Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция 1.0 от 01.09.2026

Общество с ограниченной ответственностью «НОВО-НИКОЛАЕВСКАЯ СТАЛЬ»

Постоянный адрес публикации: https://novonikstal.ru/legal/policy/

---

1. Общие положения

1.1. Кто является оператором

Оператор занимается оптовой продажей металлопроката и металлорежущего инструмента с доставкой по России и Казахстану.

Далее по тексту — «оператор», «мы», «компания».

1.2. Для чего нужен этот документ

Политика подготовлена и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она отвечает на шесть вопросов:

• какие персональные данные мы собираем;
• для каких целей;
• на каком правовом основании;
• сколько времени храним;
• кому и в каком объёме передаём;
• как человек может узнать, что о нём обрабатывается, и потребовать это изменить или удалить.

Политика написана так, чтобы её мог прочитать и понять обычный покупатель металлопроката, а не только юрист. Если какая-то формулировка покажется неясной — напишите на novonikstal@yandex.ru, мы объясним.

1.3. На кого и на что распространяется политика

Политика распространяется на все персональные данные, которые оператор получает и обрабатывает: через форму заявки на сайте novonikstal.ru, по телефону, по электронной почте, в российском мессенджере Max, а также в ходе заключения и исполнения договоров и ведения учёта.

Политика не распространяется:

• на сведения, которые персональными данными не являются, — наименование организации, её ИНН, ОГРН, юридический адрес, банковские реквизиты юридического лица;
• на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на сайте оператора. Правила обработки данных на них устанавливают их владельцы, и оператор за них не отвечает.

1.4. Где опубликована политика

Действующая редакция размещена в открытом доступе по постоянному адресу https://novonikstal.ru/legal/policy/. Доступ к ней бесплатный, круглосуточный, не требует регистрации, авторизации, ввода каких-либо данных о себе и открывается в один клик по ссылке в подвале любой страницы сайта.

1.5. Вступление в силу, изменение редакций

1. Политика утверждается генеральным директором ООО «ННС» и действует бессрочно до утверждения новой редакции.
2. Каждая редакция имеет номер и дату, они указаны в заголовке документа.
3. Изменения оформляются новой редакцией, которая публикуется по тому же адресу и вступает в силу с даты, указанной в её заголовке.
4. Новая редакция выпускается, в частности, если меняются реквизиты оператора, цели обработки, состав собираемых данных, перечень получателей данных, применяемые меры защиты, а также если на сайте появятся файлы cookie, счётчики аналитики или личный кабинет.
5. Предыдущие редакции хранятся у оператора и предоставляются по запросу, направленному на novonikstal@yandex.ru.

1.6. Обязательность для сотрудников

Требования политики обязательны для всех лиц, которые получают доступ к персональным данным в связи с работой у оператора. Каждый такой человек до получения доступа знакомится с политикой и предупреждается о том, что персональные данные конфиденциальны и не подлежат разглашению.

---

2. Основные термины

Термины используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Имя и номер телефона в заявке — персональные данные. IP-адрес и строка браузера тоже, потому что вместе с остальными сведениями они позволяют выделить конкретного человека.

Субъект персональных данных — физическое лицо, к которому эти данные относятся: посетитель сайта, представитель контрагента, работник.

Оператор — лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и совершаемые с ними действия. В настоящем документе оператор — ООО «ННС».

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Предоставление персональных данных — раскрытие данных определённому лицу или определённому кругу лиц (например, передача имени и телефона получателя груза перевозчику).

Распространение персональных данных — раскрытие данных неопределённому кругу лиц (например, публикация в открытом доступе).

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному человеку.

Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

---

3. Правовые основания обработки

3.1. Основания по статье 6 Федерального закона № 152-ФЗ

Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 закона. Применительно к реальной деятельности компании таких оснований четыре:

С 01.09.2025 согласие на обработку персональных данных оформляется отдельно от иных документов (часть 1 статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Поэтому текст согласия — самостоятельный документ; он не встроен ни в настоящую политику, ни в пользовательское соглашение, ни в договор. Согласие даётся действием — проставлением отметки, которая заранее не проставлена.

3.2. Нормативные акты и документы, на которых основана обработка

• Конституция Российской Федерации (статьи 23, 24);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации — глава 9, статьи 185–189 (доверенность), статьи 421, 435, 437 (свобода договора, оферта), главы 27–29, параграф 3 главы 30 (статьи 506–524, поставка товаров);
• Трудовой кодекс Российской Федерации — статья 65, глава 14 (статьи 86–90);
• Налоговый кодекс Российской Федерации — главы 21, 23, 25, 34, статья 169, подпункт 8 пункта 1 статьи 23 (сроки хранения документов);
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (в том числе статья 29 — сроки хранения документов);
• Устав ООО «НОВО-НИКОЛАЕВСКАЯ СТАЛЬ»;
• договоры поставки и иные гражданско-правовые договоры, заключаемые оператором, доверенности представителей контрагентов;
• трудовые договоры — с момента приёма первого работника;
• согласия субъектов персональных данных, оформленные отдельными документами.

