Политика обработки персональных данных
Редакция от 2 июля 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Novellatte (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Регистрируясь в Сервисе, пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики; момент согласия фиксируется в учётной записи.
1. Общие положения
Оператором персональных данных является оператор Сервиса (далее — «Оператор»), контактные данные приведены в разделе 9. Политика применяется ко всем данным, которые Оператор получает о пользователях Сервиса.
Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных целей и не избыточна по отношению к ним.
2. Какие данные обрабатываются
Оператор обрабатывает следующие категории данных:
- учётные данные: адрес электронной почты, имя (псевдоним), выбранный язык интерфейса;
- отметки о данных согласиях: дата и время согласия на обработку персональных данных и принятия пользовательского соглашения;
- данные об использовании: история операций с койнами, платежи (сумма, статус, идентификатор платёжного провайдера), прогресс чтения, созданный контент;
- технические данные: cookie-файлы сессии, IP-адрес, сведения о браузере и устройстве.
Данные банковских карт Оператором не собираются и не хранятся — они обрабатываются платёжным провайдером (ЮKassa) в соответствии со стандартом PCI DSS.
3. Цели обработки
Данные обрабатываются в целях:
- регистрации и аутентификации пользователя, работы учётной записи;
- предоставления функций Сервиса: чтение и создание новелл, операции с койнами;
- проведения платежей и направления кассовых чеков (54-ФЗ);
- поддержки пользователей и информирования о работе Сервиса;
- исполнения требований законодательства РФ.
4. Правовые основания
Правовыми основаниями обработки являются: согласие субъекта персональных данных, данное при регистрации; договор, стороной которого является субъект (пользовательское соглашение, публичная оферта); обязанности, возложенные на Оператора законодательством РФ.
5. Хранение и защита данных
Базы данных Сервиса размещаются на серверах, находящихся на территории Российской Федерации (дата-центры Яндекс Облака, регион ru-central1), что обеспечивает выполнение требования о локализации баз данных (ч. 5 ст. 18 152-ФЗ).
Передача данных осуществляется по защищённым каналам (TLS). Доступ к данным имеют только уполномоченные лица Оператора в объёме, необходимом для выполнения их функций.
Данные хранятся до удаления учётной записи пользователя либо дольше, если это требуется законодательством (например, сведения о платежах — в течение сроков, установленных для бухгалтерского учёта).
7. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации прав направьте запрос на адрес поддержки, указанный в разделе 9. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.
9. Изменения и контакты
Оператор вправе обновлять настоящую Политику; актуальная редакция всегда доступна на странице /privacy с указанием даты редакции.
Вопросы по обработке персональных данных: support@novellatte.ru.