Политика обработки персональных данных

Редакция от 30 июля 2026 года

1. Кто обрабатывает данные

Оператор — Медведев Кирилл Алексеевич, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 481306747700 (далее «мы», «Оператор»), владелец сервиса Нотили, доступного по адресу notily.ru.

• Электронная почта: k.medvedev17@yandex.ru
• Телефон: +7 905 178-14-62

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2. Две роли, которые важно различать

Сервис работает с данными двух видов, и правовое положение у них разное.

• Данные пользователей сервиса — тех, кто зарегистрировал аккаунт в Нотили. Здесь мы выступаем оператором и самостоятельно определяем цели обработки.
• Данные из заявок — сведения, которые посетители оставляют в формах на сайтах наших пользователей. В отношении них мы действуем по поручению пользователя в порядке части 3 статьи 6 152-ФЗ: только принимаем, храним и доставляем. Оператором этих данных остаётся владелец сайта — он определяет состав полей, цели сбора и получает согласие посетителя. Мы не используем такие данные в собственных целях, не передаём третьим лицам и не анализируем их содержимое.

3. Какие данные мы обрабатываем

О пользователях сервиса:

• адрес электронной почты — идентификатор аккаунта и канал связи;
• имя, если пользователь указал его при регистрации;
• хеш пароля, полученный необратимым преобразованием. Сам пароль не хранится и не может быть восстановлен ни нами, ни кем-либо ещё;
• IP-адрес и сведения о браузере в момент входа — для защиты аккаунта от подбора пароля и для журнала действий;
• технические параметры подписки на уведомления: адрес, выданный push-сервисом браузера, и открытые ключи шифрования устройства;
• сведения о тарифе и количестве принятых событий — для соблюдения лимитов.

В составе заявок — те данные, которые посетитель ввёл в форму на сайте пользователя. Состав этих полей определяет владелец сайта, мы его не задаём и не можем предвидеть. Поля, названия которых указывают на пароли, номера банковских карт и иные платёжные реквизиты, отбрасываются автоматически: сначала в браузере посетителя, затем повторно на нашем сервере. Такие значения до нас не доходят и нигде не сохраняются.

Специальные категории персональных данных и биометрические персональные данные мы не обрабатываем.

4. Цели обработки

• предоставление доступа к сервису и его работоспособность;
• доставка уведомлений о заявках выбранными каналами;
• идентификация пользователя при входе и защита аккаунта;
• соблюдение ограничений выбранного тарифа;
• ответы на обращения в поддержку;
• исполнение требований законодательства.

Рекламные рассылки мы не ведём. Данные для рекламы и профилирования не используем и третьим лицам в этих целях не передаём.

5. Правовые основания

• согласие субъекта, выраженное действиями по регистрации в сервисе (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого является субъект — условий использования сервиса (пункт 5 части 1 статьи 6 152-ФЗ);
• поручение оператора-владельца сайта в отношении данных из заявок (часть 3 статьи 6 152-ФЗ).

6. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Зарубежные облачные хранилища в цепочке обработки не используются.

Исключение, о котором важно знать прямо. Доставка пуш-уведомлений технически проходит через push-сервис браузера получателя — Mozilla, Google или Apple в зависимости от того, каким браузером он пользуется. Содержимое уведомления шифруется на нашем сервере ключом конкретного устройства ещё до отправки, поэтому эти сервисы передают нечитаемый для них шифротекст и доступа к тексту заявки не имеют. Если такая схема вам не подходит, канал пуш-уведомлений можно отключить в настройках проекта и пользоваться лентой в кабинете и письмами.

7. Сроки хранения

• заявки — в зависимости от тарифа: 10 дней на тарифе «Старт», 30 дней на «Про», 60 дней на «Бизнес». По истечении срока удаляются автоматически;
• данные аккаунта — в течение всего времени существования аккаунта;
• журнал действий с аккаунтом — 12 месяцев;
• после удаления аккаунта все связанные с ним данные удаляются в течение 30 дней.

8. Меры защиты

• передача данных только по защищённому протоколу HTTPS;
• пароли хранятся в виде необратимого хеша с индивидуальной солью (алгоритм scrypt);
• ключи доступа к API хранятся в виде хеша: даже полная копия базы данных не позволяет войти в аккаунт или отправлять события;
• разграничение доступа: пользователь получает данные исключительно тех проектов, участником которых является;
• ограничение частоты запросов и блокировка аккаунта при попытках подбора пароля;
• журналирование значимых действий с аккаунтом и ключами;
• автоматическое отбрасывание полей, похожих на пароли и платёжные реквизиты.

9. Передача третьим лицам

Персональные данные третьим лицам не передаются, за исключением:

• push-сервисов браузеров — в зашифрованном виде, исключительно для технической доставки уведомления (см. раздел 6);
• поставщика услуг электронной почты — если пользователь включил дублирование заявок на почту;
• платёжного агрегатора ООО «Робокасса» — сведения, необходимые для проведения оплаты тарифа и выдачи кассового чека (сумма, способ оплаты, контактная почта). Реквизиты банковской карты вводятся на защищённой странице Робокассы и до нас не доходят;
• случаев, прямо предусмотренных законодательством Российской Федерации, — по мотивированному запросу уполномоченных органов.

10. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать их уточнения, блокирования или уничтожения;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Аккаунт вместе со всеми связанными данными удаляется самостоятельно в личном кабинете. По остальным обращениям напишите на k.medvedev17@yandex.ru. Ответ направим в течение 30 дней с момента получения обращения.

Если вы оставили заявку на стороннем сайте и хотите, чтобы её удалили, — обращайтесь к владельцу этого сайта: оператором ваших данных является он. По его требованию мы удалим данные незамедлительно.

11. Файлы cookie

Используется одна техническая cookie — идентификатор сессии, без которого невозможен вход в личный кабинет. Рекламных и аналитических cookie третьих сторон на сайте нет. Подробнее — в политике использования cookie.

12. Изменения политики

Мы вправе изменять настоящую политику. При существенных изменениях уведомим по адресу электронной почты, указанному в аккаунте, не позднее чем за 14 дней до вступления новой редакции в силу. Действующая редакция всегда доступна по адресу notily.ru/privacy.