3.3. Принципы, которые оператор соблюдает (статья 5 закона)

• обработка законна и справедлива;
• обработка ограничена достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 4; обработка, несовместимая с этими целями, не допускается;
• не объединяются базы данных, обработка в которых ведётся в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки; их состав и объём не избыточны. Форма заявки на сайте не спрашивает ни паспортных данных, ни платёжных реквизитов, ни даты рождения;
• данные точны и достаточны, а при необходимости — актуальны; оператор принимает меры по удалению или уточнению неполных и неточных данных;
• данные хранятся не дольше, чем этого требует цель обработки, и уничтожаются по её достижении либо при утрате необходимости.

3.4. Чего оператор не делает

• Не обрабатывает специальные категории персональных данных (статья 10 закона): сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости.
• Не обрабатывает биометрические персональные данные (статья 11 закона): фотографии и иные сведения, используемые для установления личности, не собираются и в Единую биометрическую систему не передаются.
• Не принимает оплату на сайте и не обрабатывает данные платёжных карт.
• Не создаёт общедоступных источников персональных данных (статья 8 закона) и не распространяет персональные данные субъектов, обратившихся к оператору или являющихся его контрагентами и работниками.
• Не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (статья 16 закона). Каждую заявку читает и обрабатывает человек.
• На дату настоящей редакции не ведёт рекламных и информационных рассылок и не обрабатывает персональные данные в целях продвижения товаров и услуг: цели «продвижение» в разделе 4 нет, отметки о согласии на рекламу в форме заявки нет. Рассылки возможны только при одновременном выполнении трёх условий: опубликовано отдельное «Согласие на получение рекламных и информационных сообщений» (самостоятельный документ, не совмещённый с настоящей политикой и с согласием на обработку заявки), в форме появилась отдельная необязательная отметка, а в настоящую политику новой редакцией внесена соответствующая цель обработки. До этого момента рассылки не начинаются.

---

4. Цели обработки, категории субъектов, состав данных и сроки хранения

Целей обработки у оператора три. Для каждой ниже указано, чьи данные обрабатываются, какие именно (перечень закрытый — данные, не названные в нём, не собираются), на каком основании и как долго хранятся.

Цель А. Обработка обращений (заявок) и подготовка коммерческих предложений

Что делаем. Принимаем обращения через форму на сайте novonikstal.ru, по телефону, по электронной почте и в мессенджере Max; консультируем по номенклатуре металлопроката и металлорежущего инструмента; рассчитываем стоимость, готовим коммерческое предложение и связываемся с обратившимся, чтобы дать ответ.

Чьи данные. Физические лица, направившие обращение (заявку) оператору, в том числе действующие как представители организаций и индивидуальных предпринимателей.

Какие данные обрабатываются — из формы заявки на сайте.

Человек сообщает сам:

1. имя;
2. номер телефона;
3. текст сообщения (содержание обращения);
4. сведения, содержащиеся в файле спецификации, если человек решил его приложить (файл необязателен, размером до 10 МБ).

Записывается автоматически, без каких-либо действий посетителя, в момент отправки формы:

1. адрес страницы сайта, с которой отправлено обращение;
2. адрес источника перехода на сайт (referrer);
3. метки рекламной кампании: utm_source, utm_medium, utm_campaign;
4. сетевой адрес (IP-адрес), с которого отправлено обращение;
5. строка браузера (user-agent);
6. дата и время поступления обращения.

Добавляется оператором при работе с обращением:

1. статус обработки обращения;
2. служебные заметки по обращению.

Пункты 5–10 записываются техническими средствами: они нужны, чтобы понимать, какой раздел сайта привёл к обращению, и чтобы защищать форму от автоматической рассылки спама. Пункты 11–12 — внутренние отметки менеджера о ходе работы с заявкой.

Чего в форме нет. Форма заявки не запрашивает адрес электронной почты — такого поля в ней не существует. Не запрашиваются также наименование организации и её ИНН.

Какие данные обрабатываются — при обращении по телефону, электронной почте и в мессенджере Max: имя в том объёме, в каком человек его назвал; номер телефона; адрес электронной почты, если обращение поступило письмом; содержание обращения и приложенные к нему файлы. Иных сведений оператор не запрашивает.

Правовое основание. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6, часть 1 статьи 9 Федерального закона № 152-ФЗ), оформленное отдельным документом; статьи 421, 435, 437 Гражданского кодекса Российской Федерации; Устав ООО «ННС».

Срок хранения. До достижения цели, но не более пяти лет со дня поступления обращения — столько же действует согласие, данное при отправке заявки; при повторном обращении срок по новой заявке исчисляется заново. По истечении срока запись удаляется из базы данных, приложенный файл спецификации удаляется с сервера. При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты поступления отзыва. Если по обращению заключён договор поставки, данные обрабатываются далее по цели «Б» и хранятся по её срокам.

