Перейти к содержимому

Документы

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта nxtgroup.net в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных и владелец сайта nxtgroup.net — Марунич Денис Александрович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 110125631723 (далее — Оператор). NXT Group — бренд, не является юридическим лицом. Под этим брендом Оператор ведёт сайт и собственные проекты, в том числе веб-студию NXT Digital (digital.nxtgroup.net).

  • Марунич Денис Александрович
  • Плательщик налога на профессиональный доход (самозанятый)
  • ИНН 110125631723
  • Бренд: NXT Group, проекты — NXT Digital (digital.nxtgroup.net)
  • Телефон: +7 961 028-28-42
  • Электронная почта: business@nxtgroup.net
  • Сайт: nxtgroup.net

2. Чьи данные обрабатываются

Посетители сайта, лица, отправившие сообщение через форму обратной связи, подписавшиеся на новости проектов или обратившиеся к Оператору по контактам, указанным на сайте.

3. Цели, состав данных и правовые основания

  • Ответ на обращение через форму обратной связи — имя, адрес электронной почты, текст сообщения, дата и время отправки. Основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
  • Уведомление о запуске проекта NXT (подписка на новости) — адрес электронной почты, выбранный проект, дата подписки. Основание — согласие субъекта.
  • Переписка по обращениям, поступившим на почту, по телефону или в Telegram, — данные, которые человек сам сообщил. Основание — согласие субъекта, выраженное действием (обращением).
  • Обеспечение безопасности и работоспособности сайта — IP-адрес, дата и время запроса, адрес страницы, сведения о браузере. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
  • Статистика посещений (Яндекс Метрика) — идентификатор браузера в cookie Метрики, IP-адрес, адреса просмотренных страниц и источник перехода, сведения о браузере, устройстве и экране, клики и прокрутка. Собирается только после согласия в уведомлении о cookie, без записи действий посетителя (Вебвизор выключен), и используется в обезличенном виде — чтобы понимать, откуда приходят посетители и какие страницы им полезны. Основание — согласие субъекта.

Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки и не использует данные для рекламных рассылок.

4. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Данные хранятся в базе данных на сервере Оператора, расположенном на территории Российской Федерации; запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся в РФ (ч. 5 ст. 18 152-ФЗ). Резервные копии базы хранятся также на территории РФ, не более 30 дней.

Сроки хранения:

  • обращения через форму и переписка — до достижения цели (ответа и завершения переписки), но не более 3 лет с последнего сообщения, или до отзыва согласия;
  • подписка на новости — до уведомления о запуске проекта или до отзыва согласия;
  • IP-адрес для ограничения частоты отправки форм — 15 минут, в оперативной памяти сервера;
  • технические журналы веб-сервера — не более 30 дней;
  • статистика посещений — в Яндекс Метрике в соответствии с её условиями (cookie Метрики в браузере — до 1 года) или до отзыва согласия.

5. Кому передаются данные

Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) или передаёт данные только в объёме, необходимом для целей обработки:

  • сервису корпоративной почты VK WorkMail — при ответе на обращение с адреса business@nxtgroup.net: адрес электронной почты и имя получателя, содержание переписки;
  • ООО «Яндекс» (сервис Яндекс Метрика) — после согласия в уведомлении о cookie: сведения о посещениях, перечисленные в разделе 3; Яндекс обрабатывает их по поручению Оператора в соответствии с условиями использования Метрики;
  • лицам, которых Оператор привлекает по договору для работы над проектами NXT, — по поручению Оператора, с обязанностью соблюдать конфиденциальность и требования 152-ФЗ;
  • государственным органам — в случаях и порядке, установленных законодательством РФ.

6. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Если пользователь сам выбирает для связи почтовый ящик или мессенджер, серверы которых находятся за пределами РФ, переписка обрабатывается этими сервисами по выбору пользователя. Ссылки на соцсети ведут на сторонние сайты; сайт nxtgroup.net не передаёт им данные посетителей.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7. Права пользователя

В соответствии со ст. 14 152-ФЗ пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Как отозвать согласие или отправить запрос

Напишите на business@nxtgroup.net, указав адрес электронной почты, который вы использовали на сайте; вопросы также можно задать по телефону +7 961 028-28-42. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. После отзыва согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законодательством РФ.

9. Меры защиты

  • передача данных между браузером и сайтом защищена шифрованием (HTTPS/TLS);
  • база данных доступна только с сервера Оператора, доступ к ней — по персональным учётным записям Оператора и привлечённых им лиц;
  • частота отправки форм ограничена для защиты от спама и подбора;
  • сервер защищён от несанкционированного доступа: вход только по ключам, автоматическая блокировка подозрительных адресов.

10. Cookie

Сайт не использует рекламные cookie и сторонние трекеры. С согласия пользователя, данного в уведомлении о cookie, в браузере сохраняются запись о согласии и cookie Яндекс Метрики; отказ отключает Метрику и удаляет её cookie. Подробнее — в Политике использования cookie: https://www.nxtgroup.net/cookies.

11. Изменение Политики

Оператор может обновлять настоящую Политику; новая редакция вступает в силу с момента размещения на сайте. Актуальная редакция всегда доступна на странице https://www.nxtgroup.net/privacy. Согласие на обработку персональных данных оформляется отдельным документом: https://www.nxtgroup.net/consent.