г. Екатеринбург
01 октября 2026 года

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Перевощиковым Сергеем Сергеевичем (ИНН 667207782270, ОГРНИП 313668516400051) (далее — Оператор).
1.2. Настоящая Политика применяется к обработке персональных данных физических лиц при использовании Онлайн-платформы NAVI, включая сайт NAVI, мобильное приложение NAVI, Личный кабинет, функционал взаимодействия с AI-персонажами и иными элементами Функционала NAVI, а также при обращении в Техническую поддержку и ином взаимодействии с Оператором.
1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из основных принципов своей деятельности и принимает предусмотренные законодательством Российской Федерации меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
1.4. Обработка персональных данных осуществляется Оператором при наличии соответствующего правового основания, в том числе:
— для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— на основании согласия субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации;
— для осуществления прав и законных интересов Оператора или третьих лиц в случаях и пределах, допускаемых законодательством Российской Федерации;
— на иных основаниях, предусмотренных законодательством Российской Федерации.
1.5. Настоящая Политика является информационным документом, определяющим порядок и условия обработки персональных данных Оператором.
В случаях, когда в соответствии с законодательством Российской Федерации для обработки персональных данных требуется отдельное согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики и иных документов, подтверждаемых Пользователем.
Само по себе ознакомление с настоящей Политикой либо использование NAVI не заменяет отдельного согласия на обработку персональных данных в случаях, когда получение такого согласия обязательно в соответствии с законодательством Российской Федерации.
1.6. Политика распространяется на обработку персональных данных, получаемых Оператором посредством сайта NAVI по адресу: https://navi-ai.ru, мобильного приложения NAVI, Личного кабинета, интерфейсов и функциональных элементов NAVI, Технической поддержки и иных используемых Оператором средств взаимодействия с Пользователем.
Настоящая Политика не регулирует обработку персональных данных самостоятельными третьими лицами на принадлежащих им интернет-ресурсах, в приложениях и сервисах, на которые Пользователь может перейти по внешним ссылкам из NAVI.
1.7. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в случаях и пределах, необходимых для достижения предусмотренных настоящей Политикой целей обработки.
1.8. При использовании сайта и/или мобильного приложения NAVI Оператор может получать техническую информацию об устройстве и взаимодействии Пользователя с NAVI, включая IP-адрес, сведения о браузере, операционной системе и устройстве, дату и время обращения, сведения о действиях в интерфейсе, запрашиваемых страницах и функциях, а также информацию, получаемую посредством файлов cookie и иных аналогичных технологий.
Состав, цели и порядок использования таких данных определяются настоящей Политикой, настройками соответствующих технологий и, при необходимости, отдельными уведомлениями и согласиями Пользователя.
1.9. Пользователь может ограничить использование отдельных файлов cookie и аналогичных технологий посредством настроек браузера, устройства или интерфейса NAVI, если такая возможность предусмотрена соответствующим программным обеспечением.
Ограничение отдельных технически необходимых технологий может повлиять на корректность работы отдельных функций Сервиса NAVI.
1.10. В случаях, когда законодательством Российской Федерации требуется получение отдельного согласия Пользователя на обработку персональных данных, Оператор обеспечивает возможность выражения такого согласия посредством соответствующего действия Пользователя, включая установку отдельного флажка («галочки»), нажатие соответствующей кнопки либо иной предусмотренный интерфейсом NAVI способ, позволяющий подтвердить волеизъявление Пользователя.
1.11. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, Функционала NAVI, используемых технологий, способов обработки персональных данных или иных обстоятельств, влияющих на содержание настоящей Политики.
Новая редакция Политики вступает в силу с момента её размещения на сайте и/или в интерфейсе NAVI либо с иной даты, прямо указанной в соответствующей редакции.
Изменение Политики само по себе не является основанием для обработки персональных данных на новых правовых основаниях или в новых целях, если для такой обработки законодательством Российской Федерации требуется получение отдельного согласия Пользователя.
1.12. Оператором персональных данных является Индивидуальный предприниматель Перевощиков Сергей Сергеевич (ИНН 667207782270, ОГРНИП 313668516400051), самостоятельно определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.
1.13. Актуальная редакция настоящей Политики размещается в свободном доступе на сайте NAVI по адресу: https://navi-ai.ru/privacy-policy и/или в интерфейсе NAVI.

В настоящей Политике, если из контекста не следует иное, нижеприведённые термины имеют следующие значения:
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. NAVI (Онлайн-платформа NAVI, Сервис) — программно-технологическая онлайн-платформа, предоставляющая Пользователям доступ к Функционалу NAVI посредством Сайта, мобильного приложения и/или иных программных интерфейсов, включая функционал взаимодействия с использованием технологий искусственного интеллекта.
