Политика обработки персональных данных

1. Общие положения

1.1. Эта Политика описывает, какие персональные данные собирает сайт nfond.com (далее — Сайт), зачем, как они хранятся и защищаются. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — ООО «Н-Фонд», ИНН 5402047946, ОГРН 1185476093131, адрес: 630049, Новосибирск, ул. Галущака, 2а, офис 409 (далее — Оператор). Сайт работает под брендом «Наградной фонд».

1.3. Политика распространяется на все сведения, которые Оператор получает через Сайт: из формы заявки на счёт, формы обратной связи, а также с помощью cookie и Яндекс Метрики.

1.4. Само посещение Сайта не означает согласия на обработку данных. Там, где закон требует согласия, оно запрашивается отдельно: галочкой в форме или кнопкой в уведомлении о cookie.

1.5. Вопросы об обработке персональных данных принимаются по адресу mail@nfond.com.

2. Термины

• Персональные данные — любые сведения, по которым можно прямо или косвенно определить конкретного человека.
• Обработка — любые действия с такими сведениями: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — человек, который посещает Сайт или отправляет через него заявку или сообщение.
• Cookie — небольшие файлы и записи, которые Сайт или подключённый к нему сервис сохраняет в браузере.

3. Принципы

• данные обрабатываются законно и только для заранее названных целей;
• собирается ровно столько данных, сколько нужно для этих целей;
• Оператор следит, чтобы данные были точными, и исправляет их по просьбе Пользователя;
• данные хранятся не дольше, чем этого требуют цели или закон, а затем удаляются или обезличиваются.

4. Какие данные мы получаем

4.1. Пользователь сам указывает в формах Сайта:

• имя контактного лица, телефон и адрес электронной почты;
• реквизиты организации или ИП: название, ИНН, КПП, ОГРН, юридический адрес;
• состав заказа, дату мероприятия, комментарий, текст сообщения;
• приложенные файлы — логотип или макет для нанесения.

4.2. При отправке формы Сайт записывает IP-адрес, время и редакцию этой Политики — как подтверждение того, что согласие было дано.

4.3. При посещении Сайта автоматически обрабатываются технические сведения: IP-адрес, тип браузера и устройства, язык, адреса просмотренных страниц, источник перехода, идентификаторы cookie.

4.4. Сайт не предназначен для сбора специальных категорий и биометрических персональных данных. Пожалуйста, не указывайте их в комментариях и сообщениях.

5. Цели и основания

5.1. Подготовка счёта и выполнение заказа: ответить на заявку, согласовать макет, выставить счёт, изготовить и передать продукцию, вести бухгалтерский и налоговый учёт. Данные — из п. 4.1 и 4.2. Основания — согласие Пользователя; заключение и исполнение договора, стороной которого является Пользователь или представляемая им организация; обязанности Оператора по закону.

5.2. Ответ на сообщение из формы обратной связи: связаться с Пользователем и ответить на вопрос. Данные — имя, телефон, e-mail, текст сообщения. Основание — согласие Пользователя.

5.3. Работа и безопасность Сайта: показ страниц, корзина, защита от злоупотреблений. Данные — технические сведения из п. 4.3. Основание — законный интерес Оператора в том, чтобы Сайт работал, в пределах, не нарушающих права Пользователей.

5.4. Статистика посещаемости для улучшения Сайта. Данные — cookie и сведения о посещении из раздела 8. Основание — согласие Пользователя, которое он даёт кнопкой «Принять» в уведомлении о cookie.

5.5. Данные из форм не используются для рекламных рассылок, если Пользователь не дал на это отдельного согласия.

6. Как обрабатываются данные

6.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (в случаях из раздела 9), блокирует, удаляет и уничтожает персональные данные.

6.2. Обработка ведётся с использованием средств автоматизации и без них. Заявки и сообщения сохраняются в базе данных Сайта на серверах в России и могут передаваться в учётную систему Оператора (1С).

7. Формы на Сайте

7.1. Перед отправкой формы Пользователь может прочитать Согласие на обработку персональных данных и эту Политику. Галочка согласия по умолчанию не отмечена, без неё форма не отправляется.

7.2. О новой заявке или сообщении Сайт уведомляет менеджеров Оператора по электронной почте и в мессенджере, а Пользователю отправляет письмо с копией заявки.

8. Cookie и Яндекс Метрика

8.1. Часть cookie и записей в браузере нужна для работы Сайта: корзина, сохранённый ответ на уведомление о cookie, служебные настройки. Без них Сайт работает неправильно.

8.2. С согласия Пользователя Сайт подключает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Он получает IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, источнике перехода, просмотренных страницах, времени на Сайте и действиях на страницах. Оператор видит эти сведения только в виде обезличенных отчётов.

8.3. Метрика загружается только после нажатия «Принять» в уведомлении о cookie. Если закрыть уведомление крестиком, аналитика не включается, а Сайт, формы и заявка на счёт работают как обычно.

8.4. Пока согласия нет, адрес первой страницы визита и источник перехода хранятся только в браузере Пользователя до конца визита и никуда не передаются. Если Пользователь затем нажмёт «Принять», эти сведения уйдут в Метрику вместе с остальными данными о посещении, чтобы правильно определить источник визита.

8.5. Изменить решение можно кнопкой «Изменить решение по cookie» внизу этой страницы, а удалить или запретить cookie — в настройках браузера.

8.6. Рекламные и маркетинговые cookie на Сайте не используются.

9. Передача данных

9.1. Оператор не продаёт персональные данные и не публикует их.

9.2. Данные передаются только в объёме, без которого не выполнить цель обработки, следующим лицам: хостинг- провайдеру и облачному хранилищу, где работает Сайт (серверы в России); почтовому сервису — для писем по заявке; сервису DaData — для проверки реквизитов организации по ИНН; транспортной компании — при доставке; Яндекс Метрике — при согласии на cookie.

9.3. Краткие сведения о заявке (имя, телефон, e-mail, название и ИНН организации) отправляются менеджерам Оператора в мессенджер Telegram. Серверы Telegram могут находиться за пределами России, поэтому такая передача является трансграничной и выполняется по правилам статьи 12 Закона № 152-ФЗ.

9.4. Государственным органам данные передаются только в случаях и порядке, установленных законом.

10. Хранение и защита

10.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, копирования, распространения и уничтожения: доступ к базе только у уполномоченных сотрудников, шифрование соединения с Сайтом, резервные копии.

10.2. Данные хранятся, пока действует согласие или договор, и далее столько, сколько требуют законы о бухгалтерском учёте и налогах. После этого они удаляются или обезличиваются.

11. Права Пользователя

11.1. Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнить, заблокировать или уничтожить, если они неполные, устарели или получены незаконно, и отозвать согласие.

11.2. Чтобы отозвать согласие или отправить запрос, напишите на mail@nfond.com с темой «Персональные данные». Укажите телефон или e-mail, с которых отправлялась заявка, — так мы найдём её быстрее. Ответим в течение 10 рабочих дней.

11.3. После отзыва согласия Оператор может продолжить обработку, только если для этого есть другое основание по закону — например, исполнение договора или бухгалтерский учёт.

11.4. Действия Оператора можно обжаловать в Роскомнадзоре или в суде.

12. Заключительные положения

12.1. Оператор обновляет Политику, когда меняются закон, Сайт или используемые сервисы. Дата текущей редакции указана в начале страницы.

12.2. Актуальная редакция всегда доступна по адресу nfond.com/privacy/.