Политика обработки персональных данных

1. Общие положения

Этот документ объясняет, какие персональные данные мы собираем на сайте Novak Decor (https://novakdecor.ru), зачем мы это делаем, кому передаём и как вы можете управлять своими данными.

Оператор персональных данных — Индивидуальный предприниматель Зибров Дмитрий Олегович (ОГРНИП 313645007700042, ИНН 645207275997), далее в тексте — «мы». Юридический адрес: г. Саратов, ул. Усть-Курдюмская, д. 12, ТЦ «Седьмой океан», офис № 8.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации.

Отправляя форму заявки на сайте, вы подтверждаете, что ознакомились с этой политикой и даёте согласие на обработку ваших персональных данных на условиях, описанных ниже.

1а. Основные понятия, используемые в политике

В тексте этой политики используются термины в значениях, определённых Федеральным законом № 152-ФЗ «О персональных данных»:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия. В рамках настоящей политики Оператором является ИП Зибров Дмитрий Олегович.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, в котором он разрешает обработку его персональных данных. Согласие может быть выражено в любой позволяющей подтвердить факт его получения форме, в том числе через активное действие на сайте (заполнение и отправка формы, проставление «галочки» в чекбоксе).
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Cookie (куки) — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере пользователя. Используется для сохранения сессии, настроек интерфейса и для веб-аналитики.

2. Какие данные мы собираем

2.1. Данные, которые вы указываете в форме

Когда вы оставляете заявку через одну из форм на сайте, мы получаем:

• Номер телефона — основной способ связи с вами.
• Имя — опционально, если вы его указали.
• Email — опционально, для отправки коммерческих предложений и документов.
• Город — опционально, чтобы понять регион и предложить условия франшизы для вашей локации.

2.2. Технические данные, которые собираются автоматически

В момент отправки заявки мы автоматически фиксируем технические сведения, которые помогают нам понять источник заявки и защититься от спама:

• IP-адрес — сетевой адрес вашего устройства в момент отправки заявки.
• User-agent — строка с типом браузера и операционной системы.
• Реферер — адрес сайта, с которого вы перешли на наш сайт.
• UTM-метки — параметры рекламной кампании: utm_source, utm_medium, utm_campaign, utm_content, utm_term.
• Идентификатор посетителя Яндекс.Метрики (ya_client_id) — анонимный идентификатор из cookie _ym_uid.
• Тип устройства — desktop, mobile или tablet.
• URL страницы, с которой вы отправили заявку.
• Идентификатор формы (form_id) — какая именно форма на сайте была заполнена.
• Идентификатор кнопки (lead_source) — какая кнопка использовалась для открытия формы (например, верхняя CTA, карточка продукта, виджет мессенджера).
• Дата и время отправки заявки.

2.3. Файлы cookie и аналогичные технологии

Сайт использует cookie для корректной работы интерфейса и для веб-аналитики через сервисы Яндекс.Метрика. Cookie аналитики содержат обезличенные технические идентификаторы и не позволяют установить вашу личность напрямую. Вы можете отключить cookie в настройках браузера — часть функциональности при этом может работать некорректно. Подробно типы используемых cookie описаны в разделе 10а.

2а. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 Федерального закона № 152-ФЗ:

• Законность и справедливая основа. Мы обрабатываем персональные данные только при наличии правовых оснований (согласие субъекта, исполнение договора, требование закона, законный интерес Оператора) и не используем их во вред субъекту.
• Ограничение обработки достижением конкретных, заранее определённых и законных целей. Мы фиксируем цели обработки до её начала (см. раздел 3) и не используем данные в иных целях, несовместимых с заявленными.
• Недопустимость объединения баз персональных данных, содержащих данные, обработка которых осуществляется в целях, несовместимых между собой. Базы данных лидов (CRM) и базы данных партнёров по действующим договорам разделены.
• Соответствие содержания и объёма обрабатываемых данных заявленным целям обработки (принцип минимизации). Мы запрашиваем только те поля, которые нужны для связи и для оценки регионального интереса (телефон обязательный; имя, email, город — опциональные). Избыточные данные не собираются.
• Точность, достаточность и актуальность данных. Мы стараемся поддерживать данные в актуальном состоянии и предоставляем субъекту возможность их уточнения через запрос на from@novakt.ru. Неточные или избыточные данные подлежат уточнению или удалению.
• Ограничение хранения сроком, необходимым для достижения целей обработки. По истечении сроков, указанных в разделе 6, данные удаляются или обезличиваются, если иное не предусмотрено законом или договором.

