Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.
ИНН 6453089657 · ОГРН 1066453097776
Юридический адрес: 410012, г. Саратов, ул. Вавилова Н. И., д. 38/114
Телефон: +7 929 773-49-72
Электронная почта для обращений по вопросам персональных данных: order@novogodoff.ru
Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта novogodoff.ru (далее — Сайт), включая все его страницы.
2. Правовые основания обработки
- согласие субъекта персональных данных (ст. 6 и 9 Закона № 152-ФЗ), которое посетитель даёт отдельно, отмечая чекбокс при отправке формы на Сайте; текст согласия размещён на отдельной странице: Согласие на обработку персональных данных;
- согласие на аналитические cookie, которое посетитель даёт кнопкой «Принять» в уведомлении о cookie (раздел 8);
- необходимость заключения договора по инициативе субъекта персональных данных и его исполнения (обработка заявки на каталог и коммерческое предложение).
3. Цели обработки
- приём и обработка заявок, отправленных через формы Сайта (заявка на каталог, подборка из квиза, заявка на подарки с логотипом);
- связь с посетителем: отправка каталога и коммерческого предложения выбранным им способом (мессенджер MAX, Telegram или электронная почта), звонок для уточнения деталей заказа, ответы на вопросы;
- заключение и исполнение договора поставки;
- анализ посещаемости Сайта и улучшение его работы (раздел 8).
4. Состав обрабатываемых данных
Данные, которые посетитель передаёт сам через формы Сайта: имя; номер телефона; адрес электронной почты; название компании; сведения, указанные в заявке (количество подарков, бюджет, пожелания к подарку, ответы квиза, комментарий, выбранный способ получения каталога).
Данные, передаваемые вместе с заявкой автоматически: IP-адрес; адрес страницы; метки рекламного перехода (UTM); идентификатор посетителя Яндекс Метрики — только если посетитель дал согласие на аналитические cookie.
Данные сервиса веб-аналитики — только с согласия посетителя (раздел 8).
Оператор не обрабатывает специальные категории и биометрические персональные данные и не обрабатывает целенаправленно данные несовершеннолетних. Сайт предназначен для делового использования (корпоративные заказы).
5. Порядок и сроки обработки, передача третьим лицам
Обработка ведётся с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации.
Доступ к персональным данным в объёме, необходимом для достижения целей обработки, имеют:
- уполномоченные сотрудники Оператора;
- CRM-система «Битрикс24» (облачный сервис, серверы на территории РФ) — учёт и обработка заявок;
- хостинг-провайдер Сайта (АО «Мастерхост», РФ) — техническое хранение данных;
- сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», РФ) — только с согласия посетителя (раздел 8);
- мессенджер, выбранный посетителем для получения каталога (MAX или Telegram), — в объёме номера телефона и переписки по заявке.
Персональные данные не передаются иным третьим лицам и не распространяются, за исключением случаев, предусмотренных законодательством РФ.
Сроки. Данные обрабатываются до достижения целей обработки либо до отзыва согласия, после чего уничтожаются в срок не более 30 дней, если иное не установлено законодательством РФ.
6. Права субъекта персональных данных
Посетитель вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации своих прав направьте обращение на order@novogodoff.ru с темой «Персональные данные» или письмом по юридическому адресу Оператора. Ответ будет дан в течение 10 рабочих дней с момента получения обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
7. Меры защиты
- соединение с Сайтом защищено протоколом HTTPS;
- доступ к данным ограничен кругом уполномоченных лиц, вход на сервер — только по ключу;
- данные форм передаются на сервер Оператора напрямую и не публикуются;
- сервер Сайта, журналы заявок и согласий размещены на территории РФ;
- шрифты и скрипты Сайта загружаются с собственного сервера, без обращения к зарубежным сервисам.
8. Файлы cookie, веб-аналитика и анонимная статистика
8.1. Файлы cookie и Яндекс Метрика. При первом посещении Сайт показывает уведомление о cookie. Счётчики Яндекс Метрики подключаются, а аналитические cookie устанавливаются только после нажатия кнопки «Принять»; до этого сервис веб-аналитики не загружается и сведения о посещении в Яндекс не передаются. Посетитель вправе выбрать «Только необходимые» и пользоваться Сайтом без ограничений, а также в любой момент удалить cookie и данные сайта средствами браузера — после этого уведомление появится снова. Факт выбора фиксируется Оператором (дата, время, IP-адрес, идентификатор согласия).
| Тип | Назначение | Что хранится | Можно отключить |
|---|---|---|---|
| Технические | Работа Сайта: запоминание выбора в уведомлении о cookie, служебные параметры визита, метка источника перехода для заявки | локальное хранилище браузера: nf:cookie-consent, nf:attribution, nf:seen; nf:sid — до закрытия вкладки | Нет — без них Сайт работает некорректно |
| Аналитические | Статистика посещений через «Яндекс Метрику»: счётчики № 85436194 и № 95240978 (просмотры страниц, источники переходов, поведение на странице, запись действий на странице) | cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc и др.; обрабатываются IP-адрес, сведения о браузере, устройстве и действиях на Сайте | Да — кнопкой «Только необходимые» или в настройках браузера |
Рекламные и маркетинговые cookie сторонних сервисов Сайт не устанавливает.
8.2. Анонимная статистика посещений. Независимо от выбора в уведомлении о cookie Сайт ведёт собственную анонимную агрегированную статистику: количество просмотров страниц, нажатия на элементы Сайта (номер телефона, почта, мессенджер, кнопки), факт отправки формы (без её содержания), время на странице и просмотренные разделы, тип устройства (мобильное или настольное), семейство операционной системы и браузера, адрес сайта-источника перехода (без адреса страницы) и метки рекламных переходов. Такая статистика собирается без файлов cookie, без записи IP-адреса, сведений о браузере и иных идентификаторов, позволяющих определить посетителя или связать между собой его посещения; идентификатор сеанса случайный и прекращает существование при закрытии вкладки браузера. Эти сведения обрабатываются на сервере Оператора на территории РФ и третьим лицам не передаются. Если посетитель дал согласие на аналитические cookie (п. 8.1), к записи о посещении может присоединяться идентификатор посетителя Яндекс Метрики; при отзыве согласия присоединение прекращается.
9. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу novogodoff.ru/politika-konfidencialnosti/.
Вопросы по настоящей Политике направляйте на order@novogodoff.ru.