1. Область действия
Настоящая Политика определяет назначение, состав и основные условия обработки сведений при использовании сайта nico-production.com и при обращении в Telegram-бот NiCO. Под пользователем понимается посетитель сайта либо лицо, направляющее запрос от своего имени или в пределах предоставленных ему полномочий. Под оператором понимается лицо, определяющее цели и способы обработки; его полное наименование и контактные реквизиты подлежат указанию в окончательной редакции документа.
Положения о сайте относятся к опубликованной конфигурации его интерфейса. Положения о заявках и анкетах описывают предполагаемый порядок взаимодействия через бот и требуют сверки с действующей серверной реализацией. Эта Политика не распространяется на самостоятельную обработку данных Telegram и другими внешними ресурсами, на которые пользователь переходит по собственной инициативе.
2. Где собираются данные
В текущей версии сайта отсутствуют поля для ввода имени, телефона, электронной почты и текста обращения. Выбор задачи или формата сотрудничества изменяет состояние интерфейса и разрешённый код перехода. Нажатие на ссылку открывает Telegram; само по себе такое действие не подтверждает отправку заявки, получение сообщения командой NiCO либо начало исполнения договора.
После открытия бота Telegram может предоставить ему доступные сведения о профиле и технические параметры запуска. Конкретный состав таких сведений зависит от настроек платформы и действующего сценария бота. До выполнения операций, для которых требуется согласие, пользователю должны быть представлены сведения об операторе, цели обработки и соответствующее волеизъявление. Согласие не должно подменяться фактом просмотра сайта.
Ответы на вопросы, контактные сведения и приложенные материалы пользователь направляет в интерфейсе Telegram. Порядок их записи, сохранения черновика и передачи ответственному должен соответствовать утверждённому сценарию. Наличие этих возможностей и момента фактического сохранения данных необходимо подтвердить проверкой бота; интерфейс сайта не позволяет установить содержимое его рабочей базы.
3. Какие данные обрабатываются
Данные профиля Telegram. В зависимости от доступности могут обрабатываться идентификатор учётной записи, имя, фамилия, имя пользователя и код языка. Эти сведения предназначены для распознавания диалога и корректного отображения сценария. Отображаемое имя не рассматривается как самостоятельное доказательство личности, полномочий представителя либо принадлежности указанной организации.
Сведения о прохождении сценария и согласии. К этой категории относятся отметки о выполнении обязательных шагов, выбранной ветке обращения и подтверждении ознакомления с определённой редакцией документа. Для операций, основанных на согласии, способ фиксации должен позволять установить содержание и обстоятельства волеизъявления. Продолжение диалога не заменяет отдельного подтверждения там, где оно необходимо.
Сведения о проекте или профессиональной роли. Пользователь может сообщить задачу, предполагаемые сроки, ориентировочный бюджет, наличие исходников, компетенции и опыт. Эти данные используются в объёме, относящемся к рассмотрению конкретного обращения. Передача предварительных параметров не означает согласования цены, утверждения сметы, заключения договора либо принятия обязательств по трудоустройству.
Контактные данные. Если сценарий предусматривает выбор способа связи, пользователь самостоятельно указывает соответствующий номер телефона, адрес электронной почты либо иной доступный контакт. Не следует предоставлять контакты третьих лиц без необходимых полномочий. Указанный канал применяется для коммуникации по обращению; его предоставление не рассматривается как безусловное разрешение на рекламные рассылки.
Файлы и ссылки. Добровольно переданные материалы могут включать бриф, портфолио, примеры и исходные файлы. В их содержимом и метаданных могут находиться сведения о людях; пользователь должен учитывать объём раскрываемой информации и права соответствующих лиц. Материалы, не относящиеся к задаче, документы, удостоверяющие личность, и избыточные чувствительные сведения запрашиваться в обычной анкете не должны.
Технические сведения сценария. Для корректной маршрутизации могут использоваться код источника перехода и отметки о выполненных действиях. На стороне сайта формируются только ограниченные события интерфейса, описанные в разделе о технических измерениях. Такие коды сами по себе не являются текстом заявки и не дают сайту доступа к истории переписки или содержимому профиля Telegram.
Приведённые категории ограничивают назначение обработки, но не подтверждают, что каждый перечисленный реквизит фактически собирается при каждом обращении. Оператору необходимо закрепить точный перечень по каждой цели и исключить сбор избыточной информации. Сайт не предлагает вводить контактные сведения и не переносит свободный текст из браузера в ссылку запуска бота.
4. Цели и основания
Рассмотрение клиентского обращения. Сведения о задаче могут использоваться для уточнения потребностей, определения возможности выполнения работ и подготовки индивидуального предложения. Обработка должна быть связана с инициативой пользователя и ограничиваться подготовительными действиями по его запросу. Предварительное обсуждение не означает принятия предложения сторонами и не создаёт обязанности заказать или выполнить проект.
Рассмотрение анкеты специалиста. Сведения о роли, опыте и портфолио предназначены для оценки возможного участия в конкретных проектах NiCO. Направление анкеты не гарантирует ответ в определённый срок, включение в команду или предоставление работы. Хранение анкеты для последующих предложений должно иметь самостоятельное определённое назначение, основание и срок, доведённые до специалиста.
Коммуникация и сопровождение обращения. Контакт и состояние сценария могут использоваться для уточняющих вопросов, сохранения согласованного черновика и контроля передачи заявки уполномоченному лицу. Доступ должен соответствовать рабочей необходимости. Использование этих же сведений для иной цели, например несвязанного продвижения, требует отдельной оценки оснований и не следует автоматически из первоначального обращения.