2.4. Сайт — интернет-ресурс NAVI, размещённый по адресу https://navi-ai.ru, включая его страницы (поддомены), разделы и функциональные элементы, посредством которого Пользователь может получать информацию о NAVI, регистрироваться, осуществлять вход в Личный кабинет, выбирать и оплачивать Тарифы, управлять Подпиской и использовать иной доступный Функционал NAVI.
2.5. Мобильное приложение NAVI — программное обеспечение NAVI для мобильных устройств, посредством которого Пользователю может предоставляться доступ к Функционалу NAVI.
2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.9. Оператор — Индивидуальный предприниматель Перевощиков Сергей Сергеевич (ИНН 667207782270, ОГРНИП 313668516400051), самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.10. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
2.11. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём предоставления отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном законодательством Российской Федерации.
2.12. Пользователь (субъект персональных данных) — физическое лицо, использующее Сайт, мобильное приложение и/или иной Функционал NAVI, зарегистрировавшее учётную запись в NAVI, приобретающее или использующее Подписку либо иным образом взаимодействующее с NAVI или Оператором.
В случаях заключения с Оператором договора Пользователь должен соответствовать требованиям к Пользователю, установленным соответствующим договором и/или Офертой.
2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.14. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.15. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
2.16. Политика конфиденциальности и обработки персональных данных — настоящий документ, определяющий основные принципы, цели, основания, условия и порядок обработки персональных данных Оператором, права субъектов персональных данных и меры, принимаемые Оператором для защиты персональных данных.
2.17. Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта персональных данных на обработку его персональных данных, предоставляемое в форме, позволяющей подтвердить факт его получения, когда получение такого согласия требуется законодательством Российской Федерации.
2.18. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения — отдельное согласие субъекта персональных данных на распространение определённых им персональных данных, оформляемое в порядке, установленном законодательством Российской Федерации.
2.19. Функционал NAVI — совокупность программных, информационных и технологических возможностей NAVI, доступных Пользователю, включая взаимодействие с AI-персонажами и иными функциями на основе технологий искусственного интеллекта, ведение истории взаимодействия, персонализацию, управление учётной записью, Подпиской и иные доступные функции.
2.20. Личный кабинет — персонализированный раздел NAVI, доступный Пользователю после регистрации и/или авторизации и предназначенный для управления учётной записью, настройками, Подпиской и использования доступного Функционала NAVI.
2.21. Технические данные — сведения, которые могут автоматически передаваться Оператору при использовании NAVI, включая IP-адрес, сведения об устройстве, операционной системе, браузере, версии приложения, дате и времени доступа, действиях в интерфейсе, технических событиях, файлах cookie и иных аналогичных технологиях.
В той мере, в которой такие сведения позволяют прямо или косвенно определить конкретное физическое лицо, они обрабатываются Оператором как персональные данные в соответствии с настоящей Политикой.

3.1. В зависимости от способа и характера взаимодействия Пользователя с NAVI Оператор может обрабатывать следующие персональные данные:
3.1.1. фамилия, имя, отчество — если такие сведения предоставляются Пользователем;
3.1.2. номер телефона;
3.1.3. адрес электронной почты;
3.1.4. имя Пользователя, псевдоним (никнейм), идентификатор учётной записи и иные сведения профиля NAVI;
3.1.5. сведения, необходимые для регистрации, авторизации и обеспечения работы учётной записи Пользователя;
3.1.6. сведения о Подписке, выбранном Тарифе, Тарифном лимите, приобретённых и использованных NAVI-кредитах, совершённых платежах и иных операциях в NAVI, за исключением полных реквизитов банковской карты, если такие сведения обрабатываются непосредственно платёжной организацией и не передаются Оператору;
3.1.7. сведения об обращениях Пользователя в Техническую поддержку и переписке с Оператором;
3.1.8. Технические данные, предусмотренные настоящей Политикой, включая IP-адрес, сведения об устройстве, операционной системе, браузере, версии приложения, дате и времени доступа, действиях в интерфейсе NAVI, технических событиях, файлах cookie и иных аналогичных технологиях;
3.1.9. иные персональные данные, которые Пользователь самостоятельно предоставляет Оператору при использовании NAVI, если обработка таких данных необходима для соответствующей цели и осуществляется на законном основании.
3.2. При использовании Функционала NAVI Пользователь может самостоятельно вводить и передавать посредством NAVI тексты сообщений, запросы (промпты), изображения, документы, файлы и иные материалы.
Такие материалы могут содержать информацию о Пользователе или иных физических лицах и в той мере, в которой содержащаяся в них информация относится прямо или косвенно к определённому или определяемому физическому лицу, такая информация может являться персональными данными.
Обработка такой информации осуществляется в объёме, необходимом для функционирования NAVI, выполнения соответствующего запроса Пользователя и достижения иных предусмотренных настоящей Политикой целей при наличии соответствующего правового основания.
3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Пользователя.