3. Цели обработки

Мы обрабатываем ваши данные для следующих целей:

• Связь с вами как с потенциальным клиентом — телефонный звонок, отправка коммерческого предложения и сопутствующих документов на email.
• Заключение и исполнение договора франчайзинга или иного договора, инициированного вами.
• Маркетинговая аналитика — мы анализируем UTM-метки, источники переходов и поведение посетителей, чтобы понимать, какие рекламные каналы работают эффективнее.
• Защита сайта от мошеннических действий — фильтрация автоматического и ботового трафика через антибот-системы.

Мы не используем ваши данные для целей, не указанных выше, и не передаём их в рекламные сети для построения рекламных профилей за пределами наших собственных кампаний.

4. Правовые основания

Мы обрабатываем ваши данные на следующих основаниях:

• Ваше согласие, которое вы даёте при отправке формы (п. 1 ч. 1 ст. 6 152-ФЗ).
• Заключение и исполнение договора, по которому вы являетесь стороной или выгодоприобретателем (п. 5 ч. 1 ст. 6 152-ФЗ).
• Наши законные интересы: защита сайта от автоматических атак и анализ эффективности рекламы (п. 7 ч. 1 ст. 6 152-ФЗ), при условии что это не нарушает ваши права.
• Требования закона — в случаях, прямо предусмотренных законодательством Российской Федерации.

5. Передача данных третьим лицам

Чтобы обрабатывать заявки, анализировать рекламу и защищать сайт, мы используем сервисы партнёров. Им мы передаём только те данные, которые нужны для конкретной задачи.

5.1. ООО «АмоСРМ» (AmoCRM), Россия

CRM-система для управления заявками и взаимодействия с клиентами. Передаются: телефон, email, имя, город, UTM-метки, ya_client_id, идентификатор формы и кнопки, дата заявки. Данные обрабатываются на серверах в России.

5.2. ООО «Яндекс» (Яндекс.Метрика), Россия

Веб-аналитика. Передаются обезличенные данные о посещениях сайта: страницы, источники переходов, длительность сессии, тип устройства. Персональные данные из форм в Метрику не отправляются.

5.3. Cloudflare, Inc., США (Cloudflare Turnstile) — трансграничная передача

Сервис защиты сайта от автоматического (ботового) трафика. В момент отправки формы Cloudflare получает: IP-адрес, user-agent и технический токен браузера. Имя, телефон, email, город и другие персональные поля формы в Cloudflare не передаются.

Это трансграничная передача данных в США — государство, не включённое в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных согласно приказу Роскомнадзора. Передача осуществляется на основании вашего согласия, выраженного при отправке формы, и только в объёме, технически необходимом для проверки на бота. Cloudflare обрабатывает эти данные в соответствии со своей политикой конфиденциальности.

5.4. Иные случаи

Мы можем передавать данные государственным органам в случаях, прямо предусмотренных законом. Мы не продаём ваши данные третьим лицам и не передаём их в рекламные сети для самостоятельного использования.

6. Срок хранения

• Заявки в базе данных WordPress — до отзыва вами согласия или в течение 3 лет с момента последнего контакта, в зависимости от того, что наступит раньше.
• Заявки в AmoCRM — согласно правилам AmoCRM, обычно 3–5 лет с момента последнего изменения карточки.
• Данные Яндекс.Метрики — согласно политике Яндекса для соответствующего типа данных.
• Технические логи сервера (включая IP-адреса в журналах веб-сервера) — до 90 дней.

По истечении срока хранения данные удаляются или обезличиваются.

7. Меры защиты

Мы принимаем правовые, организационные и технические меры для защиты ваших данных:

• HTTPS-шифрование всего трафика между вашим браузером и сайтом.
• Защита от автоматических запросов через Cloudflare Turnstile.
• Ограничение доступа к базе данных сайта и к CRM — только для уполномоченных сотрудников.
• Авторизация в CRM по индивидуальным учётным записям с парольной защитой.
• Регулярное обновление WordPress, плагинов и серверного ПО для устранения известных уязвимостей.
• Резервное копирование базы данных с шифрованием бэкапов.

8. Ваши права

Согласно статьям 14 и 21 152-ФЗ, в отношении ваших персональных данных вы имеете право:

• Получить доступ к данным, которые мы о вас храним — узнать, какие именно сведения у нас есть и как мы их используем.
• Потребовать исправления неточных или устаревших данных.
• Потребовать удаления данных или отозвать согласие на их обработку — для этого напишите нам на from@novakt.ru, указав телефон или email, который использовали при отправке заявки. Мы найдём ваши данные и удалим их в течение 30 дней.
• Ограничить обработку ваших данных в случаях, предусмотренных законом (например, если вы оспариваете точность данных).
• Обратиться с жалобой в Роскомнадзор — уполномоченный государственный орган по защите прав субъектов персональных данных, если считаете, что мы нарушили ваши права.

