Политика конфиденциальности и обработки персональных данных

Дата публикации: 22.06.2026
Дата вступления в силу: 22.06.2026

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://ns52.ru (далее — Сайт).

Политика разработана в соответствии с:

  • Конституцией Российской Федерации;

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

  • иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт, заполняя формы, регистрируясь, оформляя заказы либо продолжая пользоваться Сайтом после ознакомления с настоящей Политикой, Пользователь подтверждает, что ознакомился с её условиями.

1. Термины и определения

Оператор — Общество с ограниченной ответственностью «НормаСофт» (ООО «НормаСофт»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка ПДн — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функциональность.

Cookies (куки) — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя для обеспечения работы Сайта, аутентификации, аналитики и иных целей, указанных в настоящей Политике.

2. Сведения об Операторе



Наименование

Общество с ограниченной ответственностью «НормаСофт»

ОГРН

1155259005241

ИНН / КПП

5259120833 / 525901001

Юридический адрес

603158, г. Нижний Новгород, ул. Зайцева, д. 31, пом. П1, оф. 529а

Телефон

+7 (831) 2-100-100

E-mail

info@ns52.ru

Сайт

https://ns52.ru


Ответственный за организацию обработки персональных данных:
[ФИО, должность]
E-mail для обращений по вопросам ПДн: privacy@ns52.ru (рекомендуется создать отдельный ящик; при отсутствии — указать info@ns52.ru)

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

3. Общие положения

3.1. Настоящая Политика является общедоступным документом и размещена в сети Интернет по адресу: https://ns52.ru/politika-konfidentsialnosti.php

3.2. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

№

Цель

Примеры действий

1

Регистрация и идентификация Пользователя на Сайте

создание учётной записи, авторизация

2

Оформление и исполнение заказов на программное обеспечение, НТД и сопутствующие товары/услуги

приём заказа, выставление счёта, доставка ключей/документации, сопровождение

3

Заключение и исполнение договоров с физическими и юридическими лицами

подготовка договорной документации, бухгалтерский и налоговый учёт

4

Обработка обращений, заявок, отзывов, вопросов через формы Сайта

обратная связь, консультации

5

Направление информационных и сервисных сообщений

уведомления о статусе заказа, ответы на обращения

6

Направление рекламных и маркетинговых материалов

рассылки — только при наличии отдельного согласия

7

Обеспечение работоспособности и безопасности Сайта

техническая поддержка, предотвращение мошенничества

8

Ведение статистики и аналитики посещаемости Сайта

анализ поведения пользователей, улучшение Сайта

9

Соблюдение требований законодательства РФ

хранение документов, ответы на запросы госорганов


5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных (ст. 6, 9 152-ФЗ) — при регистрации, заполнении форм, подписке на рассылку, использовании cookie-технологий аналитики (при необходимости);

  • заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);

  • исполнения обязанностей Оператора, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ);

  • осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — при условии, что при этом не нарушаются права и свободы субъекта персональных данных (обеспечение безопасности Сайта, защита от злоупотреблений).

6. Категории обрабатываемых персональных данных

В зависимости от используемого функционала Сайта Оператор может обрабатывать следующие данные:

6.1. Данные, предоставляемые Пользователем самостоятельно:

  • фамилия, имя, отчество (при наличии);

  • адрес электронной почты (e-mail);

  • номер телефона;

  • логин (имя пользователя);

  • пароль (в зашифрованном/хэшированном виде);

  • наименование организации, должность, ИНН, КПП, юридический/почтовый адрес (при оформлении заказов от юридических лиц);

  • содержание обращений, отзывов, комментариев;

  • иные сведения, добровольно указанные в формах Сайта.

6.2. Данные, собираемые автоматически при посещении Сайта:

  • IP-адрес;

  • данные cookie-файлов;

  • тип и версия браузера, операционная система;

  • тип устройства, разрешение экрана;

  • дата и время посещения, адреса запрашиваемых страниц;

  • источник перехода на Сайт (referrer);

  • сведения о действиях на Сайте (клики, просмотры страниц) — в том числе с использованием сервисов веб-аналитики.