Дольше названного срока сохраняется только одно — запись о самом факте получения согласия: номер редакции документа согласия и контрольная сумма его текста, дата и время, IP-адрес, строка браузера, адрес страницы и канал обращения. Такая запись нужна, чтобы оператор мог подтвердить, что согласие было получено, — доказывать это обязан оператор (часть 3 статьи 9 Федерального закона № 152-ФЗ). Имя, номер телефона, текст обращения и приложенный файл в эту запись не входят и уничтожаются в общем порядке. Срок хранения записи о факте согласия — три года со дня окончания срока действия согласия или его отзыва. По истечении этих трёх лет из записи удаляются IP-адрес, строка браузера и любые иные сведения, по которым её можно соотнести с конкретным человеком; в обезличенном виде (редакция документа, дата, канал обращения) запись может сохраняться дольше — персональными данными она в этом виде уже не является.

Цель Б. Заключение и исполнение договоров поставки, включая доставку

Что делаем. Готовим, заключаем, исполняем и прекращаем договоры поставки металлопроката и металлорежущего инструмента и иные гражданско-правовые договоры; ведём расчёты и первичный учёт по ним; оформляем отгрузочные и платёжные документы; организуем доставку по России и Казахстану.

Чьи данные.

• представители (работники) контрагентов — юридических лиц и индивидуальных предпринимателей;
• индивидуальные предприниматели — контрагенты оператора;
• физические лица, указанные контрагентом как получатели (лица, принимающие груз) в месте доставки.

Какие данные обрабатываются:

1. фамилия, имя, отчество;
2. должность и наименование представляемой организации;
3. номер контактного (служебного) телефона;
4. адрес служебной электронной почты;
5. реквизиты доверенности (номер, дата выдачи, срок действия) и объём полномочий — если представитель действует по доверенности;
6. собственноручная подпись на договоре и первичных учётных документах;
7. фамилия, имя и номер телефона лица, принимающего груз, и адрес места доставки (разгрузки).

Дополнительно в отношении контрагентов — индивидуальных предпринимателей:

1. идентификационный номер налогоплательщика (ИНН);
2. основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП);
3. адрес регистрации;
4. банковские реквизиты.

Правовое основание. Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — в отношении индивидуальных предпринимателей (исполнение договора, стороной которого является субъект); пункт 7 части 1 статьи 6 — в отношении представителей контрагентов-организаций и лиц, принимающих груз (законные интересы оператора по исполнению заключённых договоров); пункт 2 части 1 статьи 6 — в части оформления и хранения первичных учётных документов; Гражданский кодекс Российской Федерации (глава 9, статьи 185–189, главы 27–29, параграф 3 главы 30); Федеральный закон от 06.12.2011 № 402-ФЗ; Налоговый кодекс Российской Федерации; Устав ООО «ННС»; заключённые договоры и выданные контрагентами доверенности.

Срок хранения. В течение срока действия договора и пяти лет после завершения расчётов по нему — этот срок установлен частью 1 статьи 29 Федерального закона № 402-ФЗ и подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации для документов бухгалтерского и налогового учёта. Доверенности хранятся пять лет с даты истечения срока их действия. Фамилия, имя и номер телефона лица, принимающего груз, используются до подтверждения получения груза, после чего сохраняются только в составе отгрузочных документов в рамках общего пятилетнего срока.

Цель В. Кадровый, бухгалтерский и налоговый учёт

Что делаем. Ведём кадровый, бухгалтерский и налоговый учёт, исполняем обязанности работодателя и налогового агента, предусмотренные законодательством Российской Федерации о труде, налогах и сборах, обязательном социальном страховании и воинском учёте.

Чьи данные. Работники оператора — с момента приёма первого работника, в том числе бывшие.

По состоянию на дату настоящей редакции наёмных работников у оператора нет: все обязанности, включая работу с обращениями, исполняет генеральный директор лично. Поэтому фактическая обработка по этой цели пока ограничена сведениями о генеральном директоре в том объёме, в котором они требуются для налоговой, статистической и бухгалтерской отчётности и для сведений, содержащихся в едином государственном реестре юридических лиц. Приведённый ниже перечень применяется в полном объёме с момента приёма первого работника.

Соискатели в число субъектов не входят: резюме, анкеты и иные материалы кандидатов оператор не запрашивает, не собирает и не хранит.

