Политика ООО «НижСтенд» в отношении обработки персональных данных

Редакция от 08 сентября 2026 года

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «НижСтенд» (далее — Оператор), получаемых в связи с использованием сайта https://nstend.ru/, оформлением и исполнением заказов, направлением обращений, использованием личного кабинета, размещением отзывов и иным взаимодействием с Оператором.

Оператор: ООО «НижСтенд»

ИНН 5263140247
КПП 526301001
ОГРН 1195275027727
Адрес: 603124, г. Нижний Новгород, ул. Металлистов, д. 5В
Электронная почта по вопросам обработки персональных данных: info@nstend.ru

Настоящая Политика распространяется на обработку персональных данных посетителей сайта, пользователей личного кабинета, покупателей, потенциальных покупателей, авторов обращений и отзывов, подписчиков на информационные и рекламные сообщения, а также представителей клиентов и контрагентов Оператора.

Обработка персональных данных работников, соискателей и иных категорий субъектов, не связанная с использованием сайта и продажей товаров через интернет-магазин, регулируется отдельными локальными актами Оператора.

Актуальность политики и применимое законодательство

Настоящая Политика разработана и применяется с учётом действующих требований законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконных нормативных правовых актов и требований уполномоченного органа по защите прав субъектов персональных данных.

При организации обработки и защиты персональных данных ООО «НижСтенд» также учитывает положения законодательства Российской Федерации об административной ответственности за нарушения в области персональных данных, в том числе изменения, внесённые Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».

Оператор регулярно пересматривает настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей и способов обработки, используемых информационных систем, сервисов и технологий.

Актуальная редакция Политики размещается на сайте https://nstend.ru/privacy/ и применяется с даты её публикации, если иной срок не указан непосредственно в новой редакции.

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;
• лица, направившие заявку, запрос на расчёт, консультацию или обратный звонок;
• покупатели интернет-магазина;
• пользователи личного кабинета;
• представители юридических лиц и индивидуальных предпринимателей;
• авторы отзывов;
• лица, давшие согласие на получение информационных и рекламных сообщений.

4. Цели, состав и сроки обработки персональных данных

4.1. Обеспечение работы и безопасности сайта

Цель: обеспечение функционирования сайта, информационной безопасности, предотвращение злоупотреблений, техническая диагностика и устранение ошибок.

Могут обрабатываться:

• IP-адрес;
• дата и время обращения к сайту;
• адрес запрашиваемой страницы;
• тип и версия браузера;
• тип устройства и операционной системы;
• технические идентификаторы;
• файлы cookie, необходимые для функционирования сайта;
• сведения технических журналов сервера.

Правовое основание: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных, а также исполнение договора в случаях, когда техническая обработка необходима для предоставления пользователю функций сайта.

Срок: технические журналы и идентификаторы хранятся не дольше срока, необходимого для обеспечения работы и безопасности сайта, как правило, не более 12 месяцев, если более длительное хранение не требуется законодательством или расследованием инцидента информационной безопасности.

4.2. Обработка заявок, обращений и запросов на расчёт

Цель: обработка обращения пользователя, подготовка ответа, консультации, расчёта стоимости, коммерческого предложения, согласование характеристик продукции и установление обратной связи.

Могут обрабатываться:

• имя и/или фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность, если пользователь самостоятельно её сообщил;
• содержание обращения;
• файлы, макеты, технические задания и иные сведения, самостоятельно переданные пользователем.

Правовое основание: согласие субъекта персональных данных, а также действия по заключению договора по инициативе субъекта, если обращение непосредственно связано с предполагаемым заказом.

Срок: до достижения цели обработки, отзыва согласия или истечения трёх лет с момента последнего взаимодействия с пользователем, если дальнейшее хранение не требуется в связи с заключённым договором или требованиями законодательства.

4.3. Оформление и исполнение заказа

Цель: заключение и исполнение договора, оформление заказа, изготовление продукции, связь с покупателем, организация оплаты, доставки, возврата, гарантийного и претензионного обслуживания.