При этом Пользователь может по собственной инициативе включить подобную информацию в содержание запросов, сообщений или иных материалов, передаваемых посредством NAVI.
В случаях, когда такая информация относится к специальным категориям персональных данных, её обработка допускается только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением установленных законом требований.
3.4. Пользователю не рекомендуется без необходимости указывать в запросах, сообщениях и иных передаваемых посредством NAVI материалах специальные категории персональных данных, а также иные сведения, не являющиеся необходимыми для использования соответствующего Функционала NAVI.
3.5. Пользователь не должен предоставлять посредством NAVI персональные данные третьих лиц при отсутствии законных оснований для их предоставления и последующей обработки.
3.6. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных в целях установления личности Пользователя, если иное прямо не предусмотрено отдельным Функционалом NAVI и соответствующим правовым основанием.
3.7. Оператор может осуществлять обработку данных о взаимодействии Пользователя с Сайтом и мобильным приложением NAVI, включая файлы cookie и иные аналогичные технологии, в целях обеспечения функционирования NAVI, безопасности, сохранения пользовательских настроек, анализа работы Сервиса и иных предусмотренных настоящей Политикой целей.
Если использование соответствующих технологий требует получения согласия Пользователя, такое согласие запрашивается Оператором в предусмотренном законодательством Российской Федерации порядке.
3.8. Оператор не осуществляет распространение персональных данных Пользователя неопределённому кругу лиц без предусмотренного законодательством Российской Федерации правового основания.
Если отдельный Функционал NAVI предусматривает возможность публичного размещения или иного распространения персональных данных Пользователя, требующее согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, такое согласие оформляется отдельно от иных согласий Пользователя в порядке, предусмотренном законодательством Российской Федерации.
3.9. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, не считается предоставленным посредством Акцепта Оферты, принятия настоящей Политики, регистрации в NAVI или совершения иных действий, не являющихся отдельным согласием на распространение соответствующих персональных данных.
3.10. Пользователь вправе установить предусмотренные законодательством Российской Федерации запреты и условия обработки персональных данных, разрешённых им для распространения, а также потребовать прекращения их передачи (распространения, предоставления, доступа) в порядке, установленном законодательством Российской Федерации.
3.11. Оператор обрабатывает персональные данные только в объёме, необходимом и достаточном для достижения конкретных, заранее определённых и законных целей обработки.
Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не допускает обработку персональных данных, избыточных по отношению к заявленным целям.
3.12. Субъектами персональных данных, обрабатываемых в рамках настоящей Политики, могут являться посетители Сайта, зарегистрированные Пользователи NAVI, Пользователи платного Функционала NAVI, лица, обращающиеся в Техническую поддержку или иным образом взаимодействующие с Оператором, а также иные физические лица, персональные данные которых законно обрабатываются Оператором в связи с функционированием NAVI.

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
4.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.
Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

5.1. Оператор осуществляет сбор и обработку только тех персональных данных, которые необходимы для достижения конкретных, заранее определённых и законных целей, связанных с функционированием NAVI, предоставлением Пользователю доступа к Функционалу NAVI, заключением и исполнением Договора, обеспечением безопасности NAVI, исполнением требований законодательства Российской Федерации и иными целями, предусмотренными настоящей Политикой.
5.2. Оператор может осуществлять обработку персональных данных Пользователя в следующих целях:
5.2.1. Регистрация, авторизация и управление учётной записью Пользователя, включая создание Личного кабинета, идентификацию Пользователя, обеспечение входа в NAVI, восстановление доступа и управление настройками учётной записи.
5.2.2. Заключение и исполнение Договора с Пользователем, включая предоставление платного Доступа к Функционалу NAVI в соответствии с выбранным Тарифом и условиями Подписки.
5.2.3. Предоставление и обеспечение работы Функционала NAVI, включая возможность взаимодействия с AI-персонажами и иными функциями, использующими технологии искусственного интеллекта.
В указанных целях может осуществляться техническая обработка запросов (промптов), сообщений, изображений, документов, файлов и иных материалов, которые Пользователь самостоятельно передаёт посредством NAVI, в объёме, необходимом для выполнения соответствующего запроса и функционирования выбранной Пользователем функции.
5.2.4. Сохранение и отображение истории взаимодействия Пользователя с NAVI, если соответствующая функция предусмотрена Функционалом NAVI, включая обеспечение доступа Пользователя к ранее созданным диалогам и материалам.
5.2.5. Персонализация работы NAVI, включая сохранение пользовательских настроек, предпочтений и иной информации, используемой для адаптации Функционала NAVI под Пользователя, если такая обработка осуществляется на предусмотренном законодательством Российской Федерации правовом основании.
5.2.6. Управление Подпиской и Тарифом Пользователя, включая учёт периода Подписки, автоматического продления, Тарифного лимита, NAVI-кредитов, их приобретения и использования.