Какие данные обрабатываются:

1. фамилия, имя, отчество;
2. пол;
3. дата и место рождения;
4. гражданство;
5. адрес регистрации по месту жительства и адрес фактического проживания;
6. номер контактного телефона;
7. адрес электронной почты;
8. данные документа, удостоверяющего личность: вид, серия, номер, дата выдачи, наименование выдавшего органа, код подразделения;
9. страховой номер индивидуального лицевого счёта (СНИЛС);
10. идентификационный номер налогоплательщика (ИНН);
11. сведения об образовании и квалификации: наименование образовательной организации, реквизиты документа об образовании;
12. сведения о трудовой деятельности и трудовом стаже;
13. занимаемая должность и условия трудового договора;
14. сведения о заработной плате, иных выплатах и удержаниях;
15. сведения о периодах временной нетрудоспособности — без сведений о диагнозе;
16. сведения воинского учёта;
17. реквизиты банковского счёта для перечисления заработной платы.

Правовое основание. Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; Трудовой кодекс Российской Федерации (статья 65, глава 14 — статьи 86–90); Налоговый кодекс Российской Федерации (главы 23, 34); Федеральный закон от 06.12.2011 № 402-ФЗ; Устав ООО «ННС»; трудовые договоры — с момента приёма первого работника. Согласие работника на обработку данных в этих целях законом не требуется и оператором не запрашивается.

Срок хранения. Документы по личному составу (трудовые договоры, приказы о приёме, переводе и увольнении, личные карточки) — 50 лет с даты создания, как это предусмотрено частью 1 статьи 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» для документов, созданных после 2003 года. Документы бухгалтерского и налогового учёта, включая сведения о выплатах и удержаниях, — пять лет. Сведения воинского учёта хранятся в течение периода трудовых отношений и далее в составе документов по личному составу.

Общие правила по срокам

1. По достижении цели обработки, а также в случае утраты необходимости в достижении этой цели персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен договором или федеральным законом (часть 4 статьи 21 Федерального закона № 152-ФЗ).
2. При отзыве согласия обработка прекращается, и, если сохранение данных больше не требуется для целей обработки, данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21).
3. Если данные должны храниться дольше в силу закона (бухгалтерские, налоговые, кадровые документы), после отзыва согласия или требования об удалении обработка ограничивается хранением в объёме и в течение срока, установленных законом, и данные не используются ни для каких иных целей.
4. Уничтожение персональных данных фиксируется актом.

Цель Г. Продвижение товаров и услуг (рассылка по отдельному согласию)

Кого касается. Посетителей сайта и пользователей бота в мессенджере Max, которые отдельно и добровольно дали согласие на получение рекламных и информационных сообщений. Отказ от такого согласия никак не влияет на обработку заявки: расчёт и коммерческое предложение вы получите в любом случае.

Правовое основание. Часть 1 статьи 9 Федерального закона № 152-ФЗ — согласие субъекта, оформленное отдельным документом; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — предварительное согласие на получение рекламы по сетям электросвязи.

Состав данных. Имя; номер телефона; адрес электронной почты, если он сообщён; идентификатор профиля в мессенджере Max, если подписка оформлена в боте; сведения о том, какие сообщения отправлены и когда, и факт отказа от рассылки. Иные данные для этой цели не собираются: базы контактов не покупаются, данные из внешних источников не обогащаются, поведение на сайте не отслеживается.

Где оформляется подписка. Двумя способами: отметкой в форме на сайте novonikstal.ru (галочка пустая по умолчанию, необязательная) и нажатием кнопки согласия в боте мессенджера Max. В обоих случаях фиксируются дата, время, канал и номер редакции документа согласия.

Каналы рассылки. Сообщения в мессенджере Max, SMS, телефонные звонки в рабочее время, письма на электронную почту. Рассылка через WhatsApp и Telegram не ведётся: это означало бы передачу номера за пределы Российской Федерации.

Срок хранения. Пять лет со дня получения согласия, если оно не отозвано раньше. По истечении срока рассылка прекращается автоматически, данные удаляются из списка рассылки в срок не более 30 дней. Запись о факте согласия и о факте отказа хранится три года как доказательство правомерности, затем обезличивается.

Как отказаться. В любой момент и без объяснения причин: ответным сообщением со словом «отказ», кнопкой отписки в боте, письмом на novonikstal@yandex.ru. Отказ исполняется в срок не более 10 рабочих дней, на практике — в течение суток.

---

Чего в этом разделе нет

Рассылка по цели «Г» ведётся только тем, кто дал отдельное согласие; всем остальным рекламные сообщения не направляются. Личный кабинет с авторизацией пользователей на сайте не запущен, поэтому связанная с ним обработка (учётные записи, история заказов, коды подтверждения) не ведётся и в настоящей политике не описывается. Если кабинет будет запущен, до его открытия выйдет новая редакция политики.

---

5. Порядок и условия обработки

5.1. Способы обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с передачей данных по сети «Интернет» и без передачи по внутренней сети оператора.

5.2. Откуда оператор получает данные

• непосредственно от субъекта: форма заявки на сайте, телефонный разговор, письмо на электронную почту, переписка в мессенджере Max, документы и переписка по договорам;
• от контрагента — организации или индивидуального предпринимателя — в отношении его представителей и лиц, принимающих груз в месте доставки.

