Безопасность и конфиденциальность
Дата вступления в силу: 17.06.2026
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Новиковым Александром Владимировичем.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
Политика распространяется на персональные данные, которые Оператор получает:
- через сайт novikey.com и размещённые на нём формы;
- по электронной почте;
- при общении по телефону и в мессенджерах;
- при подготовке, заключении и исполнении договоров;
- из иных законных источников в рамках деятельности Оператора.
Использование сайта само по себе не означает согласия на любые способы обработки персональных данных. Когда обработка требует согласия, оно запрашивается отдельно и для конкретной цели.
2. Сведения об Операторе
Оператор: индивидуальный предприниматель Новиков Александр Владимирович
ОГРНИП: 313784730900909
ИНН: 780434971076
Адрес для корреспонденции: 196247, Санкт-Петербург, а/я 22
Электронная почта: privacy@novikey.com
Телефон: +7 (812) 992-88-26
3. Основные принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для их достижения.
Не допускаются обработка избыточных данных, объединение несовместимых баз данных и хранение персональных данных дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4. Цели обработки персональных данных
- приём и обработка обращений, заявок и запросов;
- подготовка предложений и проведение переговоров;
- заключение и исполнение договоров на разработку, поддержку, продвижение сайтов и оказание других услуг;
- ведение бухгалтерского, налогового и договорного учёта;
- исполнение требований законодательства Российской Федерации;
- обеспечение работоспособности и безопасности сайта;
- анализ посещаемости и улучшение сайта при наличии необходимых правовых оснований;
- рассмотрение резюме и предложений о сотрудничестве, добровольно направленных Оператору;
- защита прав и законных интересов Оператора и третьих лиц.
Рекламные и информационные рассылки осуществляются только при наличии отдельного согласия получателя, если такое согласие требуется законодательством.
5. Категории субъектов и состав обрабатываемых данных
| Категория субъектов | Обрабатываемые данные |
|---|---|
| Посетители сайта | IP‑адрес, cookie‑идентификаторы, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода и технические сведения о взаимодействии с сайтом |
| Пользователи, направившие обращение | Имя, номер телефона, адрес электронной почты, название компании, содержание обращения и иные сведения, добровольно указанные пользователем |
| Клиенты, контрагенты и их представители | Фамилия, имя, отчество, должность, организация, контактные данные, реквизиты договора, сведения о проекте, переписка и платёжные сведения в объёме, необходимом для исполнения договора и требований законодательства |
| Соискатели и исполнители | Фамилия, имя, отчество, контактные данные, сведения об опыте, квалификации, портфолио и иная информация, добровольно направленная Оператору |
Оператор не осуществляет намеренный сбор биометрических данных и специальных категорий персональных данных, касающихся здоровья, национальности, политических взглядов, религиозных или философских убеждений и интимной жизни.
Пользователям не следует направлять такие сведения через формы сайта или электронную почту, если это не требуется для конкретной законной цели и предварительно не согласовано с Оператором.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных;
- необходимость заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
7. Порядок и способы обработки
Обработка персональных данных осуществляется автоматизированным, неавтоматизированным или смешанным способом.
Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.
Распространение персональных данных не осуществляется, кроме случаев, предусмотренных законом или отдельным согласием субъекта персональных данных на распространение.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
8. Сроки обработки и хранения
- Обращения и заявки, не завершившиеся заключением договора: до завершения рассмотрения обращения и не более 3 лет после последнего взаимодействия, если более длительное хранение не требуется для защиты законных интересов Оператора.
- Договорные данные: в течение срока действия договора и после его прекращения в пределах сроков, установленных законодательством и необходимых для разрешения возможных споров.
- Бухгалтерские и налоговые документы: в течение сроков, предусмотренных законодательством Российской Федерации.
- Данные соискателей: до завершения рассмотрения предложения или резюме и не более 1 года после его получения, если иной срок не согласован с субъектом персональных данных.
- Журналы работы веб‑сервера и систем безопасности: не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения требований закона.
- Сведения о выбранных настройках cookie: в течение срока действия соответствующего cookie или до изменения пользователем своего выбора.
- Данные веб‑аналитики: в течение срока, необходимого для анализа работы сайта, но не дольше, чем этого требуют заявленные цели обработки.
После достижения цели обработки, истечения установленного срока или прекращения правовых оснований персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
В случаях, предусмотренных Федеральным законом № 152‑ФЗ, уничтожение осуществляется в срок, не превышающий 30 дней. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются не позднее чем через 6 месяцев, если иной срок не установлен законом.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта.
Сайт содержит ссылки на сторонние сервисы и мессенджеры, включая Telegram и WhatsApp. После перехода по такой ссылке пользователь взаимодействует с соответствующим сервисом самостоятельно. Обработка данных этим сервисом регулируется его собственными условиями и политикой конфиденциальности.