5.2.7. Организация и учёт платежей, включая подтверждение факта оплаты, идентификацию соответствующей операции, взаимодействие с платёжными организациями и исполнение предусмотренных законодательством Российской Федерации обязанностей Оператора.
Оператор не осуществляет обработку полных реквизитов банковской карты Пользователя, если такие данные вводятся непосредственно на стороне платёжной организации и не передаются Оператору.
5.2.8. Обеспечение обратной связи с Пользователем, включая направление сервисных сообщений и уведомлений, связанных с учётной записью, Подпиской, платежами, безопасностью, изменением условий использования NAVI и иными обстоятельствами, непосредственно связанными с использованием NAVI и исполнением Договора.
5.2.9. Предоставление клиентской и Технической поддержки, включая обработку обращений, запросов, заявлений, претензий Пользователя, диагностику и устранение технических проблем.
5.2.10. Обеспечение безопасности NAVI и предотвращение нарушений, включая выявление и предотвращение неправомерного доступа, мошенничества, злоупотреблений, попыток обхода технических ограничений, атак на инфраструктуру NAVI и иных действий, способных причинить вред Пользователям, Оператору или третьим лицам.
5.2.11. Обеспечение стабильности, развитие и улучшение NAVI, включая анализ технических ошибок, производительности, использования отдельных функций и взаимодействия Пользователей с интерфейсом NAVI, тестирование и совершенствование Функционала.
Для указанных целей Оператор стремится использовать обезличенные, агрегированные или иным образом минимизированные данные в случаях, когда достижение соответствующей цели не требует обработки данных, позволяющих определить конкретного Пользователя.
5.2.12. Ведение предусмотренного законодательством Российской Федерации бухгалтерского, налогового и иного обязательного учёта, исполнение требований государственных органов и иных обязанностей Оператора, установленных законодательством Российской Федерации.
5.2.13. Защита прав и законных интересов Оператора, Пользователей и третьих лиц, включая рассмотрение обращений и претензий, разрешение споров и формирование доказательств совершения Пользователем и Оператором юридически значимых действий.
5.3. Рекламные и маркетинговые сообщения, включая информацию о новых продуктах и функциях NAVI, специальных предложениях, акциях и иных маркетинговых мероприятиях, направляются Пользователю только при наличии соответствующего предварительного согласия Пользователя в случаях, когда получение такого согласия требуется законодательством Российской Федерации.
Такое согласие оформляется отдельно от настоящей Политики, Акцепта Оферты и иных документов Пользователя и может быть отозвано Пользователем в установленном порядке.
Отказ от получения рекламных и маркетинговых сообщений не влияет на возможность получения сервисных и иных сообщений, необходимых для функционирования NAVI, обеспечения безопасности учётной записи и исполнения Договора.
5.4. Данные, получаемые посредством файлов cookie и иных аналогичных технологий, могут обрабатываться в целях обеспечения функционирования Сайта и NAVI, сохранения пользовательских настроек, обеспечения безопасности, анализа использования NAVI, выявления технических ошибок и улучшения Функционала.
Если для использования отдельных категорий cookie или аналогичных технологий законодательством Российской Федерации требуется согласие Пользователя, соответствующая обработка осуществляется при наличии такого согласия.
5.5. Оператор вправе обрабатывать персональные данные в иных целях, непосредственно предусмотренных законодательством Российской Федерации, а также в иных целях при наличии самостоятельного законного основания для соответствующей обработки.
5.6. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, а также обработку данных, избыточных по отношению к таким целям.

6.1. Оператор осуществляет обработку персональных данных при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
Правовыми основаниями обработки персональных данных Оператором, в зависимости от целей и характера соответствующей обработки, являются:
6.1.1. договоры, заключаемые между Оператором и субъектом персональных данных, в том числе договоры, заключаемые посредством Акцепта Оферты, а также обработка персональных данных, необходимая для заключения договора по инициативе субъекта персональных данных;
6.1.2. федеральные законы и иные нормативные правовые акты Российской Федерации, устанавливающие обязанности, полномочия и иные законные основания для обработки персональных данных Оператором;
6.1.3. согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда в соответствии с законодательством Российской Федерации для соответствующей обработки требуется такое согласие;
6.1.4. отдельное согласие субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения, — в случаях, когда Оператор осуществляет соответствующее распространение;
6.1.5. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — в случаях и пределах, предусмотренных законодательством Российской Федерации;
6.1.6. иные правовые основания, предусмотренные законодательством Российской Федерации.
6.2. Персональные данные могут быть получены Оператором непосредственно от Пользователя при регистрации, авторизации и использовании NAVI, заполнении форм на Сайте, Онлайн-платформе или в мобильном приложении, направлении обращений в Техническую поддержку, совершении платежей, использовании Функционала NAVI, передаче запросов (промптов), сообщений, изображений, документов, файлов и иных материалов, а также при ином взаимодействии Пользователя с NAVI или Оператором.
