Политика обработки персональных данных

Версия: 2026-11-02-370c9f9f

1. Оператор и область действия Общество с ограниченной ответственностью «Зайцев Фэктори», ИНН 9718126863, ОГРН 1197746065538. Адрес для обращений: г. Москва, ул. Новоалексеевская, д. 20А, стр. 1. Email по вопросам персональных данных: nagradnoidom@yandex.ru. Сайт: https://ndznak.ru. Политика относится к посетителям сайта и отправителям заявок на изготовление изделий или обратный звонок. Она описывает данные сайта и связанной с ним CRM.

2. Обращения и расчёт стоимости Для ответа на обращение обрабатываются имя, предоставленный телефон и/или ник мессенджера, описание задачи и добровольно прикреплённые JPG, PNG или PDF. Выбирайте доступный вам контакт; не прикладывайте паспорта, платёжные документы, сведения о здоровье, биометрические данные и данные других людей. Эти сведения для расчёта не нужны.

Вместе с заявкой сохраняются время, служебный ID, адрес страницы и источник перехода, переданные рекламные метки UTM/YCLID. ClientID Яндекс Метрики добавляется только при отдельном разрешении аналитики. Сохраняются текст и версия документов, с которыми согласился отправитель. Текст полей формы и вложения не отправляются счётчикам кодом сайта.

3. Основания и операции Заявка обрабатывается на основании отдельного добровольного согласия: сбор, запись, хранение, использование для ответа и расчёта, уточнение, предоставление доступа уполномоченным сотрудникам и сервисам обработки заявки, блокирование и удаление. Если по инициативе заявителя заключается договор, необходимые для него сведения обрабатываются также для подготовки и исполнения договора. Согласие на заявку не является согласием на рекламные звонки или рассылки.

4. Где обрабатываются данные Заявка сначала поступает на сервер сайта и сохраняется в базе PostgreSQL. Файлы размещаются в приватном S3-хранилище REG.RU; общедоступных ссылок на вложения сайт не создаёт. Затем заявка и копии файлов передаются в облачную CRM Битрикс24 для работы с обращением. Для инфраструктуры используются REG.RU, Directus на собственном сервере и Битрикс24. Directus не получает данные через сторонний облачный аккаунт Directus. Доступ сотрудников и технических исполнителей должен соответствовать их задачам и оформленным полномочиям. Оператор не публикует заявки и не продаёт контактные данные.

5. Сроки хранения Техническая копия доставленной заявки на сервере сайта хранится до 90 дней после доставки в CRM. Серверная копия вложений удаляется через 7 дней после доставки; недоставленные обращения и их файлы — через 180 дней после поступления. Эти сроки не означают автоматического удаления копии из Битрикс24: оператор отдельно прекращает её обработку и удаляет, когда рассмотрение обращения завершено и отсутствует иное законное основание. При заключении договора сроки хранения необходимых документов определяются назначением документов и законодательством.

После удаления из рабочей базы сведения могут оставаться в зашифрованных резервных копиях до окончания их 30-дневного срока хранения. Такие копии предназначены для восстановления после сбоя, а не для повседневной работы с обращениями. При восстановлении нужно повторно исполнить ранее полученные требования об удалении.

6. Работа сайта и статистика Для защиты форм используются ограничение частоты запросов и технические журналы сервера. Проверка частоты использует HMAC-значение IP, а не IP в базе заявок; срок счётчика ограничения — до одного часа. Сервер и инфраструктура при обработке соединения получают IP, адрес запроса, время и сведения браузера. Они используются для доставки страниц, диагностики и защиты. Не включайте персональные сведения в адреса страниц.

Файлы cookie и локальное хранилище описаны отдельно на странице /cookies/. Необязательные счётчики запускаются после отдельного выбора посетителя. Статистика — Яндекс Метрика и/или Top.Mail.Ru; рекламные пиксели — VK Реклама, только когда соответствующий сервис подключён в настройках сайта и разрешён посетителем. Сервисы могут получать сетевой адрес, сведения браузера и устройства, идентификаторы cookie, просмотренные страницы и события. После разрешения аналитики Яндекс Метрика использует Вебвизор, карты кликов и скроллинга, отслеживание переходов по ссылкам и изменений адреса страницы. Формы заявок, их поля и названия прикреплённых файлов скрыты от записи Вебвизором. Текущий список сервисов показывается в баннере.

7. Обращения, отзыв и права Для доступа к своим данным, исправления, ограничения обработки, удаления или отзыва согласия напишите на nagradnoidom@yandex.ru с темой «Персональные данные ndznak.ru» либо направьте письмо по указанному адресу. Укажите контакт, использованный в заявке, и суть требования. Не отправляйте копию паспорта без необходимости; оператор при необходимости уточнит сведения для подтверждения принадлежности обращения. Требование рассматривается в сроки, установленные законом. Можно обратиться в Роскомнадзор или в суд. Отзыв не отменяет законность обработки до его получения и не исключает обработку на другом предусмотренном законом основании.

8. Защита и обновления Сайт использует HTTPS, закрытое хранение вложений, ограниченные служебные учётные записи и зашифрованные резервные копии. Оператор организует контроль доступа и прекращение доступа после завершения работы сотрудников и подрядчиков. Действующая редакция опубликована по адресу /privacy/. При изменении документов заявителю нужно вновь подтвердить актуальную редакцию при отправке формы; при изменении состава счётчиков сайт повторно запрашивает выбор cookie.