Согласие на обработку персональных данных при отправке заявки

Согласие на обработку персональных данных при отправке заявки

Редакция 2.0 от 03.09.2026 (предыдущая редакция 1.0 от 01.09.2026 — архив) Постоянный адрес документа: novonikstal.ru/legal/consent-pdn/

Это самостоятельный документ. Он не является частью Политики обработки персональных данных, Пользовательского соглашения или договора — так требует часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025).

Согласие вы даёте, когда отправляете заявку через форму в личном кабинете novonikstal.ru (а когда форма появится на открытых страницах сайта — и через неё) и ставите отметку «Даю согласие на обработку персональных данных». Отметка пустая по умолчанию: пока вы её не поставите, кнопка отправки не работает и данные на сервер не уходят.

---

1. Кому вы даёте согласие (оператор персональных данных)

2. Кто даёт согласие

Совершеннолетний посетитель сайта или пользователь личного кабинета, который сам заполнил форму заявки и поставил отметку. Паспортные данные мы не спрашиваем: вас определяют имя и номер телефона, указанные в форме (в кабинете — номер, подтверждённый мессенджером Max). По ним же мы найдём заявку, если вы обратитесь с запросом или отзовёте согласие.

3. Перечень персональных данных

Перечень закрытый — без «и иных сведений». Понадобятся другие данные — выпустим новую редакцию и спросим согласие заново.

3.1. Вы указываете сами

• имя;
• номер телефона;
• текст сообщения — сортамент, размеры, марка, объём, город доставки, срок;
• файл спецификации, если приложили (документ, таблица или изображение до 10 МБ; исходное имя файла не сохраняется — заменяется обезличенным);
• по желанию: адрес электронной почты, наименование организации и её ИНН — если заполнили эти поля или они подставлены из вашего личного кабинета.

3.2. Записывается автоматически в момент отправки

• адрес страницы сайта, с которой отправлена заявка;
• адрес страницы, с которой вы перешли на сайт (referrer);
• метки рекламной кампании utm_source, utm_medium, utm_campaign — если пришли по ссылке с ними;
• IP-адрес;
• строка браузера (user-agent);
• дата и время;
• случайный идентификатор посетителя — cookie nns_vid (срок 180 дней), который ставится при отправке заявки, чтобы связать её с вашим личным кабинетом, если вы войдёте в него с этого же браузера и с тем же номером телефона;
• если заявка отправлена из личного кабинета — её связь с вашей учётной записью.

3.3. Появляется в ходе работы с заявкой

• статус заявки (новая, в работе, отправлен расчёт, закрыта) и служебные заметки менеджера.

3.4. Чего мы не собираем

Паспортные и иные документные данные, платёжные данные (оплата на сайте не принимается), дату рождения, адрес проживания, сведения о здоровье, убеждениях, судимости и иные специальные категории, биометрические данные.

Просьба: не указывайте в сообщении и не прикладывайте в файле сведения о здоровье и другие особые категории данных, а также персональные данные ваших сотрудников — для расчёта достаточно сортамента, размеров и объёмов.

4. Цели обработки

Перечень закрытый:

1. связаться с вами по заявке — позвонить, ответить в мессенджере Max или письмом;
2. подготовить расчёт стоимости и коммерческое предложение, при указании ИНН — счёт для вашей организации;
3. уточнить условия поставки, комплектации и доставки;
4. вести историю обращений внутри компании и показывать их в вашем личном кабинете;
5. понимать, из какого канала пришло обращение (для этого нужны referrer и utm-метки);
6. обеспечивать работу и защиту формы: ограничение частоты отправок с одного IP-адреса, отсечение автоматических отправок и повторов;
7. подтвердить, что согласие действительно было дано (ч. 3 ст. 9 Закона).

Реклама и рассылки в эти цели не входят. Прайс-листы, новости и предложения мы присылаем только по отдельному документу — Согласию на рекламные и информационные сообщения — и отдельной необязательной отметке, которую можно не ставить.

Правовое основание: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ; в части подготовки поставки — пункт 5 части 1 статьи 6.

5. Что мы делаем с данными и где они находятся

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах круга лиц из раздела 6, блокирование, удаление, уничтожение.

Способ: смешанный — база данных на сервере и работа менеджера. Автоматических решений с юридическими последствиями для вас нет.

Где физически. База данных — на сервере в городе Москве, Российская Федерация, арендованном у российского ООО «АдминВПС». Первичная запись и хранение — только в России (ч. 5 ст. 18 Закона); резервные копии — только в России. Страницы сайта отдаются с сервера за пределами РФ, но данные заявки через него не проходят — форма передаёт их напрямую на российский сервер api.novonikstal.ru по HTTPS. Трансграничной передачи персональных данных нет.