6.3. Данные, которые Оператор не собирает намеренно:
специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т.п.), биометрические персональные данные.

6.4. Платёжные данные:
при оплате через платёжные системы и банки обработка реквизитов банковских карт может осуществляться непосредственно платёжным провайдером. Оператор не хранит полные данные банковских карт, если иное прямо не предусмотрено используемым способом оплаты и не согласовано с Пользователем.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

7.4. Сроки хранения персональных данных:

Категория данных

Срок хранения

Данные учётной записи

до удаления аккаунта Пользователем или по запросу, но не менее срока, необходимого для исполнения обязательств

Данные по заказам и договорам

5 лет с момента исполнения обязательств (сроки бухгалтерского и налогового учёта), либо иные сроки, установленные законом

Данные обращений и переписки

3 года с даты последнего обращения, если иное не требуется по закону

Данные аналитики (обезличенные)

в соответствии с настройками сервисов аналитики, как правило до 12–24 месяцев

Маркетинговые рассылки

до отзыва согласия


По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • субъект персональных данных выразил согласие на такие действия;

  • передача необходима для исполнения договора с субъектом персональных данных;

  • передача предусмотрена законодательством РФ;

  • передача осуществляется в рамках поручения на обработку персональных данных (ст. 6 152-ФЗ).

8.2. Оператор может привлекать следующие категории получателей (обработчиков):

Получатель

Цель передачи

ООО «1С-Битрикс» (платформа 1С-Битрикс)

хостинг и техническое обеспечение Сайта

ООО «Яндекс» (Яндекс.Метрика)

веб-аналитика, статистика посещений

Платёжные организации и банки

приём и обработка платежей

Курьерские и почтовые службы

доставка документов и материальных носителей

ООО «Норма Софт» и иные аффилированные лица группы компаний

исполнение договоров, взаимодействие с клиентами (при необходимости — уточните)

Государственные органы

по основаниям, предусмотренным законом


8.3. При передаче персональных данных Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.

8.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это прямо необходимо для достижения целей обработки и соблюдены требования ст. 12 152-ФЗ. (При использовании зарубежных сервисов — необходимо отдельное уведомление Роскомнадзора и согласие субъекта.)

9. Использование файлов cookie и сервисов аналитики

9.1. Сайт использует cookie-файлы и аналогичные технологии для:

  • обеспечения корректной работы Сайта (технические cookie, в том числе BITRIX_SM_*);

  • сохранения настроек и сессии авторизованного Пользователя;

  • сбора статистики посещаемости и поведения Пользователей.

9.2. На Сайте используется сервис Яндекс.Метрика (счётчик № 109471517, ООО «Яндекс»), включая функции:

  • сбор статистики посещений;

  • карта кликов (clickmap);

  • вебвизор (webvisor) — запись действий Пользователя на страницах Сайта;

  • отслеживание переходов по ссылкам;

  • электронная коммерция (ecommerce).

Подробнее: Политика конфиденциальности Яндекса.

9.3. Пользователь вправе ограничить или отключить использование cookie в настройках браузера. Отключение технических cookie может привести к невозможности использования отдельных функций Сайта (авторизация, корзина, оформление заказа).

9.4. Продолжая использовать Сайт без изменения настроек браузера, Пользователь соглашается на использование cookie в соответствии с настоящей Политикой, за исключением случаев, когда применимое законодательство требует получения отдельного согласия (в том числе на использование аналитических cookie и вебвизора).

10. Согласие на обработку персональных данных

10.1. Регистрируясь на Сайте, заполняя формы обратной связи, оформляя заказ и (или) проставляя отметку в соответствующем поле, Пользователь даёт согласие Оператору на обработку своих персональных данных в целях, указанных в настоящей Политике, любыми способами, предусмотренными 152-ФЗ, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

10.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

10.3. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно в соответствии с требованиями ст. 10.1 152-ФЗ (при необходимости публикации отзывов с указанием имени и т.п.).

10.4. Согласие на получение рекламных и маркетинговых материалов оформляется отдельно и не является обязательным условием регистрации или оформления заказа.

