фиксируются в журнале действий.

8. Cookies, аналитика и технические данные

8.1. При использовании сайта https://nyambot.ru, мини-приложения, СРМ-системы и иных интерфейсов сервиса «Нямбот» могут обрабатываться Cookie, технические идентификаторы, журналы событий, данные о действиях пользователя и иные технические данные, необходимые для корректной работы сервиса, аналитики, повышения удобства использования, обеспечения безопасности и предотвращения злоупотреблений.

8.2. На сайте https://nyambot.ru может использоваться программа третьих лиц «Яндекс Метрика», которая собирает и обрабатывает обезличенные данные пользователей, включая данные запроса, источник перехода, IP-адрес, сведения о браузере, операционной системе, устройстве, Cookie и иные технические данные. Указанные данные используются для анализа посещаемости, улучшения работы сервиса и повышения качества пользовательского опыта.

8.3. Оператор не несёт ответственности за порядок использования обезличенных данных третьими лицами в рамках работы сервиса «Яндекс Метрика», если такая обработка осуществляется ими в качестве самостоятельных операторов или лиц, действующих на собственных условиях.

8.4. Пользователь вправе изменить настройки использования Cookie в своём браузере или на устройстве. Отключение Cookie может повлиять на корректность работы отдельных функций сервиса.

9. Сроки обработки, хранения и порядок уничтожения персональных данных

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации, договором либо документами Оператора, принятыми в соответствии с законом. В частности:

регистрационные данные пользователей — до отзыва согласия либо до прекращения деятельности Оператора; данные учётной записи пользователя СРМ-сервиса после окончания демонстрационного доступа или оплаченного лицензионного периода хранятся в порядке и в сроки, установленные лицензионным соглашением для пользователей СРМ-сервиса «Нямбот»;
данные пользователя в состоянии гостя (пункт 6.11) — четырнадцать дней с даты последней активности, после чего профиль гостя удаляется вместе с содержимым корзины. Данные о посещениях витрины при этом сохраняются в обезличенном агрегированном виде, не позволяющем определить конкретное лицо;
данные гостя, оформившего заказ, — в составе данных о заказе и в течение срока, установленного для них следующим абзацем; удаление по сроку четырнадцати дней к таким данным не применяется, поскольку они необходимы для учёта совершённой операции;
данные о заказах, платежах и расчётах — не менее пяти лет с даты окончания года, в котором совершена операция (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации, часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ);
технические журналы и данные системы обеспечения безопасности — до двенадцати месяцев;
содержание обращений в службу поддержки — до трёх лет с даты последнего сообщения;
данные, обрабатываемые в целях продвижения товаров, работ и услуг Оператора, — до утраты актуальности для указанных целей, но не более трёх лет с даты последнего контакта, а при получении требования субъекта персональных данных — незамедлительно;
персональные данные при отзыве согласия — удаляются в течение тридцати дней, за исключением случаев, когда у Оператора имеется иное законное основание для дальнейшего хранения.

9.2. По достижении целей обработки, при утрате необходимости в их достижении или при истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию.

9.3. Уничтожение персональных данных в электронной форме осуществляется путём удаления, стирания или форматирования носителей либо иными способами, исключающими возможность восстановления персональных данных.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных Оператором не осуществляется.

11. Специальные и биометрические персональные данные

11.1. Обработка специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11.2. Обработка биометрических персональных данных Оператором не осуществляется.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством Российской Федерации;
требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Оператор предоставляет субъекту персональных данных информацию о наличии его персональных данных и возможность ознакомления с ними при обращении либо в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления о причинах продления.

12.3. При подтверждении факта неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение в течение 7 рабочих дней со дня представления подтверждающих сведений.

12.4. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование соответствующих персональных данных на период проверки и в срок, не превышающий трёх рабочих дней с даты такого выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки (статья 21 Федерального закона от 27.07.2006 № 152-ФЗ).

12.5. Обработка персональных данных прекращается, а персональные данные уничтожаются в течение тридцати дней с даты поступления отзыва согласия (часть 5 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ), если сохранение персональных данных не требуется в силу иного законного основания.

12.6. Отзыв согласия не распространяется на персональные данные, необходимые для исполнения уже принятых заказов и для ведения обязательного учёта совершённых операций: такие данные сохраняются в течение сроков, указанных в разделе 9 настоящей Политики, и после отзыва согласия используются исключительно для этих целей.

12.7. Пользователь в состоянии гостя (пункт 6.11) вправе потребовать удаления своего профиля, не дожидаясь истечения срока, указанного в разделе 9. Обращение направляется из того же аккаунта мессенджера, в котором использовалась витрина, либо иным способом, позволяющим соотнести обращение с идентификатором пользователя; профиль гостя при этом удаляется целиком, а не обезличивается.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

13.2. К таким мерам, в частности, относятся:

назначение ответственных лиц за организацию обработки персональных данных и за обеспечение их безопасности;
принятие локальных актов и процедур по вопросам обработки и защиты персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
оценка вреда, который может быть причинён субъектам персональных данных, и соотнесение её с принимаемыми мерами защиты;
определение уровня защищённости информационных систем персональных данных и реализация необходимых для него мер;
ограничение доступа к персональным данным и разграничение прав доступа;
использование средств защиты информации, антивирусной защиты, журналирования и резервного копирования;
обнаружение фактов несанкционированного доступа и принятие мер по предотвращению и расследованию таких событий;
контроль соблюдения требований по обработке и защите персональных данных.

14. Обращения субъектов персональных данных

14.1. Для направления обращений по вопросам обработки персональных данных, отзыва согласия, уточнения персональных данных или реализации иных прав субъект персональных данных может обратиться:

по адресу электронной почты support@nyambot.ru;
через раздел «Конфиденциальность и данные» в боте «Нямбот» и в профиле мини-приложения;
через сайт https://nyambot.ru.

14.2. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это необходимо для надлежащего рассмотрения обращения.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены новой редакцией. Каждая редакция имеет номер и дату, указанные в начале документа; номер редакции, действовавшей на момент предоставления согласия, фиксируется Оператором вместе с самим согласием. Предыдущие редакции предоставляются по запросу через контакты, указанные в разделе 14.

15.2. Если отдельные положения Политики будут признаны недействительными или утратившими силу, это не влияет на действительность остальных положений.

15.3. Реквизиты Оператора: Общество с ограниченной ответственностью «Нямбот» (ООО «Нямбот»), ОГРН 1264700010233, ИНН 4706098700, КПП 470601001, сайт https://nyambot.ru, электронная почта support@nyambot.ru.