6. Кто ещё получает доступ (предполагаемые пользователи)

1. Генеральный директор ООО «ННС» и, при появлении, работники — в объёме, необходимом для работы с заявкой.
2. ООО «АдминВПС» (Россия) — владелец сервера в Москве, где хранятся база и резервные копии; обработчик по поручению в части хранения (ч. 3 ст. 6 Закона), использовать данные не вправе.
3. ООО «МАКС» (ИНН 9714058267, Россия) — мессенджер Max: через него менеджеру приходит уведомление о новой заявке (номер, ваше имя, телефон, текст, наименование организации, ИНН и почта — если указаны, отметка о файле, адрес страницы); серверы в РФ.
4. ООО «Дейта Кью» (ИНН 7721581040; 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2; сервис DaData) — только если вы указали ИНН: получает ИНН и возвращает реквизиты организации из ЕГРЮЛ/ЕГРИП; обработчик по поручению (ч. 3 ст. 6 Закона) на условиях своей оферты.
5. ООО «ЯНДЕКС» (ИНН 7736207543, Россия) — почтовая служба ящика novonikstal@yandex.ru, с которого направляются ответ, расчёт и счёт на указанный вами адрес электронной почты; серверы в РФ.
6. Государственные органы — по законному письменному запросу.

Больше никто. Никаких рекламных сетей, веб-аналитики, сторонних CRM, сервисов рассылок и зарубежных сервисов. Если вы напишете нам письмом, переписка хранится в ящике novonikstal@yandex.ru на серверах российской почтовой службы.

7. Срок действия согласия и сроки хранения

Согласие действует три года со дня отправки заявки (общий срок исковой давности), если вы не отзовёте его раньше. Далее:

• по истечении срока или сразу после отзыва данные заявки и файл уничтожаются в срок не более 30 дней; резервные копии обновляются в течение 30 дней;
• если по заявке заключён договор (выставлен и оплачен счёт — такая заявка считается заявкой с состоявшейся поставкой) — счёт, договор, накладные хранятся 5 лет по законам о бухгалтерском учёте и налогах; это обязанность оператора по закону, отзыв согласия её не отменяет; технические сведения о браузере и источнике перехода из такой заявки удаляются;
• запись о факте согласия (редакция документа и контрольная сумма текста, дата и время, IP-адрес, строка браузера, канал, точный текст строки у отметки) хранится три года после окончания срока или отзыва на основании законного интереса оператора доказать получение согласия (п. 7 ч. 1 ст. 6, ч. 3 ст. 9 Закона), затем обезличивается; имени, телефона, текста заявки и файла в ней нет.

8. Как отозвать согласие и другие права

Отозвать согласие можно в любой момент, бесплатно и без объяснения причин: письмом на novonikstal@yandex.ru с темой «Отзыв согласия» или почтой по адресу оператора. Если у вас есть личный кабинет, команда /stop в боте Max и кнопка «Удалить кабинет и данные» отзывают согласия кабинета целиком вместе с заявками, по которым не было поставки; чтобы отозвать согласие только по одной заявке — напишите нам. Укажите имя и номер телефона из заявки; копия паспорта не нужна. Мы прекратим обработку и уничтожим данные в срок не более 30 дней и сообщим вам. Отзыв не делает незаконной обработку до момента отзыва. Согласие на рассылки отзывается отдельно.

Другие права (статьи 14, 20, 21 Закона): получить сведения об обработке — 10 рабочих дней (продление не более чем на 5 рабочих дней с уведомлением); уточнить данные — 7 рабочих дней; прекратить неправомерную обработку — 3 рабочих дня; обжаловать наши действия в Роскомнадзоре (Управление по Сибирскому ФО, 630099, г. Новосибирск, ул. Советская, д. 33) или в суде. Порядок — в Политике обработки персональных данных.

9. Ваши подтверждения

Ставя отметку и отправляя заявку, вы подтверждаете, что вам исполнилось 18 лет; вы действуете от своего имени либо уполномочены представлять организацию; данные принадлежат вам (чужие данные вы указываете только с согласия этого человека); согласие дано свободно, своей волей и в своём интересе.

Сайт предназначен для организаций, индивидуальных предпринимателей и совершеннолетних частных покупателей металлопроката и инструмента; лицам младше 18 лет он не адресован, их данные целенаправленно не собираются и при обнаружении удаляются.

10. Как фиксируется факт согласия

Отметка пустая по умолчанию; без неё кнопка отправки заблокирована и сервер заявку не принимает. Согласие на обработку и согласие на рекламу — две отдельные отметки; рекламная необязательна и на приём заявки не влияет. В момент отправки в журнал согласий записываются: дата и время (UTC и московское), IP-адрес, строка браузера, адрес страницы, канал, номер редакции этого документа и контрольная сумма его текста, точный текст строки у отметки. Текст каждой редакции сохраняется по постоянному адресу.

11. Изменение документа

Новые редакции публикуются по адресу novonikstal.ru/legal/consent-pdn/ с номером и датой; предыдущие остаются доступны по архивным адресам. Новая редакция не распространяется на согласия, данные по прежней. При изменении состава данных, целей или круга получателей мы запросим согласие заново.

---

Редакция 2.0 от 03.09.2026. ООО «НОВО-НИКОЛАЕВСКАЯ СТАЛЬ», ИНН 5404960630.