Обработка персональных данных

Политика обработки персональных данных
ООО "НОМАКОН"

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативно-правовыми актами РФ в области защиты и обработки персональных данных.

1.2. Политика разработана ООО "НОМАКОН” (далее — «Оператор»), ИНН: 7709447842, ОГРН: 1157746061813, юридический адрес: 105064, г. Москва, пер. Нижний Сусальный, д. 5/2, этаж 1, ком. 7 (далее — «Компания»).

1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сайта - nomacon.ru (далее — «Сайт»), а также через иные формы взаимодействия (электронная переписка, телефонные переговоры и т.п.).

1.4. Основные термины, используемые в Политике:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — ООО “НОМАКОН”, самостоятельно или совместно с другими лицами организующее обработку ПДн.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Файлы cookie (куки) — небольшие текстовые файлы, размещаемые на устройстве пользователя для обеспечения работы Сайта, сбора аналитической информации и улучшения пользовательского опыта.

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных пользователей исключительно в следующих целях:

• 2.1.1. Идентификация и аутентификация пользователя при регистрации и авторизации на Сайте.
  • ○ Категории данных: логин, пароль, контактные данные.
  • ○ Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных.
• 2.1.2. Оказание услуг / Исполнение договора (в том числе обработка заказов, оказание платных услуг).
  • ○ Категории данных: ФИО, email, телефон, должность, название организации, реквизиты для оплаты (только для заключенных договоров).
  • ○ Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора.
• 2.1.3. Обратная связь и консультирование (ответы на запросы через формы обратной связи, чат, по электронной почте).
  • ○ Категории данных: ФИО, email, телефон, должность, название организации.
  • ○ Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных.
• 2.1.4. Информирование о продуктах, услугах, акциях и новостях Компании (маркетинговые и рекламные рассылки).
  • ○ Категории данных: ФИО, email, телефон, должность, название организации.
  • ○ Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных.
• 2.1.5. Анализ и улучшение работы Сайта (сбор статистики посещаемости, выявление предпочтений пользователей, совершенствование функционала).
  • ○ Категории данных: технические данные, которые могут относиться к персональным данным: IP-адрес, информация о браузере и устройстве, данные о посещении страниц, файлы cookie.
  • ○ Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных.
• 2.1.6. Обеспечение безопасности Сайта и предотвращение мошенничества.
  • ○ Категории данных: IP-адрес; Данные о местоположении (определяемые по IP-адресу с точностью до города); Тип и версия браузера, операционная система, User-Agent; Дата и время входа в Личный кабинет и выхода из него; Информация о попытках авторизации (успешных и неуспешных); История изменений настроек безопасности и пароля в Личном кабинете; Логи действий в административной панели Сайта и CRM-системы.
  • ○ Правовое основание: Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора, а именно: обеспечение информационной безопасности информационных систем, защита от несанкционированного доступа к Личным кабинетам, предотвращение мошеннических действий и технических атак (DDoS, подбор паролей).

2.2. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.
В случае, если субъект персональных данных самостоятельно предоставляет такие данные Оператору, их обработка осуществляется только при наличии законных оснований, предусмотренных законодательством Российской Федерации, включая получение отдельного согласия субъекта персональных данных, если такое согласие требуется.

2.3. Согласие на маркетинговые рассылки и использование аналитических cookies оформляется отдельно (путем проставления отметки (галочки) в формах сбора данных и/или настройках cookie) и может быть отозвано в любой момент без влияния на использование основных функций Сайта.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка ПДн осуществляется Оператором на следующих правовых основаниях:

• Согласие субъекта ПДн на обработку его ПДн (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
• Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
• Выполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие категории ПДн:

• Общие персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес (места жительства/доставки), платежные реквизиты (в объеме, необходимом для совершения платежа).
• Технические данные (автоматически собираемая информация): IP-адрес, данные о браузере и операционной системе, дата и время доступа, URL запрашиваемой страницы, данные о посещенных страницах, файлы cookie.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

5.2. Сроки хранения:

• ПДн обрабатываются в течение сроков, необходимых для достижения целей обработки, либо до момента отзыва согласия субъектом персональных данных — в зависимости от применяемого правового основания.
• В случаях, предусмотренных законодательством Российской Федерации, персональные данные хранятся в течение установленных законом сроков, в том числе после отзыва согласия субъекта персональных данных. По истечении указанных сроков персональные данные подлежат уничтожению.
• Для целей исполнения договора: в течение срока действия договора + 5 (пять) лет после его прекращения, в соответствии с требованиями ч. 1 ст. 29 Федерального закона «О бухгалтерском учете» и ч. 8 ст. 23 Налогового кодекса РФ.
• Для целей маркетинговых рассылок: до момента отзыва согласия (отписки пользователя от рассылки).
• Обезличенные данные (включая файлы cookie): хранятся не более 12 (двенадцати) месяцев с момента последнего посещения Сайта, если иной срок не указан для конкретного типа файлов cookie.

