← На главную

Согласие на передачу персональных данных третьим лицам

Редакция от 3 апреля 2026 г. | В соответствии с ФЗ-23 от 28.02.2025

1. Общие положения

Настоящий документ является отдельным согласием на передачу персональных данных третьим лицам в соответствии с Федеральным законом от 28.02.2025 N 23-ФЗ, вносящим изменения в Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».

Оператор: ИП Базлеев Иван Валентинович, ИНН 773475020907, ОГРНИП 325774600258609. Реестр операторов ПДн (Роскомнадзор) № 77-26-542369. Адрес: Российская Федерация.

2. Перечень третьих лиц, которым передаются данные

Субъект персональных данных даёт отдельное согласие на передачу своих персональных данных каждому из нижеперечисленных третьих лиц:

2.1. ЮКасса (ООО НКО «ЮМани»)

  • Юридическое лицо: ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031
  • Цель передачи: обработка платежей за услуги, проведение возвратов, оплата тарифов платформы
  • Категории данных: ФИО, email, номер телефона, сумма платежа, IP-адрес
  • Основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
  • Срок хранения: в соответствии с требованиями ЦБ РФ и 115-ФЗ

2.2. Атол Онлайн (АО «АТОЛ»)

  • Юридическое лицо: АО «АТОЛ», ИНН 5010051677, ОГРН 1025001514255
  • Цель передачи: формирование кассовых чеков в соответствии с 54-ФЗ
  • Категории данных: email или номер телефона (для отправки чека покупателю)
  • Основание: исполнение требования закона (54-ФЗ)
  • Срок хранения: 5 лет (требование 54-ФЗ)

2.3. ФНС России

  • Государственный орган: Федеральная налоговая служба Российской Федерации
  • Цель передачи: формирование чеков НПД (налог на профессиональный доход) при наличии статуса самозанятого у мастера
  • Категории данных: ИНН мастера, сумма операции, наименование услуги
  • Основание: исполнение требования закона (ФЗ-422)
  • Срок хранения: в соответствии с требованиями НК РФ

2.4. Telegram Messenger Inc.

  • Юридическое лицо: Telegram Messenger Inc., зарегистрировано в Британских Виргинских Островах
  • Цель передачи: отправка уведомлений о записях, напоминаний, подтверждений через Telegram Bot API
  • Категории данных: Telegram Chat ID (идентификатор чата), текст уведомлений (содержит имя клиента, название услуги, дату/время)
  • Основание: согласие субъекта (привязка Telegram-аккаунта)
  • Срок хранения: в соответствии с политикой Telegram

2.5. MAX (max.ru)

  • Юридическое лицо: ООО «ВК» (VK Group)
  • Цель передачи: отправка уведомлений о записях и напоминаний через мессенджер MAX
  • Категории данных: идентификатор пользователя MAX, текст сообщения (содержит имя клиента, название услуги, дату/время)
  • Основание: согласие субъекта
  • Срок хранения: до 1 года (логирование доставки)

2.6. Почтовый сервис (Mail.ru / VK)

  • Юридическое лицо: ООО «ВК», ИНН 7743001840
  • Цель передачи: отправка email-уведомлений о записях, напоминаний, подтверждений
  • Категории данных: email-адрес, текст письма (содержит имя, услугу, дату/время)
  • Основание: согласие субъекта
  • Срок хранения: в соответствии с политикой провайдера

2.7. DeepSeek AI (ИИ-администратор)

  • Юридическое лицо: DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.), Китайская Народная Республика
  • Цель передачи: обработка запросов клиентов через языковую модель ИИ-администратора (чат-бот)
  • Категории данных: текст сообщения клиента (анонимизированный — ФИО и телефоны заменяются псевдонимами в промптах), контекст диалога
  • Основание: согласие субъекта (использование ИИ-администратора)
  • Срок хранения: данные не сохраняются провайдером (обработка в реальном времени через API)