Отдельные технические данные могут автоматически передаваться Оператору при использовании Пользователем Сайта, мобильного приложения и иного Функционала NAVI.
6.3. Предоставление Пользователем персональных данных само по себе не означает предоставление согласия на любые способы и цели их обработки.
Оператор осуществляет обработку полученных персональных данных только при наличии соответствующего правового основания и исключительно для целей, предусмотренных таким основанием, настоящей Политикой и законодательством Российской Федерации.
В случаях, когда законодательством Российской Федерации требуется отдельное согласие Пользователя, такое согласие запрашивается Оператором отдельно.
6.4. Если правовым основанием обработки является согласие субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляется Пользователем свободно, своей волей и в своём интересе способом, позволяющим подтвердить факт его получения Оператором.
6.5. Оператор может осуществлять обработку технических данных, файлов cookie и данных, получаемых посредством аналогичных технологий, на соответствующем применимом правовом основании с учётом целей такой обработки.
В случаях, когда для использования соответствующей технологии или обработки получаемых посредством неё персональных данных законодательством Российской Федерации требуется согласие Пользователя, такая обработка осуществляется при наличии соответствующего согласия.
6.6. Отзыв Пользователем согласия на обработку персональных данных не во всех случаях влечёт прекращение обработки соответствующих персональных данных.
Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации, и исключительно в пределах соответствующих целей и сроков обработки.

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и/или без использования таких средств в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
7.2. Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации и разделом 6 настоящей Политики.
В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, обработка осуществляется в пределах целей, состава персональных данных, действий с персональными данными и сроков, предусмотренных соответствующим согласием.
7.3. В случаях, когда законодательством Российской Федерации требуется получение отдельного согласия Пользователя на обработку персональных данных, такое согласие может предоставляться посредством отдельного интерфейсного элемента NAVI, в том числе путём установки соответствующего флажка (чекбокса), нажатия кнопки или совершения иного действия, которое однозначно подтверждает волеизъявление Пользователя и позволяет Оператору подтвердить факт получения такого согласия.
Текст соответствующего согласия либо ссылка на него предоставляется Пользователю до совершения действия, выражающего согласие.
7.4. Акцепт Оферты, принятие Пользовательского соглашения, ознакомление с настоящей Политикой, регистрация или использование NAVI сами по себе не заменяют отдельного согласия на обработку персональных данных в случаях, когда получение такого согласия прямо требуется законодательством Российской Федерации.
7.5. Обработка персональных данных начинается с момента их получения Оператором либо с иного момента, определяемого соответствующим правовым основанием обработки.
Персональные данные могут быть получены Оператором, в частности:
— при посещении Сайта, Онлайн-платформы и/или использовании мобильного приложения NAVI;
— при регистрации, авторизации и использовании Личного кабинета;
— при оформлении и оплате Подписки, приобретении NAVI-кредитов и совершении иных операций в NAVI;
— при использовании Функционала NAVI, включая направление запросов (промптов), сообщений, изображений, документов, файлов и иных материалов;
— при обращении в Техническую поддержку;
— при ином взаимодействии Пользователя с Сервисом NAVI или Оператором.
7.6. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей соответствующей обработки, либо в течение срока действия соответствующего правового основания.
После достижения целей обработки или утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если их дальнейшая обработка или хранение не требуются в соответствии с законодательством Российской Федерации либо не осуществляются на ином законном основании.
7.7. Прекращение Пользователем использования NAVI, прекращение Подписки или расторжение Договора не во всех случаях влечёт немедленное уничтожение всех персональных данных Пользователя.
Оператор вправе продолжить хранение и обработку отдельных персональных данных в течение сроков, установленных законодательством Российской Федерации, а также при наличии иных предусмотренных законом оснований, в частности для исполнения обязательных требований к бухгалтерскому и налоговому учёту, рассмотрения обращений и претензий, разрешения споров, обеспечения безопасности и защиты прав и законных интересов Оператора, Пользователей и третьих лиц.
7.8. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или иным законным основанием обработки.
Предоставление персональных данных лицам, привлекаемым Оператором для обеспечения функционирования NAVI, допускается при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением требований к защите персональных данных.
7.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.10. При обработке персональных данных Оператор принимает меры по обеспечению их точности, достаточности и, при необходимости, актуальности по отношению к целям обработки.
При выявлении неточных или неполных персональных данных Оператор принимает необходимые меры по их уточнению либо удалению.
7.11. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных способом, предусмотренным соответствующим согласием, настоящей Политикой или законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва.
При наличии предусмотренных законодательством Российской Федерации оснований Оператор вправе продолжить обработку соответствующих персональных данных после отзыва согласия без согласия субъекта персональных данных.