10. Использование файлов cookie
Сайт использует файлы cookie и аналогичные технологии.
Строго необходимые cookie обеспечивают работу сайта, сохранение выбранных пользователем настроек, безопасность и корректное функционирование отдельных элементов. Отключение таких cookie может привести к неправильной работе сайта.
Аналитические cookie используются для оценки посещаемости, источников перехода и взаимодействия пользователей с сайтом. Они устанавливаются только после выбора пользователем соответствующего варианта в cookie‑баннере.
Для веб‑аналитики используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может получать сведения о посещениях сайта, cookie‑идентификаторы, данные об устройстве, браузере, операционной системе, источнике перехода и действиях пользователя на страницах сайта.
Оператор не передаёт в «Яндекс Метрику» содержимое заявок, пароли, платёжные данные и иные сведения, напрямую введённые пользователем в формы сайта.
Пользователь может изменить или отозвать свой выбор через настройки cookie на сайте. Также cookie можно удалить или запретить в настройках браузера.
11. Передача данных третьим лицам
Оператор может поручать обработку персональных данных другим лицам или предоставлять им ограниченный доступ к данным, если это необходимо для заявленных целей обработки.
К таким лицам могут относиться:
- ООО «ТАЙМВЭБ.КЛАУД» — в части предоставления серверной и облачной инфраструктуры;
- ООО «ЯНДЕКС» — в части предоставления сервиса «Яндекс Метрика» после получения необходимого согласия пользователя;
- операторы связи, банки, платёжные организации и сервисы электронного документооборота — в объёме, необходимом для исполнения договора;
- бухгалтерские, юридические, технические и иные исполнители, привлечённые Оператором на договорной основе;
- государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.
Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах поручения.
Продажа персональных данных и их передача третьим лицам для самостоятельной рекламы без соответствующего правового основания не осуществляются.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить информацию об обработке своих персональных данных;
- получить доступ к обрабатываемым данным в случаях, предусмотренных законом;
- требовать уточнения неполных, устаревших или неточных данных;
- требовать блокирования или уничтожения данных, обработка которых является незаконной или которые не нужны для заявленной цели;
- отозвать ранее предоставленное согласие;
- направить требование о прекращении обработки персональных данных;
- возражать против обработки данных в целях продвижения товаров, работ или услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок направления запросов
Обращения, запросы, отзывы согласия и требования о прекращении обработки можно направить:
- по электронной почте: privacy@novikey.com;
- по адресу для корреспонденции: 196247, Санкт-Петербург, а/я 22.
Для защиты персональных данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя, его полномочия и факт взаимодействия с Оператором.
Запрос на предоставление сведений об обработке персональных данных должен содержать информацию, предусмотренную статьёй 14 Федерального закона № 152‑ФЗ. Электронный запрос может быть подписан электронной подписью в соответствии с законодательством Российской Федерации.
Ответ предоставляется в течение 10 рабочих дней с момента получения надлежащим образом оформленного запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
14. Отзыв согласия и прекращение обработки
Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие, направив уведомление на адрес privacy@novikey.com.
После получения отзыва Оператор прекращает обработку, осуществлявшуюся на основании согласия, и при отсутствии иных законных оснований уничтожает соответствующие персональные данные в срок, не превышающий 30 дней.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор также вправе продолжить обработку без согласия, если для этого имеются основания, предусмотренные законодательством Российской Федерации.
При получении отдельного требования о прекращении обработки персональных данных Оператор прекращает такую обработку в течение 10 рабочих дней, кроме случаев, когда закон допускает или требует продолжения обработки. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
15. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления, уничтожения и иных неправомерных действий.
В зависимости от характера обработки и актуальных угроз применяются:
- ограничение доступа к персональным данным;
- аутентификация пользователей информационных систем;
- разграничение прав доступа;
- защищённое соединение HTTPS;
- межсетевое экранирование и средства защиты серверной инфраструктуры;
- регулярное обновление программного обеспечения;
- резервное копирование и контроль восстановления данных;
- регистрация и анализ событий безопасности;
- контроль доступа к административным интерфейсам;
- инструкции и правила работы с персональными данными;
- меры по выявлению и устранению последствий инцидентов.
При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации.
16. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки данных, состава используемых сервисов или деятельности Оператора.
Актуальная редакция публикуется на этой странице. Новая редакция применяется с указанной в ней даты вступления в силу.
17. Контактная информация
По вопросам обработки и защиты персональных данных можно обратиться по адресу: privacy@novikey.com.
Политика в отношении обработки персональных данных доступна для скачивания в формате PDF: