Согласие на обработку персональных данных в личном кабинете

Согласие на обработку персональных данных в личном кабинете

Редакция 1.0 от 03.09.2026 Постоянный адрес документа: novonikstal.ru/legal/consent-account/

Это самостоятельный документ. Он не является частью Политики обработки персональных данных, Пользовательского соглашения или договора — так требует часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025).

Как вы даёте это согласие. В два шага, и оба нужны:

1. на сайте novonikstal.ru/account/ вы вводите номер телефона и ставите отметку «Даю согласие на обработку персональных данных…» (отметка пустая по умолчанию; без неё кнопка «Войти через Max» не работает);
2. в официальном боте компании в мессенджере Max (@se13314696_bot) вы нажимаете кнопку «✅ Согласен, продолжить» — уже после того, как мессенджер сообщил нам, кто вы. Это нажатие и есть подтверждение согласия; без него кабинет не создаётся.

Ниже — полный текст того, на что вы соглашаетесь.

---

1. Кому вы даёте согласие (оператор персональных данных)

2. Кто даёт согласие

Совершеннолетний пользователь мессенджера Max, который сам начал вход в личный кабинет на сайте novonikstal.ru, действуя от своего имени (как частное лицо или индивидуальный предприниматель) либо как представитель организации. Кабинет предназначен для закупщиков, снабженцев, технологов, руководителей компаний и частных покупателей металлопроката и инструмента; лицам младше 18 лет он не адресован.

Паспортные данные мы не запрашиваем. Вас как субъекта персональных данных определяют номер телефона, подтверждённый мессенджером, и идентификатор вашего аккаунта Max.

3. Перечень персональных данных

Перечень закрытый: формулировок «и иные сведения» в нём нет. Если для новой задачи понадобятся другие данные, мы выпустим новую редакцию и спросим согласие заново.

3.1. Номер телефона и данные, которые передаёт мессенджер Max (источник получения — ООО «МАКС», ИНН 9714058267)

1. номер телефона — вы вводите его на сайте сами; затем по вашей кнопке «Поделиться номером» Max передаёт нам номер, привязанный к вашему аккаунту, с криптографической подписью — так мы убеждаемся, что номер принадлежит именно вам. Номер без подписи подтверждённым не считается. При повторных входах номер повторно не запрашивается — используется номер, подтверждённый ранее: сразу после ввода номера на сайте в ваш диалог с ботом приходит сообщение о попытке входа (устройство, время) с выбором числа, показанного на сайте. Такое сообщение может прийти и если ваш номер ввёл кто-то другой — тогда ничего не выбирайте и нажмите «Это не я»: доступ выдан не будет, попытка запишется в журнал безопасности.

При переходе в бота и нажатии кнопок в нём мы получаем от Max:

1. числовой идентификатор вашего аккаунта Max;
2. имя и 4. фамилия — как указаны в профиле Max;
3. имя пользователя (никнейм) — только для отображения;
4. идентификатор диалога с ботом — чтобы бот мог отвечать вам;
5. фотография профиля (аватар) — только когда вы сами нажмёте в кабинете «Обновить фото из Max»; файл копируется на наш сервер, показывается только вам, для установления личности не используется; удалить его можно в кабинете в любой момент;
6. язык интерфейса, описание профиля («о себе») и сведения о вашей активности могут приходить в составе технических сообщений мессенджера, но мы их не записываем и не сохраняем.

Контакты, переписку с другими пользователями и что-либо ещё из Max мы не получаем. Идентификатор, имя, фамилия и никнейм записываются в попытку входа уже при переходе в бота — до вашего решения; если вход не завершён, эти записи уничтожаются через 24 часа.

3.2. Данные, которые вы указываете сами в кабинете — все необязательные

1. адрес электронной почты (для отправки коммерческих предложений и счетов);
2. ИНН организации или индивидуального предпринимателя;
3. должность (роль в компании);
4. регион;
5. тип покупателя — организация, индивидуальный предприниматель или частное лицо;
6. интересующие направления продукции;
7. назначение закупок — собственное производство, строительство, перепродажа или иное;
8. ориентировочный объём закупок;
9. уточнённые имя и фамилия, если в Max они указаны иначе, и отображаемое имя («как к вам обращаться»).

Кабинет и заявки работают и без этих сведений.

3.3. Сведения об организации по указанному ИНН (источник — ЕГРЮЛ/ЕГРИП через сервис проверки контрагентов)

1. наименование, организационно-правовая форма, КПП, ОГРН или ОГРНИП, регион, основной вид деятельности (код ОКВЭД и его наименование), статус в реестре; для организаций — также юридический адрес. Для индивидуальных предпринимателей эти сведения являются персональными данными; адрес из ЕГРИП (адрес места жительства) мы не сохраняем — только регион. Фамилии, имена и отчества руководителей и учредителей организаций мы не сохраняем.

