Политика обработки персональных данных
Для сайта Nexard и обработки обращений потенциальных клиентов
Сайт: https://nexard.ru/ · Редакция: 06 августа 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые получает индивидуальный предприниматель, указанный в разделе 2 Политики (далее — «Оператор»), при использовании сайта https://nexard.ru/ (далее — «Сайт»), заполнении форм на Сайте и последующем взаимодействии по обращению пользователя.
1.2. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика применяется только к обработке персональных данных Оператором. Сторонние сайты, сервисы, социальные сети и мессенджеры действуют по собственным документам и самостоятельно определяют порядок обработки данных пользователей.
1.4. Использование Сайта без заполнения формы не требует сообщения Оператору имени или номера телефона. При этом технические данные, включая cookie и сведения веб-аналитики, могут обрабатываться в порядке, предусмотренном разделом 8 Политики.
1.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, биометрических персональных данных, сведений о несовершеннолетних и просит пользователей не направлять такую информацию через формы Сайта или мессенджеры без отдельной необходимости и правового основания.
1.6. Актуальная редакция Политики размещается на Сайте в свободном доступе. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки данных.
2. Сведения об Операторе
Оператор
Индивидуальный предприниматель
ФИО ИП
Шартдинов Тимур Илдарович
ИНН
183211343359
ОГРНИП
321183200048285
Контакт для обращений
hello@nexard.ru
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка с помощью средств вычислительной техники.
Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.
Cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве пользователя через браузер и использует для работы сайта, сохранения настроек, безопасности и аналитики.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные, в том числе посетитель Сайта или лицо, направившее заявку.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор может обрабатывать данные следующих категорий лиц:
посетители Сайта;
физические лица, направившие заявку или обращение;
индивидуальные предприниматели, представители и работники организаций, которые обращаются по вопросам услуг Nexard;
клиенты и потенциальные клиенты Оператора.
4.2. Через форму заявки на Сайте могут собираться только следующие сведения:
имя;
номер телефона;
адрес или наименование сайта пользователя;
ссылка на страницу или профиль пользователя в социальной сети;
имя пользователя (ник) в Telegram;
имя пользователя в мессенджере MAX.
4.3. При посещении Сайта технически могут обрабатываться:
IP-адрес и приблизительные сведения о регионе подключения;
файлы cookie и аналогичные технические идентификаторы;
тип и версия браузера, тип устройства, операционная система и ее версия;
дата и время посещения, адреса просмотренных страниц, источник перехода на Сайт;
сведения о действиях на Сайте, событиях интерфейса, длительности и параметрах сессии;
иные технические сведения, передаваемые браузером и обрабатываемые сервисом Яндекс.Метрика в объеме, определяемом настройками счетчика.
4.4. Оператор не требует предоставления фамилии, отчества, адреса электронной почты, паспортных данных, платежных реквизитов или иных сведений через основную форму заявки, если такие поля отсутствуют на Сайте.
5. Цели, основания и сроки обработки
Цель
Персональные данные
Правовое основание
Срок обработки
Прием и обработка заявки; установление связи с пользователем; уточнение потребности; организация консультации, брифинга или аудита; подготовка и направление предложения по услугам Nexard.
Имя, телефон, сайт, ссылка на социальную сеть, ник Telegram, имя пользователя MAX.
Согласие субъекта; действия по инициативе субъекта, направленные на заключение договора; исполнение договора, если он будет заключен.
До достижения цели или отзыва согласия, но не более 3 лет с даты последнего содержательного взаимодействия, если иной срок не требуется по договору или закону.
Ведение истории обращений, контроль качества коммуникации и защита прав и законных интересов Оператора и пользователя.
Данные заявки, сведения о дате обращения и деловой переписке по обращению.
Согласие; исполнение договора; законные интересы Оператора при соблюдении прав субъекта.
В течение срока взаимодействия и применимых сроков исковой давности; данные, не требующие дальнейшего хранения, удаляются раньше.
Обеспечение работы и безопасности Сайта; диагностика ошибок; предотвращение злоупотреблений.
IP-адрес, технические журналы, параметры устройства и браузера, необходимые cookie.
Законные интересы Оператора, необходимость обеспечения работоспособности и безопасности информационной системы.
В пределах срока, необходимого для безопасности и диагностики, определяемого настройками системы и журналов.
Анализ посещаемости, эффективности рекламы и интерфейсов; улучшение Сайта и услуг с помощью Яндекс.Метрики.
Cookie, идентификаторы, IP-адрес, данные об устройстве, посещениях, источниках перехода и действиях на Сайте.
Согласие пользователя, выраженное через cookie-баннер для аналитических cookie.
До отзыва согласия, удаления cookie пользователем или истечения срока хранения, установленного для соответствующего cookie и сервиса.
Направление рекламных и маркетинговых сообщений, не связанных непосредственно с обработкой конкретной заявки.
Телефон и идентификаторы в мессенджерах.
Только отдельное предварительное согласие на получение рекламы и прямые маркетинговые контакты.
До отзыва отдельного рекламного согласия.
6. Порядок и способы обработки
6.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без их использования.
6.2. Оператор вправе совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу путем предоставления доступа определенным лицам, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор не публикует сведения из заявок и не предоставляет их неопределенному кругу лиц. Распространение персональных данных допускается только при наличии отдельного правового основания или отдельного согласия субъекта, когда оно требуется законом.
6.4. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
7. Доступ к данным и обработка по поручению
7.1. Доступ к персональным данным получают только работники Оператора и привлеченные специалисты, которым такой доступ объективно необходим для обработки обращения, продаж, клиентского сервиса, администрирования Сайта или обеспечения информационной безопасности. Такие лица обязуются соблюдать конфиденциальность и требования Оператора.
