Главная · Политика обработки ПД

Политика обработки персональных данных

информационный портал NOVA Group (https://nova-group.info)

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПД) на сайте https://nova-group.info (далее — Портал).

Оператором ПД является Общество с ограниченной ответственностью «НОВА-ИНВЕСТ» (далее — Оператор), бренд NOVA Group. ИНН 6161150858, ОГРН 1246100009220, адрес: 344096, Ростовская область, г. Ростов-на-Дону, пр-кт Королёва, д. 4/3, кв. 74, e-mail для обращений по ПД: info@novainvest.pro, телефон: +7 918 555-10-54.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

2. Категории субъектов персональных данных

  • посетители Портала;
  • заявители на оформление подписки на информационный ресурс;
  • участники опроса подбора решения 1С (форма `/survey`);
  • авторизованные пользователи личного кабинета (база знаний);
  • пользователи рабочего места NOVA-AiAssist и члены их организации / семьи;
  • представители юридических лиц и ИП, оставляющие заявку на счёт.

3. Состав обрабатываемых персональных данных

При оформлении подписки: фамилия, имя, отчество; номер телефона; адрес электронной почты; IP-адрес; дата и время заявки; сведения о принятии оферты, политики и согласия.

При прохождении опроса подбора решения 1С (`/survey`): наименование организации; ИНН (если указан); контактное лицо; телефон; e-mail; IP-адрес; ответы на вопросы опросника и комментарии; дата и время прохождения; сведения о согласии на обработку ПД.

При авторизации в кабинете: логин (имя пользователя); хеш пароля; данные сессии; IP-адрес при входе.

Технические данные: cookie сессии (portal_session), CSRF-токен, заголовки браузера, необходимые для работы и безопасности Портала.

При работе NOVA-AiAssist: логин Портала; идентификатор компьютера (имя ПК, технический machine_id); текст сообщений чата поддержки и вложения (в том числе скриншоты), которые субъект сам направляет; сведения о расходе токенов; факты сохранения входа в 1С на ПК (без значений пароля); при копировании электронной подписи — контейнер в защищённом хранилище Оператора без PIN; при согласии на просмотр экрана — кадры экрана на время сессии.

Пароли учётных записей 1С и Windows, ключи защищённого канала и PIN носителей ЭП на серверы Оператора не копируются (пароли 1С хранятся только на ПК субъекта в зашифрованном виде средствами Windows).

Оператор не использует маркетинговые системы аналитики (Яндекс.Метрика, Google Analytics и аналоги) и не устанавливает рекламные cookie.

4. Цели обработки

  • заключение и исполнение договора подписки на информационный ресурс;
  • подготовка предложения и технического задания на внедрение программ 1С по результатам опроса;
  • авторизация пользователей и предоставление доступа к базе знаний;
  • формирование заказов в учётной системе и организация оплаты через ЮKassa;
  • связь с пользователями по вопросам подписки, оплаты и доступа;
  • обеспечение безопасности Портала и предотвращение злоупотреблений;
  • оказание услуги рабочего места NOVA-AiAssist, маршрутизация задач, учёт квоты токенов, поддержка и безопасность канала доступа к сервису;
  • исполнение требований законодательства Российской Федерации.

5. Правовые основания

  • согласие субъекта персональных данных (ст. 6, 9 152-ФЗ);
  • необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
  • поручение клиента на обработку ПД третьих лиц в материалах задачи (ч. 3 ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Способы обработки и сроки хранения

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД. Обработка осуществляется с использованием средств автоматизации и без них.

ПД хранятся в течение срока действия договора подписки или учётной записи, а также в течение сроков, установленных бухгалтерским и налоговым законодательством (не более 5 лет после окончания соответствующего периода), либо до отзыва согласия, если иное не предусмотрено законом.

7. Локализация персональных данных

Первичный сбор и хранение ПД граждан Российской Федерации осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ): локальная база Портала (SQLite), учётная система 1С:УНФ и сервис NOVA-AiAssist в инфраструктуре Оператора в Российской Федерации.

