1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, которые обрабатываются при использовании сайта nkdl.ru (далее — Сайт) и при обращениях к Оператору. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Индивидуальный предприниматель Кодзаев Николай Петрович (далее — Оператор). Реквизиты и контакты указаны в разделе 13.
1.3. Политика опубликована в свободном доступе по адресу nkdl.ru/privacy/ во исполнение части 2 статьи 18.1 Закона.
1.4. Политика применяется только к Сайту и к обращениям, поступающим Оператору. Оператор не контролирует и не отвечает за обработку данных сторонними ресурсами, на которые посетитель переходит по ссылкам.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшие фрагменты данных, которые Сайт или подключённые к нему сервисы сохраняют в браузере посетителя.
3. Субъекты и категории персональных данных
| Субъекты | Персональные данные |
|---|---|
| Посетители Сайта | IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и операционной системе (User-Agent), адрес страницы-источника; при согласии на аналитику — идентификатор cookie и сведения о действиях на Сайте |
| Лица, направившие обращение по электронной почте, в Telegram или через форму на Сайте | Имя, номер телефона и (или) имя пользователя в Telegram, адрес электронной почты, название компании и должность, содержание обращения и иные сведения, которые субъект сообщает сам |
| Представители заказчиков и контрагентов | Фамилия, имя, отчество, должность, контактные данные, сведения, необходимые для заключения и исполнения договора |
Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, здоровье и т.п.) и биометрические персональные данные не обрабатываются. Персональные данные получаются непосредственно от субъектов.
4. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Обеспечение работы и безопасности Сайта: доставка страниц, выявление ошибок, защита от атак, расследование инцидентов | Технические журналы сервера | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Статистика посещаемости и улучшение Сайта | Идентификатор cookie, сведения о посещениях | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное в баннере cookie |
| Рассмотрение обращения, ответ на него, подготовка коммерческого предложения и договора | Данные обращений | Действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта при отправке формы |
| Заключение и исполнение договоров с заказчиками и контрагентами | Данные представителей | Исполнение договора (п. 5 ч. 1 ст. 6 Закона), законный интерес Оператора |
Данные не используются для рекламного профилирования, не продаются и не используются для рассылок без отдельного согласия. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
5. Перечень действий и способы обработки
Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 7, блокирование, удаление и уничтожение.
6. Место обработки
При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт размещён на сервере в Москве, корпоративная электронная почта обслуживается сервисом Яндекс 360.
7. Передача персональных данных
7.1. Оператор может поручать обработку персональных данных третьим лицам на основании договора в объёме, необходимом для достижения целей обработки:
- поставщику услуг хостинга — размещение Сайта и хранение технических журналов;
- ООО «ЯНДЕКС» — обслуживание корпоративной электронной почты (Яндекс 360), а при согласии посетителя — веб-аналитика (Яндекс Метрика).
7.2. Иная передача персональных данных возможна только при наличии законного основания, в том числе по запросу уполномоченных государственных органов.
7.3. Оператор не осуществляет трансграничную передачу персональных данных. Если субъект по своей инициативе выбирает для связи иностранный сервис (например, мессенджер Telegram), обработка данных этим сервисом осуществляется по его собственным правилам.
8. Сроки обработки и хранения
- Технические журналы сервера — 14 дней, затем удаляются автоматически. Записи, необходимые для расследования инцидента или исполнения законного требования, хранятся до его завершения.
- Cookie аналитики — в сроки, указанные в Политике cookie, либо до удаления в браузере или отзыва согласия.
- Обращения, не завершившиеся заключением договора, — не более 3 лет с момента последнего обращения либо до отзыва согласия.
- Данные, связанные с договорами, — в течение срока действия договора и в сроки хранения документов, установленные законодательством Российской Федерации.
9. Прекращение обработки и уничтожение
9.1. Обработка прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия субъектом (если иное основание обработки отсутствует) или выявлении неправомерной обработки.
9.2. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки или отзыва согласия, если иной срок не предусмотрен договором или законом; при выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона. Уничтожение электронных данных производится их удалением без возможности восстановления, бумажных носителей — механическим уничтожением. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:
- определено лицо, ответственное за организацию обработки персональных данных;
- опубликована настоящая Политика, доступ к персональным данным имеют только лица, которым он необходим для выполнения работы;
- соединение с Сайтом защищено протоколом HTTPS, используются строгие политики безопасности браузера;
- административный доступ к серверу ограничен, применяются межсетевой экран и защита от подбора паролей, программное обеспечение регулярно обновляется;
- собирается минимально необходимый объём данных, технические журналы хранятся ограниченный срок;
11. Права субъекта и порядок обращений
11.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Запрос направляется на адрес электронной почты, указанный в разделе 13. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором (например, адрес, с которого велась переписка), и подпись или иное подтверждение в соответствии с законодательством.
11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
11.4. Согласие на аналитические cookie можно отозвать в любой момент кнопкой «Настройки cookie» внизу любой страницы Сайта.
12. Изменение Политики
Политика пересматривается при изменении состава обрабатываемых данных, способов обработки или требований законодательства. Новая редакция вступает в силу с момента публикации, если иное не указано в ней. Актуальная редакция всегда доступна по адресу nkdl.ru/privacy/.
13. Реквизиты и контакты Оператора
- Оператор: Индивидуальный предприниматель Кодзаев Николай Петрович
- ИНН: 771573729818
- ОГРНИП: 326774600739948
- Дата государственной регистрации: 7 октября 2026 года
- Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве
- Электронная почта: info@nkdl.ru
Лицо, ответственное за организацию обработки персональных данных, — ИП Кодзаев Н. П..