7.2. Для работы Сайта и обработки обращений Оператор может поручать обработку данных следующим лицам и сервисам в объеме, необходимом для соответствующей функции:
• ООО «Авгуро Технолоджис» (бренд «Джино») — хостинг Сайта, домена и корпоративной почты; техническое хранение и передача данных.
• ООО «ЯНДЕКС» — предоставление сервиса Яндекс.Метрика; обработка технических данных посетителей по поручению Оператора.
• ООО «1С-БИТРИКС» — после фактического подключения Bitrix24 — хранение и обработка заявок в CRM, постановка задач и ведение истории взаимодействия.
• Иные поставщики почты, CRM, средств связи или ИТ-поддержки — только после проверки условий обработки, заключения необходимых договоров и обновления настоящей Политики, если это требуется.
7.3. Оператор отвечает перед субъектом персональных данных за действия лиц, обрабатывающих данные по его поручению, в пределах, установленных законодательством Российской Федерации.
7.4. Персональные данные могут быть переданы государственным органам и иным уполномоченным лицам только в случаях и порядке, предусмотренных законом.
8. Cookie и Яндекс.Метрика
8.1. Сайт может использовать строго необходимые и аналитические файлы cookie. Строго необходимые cookie обеспечивают загрузку страниц, работу интерфейса, безопасность и сохранение технических настроек. Их блокировка в браузере может нарушить работу отдельных функций Сайта.
8.2. Аналитические cookie и технологии Яндекс.Метрики используются для оценки посещаемости, источников перехода, действий пользователей, ошибок интерфейса и эффективности рекламных кампаний. По условиям Яндекс.Метрики Оператор является оператором персональных данных посетителей Сайта, а Яндекс действует по его поручению в отношении данных об активности, cookie, устройстве и операционной системе.
8.3. Аналитические cookie должны активироваться после выбора пользователя в cookie-баннере. Пользователь должен иметь возможность принять или отклонить аналитические cookie и в дальнейшем изменить решение, удалив cookie в браузере или используя механизм отзыва согласия на Сайте, если такой механизм реализован.
8.4. Настройки браузера позволяют удалить сохраненные cookie, заблокировать их полностью или частично и получать уведомления об их установке. При использовании разных устройств настройки выполняются отдельно на каждом устройстве.
8.5. Оператор не использует аналитические данные для принятия решений, порождающих юридические последствия для пользователя, и стремится анализировать их в агрегированном виде.
9. Трансграничная передача
9.1. В рамках передачи заявки с Сайта Оператор не планирует осуществлять трансграничную передачу персональных данных без выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор до начала такой передачи, когда оно требуется.
9.2. Если пользователь самостоятельно выбирает иностранный мессенджер или иной зарубежный сервис для связи, такой сервис обрабатывает данные по собственным правилам. До подключения зарубежной CRM, облачного хранилища, аналитики или иных сервисов Оператор обязан отдельно оценить наличие трансграничной передачи и выполнить необходимые процедуры.
10. Меры защиты персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства, в том числе:
назначает ответственное лицо или лично организует обработку персональных данных;
ограничивает права доступа и предоставляет доступ только по принципу служебной необходимости;
использует пароли, многофакторную аутентификацию, резервное копирование и обновление программного обеспечения, когда это технически возможно;
применяет защищенное соединение HTTPS для передачи данных через Сайт;
контролирует действия с персональными данными и реагирует на инциденты;
заключает договоры и соглашения о конфиденциальности с лицами, которым поручается обработка;
оценивает вред, который может быть причинен субъектам при нарушении требований, и соотносит его с принимаемыми мерами;
обеспечивает удаление или уничтожение данных после прекращения законных оснований для обработки.
11. Права пользователя
11.1. Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие на обработку персональных данных;
потребовать прекратить обработку в целях прямого маркетинга;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
требовать защиты иных прав, предусмотренных законодательством.
11.2. Для реализации прав субъект направляет Оператору обращение на адрес электронной почты или по почтовому адресу, указанному в разделе 2. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными, не требуя избыточной информации.
11.3. Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. При отзыве согласия Оператор прекращает обработку и, если отсутствует иное законное основание для хранения, обеспечивает уничтожение данных в срок не более 30 дней с даты получения отзыва.
12. Актуализация, удаление и уничтожение
12.1. При подтверждении неточности данных Оператор уточняет их. При подтверждении неправомерности обработки Оператор блокирует соответствующие данные на период проверки и прекращает неправомерную обработку.
12.2. Данные удаляются или уничтожаются при достижении целей обработки, истечении установленных сроков, отзыве согласия при отсутствии иных оснований, прекращении договора либо выявлении неправомерной обработки.
12.3. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в предусмотренный законом срок. Уничтожение подтверждается в порядке, установленном нормативными актами Роскомнадзора.
13. Заключительные положения
13.1. Политика действует бессрочно до замены новой редакцией.
13.2. Новая редакция применяется с момента публикации на Сайте, если в ней не указана иная дата. Существенные изменения в целях, составе данных или перечне сервисов должны быть отражены в Политике до начала соответствующей обработки.
13.3. Вопросы по Политике и обработке персональных данных направляются по контактам Оператора из раздела 2.
Нормативная основа редакции
Документ подготовлен с учетом Федерального закона № 152-ФЗ в редакции, действующей на 06.08.2026, рекомендаций Роскомнадзора по структуре политики, требований об отдельном оформлении согласия, локализации баз данных граждан РФ и правил обработки данных по поручению Оператора.