Политика в отношении обработки персональных данных

Редакция от 23 июня 2026 года

Оператор персональных данных: Цивинская Алена Олеговна.

Сайты: https://app-nexora.com/ и https://app-nexora.ru/

Адрес электронной почты для обращений: nexora.corp.learn@gmail.com

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайтов https://app-nexora.com/ и https://app-nexora.ru/, а также пользователей обучающего сервиса, обучающей платформы, AI-сервиса, базы знаний, симуляторов, анимационных и интерактивных материалов и иных сервисов Nexora.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Использование сайта, заполнение форм обратной связи, направление заявок или обращений означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта и сервисов Nexora при использовании сайта, отправке заявок, обращении через форму обратной связи, электронную почту, мессенджеры, при использовании обучающего сервиса, обучающей платформы, AI-сервиса, системы авторизации, учета лимитов использования сервиса, формирования PDF-отчетов, создании, отображении или использовании анимационных и интерактивных материалов или иных каналов взаимодействия.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте https://app-nexora.ru/.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь — любое лицо, посещающее сайт, направляющее заявку, обращение или иным образом взаимодействующее с Оператором через сайт или сервисы Nexora.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Сайт — совокупность информации, материалов и программных средств Nexora, доступных по адресам https://app-nexora.com/ и https://app-nexora.ru/.

2.6. Обучающий сервис Nexora — сервис Оператора, предназначенный для организации корпоративного обучения сотрудников клиентов, предоставления доступа к обучающим материалам, функциональности платформы, базе знаний, симуляторам, анимационным и интерактивным материалам и иным решениям Nexora.

2.7. Организация-клиент — юридическое лицо или индивидуальный предприниматель, заинтересованные в использовании обучающего сервиса Nexora для своих работников или иных пользователей.

2.8. AI-сервис — функциональность Nexora, связанная с обработкой пользовательских запросов с использованием технологий искусственного интеллекта.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

клиенты;
пользователи сайта и сервисов Nexora;
субъекты персональных данных, предоставившие согласие на трансграничную передачу персональных данных;
сотрудники клиентов — физические лица, которым клиентом предоставлен доступ к сервису Оператора в целях прохождения обучения;
представители организаций-клиентов, направляющие заявки, обращения или участвующие в коммуникации с Оператором.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие категории персональных данных пользователя:

имя, фамилия и отчество, если пользователь указывает их самостоятельно;
номер телефона;
адрес электронной почты;
наименование организации или сведения о компании пользователя, если такие сведения указываются пользователем или организацией-клиентом;
должность, если пользователь указывает ее самостоятельно;
содержание обращения, комментария или сообщения;
данные аккаунта и авторизации пользователя;
сведения об использовании сервиса, включая данные об активности пользователя, лимитах использования сервиса и технических событиях;
текстовые запросы и иные данные, вводимые пользователем при взаимодействии с AI-сервисом;
результаты обработки пользовательских запросов AI-сервисом;
данные, содержащиеся в PDF-отчетах, формируемых по запросу пользователя;
сведения, необходимые для отображения, формирования или использования анимационных и интерактивных материалов;
технические данные, автоматически передаваемые при использовании сайта и сервисов: IP-адрес, сведения о браузере, устройстве, операционной системе, файлах cookie, дате и времени посещения, действиях на сайте и в сервисе.

4.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4.3. Пользователь не должен передавать через формы сайта, AI-сервис, обучающую платформу или иные сервисы Nexora персональные данные третьих лиц без законного основания.

4.4. В случае если доступ к сервисам Nexora предоставляется работникам организации-клиента, организация-клиент обязуется обеспечить наличие законных оснований для передачи Оператору персональных данных таких работников и иных пользователей.

5. Цели обработки персональных данных

5.1. Основной целью обработки персональных данных является оказание услуг по организации корпоративного обучения сотрудников клиентов.

5.2. Персональные данные также могут обрабатываться Оператором для следующих целей:

Цель обработки: обработка заявок, обращений и запросов пользователей.

Категории данных: имя, телефон, адрес электронной почты, наименование организации, сведения из сообщения.

Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, удаление.

Цель обработки: связь с пользователем, консультация, подготовка предложения или демонстрации продукта.