11. Права субъекта персональных данных

В соответствии с 152-ФЗ субъект персональных данных имеет право:

11.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

  • подтверждение факта обработки;

  • правовые основания и цели обработки;

  • способы обработки;

  • наименование и адрес Оператора;

  • сведения о лицах, которым могут быть раскрыты персональные данные;

  • перечень обрабатываемых персональных данных и источник их получения;

  • сроки обработки и хранения;

  • порядок осуществления прав;

  • сведения об осуществлённой или предполагаемой трансграничной передаче.

11.2. Требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Отозвать согласие на обработку персональных данных.

11.4. Обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в судебном порядке.

11.5. На иные права, предусмотренные законодательством Российской Федерации.

12. Порядок реализации прав субъекта персональных данных

12.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору:

  • по электронной почте: privacy@ns52.ru (или info@ns52.ru);

  • почтой России по адресу: 603158, г. Нижний Новгород, ул. Зайцева, д. 31, пом. П1, оф. 529а;

  • с пометкой «Персональные данные».

12.2. Обращение должно содержать:

  • ФИО субъекта персональных данных;

  • контактные данные (телефон, e-mail);

  • суть требования (доступ, уточнение, блокирование, удаление, отзыв согласия);

  • подпись (для обращений на бумажном носителе).

12.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законодательством РФ.

12.4. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного заявления по каналам, указанным в п. 12.1. Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ (например, для исполнения договора или хранения документов по требованию закона).

12.5. Удаление учётной записи Пользователя на Сайте может быть осуществлено по запросу на адрес privacy@ns52.ru.

13. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, в том числе:

  • назначение ответственного за организацию обработки персональных данных;

  • издание внутренних документов по обработке и защите персональных данных;

  • ознакомление работников с требованиями законодательства и локальными актами;

  • определение угроз безопасности персональных данных;

  • применение средств защиты информации (антивирусная защита, разграничение доступа, резервное копирование);

  • учёт машинных носителей персональных данных;

  • обнаружение и регистрация фактов несанкционированного доступа;

  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

  • контроль принимаемых мер по обеспечению безопасности персональных данных.

14. Обработка персональных данных несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно о сборе таких данных без согласия законного представителя, они будут удалены.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Актуальная версия Политики всегда доступна по адресу: https://ns52.ru/politika-konfidentsialnosti.php

15.4. Пользователь обязан самостоятельно отслеживать изменения. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.

16. Заключительные положения

16.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

16.2. Все предложения и вопросы по настоящей Политике следует направлять по адресу: info@ns52.ru.

16.3. Настоящая Политика является неотъемлемой частью пользовательского соглашения (при его наличии) и иных документов, регулирующих использование Сайта.

ООО «НормаСофт»
603158, г. Нижний Новгород, ул. Зайцева, д. 31, пом. П1, оф. 529а
ИНН 5259120833 / КПП 525901001 / ОГРН 1155259005241
Тел.: +7 (831) 2-100-100
E-mail: info@ns52.ru

Что нужно сделать дополнительно (вне текста на сайте)

Чтобы документ соответствовал требованиям регулятора на практике, а не только по форме:

  1. Уведомление в Роскомнадзор — подать уведомление об обработке ПДн (если ещё не подано): pd.rkn.gov.ru.

  2. Ответственный за ПДн — назначить приказом и указать ФИО в п. 2.

  3. Согласие в формах — добавить чекбоксы с ссылкой на Политику при регистрации, оформлении заказа и в формах обратной связи (отдельно — на рекламу и на cookie/вебвизор, если требуется по вашей модели compliance).

  4. Cookie-баннер — уведомление о cookie и возможность отказа от аналитики (рекомендуется при включённом вебвизоре).

  5. Локальные акты — положение об обработке ПДн, регламент ответов на запросы субъектов, журнал учёта обращений.

  6. Два юрлица — на сайте указаны ООО «НормаСофт» и ООО «Норма Софт»; уточните у юриста, кто именно является оператором по каждому виду обработки, и при необходимости добавьте второе лицо в п. 8.

Если нужно, могу подготовить HTML-версию для вставки в Bitrix, текст согласия для чекбокса и cookie-баннер под этот сайт.