Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и одновременно является документом, определяющим политику оператора в отношении обработки персональных данных, и сведениями о реализуемых требованиях к защите персональных данных, которые подлежат опубликованию в информационно-телекоммуникационной сети «Интернет» (часть 2 статьи 18.1 152-ФЗ).

Политика применяется ко всем персональным данным, которые Оператор может получить от посетителей и пользователей сайта https://nta.team (далее — Сайт), в том числе через формы регистрации, формы запроса демонстрации, формы обратной связи, формы подписки на материалы, а также через функциональность личного кабинета и инструменты публикации пользовательского контента (комментарии, реакции).

1.1 Реквизиты Оператора

Оператором персональных данных является:

Индивидуальный предприниматель Демидкин Илья Олегович
ОГРНИП: 319784700339489
ИНН: 780717542430
Адрес регистрации: г. Санкт-Петербург
Контактный e-mail по вопросам обработки персональных данных: privacy@nta.team

Ответственным за организацию обработки персональных данных в соответствии с пунктом 1 части 1 статьи 18.1 152-ФЗ назначен сам индивидуальный предприниматель — Демидкин Илья Олегович.

1.2 Термины

В Политике используются понятия в значении, определённом статьёй 3 152-ФЗ: персональные данные, обработка персональных данных, оператор, распространение, предоставление, трансграничная передача, уничтожение, обезличивание, информационная система персональных данных.

2. Правовые основания и принципы обработки

Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными статьёй 5 152-ФЗ: законность и справедливость, соответствие целей сбора заявленным и заранее определённым целям, недопустимость объединения баз данных, обрабатываемых для несовместимых целей, точность и достаточность данных, а также ограничение сроков хранения.

Правовыми основаниями обработки в соответствии со статьёй 6 152-ФЗ являются:

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для маркетинговых коммуникаций, для аналитических cookie, для размещения пользовательского контента и в иных случаях, когда иное основание отсутствует;
исполнение договора, стороной которого является субъект персональных данных, либо договора, заключаемого по его инициативе (пункт 5 части 1 статьи 6 152-ФЗ) — в отношении регистрации, ведения личного кабинета и обработки запросов на демонстрацию продуктов;
осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — в части обеспечения безопасности Сайта, защиты от мошеннических действий и автоматизированных атак, ведения статистики посещаемости;
общедоступность персональных данных, разрешённых субъектом для распространения (статья 10.1 152-ФЗ) — для пользовательского контента (комментарии, реакции).

Согласие на обработку персональных данных в соответствии с частью 1 статьи 9 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных. Юридически значимым согласием является активное проставление субъектом отдельного чекбокса возле соответствующей формы Сайта; преустановленные («вшитые») чекбоксы, а также конклюдентные действия в виде продолжения пользования Сайтом, согласием не признаются.

3. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта, не прошедшие регистрацию;
зарегистрированные пользователи (владельцы личных кабинетов);
представители юридических лиц и индивидуальные предприниматели, оставившие запросы через формы Сайта;
подписчики на информационные и рекламные материалы;
авторы пользовательского контента (комментариев, реакций).

3.1 Перечень обрабатываемых данных

В рамках указанных целей Оператор обрабатывает следующие категории персональных данных:

идентификационные и контактные данные: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона;
сведения о деятельности субъекта: наименование организации;
содержание обращения: текст сообщения, тема обращения;
технические идентификаторы: IP-адрес, файлы cookie, тип и модель устройства, тип и версия браузера, операционная система, user-agent, информация о посещениях Сайта и переходах по страницам, время доступа, адреса запрашиваемых страниц;
учётные данные личного кабинета: логин, хэш пароля, история действий, дата и время авторизаций;
содержание пользовательского контента: имя или никнейм автора, текст комментария или реакции, дата и время публикации.

Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) Оператором не обрабатываются.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих заявленных и заранее определённых целях:

демонстрация и презентация продуктов и услуг Оператора, в том числе обработка запросов на демо-доступ;
обработка обращений и заявок, поступающих через формы обратной связи;
регистрация пользователей и ведение их личных кабинетов, обеспечение функциональности личного кабинета;
направление информационных и рекламных рассылок при наличии отдельного согласия субъекта по статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
сбор обезличенной статистики и аналитика посещаемости Сайта;
обеспечение безопасности Сайта, выявление и предотвращение мошеннических действий, защита от автоматизированных атак;
обеспечение возможности публикации пользовательского контента (комментариев, реакций) и его отображения для неограниченного круга лиц.

5. Способы обработки и перечень действий

Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.1 Перечень действий с персональными данными

В соответствии с пунктом 3 статьи 3 152-ФЗ Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение — только для ПДн, разрешённых субъектом для распространения), обезличивание, блокирование, удаление, уничтожение.