Категории данных: имя, телефон, адрес электронной почты, наименование организации, должность, содержание обращения.

Действия с данными: сбор, хранение, использование, передача по поручению при необходимости, удаление.

Цель обработки: предоставление пользователям доступа к обучающему сервису Оператора и обеспечение использования его функциональности.

Категории данных: адрес электронной почты, наименование организации при наличии, данные аккаунта и авторизации, сведения об использовании сервиса.

Действия с данными: сбор, запись, систематизация, хранение, использование, уточнение, передача по поручению при необходимости, удаление.

Цель обработки: обеспечение работы сайта, безопасности и корректного отображения страниц.

Категории данных: технические данные, cookie, IP-адрес, сведения о браузере и устройстве.

Действия с данными: сбор, запись, хранение, обезличивание, удаление.

Цель обработки: обеспечение функционирования обучающей платформы, базы знаний, симуляторов, анимационных и интерактивных материалов.

Категории данных: адрес электронной почты, данные аккаунта, сведения о компании или организации пользователя, сведения об использовании сервиса, технические данные.

Действия с данными: сбор, запись, систематизация, хранение, использование, передача по поручению при необходимости, обезличивание, удаление.

Цель обработки: обеспечение работы AI-сервиса и обработки пользовательских запросов с использованием технологий искусственного интеллекта.

Категории данных: текстовые запросы, данные, вводимые пользователем при взаимодействии с AI-сервисом, результаты обработки запросов.

Цель обработки: авторизация пользователей и учет лимитов использования сервиса.

Категории данных: адрес электронной почты, данные аккаунта, технические данные, сведения об активности пользователя, сведения о лимитах использования сервиса.

Действия с данными: сбор, запись, систематизация, хранение, использование, уточнение, удаление.

Цель обработки: формирование PDF-отчетов по запросу пользователей.

Категории данных: данные, вводимые пользователем, результаты обработки запросов, сведения, необходимые для формирования отчета.

Действия с данными: сбор, запись, систематизация, хранение, использование, передача по поручению при необходимости, удаление.

Цель обработки: исполнение договора с организацией-клиентом.

Категории данных: адреса электронной почты работников организации-клиента, сведения о компании, данные аккаунта, данные об использовании сервиса.

Действия с данными: сбор, запись, систематизация, хранение, использование, передача по поручению, удаление.

Цель обработки: исполнение требований законодательства Российской Федерации.

Категории данных: данные, необходимые для исполнения применимых обязанностей Оператора.

Действия с данными: хранение, предоставление уполномоченным органам при наличии законного основания, удаление.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку персональных данных;
обработка персональных данных, необходимая для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации, глава 39 «Возмездное оказание услуг»;
настоящая Политика обработки персональных данных Оператора, размещенная на официальном сайте Оператора в открытом доступе в актуальной редакции;
договор об оказании услуг, заключаемый между Оператором и клиентом — юридическим лицом или индивидуальным предпринимателем;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

7.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

7.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

7.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.

7.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

8. Порядок обработки и хранения персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.3. Постоянное хранение персональных данных на локальных машинных носителях Оператора не осуществляется. Обработка персональных данных осуществляется с использованием защищенных каналов передачи данных и серверной инфраструктуры.

8.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, обработки обращения пользователя, исполнения договора, соблюдения требований законодательства или защиты прав и законных интересов Оператора.

8.5. При достижении целей обработки, отзыве согласия или утрате необходимости в обработке персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных, включая:

назначение лица, ответственного за организацию обработки персональных данных; функции такого лица выполняются непосредственно Оператором;
разработку и применение настоящей Политики, опубликованной на сайте Оператора в открытом доступе;
внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства;
ознакомление Оператора и лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
включение в договоры с контрагентами обязательств по соблюдению требований законодательства Российской Федерации о персональных данных;
заключение договоров поручения обработки персональных данных с организациями, осуществляющими обработку данных по поручению Оператора;
информирование уполномоченного органа по защите прав субъектов персональных данных об инцидентах, повлекших неправомерную передачу персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.2. Средства обеспечения безопасности персональных данных включают:

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
использование защищенных каналов передачи данных (HTTPS/TLS);
применение средств разграничения доступа и аутентификации пользователей;
ограничение несанкционированного доступа, включая ограничение частоты запросов и фильтрацию автоматизированной активности;
межсетевое экранирование;
механизмы защиты веб-приложения;
средства антивирусной защиты с актуальными базами сигнатур;
журналирование событий безопасности;
хранение паролей пользователей исключительно в хэшированном виде;
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер, включая меры по обнаружению и предупреждению компьютерных атак;
восстановление персональных данных средствами платформы Tilda и серверной инфраструктуры netcup GmbH в соответствии с их политиками резервного копирования;
установление правил доступа к персональным данным, обрабатываемым в информационной системе, регистрацию и учет действий, совершаемых с персональными данными;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем;
предоставление доступа к персональным данным исключительно Оператору и уполномоченным обработчикам персональных данных на основании договоров поручения и иных договорных отношений.

9.3. При обработке персональных данных применяются меры защиты, предусмотренные Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

9.4. Шифровальные (криптографические) средства при обработке персональных данных Оператором не используются.

10. Передача персональных данных третьим лицам и обработчикам

10.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для обработки обращения пользователя, исполнения договора, обеспечения работы сайта, обучающего сервиса, обучающей платформы, AI-сервиса, системы авторизации, учета лимитов использования сервиса, формирования PDF-отчетов, выполнения требований законодательства или осуществляется с согласия пользователя.

10.2. Для работы сайта, обучающего сервиса и обработки обращений могут использоваться сторонние сервисы, включая платформу Tilda, сервисы хостинга и технической инфраструктуры, в том числе netcup GmbH (Федеративная Республика Германия), сервисы российских дата-центров, почтовые сервисы, мессенджеры, CRM-системы, аналитические и технические сервисы, сервисы авторизации, сервисы обработки пользовательских запросов, сервисы формирования отчетов, сервисы отображения анимационных и интерактивных материалов.

10.3. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает включение в договоры обязательств по соблюдению требований законодательства Российской Федерации о персональных данных.

10.4. Оператор не несет ответственности за действия сторонних сайтов и сервисов, на которые пользователь переходит самостоятельно.

11. Сведения о местонахождении баз данных

11.1. Персональные данные могут обрабатываться с использованием серверной инфраструктуры и дата-центров, расположенных на территории Российской Федерации и Федеративной Республики Германия.

11.2. ЦОД № 1:

Страна: Россия.

Адреса ЦОДа:

Санкт-Петербург, ул. Цветочная, д. 21;
Санкт-Петербург, ул. Цветочная, д. 19;
Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1;
Москва, ул. Берзарина, д. 36, стр. 3;
Москва, ул. Авиамоторная, д. 69.

Собственный ЦОД: нет.

Тип организации: акционерное общество.

Наименование: АО «Селектел».

ОГРН: 1247800067790.

ИНН: 7810962785.

Страна: Россия.

Адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.

11.3. ЦОД № 2:

Страна: Россия.

Адреса ЦОДа:

Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая, 1 к. 2;
Рязанская область, г. Сасово, ул. Пушкина, 21;
Калужская область, г. Калуга, 1-й Автомобильный пр-д, 8;
Московская область, г. Мытищи, ул. Силикатная, 19.

Собственный ЦОД: нет.

Тип организации: общество с ограниченной ответственностью.

Наименование: ООО «Яндекс.Облако».

ОГРН: 1187746678580.

ИНН: 7704458262.

Страна: Россия.

Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.

11.4. ЦОД № 3:

Страна: Федеративная Республика Германия.

Адрес ЦОДа: Sigmundstrasse 135, 90431 Nuernberg, Germany.

Собственный ЦОД: нет.

Тип организации: иностранная организация.

Наименование: netcup GmbH.

Страна: Федеративная Республика Германия.

Адрес: Emmy-Noether-Strasse 10, 76131 Karlsruhe, Germany.

Регистрационный номер: HRB 705547, Amtsgericht Mannheim.

12. Файлы cookie и технические данные

12.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы страниц, отображения анимационных и интерактивных элементов, улучшения пользовательского опыта, анализа посещаемости и безопасности.

