ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СЕРВИСА NOTIBOX
Редакция от: 02.06.2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса NotiBox (далее — «Сервис»), расположенного по адресу https://notibox.ru.
1.2. Оператором персональных данных является физическое лицо Шилов Александр Александрович, ИНН 761023671163, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), адрес: 152912, Ярославская область, г. Рыбинск, ул. Молодогвардейцев, д. 7, кв. 14 (далее — «Оператор», «мы»).
1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
1.4. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — Шилов Александр Александрович, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных.
Пользователь — физическое лицо, зарегистрировавшееся в Сервисе и использующее его функционал.
Сервис — программное обеспечение NotiBox, доступное по адресу https://notibox.ru.
Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сервиса.
3. Состав собираемых персональных данных
3.1. Данные, предоставляемые Пользователем добровольно
При регистрации и использовании Сервиса мы собираем:
| Категория данных | Конкретные данные | Обязательность |
|---|---|---|
| Идентификационные | Адрес электронной почты | Обязательно |
| Идентификационные | Имя (отображаемое имя) | По желанию |
| Аутентификационные | Пароль (в хэшированном виде) | При регистрации через email |
| Профильные | Фотография профиля (аватар) | При входе через OAuth-провайдера |
| Пользовательские настройки | Языковые предпочтения | По желанию |
3.2. Данные, собираемые автоматически
При использовании Сервиса автоматически фиксируются:
- IP-адрес — при каждом входе в систему, хранится в рамках сессии;
- User-Agent (сведения о браузере и операционной системе) — при каждом входе в систему;
- Токен сессии — уникальный идентификатор активной сессии, срок действия 7 дней;
- Дата и время входа в систему.
При наличии согласия Пользователя (см. раздел 5) дополнительно обрабатываются данные аналитики:
- Cookie-идентификаторы Яндекс.Метрики (
_ym_uid,_ym_dи др.) — анонимный идентификатор посетителя; - Данные об устройстве и браузере — тип браузера, ОС, разрешение экрана;
- Поведенческие данные — посещённые страницы, время на странице, навигационные переходы.
3.3. Данные, получаемые от третьих лиц (OAuth-провайдеры)
При выборе входа через сторонний сервис мы получаем от соответствующего провайдера:
| Провайдер | Получаемые данные |
|---|---|
| Яндекс | Идентификатор Яндекс-аккаунта, имя, адрес электронной почты, URL аватара |
| GitHub | Имя, адрес электронной почты, URL аватара (в соответствии с настройками аккаунта GitHub) |
| ВКонтакте | Имя, адрес электронной почты, URL аватара (в соответствии с настройками аккаунта ВКонтакте) |
Полученные OAuth-токены (access token, refresh token) хранятся в зашифрованной базе данных и используются исключительно для поддержания авторизации.
4. Цели обработки персональных данных
| Цель обработки | Правовое основание | Данные |
|---|---|---|
| Регистрация и идентификация Пользователя | Согласие субъекта (ст. 6, ч. 1, п. 1 ФЗ-152); исполнение договора | Email, пароль, имя |
| Обеспечение безопасности аккаунта | Законные интересы Оператора | IP-адрес, User-Agent, токен сессии |
| Направление транзакционных email-сообщений (подтверждение email, сброс пароля) | Согласие субъекта; исполнение договора | Email, имя |
| Предоставление поддержки через чат | Согласие субъекта | Email, имя |
| Анализ посещаемости и улучшение Сервиса | Согласие субъекта (ст. 6, ч. 1, п. 1 ФЗ-152) | Cookie-идентификаторы, IP-адрес, поведенческие данные |
| Хранение пользовательских настроек | Исполнение договора | Языковые предпочтения |
| Отображение профиля | Исполнение договора | Имя, аватар |
Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящей Политике, без получения дополнительного согласия Пользователя.
5. Cookies и аналогичные технологии
5.1. Используемые cookies
| Название / тип | Цель | Срок хранения |
|---|---|---|
| Сессионный cookie аутентификации | Поддержание авторизованной сессии | 7 дней |
NEXT_LOCALE | Хранение языковых предпочтений | 1 год |
cookie-consent (localStorage) | Фиксация выбора Пользователя в отношении аналитических cookie (принято/отклонено) | Без срока истечения (до очистки браузера) |
_ym_uid | Яндекс.Метрика: анонимный идентификатор посетителя | 1 год |
_ym_d | Яндекс.Метрика: дата первого посещения | 1 год |
_ym_isad | Яндекс.Метрика: определение наличия блокировщика рекламы | 2 дня |
_ym_visorc | Яндекс.Метрика: выборка сессий для записи | 30 минут |
5.2. Управление cookies
Аналитические cookie (Яндекс.Метрика) устанавливаются только после явного согласия Пользователя через баннер, отображаемый при первом посещении Сервиса. Пользователь вправе в любой момент отозвать согласие, очистив localStorage браузера (ключ cookie-consent) или изменив настройки cookie браузера.
Сессионные и технические cookie (аутентификация, языковые настройки) необходимы для работы Сервиса и устанавливаются без дополнительного согласия на основании договора. Их отключение приведёт к невозможности использования Сервиса в авторизованном режиме.