5.2 Локализация баз данных

В соответствии с частью 5 статьи 18 152-ФЗ (в действующей редакции с 01.07.2025) первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6. Передача персональных данных и трансграничная передача

Передача персональных данных третьим лицам без отдельного согласия субъекта Оператором не осуществляется, за исключением случаев, прямо предусмотренных федеральными законами (запросы суда, органов следствия, прокуратуры и иных уполномоченных органов в порядке статьи 7 152-ФЗ).

Трансграничная передача персональных данных в порядке статьи 12 152-ФЗ Оператором не осуществляется.

В рамках использования сервиса веб-аналитики Яндекс.Метрика обезличенные сведения (информация из cookie-файлов, IP-адрес, информация о браузере и устройстве, адреса запрашиваемых страниц, время доступа) обрабатываются ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) и хранятся на серверах ООО «ЯНДЕКС» в географически распределённых дата-центрах на территории Российской Федерации. Условия использования Яндекс.Метрики опубликованы по адресу https://yandex.ru/legal/metrica_termsofuse/.

7. Сроки обработки и хранения

Сроки обработки и хранения определяются с учётом цели обработки и требований законодательства Российской Федерации:

персональные данные, обрабатываемые на основании согласия субъекта, — до достижения цели обработки или до момента отзыва согласия, что наступит ранее;
персональные данные пользователей личного кабинета — в течение срока пользования личным кабинетом и в течение 3 лет после удаления учётной записи;
персональные данные, содержащиеся в обращениях через формы обратной связи и запросов демо, — в течение 3 лет с даты последнего обращения;
технические идентификаторы (cookie, IP) — в сроки, установленные Политикой использования cookie (см. /legal/cookies-policy);
содержание пользовательских комментариев и реакций — до момента удаления пользователем или Оператором;
данные подписчиков — до момента отзыва согласия на получение рассылок.

По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные приказом Роскомнадзора от 28.10.2022 № 179, но не позднее 30 дней.

8. Права субъекта персональных данных

В соответствии со статьями 14–17 и 20–21 152-ФЗ субъект персональных данных имеет право:

получать сведения об Операторе, о фактах обработки своих ПДн, целях обработки, правовых основаниях, способах, перечне обрабатываемых данных, сроках обработки и хранения, лицах, которым могут быть переданы ПДн, информацию об осуществлённой или предполагаемой трансграничной передаче (часть 7 статьи 14 152-ФЗ);
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (часть 2 статьи 9 152-ФЗ);
возражать против обработки ПДн в целях продвижения товаров и услуг (статья 15 152-ФЗ);
обжаловать действия или бездействие Оператора в Роскомнадзор и в суд (статья 17 152-ФЗ).

8.1 Порядок реализации прав

Запрос или обращение направляется субъектом персональных данных или его представителем в письменной форме на e-mail privacy@nta.team либо по почтовому адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие факт обработки персональных данных Оператором, и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

Срок рассмотрения обращений — 10 рабочих дней с даты получения запроса (часть 1 статьи 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с обязательным направлением мотивированного уведомления.

9. Меры по обеспечению безопасности персональных данных

В целях исполнения требований статей 18.1 и 19 152-ФЗ Оператор принимает следующие меры:

назначен ответственный за организацию обработки персональных данных (Оператор лично);
изданы локальные нормативные акты, определяющие политику обработки и порядок реагирования на инциденты;
применяется защищённое соединение HTTPS на всём Сайте;
ограничен доступ к персональным данным — только уполномоченным лицам;
ведётся учёт носителей персональных данных и резервное копирование;
применяются средства антивирусной защиты, своевременно обновляется системное и прикладное программное обеспечение;
проводится периодическая оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
регламентирован порядок уничтожения персональных данных по достижении целей обработки.

При посещении Сайта могут устанавливаться файлы cookie. Подробно категории cookie, цели их использования, правовые основания и сроки хранения раскрыты в Политике использования cookie, размещённой по адресу /legal/cookies-policy.

В качестве сервиса веб-аналитики на Сайте используется исключительно Яндекс.Метрика. Иные сервисы веб-аналитики на Сайте не используются. Сервисы рекламной аналитики и ремаркетинга в текущей конфигурации Сайта не используются.

11. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на странице /legal/privacy-policy. Дата редакции указывается в служебных полях документа.

12. Связанные документы

/legal/personal-data-consent — Согласие на обработку персональных данных;
/legal/terms-of-use — Пользовательское соглашение;
/legal/cookies-policy — Политика использования cookie;
/legal/marketing-consent — Согласие на получение рекламных и информационных рассылок;
/legal/distribution-consent — Согласие на обработку персональных данных, разрешённых для распространения.

Правовая информация — НТА