12.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется: да.

13.2. Оператор может осуществлять трансграничную передачу персональных данных пользователей и работников организаций-клиентов в целях предоставления пользователям доступа к обучающему сервису Оператора и обеспечения использования его функциональности.

13.3. Трансграничная передача персональных данных может осуществляться в следующее иностранное государство, обеспечивающее адекватную защиту прав субъектов персональных данных:

Федеративная Республика Германия.

13.4. Получатель персональных данных / поставщик технической инфраструктуры:

Наименование: netcup GmbH.

Государство: Федеративная Республика Германия.

Юридический адрес: Emmy-Noether-Strasse 10, D-76131 Karlsruhe, Deutschland.

Регистрационный номер: HRB 705547, Amtsgericht Mannheim.

13.5. Цель трансграничной передачи: предоставление пользователям доступа к обучающему сервису Оператора и обеспечение использования его функциональности.

13.6. Категории передаваемых персональных данных:

адрес электронной почты;
наименование организации при наличии.

13.7. Категории субъектов персональных данных, персональные данные которых передаются:

клиенты;
субъекты персональных данных, предоставившие согласие на трансграничную передачу персональных данных;
сотрудники клиентов — физические лица, которым клиентом предоставлен доступ к сервису Оператора в целях прохождения обучения.

13.8. Дата окончания проведения оценки соблюдения получателем персональных данных конфиденциальности и безопасности персональных данных: 21.05.2026.

13.9. Правовым основанием трансграничной передачи персональных данных является наличие согласия субъекта персональных данных на обработку персональных данных и трансграничную передачу персональных данных.

13.10. Трансграничная передача персональных данных осуществляется при соблюдении требований законодательства Российской Федерации о персональных данных.

13.11. До начала осуществления трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая проведение оценки соблюдения получателем персональных данных конфиденциальности и безопасности персональных данных и направление необходимых уведомлений в уполномоченный орган, если такие действия требуются в соответствии с законодательством Российской Федерации.

14. Права пользователя

14.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
направить требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации прав пользователь может направить обращение на адрес электронной почты: nexora.corp.learn@gmail.com.

14.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и его запрос: имя, контактный email или телефон, суть требования.

15. Обязанности пользователя и организации-клиента

15.1. Пользователь обязан предоставлять достоверные данные о себе и не передавать данные третьих лиц без надлежащего правового основания.

15.2. Пользователь обязан своевременно сообщать Оператору об изменении или уточнении ранее предоставленных персональных данных, если это необходимо для обработки обращения или исполнения договоренностей.

15.3. В случае если доступ к сервисам Nexora предоставляется работникам организации-клиента, организация-клиент обязуется самостоятельно обеспечить информирование таких работников об обработке их персональных данных, о целях обработки, о возможной передаче персональных данных Оператору, а также о возможной трансграничной передаче персональных данных на территорию Федеративной Республики Германия.

15.4. Организация-клиент подтверждает и гарантирует, что до передачи Оператору персональных данных своих работников и иных пользователей, которым предоставляется доступ к сервисам Nexora, организация-клиент получила все необходимые согласия на обработку персональных данных и трансграничную передачу персональных данных, если такие согласия требуются в соответствии с законодательством Российской Федерации.

15.5. Организация-клиент несет ответственность за законность получения, обработки и передачи Оператору персональных данных работников и иных пользователей, а также за достоверность предоставленных персональных данных.

16. Срок или условие прекращения обработки персональных данных

16.1. Обработка персональных данных прекращается при достижении цели обработки персональных данных, истечении срока обработки персональных данных, выявлении невозможности достижения цели обработки персональных данных, прекращении деятельности Оператора, отзыве согласия субъекта персональных данных, а также при наступлении иных законных оснований, предусмотренных законодательством Российской Федерации.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

17.2. Актуальная редакция Политики размещается по адресу: https://app-nexora.ru/privacy.

18. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте: nexora.corp.learn@gmail.com.

Оператор: Цивинская Алена Олеговна.

Сайты: https://app-nexora.com/ и https://app-nexora.ru/

Электронная почта: nexora.corp.learn@gmail.com