7.12. В случаях, когда для функционирования NAVI Оператор привлекает третьих лиц, которым поручается обработка персональных данных, такая обработка осуществляется на основании договора или иного предусмотренного законодательством Российской Федерации основания с установлением требований к конфиденциальности и безопасности персональных данных.
7.13. Обработка персональных данных посредством информационных систем, программного обеспечения, облачной инфраструктуры, AI-моделей, API и иных технологических решений осуществляется с учётом требований законодательства Российской Федерации о персональных данных.
Особенности передачи персональных данных третьим лицам и, при наличии, трансграничной передачи персональных данных определяются соответствующими разделами настоящей Политики.

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации необходимых правовых, организационных и технических мер, направленных на выполнение требований законодательства Российской Федерации в области персональных данных и защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.1. Оператор принимает необходимые и достаточные меры для обеспечения конфиденциальности и безопасности персональных данных с учётом характера обрабатываемых персональных данных, целей и способов их обработки, используемых информационных систем и технологий, а также существующих угроз безопасности персональных данных.
8.2. В целях обеспечения безопасности персональных данных Оператор в пределах, предусмотренных законодательством Российской Федерации и необходимых для используемых способов обработки, применяет, в частности, следующие меры:
— определяет лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
— принимает локальные акты и иные документы, регулирующие обработку и защиту персональных данных;
— ограничивает доступ к персональным данным и предоставляет такой доступ только лицам, которым он необходим для выполнения соответствующих функций;
— осуществляет контроль доступа к информационным системам и иным ресурсам, используемым для обработки персональных данных;
— применяет организационные и технические средства защиты информации;
— принимает меры по выявлению и предотвращению неправомерного доступа к персональным данным;
— обеспечивает возможность обнаружения фактов неправомерного или случайного доступа к персональным данным и принимает меры по устранению их последствий;
— принимает меры по восстановлению персональных данных в случаях их изменения или уничтожения вследствие неправомерного доступа, когда такое восстановление возможно и необходимо;
— осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и при необходимости актуализирует их.
8.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает персональные данные третьим лицам без предусмотренного законодательством Российской Федерации правового основания.
Передача или предоставление персональных данных третьим лицам допускается, в частности, если это необходимо для исполнения Договора с Пользователем, обеспечения функционирования NAVI, обработки платежей, предоставления Технической поддержки, использования технологической и облачной инфраструктуры, исполнения требований законодательства Российской Федерации либо в иных случаях при наличии соответствующего правового основания.
8.4. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения конфиденциальности и безопасности персональных данных и устанавливает соответствующие требования к таким лицам в случаях, когда это требуется законодательством.
8.5. Отдельные сторонние сервисы, с которыми Пользователь взаимодействует непосредственно, включая платёжные сервисы и иные самостоятельные информационные ресурсы, могут самостоятельно определять цели и способы обработки получаемых ими персональных данных и выступать самостоятельными операторами персональных данных.
Обработка персональных данных такими лицами осуществляется в соответствии с применимым к ним законодательством и их собственными документами в области обработки персональных данных.
Оператор не отвечает за самостоятельные действия таких третьих лиц, находящиеся вне контроля Оператора, за исключением случаев, когда ответственность Оператора прямо предусмотрена законодательством Российской Федерации.
8.6. В случае выявления неточности или неактуальности персональных данных Пользователь вправе обратиться к Оператору с требованием об их уточнении, обновлении или изменении посредством контактных данных Оператора, указанных в настоящей Политике.
Если соответствующий Функционал NAVI позволяет Пользователю самостоятельно изменить отдельные сведения своей учётной записи, Пользователь также может актуализировать такие данные посредством Личного кабинета или настроек NAVI.
8.7. Оператор принимает меры по ограничению сроков хранения персональных данных. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
8.8. При прекращении правового основания обработки персональных данных Оператор прекращает соответствующую обработку и осуществляет уничтожение либо обезличивание персональных данных в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
8.9. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор принимает предусмотренные законодательством Российской Федерации меры по устранению последствий соответствующего нарушения и выполняет установленные законом обязанности по взаимодействию с уполномоченными государственными органами.
8.10. Оператор принимает разумные меры по поддержанию применяемых организационных и технических мер защиты персональных данных в актуальном состоянии с учётом развития NAVI, изменения используемых технологий и инфраструктуры, характера обрабатываемых персональных данных и актуальных угроз их безопасности.

9.1. Оператор вправе передавать, предоставлять либо иным образом обеспечивать доступ третьих лиц к персональным данным Пользователя только при наличии соответствующего правового основания и в объёме, необходимом для достижения конкретной цели обработки.