Исполнение обязательных требований и защита прав. Когда обработка необходима в силу закона либо для разрешения конкретного спора, её состав и продолжительность определяются соответствующим основанием. Ссылка на законные интересы не должна использоваться как общее разрешение на неограниченное хранение, передачу или повторное использование любых полученных материалов.
Правовое основание определяется отдельно для каждой операции: это может быть надлежащее согласие, необходимые действия до заключения договора по инициативе субъекта, исполнение договора либо установленная законом обязанность. Указанные основания не являются взаимозаменяемыми формулировками. Оператор должен зафиксировать применимое основание до начала соответствующей обработки и обеспечить соблюдение ограничений, связанных с выбранной целью.
5. Автоматизированная обработка и языковая модель
Автоматизированный сценарий предназначен для последовательного получения информации о запросе, выбора ветки взаимодействия и подготовки материалов для рассмотрения человеком. В текущем пакете сайта отсутствует серверный код Telegram-бота, поэтому фактический порядок автоматической обработки не подтверждается одной лишь публикацией этой страницы. Оператору необходимо проверить доступные функции и привести описание в соответствие с их реальной конфигурацией.
Если отдельно подключается функция формирования краткого резюме с использованием языковой модели, до её включения должны быть определены поставщик, допустимый состав передаваемых сведений и условия их обработки. Предусматриваемая схема предполагает предварительное исключение контактов, телефонных номеров, адресов электронной почты и ссылок. Данные профиля Telegram и подтверждённый канал связи не должны входить в такой запрос. Работоспособность фильтрации и отсутствие иных идентификаторов требуется проверять на практике.
Сформированное резюме носит вспомогательный характер и не заменяет исходный запрос, договор либо согласованное задание. Оно подлежит проверке ответственным лицом до использования при принятии решений по проекту. При недоступности внешней функции предполагается локальная подготовка резюме без передачи данных модели; наличие такого резервного механизма должно быть подтверждено до эксплуатации. Ошибка обработки не должна автоматически расширять состав раскрываемых сведений.
6. Передача и инфраструктура
Telegram является внешней платформой, через которую пользователь направляет сообщение. Порядок обработки данных самой платформой определяется её собственными документами и техническими условиями. NiCO не может посредством этой Политики изменить правила Telegram, гарантировать доступность его инфраструктуры или обеспечить удаление информации из всех систем платформы одной командой собственного бота.
При наличии отдельного согласия к обработке технических сведений привлекается Яндекс как поставщик Яндекс Метрики. Ему передаются только сведения, формируемые счётчиком и разрешённой категорией аналитики. Оператор должен проверить договорные условия, настройки аккаунта, сроки хранения и доступные механизмы удаления либо ограничения обработки до использования статистических отчётов.
Оператор должен установить, где размещаются рабочие базы, кто имеет доступ к обращениям и какие поставщики участвуют в хранении или обработке. При привлечении подрядчиков необходимо определить их функции, допустимые операции, условия конфиденциальности и меры защиты. Само наличие договора на техническое обслуживание не означает разрешения использовать данные пользователей для собственных целей подрядчика.
Возможность доступа из других государств, расположение баз и наличие трансграничной передачи оцениваются применительно к фактической инфраструктуре. Оператору необходимо проверить применимые требования до соответствующей передачи и документировать выбранный порядок. Настоящая редакция не утверждает конкретную страну хранения и не подтверждает исполнение уведомительных обязанностей, поскольку реквизиты оператора и договорные настройки поставщиков не были представлены для проверки.
7. Сроки хранения, защита и удаление
Для каждой цели должен быть установлен отдельный срок хранения либо объективный порядок его определения, учитывающий содержание обращения, договорные отношения и обязательные требования. После достижения цели сведения подлежат удалению, уничтожению либо иной предусмотренной законом обработке, если отсутствует самостоятельное основание для дальнейшего хранения. В этой редакции конкретные сроки не установлены и не должны выводиться из срока существования сайта.
Доступ к рабочим сведениям должен предоставляться уполномоченным лицам в объёме, необходимом для выполнения их функций. Защитные меры должны учитывать используемую инфраструктуру, возможные угрозы и характер обрабатываемой информации. Передача доступа, резервное копирование, восстановление данных и действия при инцидентах требуют отдельного внутреннего регламента; общая формулировка Политики не заменяет такие меры.
В предыдущем описании сценария предусмотрена команда /delete_me. До подтверждения её реализации она не может рассматриваться как гарантированный способ удаления всех сведений. При обработке требования необходимо определить затронутые записи, проверить основания сохранения отдельных данных и сообщить результат пользователю. Удаление записи из рабочей базы не равнозначно немедленному удалению резервных копий, переписки в Telegram или документов, подлежащих обязательному хранению.
8. Права субъекта
Субъект вправе обращаться за сведениями об обработке относящихся к нему персональных данных, требовать уточнения недостоверных сведений и применять предусмотренные законом способы защиты. Требования о блокировании, прекращении обработки или удалении рассматриваются с учётом оснований и ограничений, применимых к конкретным данным. Право на обращение не ставится в зависимость от заказа услуг NiCO или продолжения диалога в боте.
Для рассмотрения запроса может потребоваться информация, достаточная для соотнесения заявителя с соответствующими записями и проверки полномочий представителя. При этом не следует запрашивать избыточные подтверждения. Порядок направления обращений, публичный контакт оператора и лицо, ответственное за их рассмотрение, необходимо указать в окончательной редакции; здесь такие реквизиты не выдумываются.
Отзыв согласия рассматривается применительно к тем операциям, которые основаны именно на согласии. Наличие иного предусмотренного законом основания может потребовать сохранения ограниченного состава данных; причины и объём такой обработки должны быть обоснованы. Пользователь сохраняет право обратиться в уполномоченный орган или суд в установленном порядке. Этот документ не ограничивает способы защиты, предоставленные применимым законодательством.