Оператор не покупает персональные данные у третьих лиц, не получает их из сторонних баз и не собирает из социальных сетей.

5.3. Где данные хранятся и обрабатываются

Заявки с сайта. База данных заявок расположена на выделенном сервере, физически размещённом в г. Москве на территории Российской Федерации. Сервер арендован у российского юридического лица — ООО «АдминВПС». Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются только с использованием этой базы данных, находящейся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Резервные копии базы данных создаются ежесуточно и хранятся исключительно на территории Российской Федерации не более 30 суток, после чего автоматически удаляются. Точечно удалить отдельную запись из уже созданной резервной копии технически невозможно, поэтому уничтоженные в базе данные исчезают из резервных копий в течение этого срока.

Переписка по электронной почте. Обращения, поступившие на novonikstal@yandex.ru, и ответы на них хранятся в почтовом ящике оператора; серверы почтовой службы находятся на территории Российской Федерации.

Сайт novonikstal.ru. Страницы сайта статические: персональные данные на них не обрабатываются и не хранятся. Форма заявки передаёт заполненные сведения напрямую на российский сервер оператора по адресу api.novonikstal.ru по защищённому протоколу HTTPS.

Документы по договорам, кадрам и учёту. Хранятся по месту нахождения оператора: 630073, Новосибирская область, г. Новосибирск, проспект Карла Маркса, д. 3а. Доступ к бумажным носителям имеет только генеральный директор.

5.4. Кто имеет доступ к данным

Доступ к базе заявок и к документам, содержащим персональные данные, имеет только генеральный директор ООО «ННС» Названов Руслан Олегович. Он же исполняет обязанности менеджера по работе с обращениями и является лицом, ответственным за организацию обработки персональных данных. Другим лицам доступ к персональным данным не предоставляется.

Если у оператора появятся работники, перечень лиц, допущенных к персональным данным, будет утверждён приказом, а каждый допущенный ознакомится с настоящей политикой и требованиями законодательства под подпись.

5.5. Кому и в каком объёме данные передаются

Перечень получателей закрытый. Кроме перечисленных ниже случаев, персональные данные не передаются никому.

1. ООО «АдминВПС» — российское юридическое лицо, поставщик серверной инфраструктуры, на оборудовании которого размещена база данных заявок. Персональные данные не предоставляются ему для самостоятельной обработки; технический доступ возможен только в объёме, необходимом для обслуживания и восстановления работоспособности оборудования.
2. Оператор российского мессенджера Max — при поступлении новой заявки менеджеру отправляется служебное уведомление, в котором передаются: номер заявки, имя, номер телефона, текст обращения, адрес страницы обращения и отметка о том, что к заявке приложен файл. Сам файл спецификации в мессенджер не передаётся. Мессенджер российский, данные при этом не покидают территорию Российской Федерации.
3. Перевозчики и транспортные компании — при организации доставки им передаются только фамилия, имя и номер телефона лица, принимающего груз, и адрес места доставки. Иные сведения перевозчику не передаются.
4. Банк, обслуживающий расчётный счёт оператора, — сведения, необходимые для расчётов по договорам; при появлении работников — также сведения, необходимые для выплаты заработной платы.
5. Налоговые органы, внебюджетные фонды, органы статистики, суды, органы дознания и следствия, иные государственные органы — в случаях, объёме и порядке, прямо установленных законодательством Российской Федерации.
6. Российская почтовая служба, на серверах которой размещён почтовый ящик оператора novonikstal@yandex.ru, — в объёме сведений, содержащихся в письмах. Если человек обратился к оператору по электронной почте (в том числе с запросом о своих данных или с отзывом согласия), его письмо и ответ на него хранятся в этом ящике. Серверы почтовой службы находятся на территории Российской Федерации; использовать содержимое переписки в своих целях почтовая служба не вправе. Данные, поступившие через форму заявки, в почтовый ящик не пересылаются.

Персональные данные не продаются, не сдаются в аренду, не передаются в рекламные сети и биржи данных, не публикуются в открытом доступе и не используются для составления профилей посетителей и оценки их поведения.

5.6. Трансграничная передача не осуществляется

Персональные данные, полученные оператором — через форму на сайте, по телефону, по электронной почте, в мессенджере Max, а также в рамках заключения и исполнения договоров, — за пределы Российской Федерации не передаются: ни органам власти иностранных государств, ни иностранным физическим и юридическим лицам. Уведомление о трансграничной передаче персональных данных в Роскомнадзор оператором не подавалось, поскольку такая передача не ведётся.

Отправка служебных уведомлений о заявках в зарубежный мессенджер была отключена 01.09.2026 — до того, как форма заявки стала доступна посетителям сайта. Реальные обращения клиентов по этому каналу не передавались.