2.8. Anthropic (ИИ-администратор)

  • Юридическое лицо: Anthropic PBC, Соединённые Штаты Америки
  • Цель передачи: альтернативная обработка запросов клиентов через языковую модель Claude
  • Категории данных: текст сообщения клиента (анонимизированный), контекст диалога
  • Основание: согласие субъекта (использование ИИ-администратора)
  • Срок хранения: данные не используются для обучения моделей согласно условиям API, обработка в реальном времени

2.9. Google LLC — Firebase Cloud Messaging

  • Юридическое лицо: Google LLC, Соединённые Штаты Америки
  • Цель передачи: доставка push-уведомлений на мобильные устройства пользователей
  • Категории данных: токен устройства (FCM token), заголовок и текст push-уведомления (содержит название услуги, дату/время)
  • Основание: согласие субъекта (установка мобильного приложения и разрешение на уведомления)
  • Срок хранения: в соответствии с политикой Google (токен хранится до отзыва разрешения)

2.10. Sentry (мониторинг ошибок)

  • Юридическое лицо: Functional Software Inc. (d/b/a Sentry), Соединённые Штаты Америки
  • Цель передачи: мониторинг ошибок и обеспечение стабильности работы сервиса
  • Категории данных: IP-адрес, user-agent браузера/устройства, стек вызовов ошибки. Персональные данные (ФИО, телефоны) целенаправленно не передаются
  • Основание: законные интересы оператора (обеспечение безопасности и стабильности сервиса)
  • Срок хранения: 90 дней (стандартный retention period Sentry)

2.11. Cloudflare (проксирование вебхуков)

  • Юридическое лицо: Cloudflare Inc., Соединённые Штаты Америки
  • Цель передачи: транзитное проксирование вебхуков от мессенджеров через Cloudflare Workers
  • Категории данных: HTTP-запросы от мессенджеров (транзитная передача без сохранения). ПДн не хранятся на серверах Cloudflare
  • Основание: законные интересы оператора (техническая необходимость)
  • Срок хранения: данные не сохраняются (транзитная передача)

3. Права субъекта персональных данных

  • --Субъект вправе отозвать согласие на передачу данных любому из перечисленных третьих лиц, направив заявление на электронную почту: dpo@nubiai.ru
  • --Отзыв согласия в отношении конкретного третьего лица не влечёт отзыв согласия в отношении остальных третьих лиц
  • --Отзыв согласия на передачу данных ЮКасса или Атол Онлайн может привести к невозможности приёма платежей и формирования чеков
  • --Отзыв согласия на передачу данных Telegram/MAX приведёт к невозможности отправки уведомлений через эти каналы

4. Трансграничная передача данных

Следующие третьи лица зарегистрированы за пределами Российской Федерации, и передача данных им является трансграничной:

  • --Telegram Messenger Inc. (Британские Виргинские Острова) — идентификатор чата и текст уведомлений, только при подключении Telegram
  • --DeepSeek AI (Китай) — анонимизированный текст диалогов с ИИ-администратором, без прямых идентификаторов
  • --Anthropic PBC (США) — анонимизированный текст диалогов с ИИ-администратором
  • --Google LLC (США) — токены push-уведомлений и текст уведомлений через FCM
  • --Functional Software Inc. (Sentry) (США) — технические данные об ошибках (IP, user-agent)
  • --Cloudflare Inc. (США) — транзитная передача вебхуков без сохранения данных

Российские третьи лица (ЮКасса, Атол Онлайн, ФНС России, VK (MAX)) хранят и обрабатывают данные на территории Российской Федерации.

Все базы данных с персональными данными граждан РФ хранятся исключительно на серверах, расположенных на территории Российской Федерации. Зарубежным получателям передаётся только минимально необходимый объём данных для исполнения их функций.

5. Срок действия согласия

Настоящее согласие действует с момента его предоставления и в течение всего срока использования сервиса НУБИ. Согласие может быть отозвано в любой момент путём направления заявления на dpo@nubiai.ru или через раздел «Поддержка» в личном кабинете.

ИП Базлеев Иван Валентинович | ИНН 773475020907 | ОГРНИП 325774600258609

Контакт: dpo@nubiai.ru