Редакция от 28.01.2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика конфиденциальности», «Политика») действует в отношении всей информации, включая персональные данные, которую
Общество с ограниченной ответственностью «НХ»,
ИНН 6658566540, ОГРН 1236600052930,
юридический адрес: 620026, Свердловская область, г. Екатеринбург, ул. Декабристов, д. 20, кв. 258
(далее — «Общество», «Оператор»),
может получить о субъекте персональных данных в процессе использования им сайта, а также при исполнении Обществом любых соглашений и договоров, заключённых с субъектом персональных данных.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор персональных данных (Оператор) — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав персональных данных, подлежащих обработке, и совершаемые с ними действия.

Субъект персональных данных (Пользователь) — физическое лицо, обладающее персональными данными, прямо или косвенно его определяющими.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Неавтоматизированная обработка — обработка персональных данных при непосредственном участии человека.

Трансграничная передача — передача персональных данных на территорию иностранного государства.

Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — раскрытие персональных данных определённому лицу или кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление персональных данных.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.

Информационная система персональных данных (ИСПДн) — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку технологий и средств.

Договор — договор-оферта, размещённый по адресу: https://novosms.ru/oferta

Сайт — веб-ресурсы в сети Интернет по адресам:
https://novosms.ru и https://lk.novosms.ru

2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ

Общество обеспечивает конфиденциальность и безопасность персональных данных в соответствии с законодательством Российской Федерации.

Во исполнение требований ч. 2 ст. 18.1 Федерального закона № 152-ФЗ настоящая Политика публикуется в свободном доступе на Сайте.

Правовые основания обработки:

  • Конституция РФ
  • Федеральный закон № 152-ФЗ «О персональных данных»
  • Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
  • Постановления Правительства РФ № 1119 и № 687
  • Приказ ФСТЭК России № 21
  • Уставные и локальные акты Оператора
  • Договоры с Пользователями
  • Согласие субъекта персональных данных

Принципы обработки:

  • законность и добросовестность;
  • ограничение обработки заявленными целями;
  • соразмерность и минимизация данных;
  • актуальность и достоверность данных;
  • обеспечение безопасности;
  • постоянное совершенствование системы защиты.

3. ПРАВА И ОБЯЗАННОСТИ СТОРОН

Оператор вправе:

  • самостоятельно определять меры защиты ПД;
  • поручать обработку третьим лицам на основании договора;
  • продолжать обработку при отзыве согласия при наличии законных оснований;
  • вносить изменения в Политику без уведомления Пользователя.

Оператор обязан:

  • соблюдать требования законодательства о ПД;
  • рассматривать обращения субъектов персональных данных.

Субъект персональных данных вправе:

  • получать сведения об обработке своих ПД;
  • требовать уточнения, блокирования или уничтожения ПД;
  • обжаловать действия Оператора в Роскомнадзоре или суде.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

  1. Заключение и исполнение Договора
  2. Использование функционала Сайта
  3. Обратная связь и обработка заявок
  4. Клиентская и техническая поддержка
  5. Маркетинговые и информационные рассылки

Категории ПД: фамилия, имя, отчество, телефон, e-mail.
Категории субъектов: физические лица и представители юридических лиц.
Сроки хранения: см. раздел 6.
Порядок уничтожения: см. раздел 7.

5. СОГЛАСИЕ НА ОБРАБОТКУ ПД

Пользователь, используя Сайт, подтверждает согласие на обработку персональных данных, включая автоматизированную, в соответствии с ФЗ № 152-ФЗ.

Согласие подтверждается любым действием, направленным на использование Сайта, включая заполнение форм и установку отметки согласия.

Биометрические и специальные категории ПД не обрабатываются.
Трансграничная передача ПД не осуществляется.

ФАЙЛЫ COOKIES

Сайт использует cookies для улучшения работы и персонализации контента.

Данные обрабатываются в обезличенном виде с использованием:

  • Яндекс Метрика
  • Google Analytics
  • Adobe Experience Management

Пользователь может отключить cookies в настройках браузера.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

Обработка ПД осуществляется автоматизированным и неавтоматизированным способом.

Срок обработки — до ликвидации Оператора либо до отзыва согласия.

Персональные данные граждан РФ хранятся на территории РФ.

Меры защиты включают:

  • назначение ответственных лиц;
  • локальные нормативные акты;
  • внутренний контроль;
  • обучение сотрудников;
  • защиту от НСД;
  • учёт и контроль ИСПДн.

Доступ к ПД имеют только уполномоченные сотрудники.

7. АКТУАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ ПД

Отзыв согласия осуществляется через раздел «Контакты» с темой
«Отзыв согласия на обработку персональных данных».

Срок прекращения обработки — до 10 рабочих дней
(возможное продление — до 5 дней).

8. ОТВЕТСТВЕННОСТЬ

Общество несёт ответственность за неправомерное использование ПД, за исключением случаев, предусмотренных законом.

При инцидентах Оператор уведомляет уполномоченный орган:

  • в течение 24 часов — о факте инцидента;
  • в течение 72 часов — о результатах расследования.

9. ОБРАТНАЯ СВЯЗЬ

Контакты для обращений указаны в разделе «Контакты» на Сайте.