Если вы сами связываетесь с нами через сторонний мессенджер

На страницах сайта есть кнопки перехода в мессенджеры — Max, Telegram, WhatsApp — и ссылка на звонок по телефону. Нажимая такую кнопку, вы покидаете сайт и начинаете переписку в приложении стороннего сервиса. Оператор не передаёт в эти сервисы никаких ваших данных: переход и отправку сообщения инициируете вы сами, а текст сообщения формируется на вашем устройстве.

При этом обработка ваших данных внутри самого мессенджера — включая номер телефона, имя профиля, содержание переписки и сведения об устройстве — выполняется его владельцем по его собственным правилам и политике конфиденциальности, на которые оператор влиять не может. Владельцы Telegram и WhatsApp являются иностранными организациями, и их серверы расположены за пределами Российской Федерации; мессенджер Max принадлежит российской организации. Если вы не хотите, чтобы ваше обращение проходило через иностранный сервис, воспользуйтесь любым из остальных способов связи: формой заявки на сайте, телефоном, электронной почтой или мессенджером Max — эти каналы обрабатываются полностью на территории Российской Федерации.

Сведения, которые вы сообщаете оператору в переписке в мессенджере (имя, номер телефона, содержание запроса), оператор переносит в свою базу заявок на сервере в Российской Федерации и далее обрабатывает по цели «А» настоящей Политики и на изложенных в ней условиях.

5.7. Как данные уничтожаются

По достижении цели обработки, по истечении срока хранения, при отзыве согласия или по обоснованному требованию субъекта запись удаляется из базы данных без возможности восстановления средствами оператора, приложенный к заявке файл спецификации удаляется с сервера, документы на бумажных носителях уничтожаются способом, исключающим возможность восстановления их содержания. Факт уничтожения фиксируется актом.

Единственная оговорка — резервные копии: точечно удалить из уже созданной копии одну запись технически невозможно, поэтому уничтоженные данные исчезают из копий по мере их перезаписи, в срок не более 30 суток (пункт 5.3). Если база когда-либо будет восстановлена из копии, сделанной до уничтожения, оператор повторно уничтожает эти данные сразу после восстановления.

---

6. Права субъекта персональных данных и как их реализовать

6.1. Какие права есть у человека

1. Получить подтверждение факта обработки своих персональных данных и ознакомиться с ними, а также получить сведения, перечисленные в части 7 статьи 14 Федерального закона № 152-ФЗ: правовые основания и цели обработки; применяемые оператором способы обработки; наименование и место нахождения оператора; сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления субъектом своих прав; сведения об осуществлённой или предполагаемой трансграничной передаче.
2. Требовать уточнения персональных данных, если они неполные, неточные или устаревшие.
3. Требовать блокирования или уничтожения персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки.
4. Отозвать согласие на обработку персональных данных — в любой момент и без объяснения причин.
5. Возражать против обработки в целях продвижения товаров и услуг. На дату настоящей редакции оператор такой обработки не ведёт (пункт 3.4), но право сохраняется.
6. Обжаловать действия оператора — в Роскомнадзор или в суд, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Уполномоченный орган по защите прав субъектов персональных данных для Новосибирской области — Управление Роскомнадзора по Сибирскому федеральному округу: 630099, г. Новосибирск, ул. Советская, д. 33, телефон +7 (383) 227-14-41.

6.2. Куда обращаться

• по электронной почте: novonikstal@yandex.ru, в теме письма — «Запрос по персональным данным»;
• почтой: 630073, Новосибирская область, г. Новосибирск, проспект Карла Маркса, д. 3а, ООО «ННС», генеральному директору;
• лично по тому же адресу.

Отзыв согласия принимается теми же способами: достаточно письма с указанием, что согласие отзывается, и сведений, позволяющих найти заявку (номер телефона, дата обращения).

6.3. Что указать в запросе

Согласно части 3 статьи 14 Федерального закона № 152-ФЗ запрос должен содержать:

1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2. сведения, подтверждающие участие субъекта в отношениях с оператором, — номер и дату договора, номер заявки, номер телефона, указанный при обращении, — либо иные сведения, подтверждающие факт обработки его данных оператором;
3. существо запроса: какие сведения нужно предоставить либо что именно требуется — уточнить, заблокировать, уничтожить данные или прекратить обработку в связи с отзывом согласия;
4. подпись субъекта персональных данных или его представителя. Представитель дополнительно прилагает доверенность;
5. удобный способ получения ответа — адрес электронной почты или почтовый адрес.

Запрос можно направить в электронной форме и подписать электронной подписью в соответствии с законодательством Российской Федерации.

Если по запросу невозможно установить личность заявителя или подтвердить факт обработки его данных, оператор сообщит, каких именно сведений не хватает, — вместо того чтобы отказать без объяснений.

6.4. В какой срок оператор ответит

На период проверки по обращению субъекта персональные данные при необходимости блокируются.