Передача персональных данных третьим лицам может осуществляться, в частности, в следующих случаях:
9.1.1. Пользователь предоставил согласие на соответствующую передачу, если получение такого согласия требуется законодательством Российской Федерации;
9.1.2. передача необходима для заключения или исполнения Договора с Пользователем, предоставления и обеспечения работы Функционала NAVI либо осуществления иных действий по инициативе Пользователя;
9.1.3. передача необходима для организации и обработки платежей, подтверждения оплаты Подписки, приобретения NAVI-кредитов, осуществления возвратов и выполнения иных операций, связанных с расчётами;
9.1.4. передача необходима для обеспечения функционирования технологической инфраструктуры NAVI, включая использование услуг хостинга, облачной инфраструктуры, хранения и обработки данных, сервисов авторизации, доставки сервисных сообщений, аналитических и технических сервисов;
9.1.5. передача необходима для обеспечения работы функций NAVI, использующих технологии искусственного интеллекта, включая обработку запросов (промптов), сообщений, изображений, документов, файлов и иных материалов с использованием AI-моделей, API и иных технологических решений третьих лиц;
9.1.6. передача необходима для предоставления клиентской и Технической поддержки, обеспечения безопасности NAVI, предотвращения мошенничества, злоупотреблений и иных неправомерных действий;
9.1.7. передача предусмотрена законодательством Российской Федерации и осуществляется в установленном им порядке, в том числе по законному требованию суда, правоохранительного, налогового, надзорного или иного уполномоченного государственного органа;
9.1.8. передача осуществляется в иных случаях при наличии правового основания, предусмотренного законодательством Российской Федерации.
9.2. В зависимости от характера взаимодействия третье лицо, получающее персональные данные, может осуществлять их обработку по поручению Оператора либо выступать самостоятельным оператором персональных данных в случаях, когда такое лицо самостоятельно определяет цели и способы обработки персональных данных.
9.3. В случае поручения обработки персональных данных третьему лицу Оператор определяет перечень персональных данных, перечень действий (операций) с ними и цели обработки, устанавливает обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также иные требования, предусмотренные законодательством Российской Федерации.
Оператор стремится передавать таким лицам только тот объём персональных данных, который необходим для выполнения соответствующей функции или оказания соответствующей услуги.
9.4. При использовании Пользователем функций NAVI, основанных на технологиях искусственного интеллекта, отдельные запросы (промпты), сообщения, изображения, документы, файлы и иные материалы либо содержащаяся в них информация могут передаваться технологическим поставщикам, предоставляющим Оператору AI-модели, API, вычислительные мощности и иные необходимые технологические решения, если такая передача необходима для выполнения запроса Пользователя и обеспечения работы соответствующего Функционала NAVI.
Такая передача осуществляется при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации о персональных данных.
9.5. Оператор вправе привлекать для функционирования NAVI платёжные организации, поставщиков программного обеспечения, хостинга и облачной инфраструктуры, сервисы связи и доставки уведомлений, поставщиков AI-технологий и API, сервисы аналитики и обеспечения безопасности, а также иных технологических и сервисных партнёров.
Перечень конкретных получателей персональных данных и/или категорий таких получателей может определяться Оператором с учётом фактически используемой технологической инфраструктуры NAVI и предоставляться субъекту персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
9.7. Если функционирование отдельных сервисов, AI-моделей, API, облачной или иной технологической инфраструктуры предполагает передачу персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, такая передача рассматривается как трансграничная передача персональных данных и осуществляется Оператором только при соблюдении требований законодательства Российской Федерации.
9.8. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая получение необходимой информации о лице, которому планируется передача персональных данных, оценку условий такой передачи и направление уведомления уполномоченному органу по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.9. Оператор не осуществляет трансграничную передачу персональных данных в случаях, когда такая передача запрещена или ограничена в соответствии с законодательством Российской Федерации или решением уполномоченного государственного органа.
9.10. Передача персональных данных в связи с реорганизацией бизнеса, переходом прав на NAVI, отчуждением соответствующих активов либо иной законной передачей бизнеса допускается только при наличии предусмотренного законодательством Российской Федерации правового основания.
Лицо, получившее соответствующие персональные данные, обязано осуществлять их дальнейшую обработку в соответствии с применимым законодательством Российской Федерации.
9.11. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры и исполняет установленные законом обязанности по уведомлению уполномоченного органа и иные обязанности, связанные с соответствующим инцидентом.

10.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, а также потребовать уточнения, блокирования или уничтожения персональных данных в случаях, когда такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
10.2. Пользователь вправе потребовать от Оператора прекращения обработки своих персональных данных, а также отозвать ранее предоставленное согласие на обработку персональных данных.
Отзыв согласия на обработку персональных данных и требование о прекращении обработки персональных данных могут быть направлены Оператору посредством контактных данных, указанных в настоящей Политике, либо иным предусмотренным Оператором способом, позволяющим идентифицировать Пользователя и содержание его требования.
Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.
10.3. В случае выявления неточности или неактуальности персональных данных Пользователь вправе самостоятельно изменить соответствующие данные посредством Личного кабинета или настроек NAVI, если такая возможность предусмотрена Функционалом NAVI, либо обратиться к Оператору с требованием об их уточнении или актуализации.