Могут обрабатываться:

• фамилия, имя, отчество или указанное покупателем имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• информация о заказе;
• сведения о получателе заказа;
• выбранный способ оплаты и доставки;
• сведения, необходимые для оформления возврата или рассмотрения претензии;
• наименование организации, должность и иные сведения представителя организации, если заказ оформляется от имени юридического лица;
• иные данные, самостоятельно предоставленные покупателем и необходимые для исполнения конкретного заказа.

Правовое основание: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Для обработки персональных данных, объективно необходимых для заключения и исполнения договора, Оператор вправе использовать предусмотренные законом основания обработки без отдельного согласия, если получение отдельного согласия не требуется законодательством.

Срок: в течение срока исполнения договора, а документы и сведения, подлежащие обязательному бухгалтерскому, налоговому или иному установленному законом хранению, хранятся в течение соответствующих установленных законодательством сроков. Документы бухгалтерского и налогового учёта хранятся не менее пяти лет в случаях, предусмотренных законодательством Российской Федерации.

4.4. Личный кабинет пользователя

Цель: создание и функционирование учётной записи, авторизация пользователя, предоставление доступа к истории заказов и функциям интернет-магазина.

Могут обрабатываться:

• имя пользователя;
• адрес электронной почты;
• имя, фамилия;
• номер телефона;
• адрес доставки, если сохранён пользователем;
• история заказов;
• технические данные авторизации.

Правовое основание: предоставление пользователю запрошенного функционала сайта и исполнение соглашения с пользователем.

Срок: до удаления учётной записи пользователем или Оператором либо до прекращения необходимости её использования. Сведения о совершённых заказах могут продолжать храниться в сроки, установленные разделом 4.3 настоящей Политики.

4.5. Отзывы о товарах

Цель: получение обратной связи о товарах и качестве работы Оператора.

Могут обрабатываться:

• имя или псевдоним;
• адрес электронной почты;
• оценка товара;
• текст отзыва;
• технические сведения, необходимые для защиты формы от злоупотреблений.

Правовое основание: согласие субъекта персональных данных.

Адрес электронной почты автора отзыва не публикуется и используется для служебных целей, связанных с отзывом.

Публикация персональных данных автора отзыва, позволяющих идентифицировать его неопределённому кругу лиц, осуществляется только при наличии предусмотренного законодательством основания, включая отдельное согласие на распространение персональных данных в случаях, когда такое согласие требуется.

Срок: до удаления отзыва, отзыва соответствующего согласия или прекращения цели обработки, если иное не предусмотрено законодательством.

4.6. Информационные и рекламные сообщения

Цель: направление новостей, информации о продукции, акциях, специальных предложениях и иных маркетинговых материалов.

Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты.

Правовое основание: отдельное предварительное согласие субъекта персональных данных и, когда применимо, предварительное согласие адресата на получение рекламы.

Согласие на получение рекламы не является обязательным условием оформления заказа, получения консультации или использования сайта.

Срок: до отзыва соответствующего согласия, но не более трёх лет с момента последнего взаимодействия, если согласие не было подтверждено повторно.

4.7. Веб-аналитика

Цель: анализ посещаемости сайта, понимание способов использования сайта и улучшение его работы.

При наличии соответствующего согласия пользователя на сайте может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Могут обрабатываться:

• IP-адрес и его производные технические сведения;
• идентификаторы cookie;
• тип устройства, браузера и операционной системы;
• дата и время посещения;
• сведения о просмотренных страницах и действиях на сайте;
• источник перехода на сайт;
• иные технические сведения, предусмотренные настройками сервиса.

Правовое основание: согласие пользователя на использование аналитических файлов cookie и связанную с ними обработку данных.

Пользователь вправе отказаться от аналитических файлов cookie. Такой отказ не должен препятствовать основным функциям сайта.

5. Способы получения персональных данных

Оператор получает персональные данные:

• непосредственно от субъекта при заполнении форм сайта;
• при оформлении заказа;
• при регистрации и использовании личного кабинета;
• при размещении отзыва;
• при обращении по электронной почте, телефону или иным каналам связи;
• автоматически при работе сайта в отношении технических данных и файлов cookie.