5.3. Хранение данных: Оператор обеспечивает хранение персональных данных на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Серверное оборудование, используемое для хранения и обработки персональных данных, физически расположено на территории Российской Федерации. Хостинг-провайдером является:

• АО “ТаймВеб”
• ИНН: 7810353960
• Юридический адрес: 196006, Г.САНКТ-ПЕТЕРБУРГ, внутригородская территория города федерального значения МУНИЦИПАЛЬНЫЙ ОКРУГ МОСКОВСКАЯ ЗАСТАВА, УЛ ЗАСТАВСКАЯ, Д. 22, К. 2, ЛИТЕРА А

5.4. Передача данных третьим лицам: Оператор может передавать ПДн третьим лицам в следующих случаях:

• С согласия субъекта ПДн.
• Государственным органам в случаях, предусмотренных законодательством РФ.
• Передача ПДн третьим лицам, осуществляющим обработку по поручению Оператора, производится исключительно на основании письменного договора (поручения), содержащего обязательства по конфиденциальности, безопасности и обработке ПДн исключительно в целях, указанных Оператором.

5.5. Трансграничная передача данных:
Оператор не осуществляет трансграничную передачу ПДн на территории иностранных государств.

5.6. Прекращение обработки: В случае достижения целей обработки, отзыва согласия или истечения срока хранения, Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

6.1. Сайт использует файлы cookie для улучшения работы, сбора аналитической информации и персонализации контента.

6.2. Типы используемых файлов cookie:

• Строго необходимые (технические) cookie: Обеспечивают базовую функциональность Сайта (навигация, доступ к защищенным разделам). Отключение этих cookie может привести к некорректной работе Сайта. Срок хранения: до окончания сессии пользователя.
• Аналитические cookie: Позволяют анализировать посещаемость Сайта и поведение пользователей через Яндекс.Метрику. Срок хранения: 2 (два) года.
• Функциональные cookie: Позволяют запоминать выбор пользователя (например, язык, регион) и предоставлять улучшенные возможности. Срок хранения: 1 (один) год.
• Маркетинговые cookie: Используются для показа релевантной рекламы на основе интересов пользователя. Срок хранения: 180 (сто восемьдесят) дней.

6.3. При первом посещении Сайта пользователь уведомляется об использовании файлов cookie через всплывающее окно. Строго необходимые cookie загружаются автоматически. Для принятия аналитических, функциональных и маркетинговых cookies требуется совершение активного действия пользователем — нажатие кнопки «Принять все» или предоставление согласия на выбранные категории в настройках. Продолжение использования Сайта без какого-либо выбора не означает согласия на использование необязательных файлов cookie.

6.4. Пользователь может в любой момент отключить файлы cookie или изменить свой выбор в настройках браузера, а также через инструмент управления cookie-файлами на Сайте (если применимо). Отключение cookie может повлиять на работоспособность некоторых функций Сайта.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект ПДн имеет право:

• Получать информацию, касающуюся обработки его ПДн, в том числе содержащую сведения о целях обработки, категориях обрабатываемых ПДн, сроках их обработки и хранения.
• Требовать уточнения (обновления, изменения) своих ПДн в случае, если они являются неполными, устаревшими, неточными.
• Требовать прекращения обработки своих ПДн и их уничтожения в случае, если цели обработки достигнуты, согласие отозвано или обработка является незаконной.
• Отозвать свое согласие на обработку ПДн в любое время, направив запрос Оператору.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

8. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Для реализации своих прав субъект ПДн может направить запрос Оператору следующими способами:

• По адресу электронной почты: info@nomacon.ru
• По телефону: +7 495 507-08-61
• Почтовым отправлением по адресу: 105064, г. Москва, пер. Нижний Сусальный, д. 5/2, этаж 1, ком. 7

8.2. Запрос должен содержать:

• Фамилию, имя, отчество субъекта ПДн.
• Суть запроса (требования).
• Контактные данные для обратной связи.
• Подпись (при направлении почтовым отправлением).
• В случае направления запроса по электронной почте, запрос должен быть направлен с адреса электронной почты, указанного субъектом при регистрации на Сайте или в договоре, что позволяет Оператору идентифицировать субъекта.

9. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор обязуется рассмотреть запрос субъекта персональных данных и направить ответ в течение 10 (десяти) рабочих дней с момента получения запроса.
9.2. В случае, если запрос требует дополнительной проверки или сбора информации, срок рассмотрения может быть продлён, но не более чем на 5 (пять) рабочих дней. О продлении срока субъект персональных данных уведомляется в течение первоначального срока с указанием причин.
9.3. В случае отказа в удовлетворении запроса Оператор обязан направить субъекту персональных данных мотивированный ответ с указанием причин отказа и ссылкой на соответствующие положения законодательства РФ.
9.4. Все запросы субъектов персональных данных, а также ответы на них подлежат регистрации в Журнале учёта обращений субъектов персональных данных.

10. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.
10.2. К таким мерам, в частности, относятся:

• Назначение лица, ответственного за организацию обработки ПДн.
• Ограничение круга лиц, имеющих доступ к ПДн.
• Использование защищенных каналов связи (протокол HTTPS/TLS).
• Применение средств антивирусной защиты и межсетевого экранирования.
• Регулярное резервное копирование данных.
• Проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства.

11. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. В случае получения запроса субъекта ПДн о неточности его данных, Оператор осуществляет блокирование таких ПДн на период проверки, если это не нарушает прав и законных интересов Оператора и третьих лиц.
11.2. В случае подтверждения факта неточности ПДн (как по запросу, так и при самостоятельном выявлении) Оператор уточняет (исправляет) ПДн в срок, не превышающий 7 (семи) рабочих дней с момента получения соответствующей информации.
11.3. По достижении целей обработки или в случае отзыва согласия Оператор уничтожает ПДн в срок, не превышающий 30 (тридцати) рабочих дней, если иное не предусмотрено законодательством РФ.
11.4. Порядок уничтожения персональных данных:

• 11.4.1. Уничтожение персональных данных осуществляется комиссией, созданной Оператором, либо лицом, ответственным за организацию обработки персональных данных.
• 11.4.2. Уничтожение производится одним из следующих способов:
  • ○ Для электронных носителей: с использованием сертифицированных средств гарантированного уничтожения информации либо путём физического разрушения носителя.
  • ○ Для бумажных носителей: путём измельчения (шредирования) или сжигания.
• 11.4.3. По факту уничтожения составляется Акт об уничтожении персональных данных, в котором указываются:
  • ○ Дата и место уничтожения.
  • ○ Состав комиссии или ФИО ответственного лица.
  • ○ Категории уничтоженных персональных данных.
  • ○ Способ уничтожения.
  • ○ Количество уничтоженных носителей (при наличии).
• 11.4.4. Акт об уничтожении персональных данных хранится у Оператора в течение 3 (трех) лет.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора в сети Интернет по адресу: nomacon.ru/policy/.
12.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Действующая редакция Политики от «24» апреля 2026 г. размещена на Сайте.
12.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПДн у Оператора.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ

• Полное наименование: ООО “НОМАКОН”
• ИНН: 7709447842
• ОГРН: 1157746061813
• Юридический адрес: 105064, г. Москва, пер. Нижний Сусальный, д. 5/2, этаж 1, ком. 7
• Адрес электронной почты для запросов по ПДн: info@nomacon.ru
• Телефон для связи: +7 495 507-08-61

14. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор применяет следующие правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Утверждение перечня должностей работников, допущенных к обработке персональных данных.
• Заключение с работниками соглашений о неразглашении персональных данных.
• Использование сертифицированных средств антивирусной защиты.
• Применение средств межсетевого экранирования.
• Обеспечение резервного копирования и восстановления персональных данных.
• Проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
• Ведение журналов учёта обращений субъектов персональных данных, учёта машинных носителей, учёта мероприятий по контролю защиты ПДн.
• Обеспечение неограниченного доступа к настоящей Политике на сайте Оператора.

14.2. Оператор применяет следующие меры по защите персональных данных при их обработке в информационных системах в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119:

• Использование защищённых каналов связи (протокол HTTPS/TLS).
• Регулярное обновление программного обеспечения и систем защиты информации.