Политика обработки персональных данных

Редакция от 30.09.2026. Действует с 30.09.2026.

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее: Политика) определяет порядок и условия обработки персональных данных пользователей сайта www.mynika.online и веб-приложения НИКА (далее вместе: Сервис), а также меры по их защите.
2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации.
3. Политика опубликована в свободном доступе по адресу www.mynika.online/legal/privacy в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ и применяется ко всем персональным данным, которые Оператор получает через Сервис, его Telegram-ботов и каналы связи.
4. Оператор обрабатывает персональные данные на основании принципов законности, ограничения обработки конкретными целями, соответствия объёма данных целям, точности и своевременного уничтожения.

2. Термины

• Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Пользователь: физическое лицо, которое посещает сайт, регистрируется в Сервисе, пользуется им или участвует в мероприятиях NIKA EVENTS.
• Обработка: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Специальные категории персональных данных: сведения о состоянии здоровья и иные сведения, указанные в ст. 10 Закона № 152-ФЗ.
• Cookie: небольшой фрагмент данных, который сайт сохраняет в браузере пользователя.
• Иные термины используются в значении, установленном Законом № 152-ФЗ.

3. Оператор

Оператором персональных данных является индивидуальный предприниматель Серебряков Дмитрий Сергеевич. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), оформленное отдельным документом: Согласие на обработку персональных данных;
• заключение и исполнение договора, стороной которого является субъект, в том числе Публичной оферты (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• для сведений о здоровье: отдельное согласие субъекта (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ).

5. Цели обработки, перечень данных и сроки

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Сведения о здоровье

1. Сервис не является медицинским и не собирает медицинские документы, диагнозы или результаты анализов. При этом пользователь по своему желанию может сообщать в чек-ине, дневнике и диалогах сведения о самочувствии, усталости, травмах, менструальном цикле и иные сведения, которые могут относиться к состоянию здоровья.
2. Такие сведения обрабатываются только при наличии отдельного согласия пользователя, которое он даёт в Сервисе до их ввода, и только для работы функций, которыми пользуется сам пользователь.
3. Пользователь вправе не сообщать такие сведения. Сервис остаётся доступным и без них.
4. Сведения о здоровье не используются для рекламы, не передаются третьим лицам в целях продвижения и удаляются по первому требованию пользователя.

7. Условия и способы обработки

1. Обработка ведётся с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в Политике, обезличивание, блокирование, удаление, уничтожение.
2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
3. По достижении целей обработки, истечении сроков хранения или при отзыве согласия Оператор уничтожает данные в течение 30 дней, если иное не требуется законом. Факт уничтожения подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
4. Оператор не продаёт персональные данные и не передаёт их рекламодателям.

8. Поручение обработки и передача данных

Для работы Сервиса Оператор поручает обработку отдельных данных следующим лицам на основании договоров, обязывающих их соблюдать конфиденциальность и требования ст. 19 Закона № 152-ФЗ:

Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Трансграничная передача

1. Передача данных получателям в США и ОАЭ, указанным в разделе 8, является трансграничной. Оператор осуществляет её после уведомления Роскомнадзора в соответствии со ст. 12 Закона № 152-ФЗ и на основании согласия пользователя.
2. Перед передачей Оператор оценивает соблюдение получателем конфиденциальности и мер защиты. Сведения о здоровье за рубеж передаются только в составе текста диалога, который пользователь сам отправил Нике, и только если пользователь дал на это отдельное согласие.
3. По условиям Anthropic, PBC данные, переданные через API, не используются для обучения моделей.

10. Cookie и аналитика

1. Необходимые cookie и локальное хранилище обеспечивают вход в аккаунт, безопасность и запоминают выбор в баннере cookie. Без них Сервис не работает, согласие на них не требуется.
2. Аналитические cookie (Яндекс Метрика, включая Вебвизор, и Amplitude) помогают понять, как люди пользуются сайтом, и улучшать Сервис. Они включаются только после нажатия «Принять» в баннере cookie.
3. Рекламные cookie Оператор не использует.
4. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта или очистив cookie в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сервису.

11. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку полностью или в части, направив письмо на ceo@mynika.ru или воспользовавшись настройками профиля;
• удалить диалоги и аккаунт самостоятельно в разделе «Профиль» приложения;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

После отзыва согласия Оператор вправе продолжить обработку без согласия только в случаях, предусмотренных ч. 2 ст. 9 Закона № 152-ФЗ, например для исполнения договора или требований закона.

12. Обращения и сроки ответа

1. Запрос направляется на ceo@mynika.ru с адреса, указанного при регистрации, либо в письменной форме. Запрос должен содержать сведения, позволяющие идентифицировать пользователя в Сервисе.
2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
3. Неточные данные уточняются в течение 7 рабочих дней, незаконно обрабатываемые данные уничтожаются в течение 10 рабочих дней, данные при отзыве согласия уничтожаются в течение 30 дней.

13. Защита данных

• соединения защищены протоколом HTTPS, пароли хранятся только в виде хеша;
• доступ к данным имеет только Оператор и лица, которым он необходим для работы Сервиса, по принципу минимальных прав;
• ведётся учёт доступа и резервное копирование, применяются средства защиты от несанкционированного доступа;
• при инциденте с утечкой Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

14. Возраст пользователей

Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные лиц младше 18 лет. Если выяснится, что такие данные получены, Оператор удалит их и аккаунт.

15. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, если иное не указано в ней. О существенных изменениях Оператор сообщает пользователям по электронной почте или в Сервисе. Предыдущие редакции предоставляются по запросу.

Распечатать или сохранить в PDF