6. Действия с персональными данными

Оператор в зависимости от цели обработки может осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор не осуществляет распространение персональных данных неопределённому кругу лиц, кроме случаев, когда субъект сам предоставил соответствующее согласие либо распространение прямо предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки.

В объёме, необходимом для исполнения заказа, оказания услуги или выполнения требований законодательства, персональные данные могут предоставляться:

• транспортным компаниям, курьерским службам и иным перевозчикам — для доставки заказа;
• банкам, кредитным организациям и операторам платёжных сервисов — для проведения и подтверждения оплаты;
• организациям, обеспечивающим работу информационных систем, хостинга, электронной почты и технической инфраструктуры — в объёме, необходимом для оказания соответствующих услуг;
• ООО «ЯНДЕКС» — в рамках использования «Яндекс Метрики» при наличии соответствующего согласия пользователя;
• государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

При передаче персональных данных Оператор ограничивает объём передаваемых сведений теми данными, которые необходимы для достижения соответствующей цели.

Если обработка персональных данных поручается другому лицу, Оператор устанавливает в договоре или ином предусмотренном законом документе требования к конфиденциальности и безопасности персональных данных.

8. Оплата

При оплате заказа с использованием банковских карт или иных платёжных средств реквизиты платёжного инструмента могут вводиться пользователем непосредственно на защищённой странице банка или платёжного сервиса.

Оператор обрабатывает только те сведения о платеже, которые фактически передаются ему платёжной организацией и необходимы для подтверждения и учёта оплаты.

9. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии.

Необходимые cookie используются для работы сайта, безопасности, корзины, авторизации, сохранения пользовательской сессии и иных функций, без которых интернет-магазин не может корректно работать.

Аналитические и иные необязательные cookie используются только после получения соответствующего согласия пользователя.

Пользователь может принять или отклонить необязательные cookie через интерфейс управления cookie на сайте. Отказ от необязательных cookie не ограничивает возможность просмотра сайта и оформления заказа, за исключением функций, технически зависящих от соответствующей технологии.

10. Локализация и хранение персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством.

Персональные данные уничтожаются или обезличиваются после достижения целей обработки, истечения установленного срока хранения, отзыва согласия либо получения законного требования о прекращении обработки, если иное основание для продолжения обработки отсутствует.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных», включая выполнение необходимых уведомительных и иных процедур до начала такой передачи.

Оператор не вправе подключать сервисы, осуществляющие трансграничную передачу персональных данных, без предварительного выполнения требований законодательства Российской Федерации.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только работникам и иным лицам, которым он необходим для исполнения соответствующих должностных или договорных обязанностей.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от рекламных и маркетинговых сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия и обращения субъектов

Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления, отзыва согласия или направления требования о прекращении обработки субъект может обратиться к Оператору по адресу: info@nstend.ru.

В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и определить, какие персональные данные и какая обработка являются предметом обращения.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва, и не препятствует Оператору продолжить обработку при наличии иного предусмотренного законом основания, например необходимости хранения документов во исполнение требований бухгалтерского или налогового законодательства.

15. Специальные категории и биометрические персональные данные

Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

Пользователям не следует передавать такие сведения через формы сайта, если их предоставление прямо не требуется законодательством или характером соответствующего правоотношения.

16. Реагирование на инциденты с персональными данными

ООО «НижСтенд» принимает организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор организует реагирование на инцидент и внутреннее расследование.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде правам субъектов персональных данных, принятых мерах по устранению последствий и лице, ответственном за взаимодействие с уполномоченным органом;
• в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

При выявлении инцидента Оператор также принимает необходимые меры по прекращению нарушения, минимизации его последствий, устранению причин инцидента и предотвращению аналогичных случаев.

17. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте https://nstend.ru/privacy/.

Оператор вправе актуализировать Политику при изменении законодательства, состава используемых информационных систем или порядка обработки персональных данных.

Актуальная редакция Политики действует с момента её размещения на сайте.

По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: info@nstend.ru.