---

7. Файлы cookie, аналитика и рекомендательные технологии

1. Сайт novonikstal.ru не устанавливает файлы cookie. Это проверено по заголовкам ответа сервера. Баннера о cookie на сайте нет по той простой причине, что устанавливать нечего.
2. Счётчиков и систем веб-аналитики на сайте нет. Ни Яндекс.Метрики, ни Google Analytics, ни каких-либо иных счётчиков посещаемости; скрипты сторонних аналитических и рекламных сервисов на страницах не подключены.
3. Рекомендательные технологии не применяются. Оператор не подбирает посетителю содержание сайта на основании сведений о его предпочтениях и поведении в сети «Интернет».
4. Что сайт всё-таки записывает. Единственные сведения о посетителе, которые попадают к оператору автоматически, — это пункты 5–10 перечня цели «А» раздела 4 (адрес страницы, источник перехода, utm-метки, IP-адрес, строка браузера, дата и время), и записываются они только в момент отправки формы заявки. До отправки формы оператор не получает и не сохраняет персональных данных посетителя. Веб-сервер, обслуживающий сайт, автоматически ведёт технические журналы обращений; они используются исключительно для поддержания работоспособности и безопасности сайта и с личностью посетителя не сопоставляются.
5. Если что-то изменится. При подключении счётчиков аналитики, файлов cookie или рекомендательных технологий настоящая политика будет обновлена новой редакцией до начала их использования, а при необходимости у посетителя будет запрошено согласие.

---

8. Обеспечение безопасности персональных данных

Ниже перечислены меры, которые оператор действительно применяет. Мер, которые не реализованы, в этом разделе нет.

8.1. Правовые и организационные меры

• Назначено лицо, ответственное за организацию обработки персональных данных, — генеральный директор ООО «ННС» Названов Руслан Олегович; назначение оформлено приказом генерального директора.
• Утверждена и размещена в свободном доступе на сайте настоящая политика (часть 2 статьи 18.1 Федерального закона № 152-ФЗ), а вместе с ней — сведения о реализуемых требованиях к защите персональных данных.
• Доступ к базе заявок и к документам, содержащим персональные данные, имеет только генеральный директор; другим лицам доступ не предоставляется.
• Состав собираемых данных ограничен закрытыми перечнями раздела 4; избыточные сведения не запрашиваются.
• Лица, получающие доступ к персональным данным, знакомятся с настоящей политикой и предупреждаются о конфиденциальности данных.

8.2. Технические меры

• База данных, содержащая персональные данные, размещена на выделенном сервере на территории Российской Федерации (г. Москва).
• Удалённый доступ к серверу возможен только по криптографическим ключам SSH; парольная аутентификация отключена полностью.
• Применяется межсетевое экранирование с ограничением перечня открытых сетевых портов.
• Передача данных между браузером посетителя и сервером оператора выполняется по защищённому протоколу HTTPS (TLS).
• Ограничено количество обращений к форме заявки с одного сетевого адреса — не более пяти в час. Для работы этого ограничения сетевой адрес и время обращения хранятся в служебном журнале и автоматически удаляются через час.
• Выполняется ежесуточное резервное копирование базы данных с проверкой целостности копии; копии хранятся исключительно на территории Российской Федерации не более 30 суток и затем автоматически удаляются.

8.3. Что оператор считает нужным сообщить прямо

• Шифровальные (криптографические) средства, сертифицированные ФСБ России, оператором не применяются. Защищённое соединение с сайтом обеспечивается обычным TLS-сертификатом, который сертифицированным средством криптографической защиты информации не является.
• Специальные категории персональных данных и биометрические персональные данные не обрабатываются, платёжные данные на сайте не принимаются — то есть наиболее чувствительных сведений в системах оператора нет.
• Передача информации через сеть «Интернет» в принципе не может быть защищена абсолютно. Оператор применяет меры, соразмерные составу обрабатываемых данных и возможному вреду, но не может гарантировать невозможность инцидента при любых обстоятельствах.
• Если инцидент всё-таки произойдёт, оператор в течение 24 часов с момента его обнаружения уведомит Роскомнадзор о факте неправомерной или случайной передачи персональных данных, а в течение 72 часов — о результатах внутреннего расследования, как этого требует часть 3.1 статьи 21 Федерального закона № 152-ФЗ.

---

9. Заключительные положения

1. Действующая редакция настоящей политики всегда доступна по адресу https://novonikstal.ru/legal/policy/. Предыдущие редакции хранятся у оператора и предоставляются по запросу, направленному на novonikstal@yandex.ru.
2. Ответственный за организацию обработки персональных данных: Названов Руслан Олегович, генеральный директор ООО «ННС». Телефон +7 (913) 458-00-09, электронная почта novonikstal@yandex.ru, почтовый адрес: 630073, Новосибирская область, г. Новосибирск, проспект Карла Маркса, д. 3а.
3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер записи № \_\_\_\_\_\_\_\_\_\_ от \_\_.\_\_.\_\_\_\_.
4. Вопросы, не урегулированные настоящей политикой, разрешаются в соответствии с законодательством Российской Федерации.
5. Если отдельные положения политики вступят в противоречие с законодательством Российской Федерации, применяются нормы законодательства, а политика приводится в соответствие с ними новой редакцией.