3.4. Записывается автоматически

1. IP-адрес, сведения о браузере и устройстве, дата и время входа и действий в кабинете;
2. идентификаторы ваших сессий (сеансов работы);
3. записи о данных вами согласиях: дата и время, канал, редакция документа и контрольная сумма его текста, точный текст нажатой кнопки или отметки;
4. уведомления, показанные вам в кабинете и в диалоге с ботом по вашему действию;
5. записи журнала безопасности: входы, отказы во входе, завершения сессий.

3.5. Ваши заявки

1. заявки, отправленные из кабинета или связанные с ним (текст, файл, статус, заметки менеджера), — на них распространяется также Согласие на обработку персональных данных при отправке заявки. Заявка, отправленная с этого же браузера до входа, связывается с кабинетом только если указанный в ней номер телефона совпал с подтверждённым.

4. Цели обработки

Перечень целей закрытый:

1. регистрация в личном кабинете и вход в него — по абонентскому номеру подвижной радиотелефонной связи в коде +7 с подтверждением принадлежности номера через российский мессенджер Max;
2. подтверждение достоверности сведений о пользователе и предотвращение регистрации под чужими или вымышленными данными;
3. ведение кабинета: профиль, карточка организации, история заявок и их статусы, уведомления о ходе работы по заявкам;
4. обработка ваших заявок и связь с вами по ним — звонок, сообщение в Max, письмо; звонок на номер из Max — если вы разрешили это отдельной кнопкой в боте либо указали номер для связи сами;
5. подготовка коммерческих предложений и счетов для вашей организации по указанному ИНН;
6. обеспечение безопасности кабинета: защита от подмены сеанса, подбора и несанкционированного доступа;
7. подтверждение факта получения согласия — доказывать его обязан оператор (ч. 3 ст. 9 Закона).

Реклама и рассылки в эти цели не входят. Новости, прайс-листы и предложения мы присылаем только тем, кто отдельно включил это в настройках кабинета — по Согласию на рекламные и информационные сообщения. Сервисные сообщения о ваших заявках рекламой не являются.

Правовое основание: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ; в части подготовки поставки — пункт 5 части 1 статьи 6; в части защиты кабинета и хранения доказательств согласия — пункт 7 части 1 статьи 6; пункт 1 части 10 статьи 8 Закона № 149-ФЗ (авторизация по абонентскому номеру оператора подвижной радиотелефонной связи; принадлежность номера подтверждает российский мессенджер Max).

5. Что мы делаем с данными и где они находятся

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах круга лиц из раздела 6, блокирование, удаление, уничтожение.

Способ: смешанный — автоматизированный (база данных, сайт, чат-бот) и без средств автоматизации (менеджер читает заявку и связывается с вами). Решения с юридическими последствиями исключительно на основе автоматизированной обработки не принимаются; профилирование и рекомендательные технологии не применяются.

Где хранятся. Все данные кабинета записываются и хранятся в базе данных на сервере в городе Москве, Российская Федерация (арендован у российского ООО «АдминВПС»). Резервные копии — только на территории РФ. Страницы сайта отдаются с сервера за пределами РФ, но данные кабинета через него не проходят: браузер обменивается ими напрямую с российским сервером api.novonikstal.ru. Трансграничной передачи персональных данных нет.

6. Кто ещё получает доступ к данным (предполагаемые пользователи)

1. Генеральный директор ООО «ННС» и, при появлении, работники компании — в объёме, необходимом для работы с вашими заявками.
2. ООО «АдминВПС» (Россия) — владелец арендованного сервера в Москве, на котором хранятся база и резервные копии; обработчик по поручению в части хранения (ч. 3 ст. 6 Закона), использовать данные не вправе.
3. ООО «МАКС» (ИНН 9714058267, Россия) — мессенджер Max как канал, через который вы передаёте нам данные при входе и через который бот отвечает вам; действует по своим правилам и политике; серверы в РФ.
4. ООО «Дейта Кью» (ИНН 7721581040; 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2; сервис DaData) — получает от нас только ИНН, чтобы вернуть реквизиты организации из ЕГРЮЛ/ЕГРИП; обработчик по поручению оператора (ч. 3 ст. 6 Закона) на условиях своей оферты, обязан соблюдать конфиденциальность и не использовать данные для своих целей.
5. ООО «ЯНДЕКС» (Россия) — почтовая служба ящика novonikstal@yandex.ru, с которого направляются письма на указанный вами адрес.
6. Государственные органы — по законному письменному запросу.

Никаких рекламных сетей, веб-аналитики, сторонних CRM и зарубежных сервисов.

7. Срок действия согласия и сроки хранения

Согласие действует, пока существует ваш личный кабинет, — до его удаления вами или оператором, либо до отзыва согласия. При неактивности более трёх лет мы уведомим вас и через 30 дней удалим кабинет.