6. Передача персональных данных третьим лицам
Мы передаём персональные данные следующим категориям третьих лиц:
6.1. Почтовый сервис — Яндекс Облако (Yandex Cloud SES)
- Назначение: отправка транзакционных писем (подтверждение email, сброс пароля).
- Передаваемые данные: адрес электронной почты, имя Пользователя, ссылки для подтверждения/сброса.
- Местонахождение: Российская Федерация.
- Правовое основание: согласие субъекта; исполнение договора.
6.2. Сервис веб-аналитики — Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543)
- Назначение: анализ посещаемости и поведения пользователей на Сервисе.
- Передаваемые данные: IP-адрес (не хранится в полном виде), cookie-идентификаторы, данные браузера/устройства, посещённые страницы.
- Местонахождение: Российская Федерация.
- Правовое основание: согласие субъекта.
- Важно: Сервис не передаёт в Яндекс.Метрику персональные идентификаторы (имена, email-адреса, пароли, платёжные данные). Передаваемые данные не позволяют идентифицировать конкретного Пользователя.
- Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/
6.3. Сервис онлайн-чата — JivoChat (ООО «Живой Сайт», ИНН 7725745476)
- Назначение: предоставление поддержки пользователям через онлайн-чат.
- Передаваемые данные: имя и адрес электронной почты авторизованного Пользователя передаются автоматически при загрузке виджета чата.
- Местонахождение: Российская Федерация.
- Правовое основание: согласие субъекта.
- Политика конфиденциальности JivoChat: https://www.jivo.ru/files/personal_data_processing_policy.pdf
6.4. OAuth-провайдеры (при использовании входа через соцсети)
При выборе входа через Яндекс, GitHub или ВКонтакте Пользователь взаимодействует напрямую с соответствующим провайдером в соответствии с его политикой конфиденциальности. Мы получаем только данные, которые Пользователь разрешил передать в рамках OAuth-авторизации.
6.5. Иные случаи передачи
Мы не продаём, не обмениваем и не передаём персональные данные Пользователей третьим лицам, за исключением:
- случаев, предусмотренных настоящей Политикой;
- требований законодательства Российской Федерации;
- защиты прав и законных интересов Оператора.
7. Хранение и защита персональных данных
7.1. Персональные данные хранятся на защищённых серверах в Российской Федерации (г. Москва, дата-центр Reg.ru / cloud.reg.ru).
7.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, включая:
- хэширование паролей;
- шифрование передаваемых данных (HTTPS);
- разграничение доступа к базам данных;
- хранение OAuth-токенов в базе данных с ограниченным доступом.
7.3. Несмотря на принимаемые меры, ни один метод хранения или передачи данных в сети Интернет не является абсолютно безопасным. Оператор не гарантирует абсолютную защиту данных.
8. Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта (email, имя, аватар) | До удаления аккаунта Пользователем или Оператором |
| Токены сессий | 7 дней с момента создания |
| OAuth-токены | До отзыва авторизации или удаления аккаунта |
| IP-адреса и User-Agent (данные сессий) | 90 дней с момента создания сессии |
| Данные верификационных токенов (email) | До использования или истечения срока действия |
По истечении срока хранения персональные данные уничтожаются или обезличиваются.
9. Права субъектов персональных данных
В соответствии с ФЗ-152 Пользователь имеет право:
- на получение информации о составе обрабатываемых данных и целях их обработки (ст. 14);
- на исправление неточных или неполных данных;
- на удаление персональных данных («право на забвение») при наличии оснований;
- на блокирование обработки персональных данных при наличии оснований (ст. 14 ФЗ-152);
- на отзыв согласия на обработку персональных данных;
- на обжалование действий (бездействия) Оператора в Роскомнадзор или в судебном порядке.
Для реализации перечисленных прав Пользователь может:
- воспользоваться настройками профиля в Сервисе (изменение данных, удаление аккаунта);
- направить запрос на email: aleksandr.schilow2012@yandex.ru.
Оператор рассматривает обращения в течение 30 дней с момента получения.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных (передача данных на территорию иностранных государств) осуществляется при входе через GitHub (серверы компании GitHub, Inc., США).
10.2. Данная передача осуществляется исключительно по инициативе и с явного согласия Пользователя — при самостоятельном выборе способа входа через GitHub. Пользователь вправе в любой момент отказаться от использования данного способа авторизации.
10.3. Если Пользователь не желает, чтобы его данные передавались в США, он может использовать вход через email/пароль, Яндекс или ВКонтакте.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Пользователю будет направлено уведомление на указанный при регистрации адрес электронной почты не позднее чем за 10 дней до вступления изменений в силу.
11.2. Актуальная версия Политики всегда доступна по адресу: https://notibox.ru/privacy-policy.
12. Контактная информация
По вопросам, связанным с обработкой персональных данных, обращайтесь:
- Email: aleksandr.schilow2012@yandex.ru
- Адрес: 152912, Ярославская область, г. Рыбинск, ул. Молодогвардейцев, д. 7, кв. 14
Надзорный орган в сфере персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), www.rkn.gov.ru.
Настоящая Политика вступает в силу с момента её публикации на сайте Сервиса.