Документы

Политика в отношении обработки персональных данных

Редакция от 29.09.2026

Коротко: мы получаем только то, что вы сами сообщаете, — чтобы ответить на обращение и выполнить работу по проекту. Данные хранятся на серверах в России, не продаются и не передаются третьим лицам. Отозвать согласие или попросить удалить данные можно письмом на info@neo-code.ru.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Новокшонов Артём Андреевич, ИНН 662353183371, ОГРНИП 326965800196991 (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает: через сайт neo-code.ru и его поддомены, включая demo.neo-code.ru (далее — Сайт); через личный кабинет клиента, анкеты (брифы) и счета, открываемые по персональным ссылкам; по электронной почте, телефону и в мессенджерах при обращении к Оператору.

1.3. Политика опубликована в свободном доступе по адресу https://neo-code.ru/privacy и обязательна для ознакомления каждым, кто сообщает Оператору свои персональные данные.

1.4. Главная задача Оператора при обработке персональных данных — соблюдение прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Ответственным за организацию обработки персональных данных является ИП Новокшонов Артём Андреевич.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.8. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Налогового кодекса Российской Федерации; Закона о персональных данных; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; иных нормативных правовых актов Российской Федерации.

3.2. Обработка осуществляется при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных:

согласие субъекта на обработку его персональных данных;
необходимость заключения договора по инициативе субъекта и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

3.3. Распространение персональных данных (публикация отзывов на Сайте) осуществляется только на основании отдельного согласия субъекта, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.

4. Цели обработки, категории и перечень данных, сроки

4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заранее определённых целей. Обработка, несовместимая с этими целями, не допускается.

Цель 1. Ответ на обращения и консультирование

Как поступают данные: форма обратной связи и окно заявки на Сайте, электронная почта, телефон, мессенджеры.

Субъекты: посетители Сайта и иные лица, обратившиеся к Оператору, в том числе представители организаций.

Данные: имя; номер телефона и (или) адрес электронной почты, имя пользователя в мессенджере; текст обращения и сведения, которые субъект сообщил сам; дата и время обращения; IP-адрес, сведения о браузере и устройстве, идентификатор визита на Сайте и просмотренные перед обращением страницы Сайта.

Основание: согласие субъекта.

Срок обработки: до достижения цели, но не более 3 лет с последнего контакта с субъектом, либо до отзыва согласия.

Цель 2. Подготовка, заключение и исполнение договора

Как поступают данные: анкеты (брифы) по персональной ссылке, переписка, коммерческие предложения, счета, акты и договоры.

Субъекты: заказчики — физические лица и индивидуальные предприниматели; представители заказчиков — юридических лиц.

Данные: фамилия, имя, отчество; должность; наименование организации; номер телефона; адрес электронной почты; сведения о проекте, указанные в брифе и переписке; реквизиты, необходимые для выставления счетов, оформления документов и расчётов (ИНН, ОГРНИП, адрес, банковские реквизиты).

Основание: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах.

Срок обработки: в течение срока действия договора и 5 лет после его исполнения — в части первичных учётных документов (статья 29 Федерального закона № 402-ФЗ); в остальной части — до исполнения договора, но не более 3 лет с последнего контакта.

Цель 3. Работа личного кабинета клиента

Субъекты: клиенты, для которых Оператор создал личный кабинет.

Данные: фамилия, имя; адрес электронной почты (используется как логин); номер телефона; выбранный клиентом логин; пароль в виде необратимого хэша (сам пароль не хранится); заявки и сообщения в кабинете; сведения о входах — дата, время, IP-адрес, сведения о браузере.

Основание: исполнение договора с субъектом.

Срок обработки: пока существует личный кабинет; кабинет удаляется по требованию клиента либо после окончания сотрудничества, но не позднее 3 лет с последнего входа.

Цель 4. Публикация отзывов на Сайте

Субъекты: клиенты, оставившие отзыв о работе Оператора.

Данные: имя и фамилия, должность, наименование организации, текст отзыва, оценка.

Основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (текст согласия).

Срок обработки: до отзыва согласия. Публикация прекращается в течение 3 рабочих дней с момента получения требования субъекта.

Цель 5. Показ демонстрационных версий проектов

Как поступают данные: вход в демонстрационную версию проекта на demo.neo-code.ru.

Субъекты: заказчики и их представители, открывающие демонстрационную версию.

Данные: имя, указанное при входе; дата и время ознакомления с правилами просмотра и входа; IP-адрес; сведения о браузере и устройстве; сведения о действиях на странице демонстрационной версии, направленных на копирование или сохранение её материалов.