10.4. Запрос субъекта персональных данных должен содержать сведения, позволяющие Оператору идентифицировать заявителя и подтвердить факт обработки Оператором его персональных данных, а также содержание соответствующего требования.
В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта персональных данных, подтверждения его полномочий или рассмотрения соответствующего запроса.
Оператор не вправе предоставлять субъекту персональных данных сведения, содержащие персональные данные других лиц, за исключением случаев, когда имеются законные основания для их раскрытия.
10.5. Оператор предоставляет субъекту персональных данных или его представителю информацию о наличии относящихся к нему персональных данных и сведения об их обработке в сроки, установленные законодательством Российской Федерации.
Если иное не установлено законодательством Российской Федерации, соответствующая информация предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
10.6. В случае подтверждения факта неточности персональных данных Оператор уточняет соответствующие персональные данные либо обеспечивает их уточнение в сроки, установленные законодательством Российской Федерации.
В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение, а если обеспечить правомерность обработки невозможно — уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
10.7. В случае достижения цели обработки персональных данных Оператор прекращает их обработку и уничтожает соответствующие персональные данные либо обеспечивает прекращение их обработки и уничтожение в сроки, предусмотренные законодательством Российской Федерации, если их дальнейшая обработка или хранение не допускаются на ином законном основании.
10.8. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку соответствующих персональных данных и, если их сохранение более не требуется для целей обработки и отсутствуют иные законные основания для их обработки, уничтожает такие персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации.
10.9. В случае получения от Пользователя требования о прекращении обработки персональных данных Оператор прекращает соответствующую обработку в срок, установленный законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта персональных данных на предусмотренном законом основании.
Если иное не установлено законодательством Российской Федерации, срок прекращения обработки по такому требованию не превышает 10 (десяти) рабочих дней с даты его получения и может быть продлён не более чем на 5 (пять) рабочих дней при направлении Пользователю мотивированного уведомления о причинах продления.
10.10. Ответ на запрос предоставляется субъекту персональных данных в доступной форме и не должен содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
10.11. Если Оператор отказывает в удовлетворении запроса или требования субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, Оператор предоставляет мотивированный ответ с указанием соответствующего правового основания в порядке и сроки, установленные законодательством Российской Федерации.

11.1. Пользователь вправе получить разъяснения по вопросам, связанным с обработкой его персональных данных, реализацией прав субъекта персональных данных, уточнением, блокированием, прекращением обработки или уничтожением персональных данных, а также отзывом ранее предоставленного согласия, обратившись к Оператору по контактным данным, указанным в настоящей Политике.
11.2. Оператор вправе вносить изменения и дополнения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, Функционала NAVI, используемых технологий, способов и целей обработки персональных данных, а также организационных и технических процессов Оператора.
Новая редакция Политики вступает в силу с момента её размещения по адресу, указанному в пункте 11.3 настоящей Политики, либо с иной даты, прямо указанной в новой редакции Политики.
Изменение настоящей Политики само по себе не является основанием для обработки персональных данных в новых целях или иными способами в случаях, когда для такой обработки законодательством Российской Федерации требуется получение отдельного согласия субъекта персональных данных.
11.3. Актуальная редакция настоящей Политики находится в свободном доступе в сети Интернет по адресу: https://navi-ai.ru/privacy-policy и/или доступна посредством соответствующего раздела интерфейса NAVI.
11.4. Настоящая Политика вступает в силу с момента её размещения в соответствии с пунктом 11.3 настоящей Политики и действует до её отмены Оператором или замены новой редакцией.
11.5. К настоящей Политике, обработке персональных данных Оператором и отношениям между Оператором и субъектами персональных данных в части, регулируемой настоящей Политикой, применяется законодательство Российской Федерации.
11.6. Споры и разногласия, связанные с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.
Положения настоящей Политики не ограничивают право субъекта персональных данных на обращение в уполномоченный орган по защите прав субъектов персональных данных или в суд в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.7. Настоящая Политика является самостоятельным документом Оператора и применяется совместно с Офертой, Пользовательским соглашением, согласиями субъекта персональных данных и иными документами NAVI в той мере, в которой соответствующие документы регулируют связанные с обработкой персональных данных отношения.
В случае если законодательством Российской Федерации для определённой обработки персональных данных требуется отдельное согласие субъекта персональных данных, положения настоящей Политики, Оферты или Пользовательского соглашения не заменяют такого согласия.
11.8. Обращения субъектов персональных данных могут направляться Оператору в электронной форме по адресу электронной почты, указанному в пункте 11.9 настоящей Политики, а также иными способами, предусмотренными законодательством Российской Федерации или Функционалом NAVI.
При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя, его полномочия и принадлежность запрашиваемых персональных данных соответствующему субъекту персональных данных.