После удаления кабинета или отзыва согласия профиль, телефоны, компания, фотография, уведомления, сессии и заявки, по которым не было поставки, уничтожаются (обезличиваются в базе) в срок не более 30 дней; из резервных копий данные исчезают ещё в течение 30 дней. Дольше сохраняются только:

• документы по состоявшимся поставкам (счета, договоры, накладные) — 5 лет по законам о бухгалтерском учёте и налогах; для связи с вами они не используются;
• запись о факте согласия и его отзыва (редакция документа, дата, канал, IP-адрес, сведения о браузере) — 3 года на основании законного интереса оператора доказать получение согласия (п. 7 ч. 1 ст. 6, ч. 3 ст. 9 Закона), затем обезличивается; имени, телефона и содержания заявок в ней нет;
• записи журнала безопасности — 3 года, без имени и телефона.

Одноразовые данные входа и связанные с ними предварительные записи о согласии при незавершённом входе хранятся 24 часа; сессии — 30 дней со дня входа или до выхода из кабинета (записи о завершённых сеансах — устройство, IP-адрес, время — хранятся ещё 30 дней для расследования инцидентов); уведомления — 1 год.

8. Как отозвать согласие и другие права

Отозвать согласие можно в любой момент, бесплатно, без объяснения причин:

• в кабинете — «Настройки» → «Удалить кабинет и данные» (это одновременно отзыв согласия);
• в боте Max — команда /stop (отзыв согласия) или /delete (удаление кабинета);
• письмом на novonikstal@yandex.ru с темой «Отзыв согласия» — укажите номер телефона, по которому регистрировались;
• почтой: 630073, г. Новосибирск, проспект Карла Маркса, д. 3а, ООО «ННС».

Мы прекратим обработку и уничтожим данные в срок не более 30 дней и сообщим вам. Отзыв не делает незаконной обработку, которая велась до него. Согласие на рассылку отзывается отдельно — снятием отметки «Рассылка на электронную почту» в «Настройках» → «Уведомления», ответом «отказ» на наше письмо или письмом на novonikstal@yandex.ru с темой «Отказ от рассылки»; кабинет при этом сохраняется. Команды /stop и /delete в боте отзывают согласие на ведение кабинета целиком и влекут его удаление — для отказа от рассылки они не нужны.

Другие права (статьи 14, 20, 21 Закона): получить сведения об обработке — ответим в течение 10 рабочих дней (продление не более чем на 5 рабочих дней с уведомлением); уточнить данные — 7 рабочих дней (в кабинете — самостоятельно и сразу); потребовать прекратить неправомерную обработку — 3 рабочих дня; обжаловать наши действия в Роскомнадзоре (Управление по Сибирскому ФО: 630099, г. Новосибирск, ул. Советская, д. 33) или в суде. Подробности — в Политике обработки персональных данных.

9. Ваши подтверждения

Ставя отметку на сайте и нажимая «✅ Согласен, продолжить» в боте, вы подтверждаете, что:

• вам исполнилось 18 лет;
• вы действуете от своего имени либо уполномочены представлять организацию, ИНН которой указываете;
• номер телефона и аккаунт Max принадлежат вам;
• согласие дано свободно, своей волей и в своём интересе, вы понимаете его содержание;
• вы ознакомлены с Политикой обработки персональных данных и с тем, что часть данных мы получаем от мессенджера Max (источник получения — раздел 3.1).

10. Как фиксируется факт согласия

• Отметка на сайте — пустая по умолчанию; кнопка «Войти через Max» заблокирована, пока не отмечены и это согласие, и Пользовательское соглашение — две отдельные строки.
• При нажатии «Войти через Max» записываются: дата и время (UTC; московское время вычисляется при выдаче сведений), IP-адрес, сведения о браузере, адрес страницы, номер редакции этого документа и контрольная сумма его текста, точный текст строки у отметки, номер телефона, введённый на сайте.
• При нажатии «✅ Согласен, продолжить» в боте записываются: идентификатор аккаунта Max, идентификатор нажатия кнопки, время получения нажатия нашим сервером, точный текст кнопки, номер редакции и контрольная сумма документа.
• Обе записи связаны идентификатором попытки входа и вместе образуют доказательство согласия.
• Текст каждой редакции документа сохраняется по постоянному адресу; вы всегда можете открыть ту редакцию, на которую соглашались.

11. Изменение документа

Новые редакции публикуются по адресу novonikstal.ru/legal/consent-account/ с номером и датой; предыдущие остаются доступны по архивным адресам. Новая редакция не распространяется на согласия, данные по прежней. Если изменится состав данных, цели или круг получателей, мы запросим согласие заново — в кабинете и в боте.

---

Редакция 1.0 от 03.09.2026. ООО «НОВО-НИКОЛАЕВСКАЯ СТАЛЬ», ИНН 5404960630.