Основание: исполнение договора с заказчиком; законный интерес Оператора в защите исключительных прав на результаты работ до их передачи заказчику.

Срок обработки: 3 года с даты входа.

Цель 6. Обеспечение безопасности Сайта и сервисов

Субъекты: лица, входящие или пытающиеся войти в личный кабинет, панель управления Сайтом и демонстрационные версии проектов.

Данные: введённый логин или имя; IP-адрес; сведения о браузере и устройстве; дата, время и результат попытки входа.

Основание: законный интерес Оператора в защите информации от неправомерного доступа; обязанность принимать меры по обеспечению безопасности персональных данных (статья 19 Закона о персональных данных).

Срок обработки: 1 год с даты попытки входа.

Цель 7. Статистика посещаемости Сайта

Субъекты: посетители Сайта.

Данные: адреса просмотренных страниц и источник перехода; сведения о браузере, устройстве и часовом поясе; дата и время визита; обезличенный отпечаток IP-адреса — сам IP-адрес для статистики не хранится. Используются файлы cookie и хранилище браузера, подробнее — в согласии на обработку файлов cookie.

Основание: согласие субъекта на использование файлов cookie.

Срок обработки: 3 года с даты визита.

Сторонние системы веб-аналитики на Сайте не используются.

4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

4.4. Услуги Оператора предназначены для совершеннолетних лиц. Если Оператору станет известно, что он получил персональные данные несовершеннолетнего без согласия его законного представителя, такие данные будут уничтожены.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Распространение осуществляется только в отношении отзывов при наличии отдельного согласия субъекта.

5.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с передачей по сети Интернет в пределах информационных систем Оператора.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт, его базы данных и почтовый сервер размещены на серверах хостинг-провайдера в Российской Федерации.

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Оператор не продаёт персональные данные, не передаёт их третьим лицам и не поручает их обработку другим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, — например, по запросу уполномоченных государственных органов.

5.6. Если субъект обращается к Оператору через мессенджер или социальную сеть (ВКонтакте, Telegram, WhatsApp, Max), его данные также обрабатываются владельцем этого сервиса по его собственным правилам. Оператор не отвечает за обработку данных такими сервисами.

5.7. Оператор не использует персональные данные для рассылок рекламы, если субъект отдельно на них не подписался.

6. Права субъекта персональных данных

6.1. Субъект вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения распространения персональных данных, разрешённых для распространения;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

7. Как направить запрос и в какие сроки Оператор отвечает

7.1. Запрос или отзыв согласия направляется Оператору по электронной почте info@neo-code.ru либо письмом по адресу: Свердловская область, г. Нижний Тагил, ИП Новокшонов Артём Андреевич.

7.2. Запрос о предоставлении сведений должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату обращения или номер договора), либо иным образом подтверждающие обработку данных Оператором; подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

7.3. Сроки:

предоставление сведений об обработке — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
уточнение персональных данных — 7 рабочих дней с даты получения сведений, подтверждающих, что данные неполные, неточные или неактуальные;
прекращение обработки по требованию субъекта — 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней;
прекращение обработки и уничтожение данных при отзыве согласия — не более 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом;
прекращение распространения данных, разрешённых для распространения, — 3 рабочих дня с момента получения требования.

7.4. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных, — например, для исполнения договора или хранения документов бухгалтерского учёта.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

назначен ответственный за организацию обработки персональных данных;
доступ к персональным данным имеют только лица, которым он необходим для выполнения работы, в пределах своих полномочий;
передача данных между браузером и Сайтом защищена шифрованием (HTTPS);
пароли хранятся только в виде необратимых хэшей, доступ к панели управления защищён паролем и двухфакторной аутентификацией, число попыток входа ограничено, попытки входа записываются;
ведётся резервное копирование баз данных, программное обеспечение своевременно обновляется;
проводится оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и контроль соответствия обработки требованиям закона.

8.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах его внутреннего расследования.

9. Уничтожение персональных данных

9.1. Персональные данные уничтожаются при достижении целей обработки, истечении сроков, указанных в разделе 4, отзыве согласия субъекта (если нет иных законных оснований для обработки) или выявлении неправомерной обработки.

9.2. Данные в электронном виде уничтожаются удалением из баз данных, почтовых ящиков и резервных копий без возможности восстановления; на бумажных носителях — измельчением. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное.

10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

10.3. Сведения об Операторе:

Индивидуальный предприниматель Новокшонов Артём Андреевич
ИНН 662353183371, ОГРНИП 326965800196991
Адрес: Свердловская область, г. Нижний Тагил
Электронная почта: info@neo-code.ru
Телефон: +7 (922) 222-68-58