После записи в базу на территории РФ отдельные сведения из текста задачи (сообщения чата, скриншоты, технические описания ошибки) могут передаваться поставщикам языковых моделей для исполнения договора. Это трансграничная передача, если серверы поставщика находятся за пределами РФ (ст. 12 152-ФЗ). Такая передача допускается только при наличии согласия субъекта, уведомления Роскомнадзора в установленных случаях и при отсутствии запрета уполномоченного органа. Пароли, ключи канала и полные выгрузки баз 1С в модели не направляются.

8. Передача персональных данных третьим лицам

Оператор может передавать ПД следующим получателям в объёме, необходимом для целей обработки:

  • ООО НКО «ЮМани» (сервис ЮKassa) — организация приёма оплаты подписки; обработка платёжных данных по правилам ЮKassa.
  • Учётная система 1С:УНФ (НОВА-ИНВЕСТ ООО) — формирование заказов покупателя, ведение контрагентов; обработка внутри инфраструктуры Оператора.
  • мессенджер MAX (оператор — ООО «ВК», правила: max.ru) — при добровольном переходе пользователя по ссылке на бота поддержки с Портала. Оператор не передаёт ПД в MAX автоматически; обработка данных в мессенджере регулируется правилами оператора MAX.
  • Поставщики языковых моделей и агентных сред, привлекаемые для исполнения услуги NOVA-AiAssist, в объёме текста задачи и вложений: сервисы GigaChat (контур РФ); YandexGPT (контур РФ); Cursor и Anthropic (иностранные лица; трансграничная передача — только на условиях раздела 7). Оператор не передаёт им пароли 1С и ключи канала.
  • Государственные органы — по законному и мотивированному запросу в случаях, предусмотренных законом.

Если в материалах задачи содержатся персональные данные работников, контрагентов или клиентов Заказчика, Заказчик поручает Оператору их обработку исключительно для исполнения договора на рабочее место (ч. 3 ст. 6 152-ФЗ) и гарантирует наличие законного основания на передачу Оператору.

9. Cookie и технические данные

Портал использует строго необходимые cookie для поддержания сеанса авторизации (portal_session) и защиты форм от подделки (CSRF-токен). Отключение этих cookie делает невозможным вход в кабинет и отправку форм. Подробности — в настоящем разделе; отдельное согласие на технические cookie не требуется.

10. Меры по защите персональных данных

  • передача данных по протоколу HTTPS;
  • хеширование паролей (Argon2);
  • защита форм CSRF-токенами;
  • ограничение частоты попыток входа;
  • разграничение доступа к серверам и базам данных;
  • резервное копирование в инфраструктуре Оператора.

11. Права субъекта персональных данных

Субъект ПД вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения ПД, отозвать согласие, направив обращение на info@novainvest.pro или по адресу Оператора. Срок ответа — до 30 дней с даты получения обращения. Отзыв согласия не влияет на законность обработки до момента отзыва.

Субъект вправе обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

12. Согласие на обработку

Отдельное согласие на обработку ПД при оформлении подписки размещено на странице Согласие на обработку персональных данных.

13. Сведения о регистрации в реестре операторов

Оператор направляет уведомление о начале обработки персональных данных в уполномоченный орган (Роскомнадзор). Номер регистрации будет указан в настоящей Политике после получения.

14. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице. Дата публикации настоящей редакции: 13.09.2026.

15. Реквизиты Оператора

  • НОВА-ИНВЕСТ ООО (бренд NOVA Group)
  • ИНН 6161150858, КПП 616101001, ОГРН 1246100009220
  • Адрес: 344096, Ростовская область, г. Ростов-на-Дону, пр-кт Королёва, д. 4/3, кв. 74
  • Телефон: +7 918 555-10-54
  • E-mail: info@novainvest.pro
  • E-mail по вопросам ПД: info@novainvest.pro