---

---

Сведения о реализуемых требованиях к защите персональных данных

Редакция 1.0 от 01.09.2026

Общество с ограниченной ответственностью «НОВО-НИКОЛАЕВСКАЯ СТАЛЬ», ИНН 5404960630, ОГРН 1255400029488.

Документ публикуется в открытом доступе вместе с Политикой в отношении обработки персональных данных во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие сведения

Оператор — ООО «НОВО-НИКОЛАЕВСКАЯ СТАЛЬ», адрес: 630073, Новосибирская область, г. Новосибирск, проспект Карла Маркса, д. 3а.

Лицо, ответственное за организацию обработки персональных данных, — генеральный директор Названов Руслан Олегович; телефон +7 (913) 458-00-09, электронная почта novonikstal@yandex.ru. Назначен приказом генерального директора ООО «ННС».

Обрабатываются персональные данные, не относящиеся к специальным категориям (статья 10 Федерального закона № 152-ФЗ) и не являющиеся биометрическими (статья 11 того же закона). Данные платёжных карт не обрабатываются.

2. Правовые меры

1. Утверждена и размещена в открытом доступе на сайте novonikstal.ru Политика в отношении обработки персональных данных; доступ к ней свободный, бесплатный и не требует регистрации.
2. Опубликован настоящий документ — сведения о реализуемых требованиях к защите персональных данных.
3. Цели обработки, категории субъектов и закрытые перечни обрабатываемых персональных данных определены разделом 4 Политики. Данные, не входящие в эти перечни, не собираются и не обрабатываются.
4. Обработка ведётся при наличии правового основания, предусмотренного частью 1 статьи 6 Федерального закона № 152-ФЗ. Согласие на обработку персональных данных оформляется отдельным документом, не совмещённым с иными документами, как этого требует часть 1 статьи 9 закона в редакции, действующей с 01.09.2025.

3. Организационные меры

1. Назначено лицо, ответственное за организацию обработки персональных данных (пункт 1 части 1 статьи 18.1 Федерального закона № 152-ФЗ).
2. Доступ к персональным данным — как в информационной системе, так и на бумажных носителях — имеет только генеральный директор. Иным лицам доступ не предоставляется.
3. Лица, получающие доступ к персональным данным, до начала работы с ними знакомятся с Политикой оператора и требованиями законодательства Российской Федерации о персональных данных и предупреждаются о конфиденциальности этих данных и недопустимости их разглашения.
4. Установлены сроки хранения персональных данных по каждой цели обработки и порядок их уничтожения по достижении цели, истечении срока хранения, отзыве согласия или по обоснованному требованию субъекта. Факт уничтожения фиксируется актом.
5. Документы на бумажных носителях хранятся по месту нахождения оператора, доступ к ним ограничен.

4. Технические меры

1. База данных, содержащая персональные данные граждан Российской Федерации, размещена на выделенном сервере, физически расположенном на территории Российской Федерации (г. Москва). Первичная запись и хранение персональных данных осуществляются только на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
2. Удалённый административный доступ к серверу возможен исключительно по криптографическим ключам SSH; парольная аутентификация отключена.
3. Применяется межсетевое экранирование с ограничением перечня открытых сетевых портов.
4. Передача персональных данных между браузером пользователя и сервером оператора осуществляется по защищённому протоколу HTTPS (TLS).
5. Установлено ограничение количества обращений к форме приёма заявок с одного сетевого адреса; служебные записи, обеспечивающие работу этого ограничения, хранятся не более одного часа.
6. Выполняется ежесуточное резервное копирование базы данных с проверкой целостности копии; резервные копии хранятся исключительно на территории Российской Федерации не более 30 суток.

5. Что оператором не применяется и не осуществляется

1. Шифровальные (криптографические) средства, сертифицированные ФСБ России, при обработке персональных данных не применяются.
2. Трансграничная передача персональных данных не осуществляется. Персональные данные за пределы Российской Федерации не передаются, базы данных, находящиеся за пределами Российской Федерации, для их обработки не используются.
3. Файлы cookie сайтом не устанавливаются, счётчики веб-аналитики не применяются, рекомендательные технологии не используются.
4. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки не принимаются.
5. Персональные данные не распространяются, в общедоступные источники не включаются, третьим лицам в рекламных и маркетинговых целях не передаются.

6. Реагирование на инциденты

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

7. Оговорка о полноте раскрытия

Сведения о применяемых мерах обеспечения безопасности персональных данных раскрываются в объёме, достаточном для информирования субъектов персональных данных, и не включают технических подробностей, раскрытие которых могло бы снизить эффективность этих мер.

Вопросы по настоящему документу и по обработке персональных данных: novonikstal@yandex.ru, +7 (913) 458-00-09.