Для реализации любого из перечисленных прав напишите нам на from@novakt.ru. Ответ мы предоставим в течение 30 календарных дней с момента получения запроса.

8а. Обработка данных несовершеннолетних

Сайты и сервисы Novak Decor ориентированы на предпринимателей, действующих партнёров франшизы и закупщиков — то есть на совершеннолетних дееспособных лиц. Оператор целенаправленно не собирает персональные данные лиц, не достигших возраста 18 лет, и не направляет на них рекламные и маркетинговые материалы.

Если персональные данные несовершеннолетнего были переданы Оператору случайно (например, ребёнок самостоятельно заполнил форму без согласия законного представителя), Оператор прекращает обработку и удаляет такие данные в кратчайший срок после получения соответствующего запроса.

Чтобы запросить удаление данных несовершеннолетнего, законному представителю (родителю или опекуну) необходимо направить письменное обращение на адрес from@novakt.ru с темой «Удаление данных несовершеннолетнего», указав номер телефона / email, использованный при заполнении формы, и подтвердив статус законного представителя. Данные будут удалены в течение 10 рабочих дней с момента поступления запроса.

9. Контакты оператора

• Оператор: ИП Зибров Дмитрий Олегович
• ОГРНИП: 313645007700042
• ИНН: 645207275997
• Юридический адрес: г. Саратов, ул. Усть-Курдюмская, д. 12, ТЦ «Седьмой океан», офис № 8
• Email для запросов по персональным данным: from@novakt.ru (основной), novaktechnolog@gmail.com (резервный)

10. Изменения политики

Мы можем обновлять эту политику — например, когда подключаем новые сервисы или меняем процесс обработки заявок. Актуальная редакция всегда находится по адресу novakdecor.ru/politika/. Дата последнего обновления указана в начале и в конце страницы.

Если изменения существенно затронут ваши права (например, мы добавим новую категорию получателей данных), мы постараемся уведомить вас об этом дополнительно.

10а. Использование файлов cookie

10а.1. Что такое cookie

Cookie (куки) — небольшие текстовые фрагменты, которые наш сайт через ваш браузер сохраняет на вашем устройстве. При повторных визитах эти данные считываются и позволяют сайту узнать ваш браузер, восстановить настройки и собрать обезличенную статистику посещений. Cookie не являются программами, не получают доступа к файлам на вашем устройстве и не могут передавать вирусы.

10а.2. Типы cookie, используемых на наших сайтах

• Строго необходимые (technically necessary). Обеспечивают базовую работу сайта: текущую сессию, корзину/черновик заявки (если применимо), запоминание факта согласия с политикой, балансировку трафика. Без них сайт работать не будет. Согласие на их использование не требуется по 152-ФЗ и в соответствии с международной практикой.
• Функциональные. Запоминают ваш выбор: ранее введённые поля форм, фильтры каталога, состояние калькулятора, предпочтительный канал коммуникации. Облегчают повторное взаимодействие, но без них сайт также функционирует.
• Аналитические. Яндекс.Метрика (cookie семейства _ym_*, в частности _ym_uid, _ym_d, _ym_isad) собирает обезличенные данные о посещениях: какие страницы открываете, сколько времени проводите, по каким ссылкам переходите. Данные обрабатываются на серверах Яндекса в России. При подключении Google Analytics (_ga, _gid, _gat) — обработка осуществляется на серверах Google в США (трансграничная передача, см. раздел 10б).
• Маркетинговые и ретаргетинговые. Используются для измерения эффективности рекламы и для показа повторной рекламы посетителям, ранее интересовавшимся нашими продуктами. При подключении соответствующих кампаний могут устанавливаться: VK Pixel (vk_pixel_*), Meta Pixel (_fbp, fr) — трансграничная передача в США, Яндекс Директ (yabs-sid, yandexuid), TikTok Ads (_ttp) — трансграничная передача. Эти cookie устанавливаются только при наличии вашего согласия и могут быть отключены в настройках браузера.

10а.3. Сторонние cookie

Помимо cookie, которые ставит сам сайт novakdecor.ru, на странице могут устанавливаться cookie сторонних сервисов, скрипты которых подгружаются для предоставления соответствующей функциональности:

• Яндекс.Метрика (Яндекс ООО, Россия) — аналитические cookie _ym_*.
• AmoCRM (ООО «Клиентская компания», Россия) — технические cookie веб-формы (при использовании штатного виджета AmoCRM).
• Cloudflare (Cloudflare, Inc., США) — cookie системы защиты от ботов и CDN: __cf_bm, cf_clearance.
• Telegram-виджет (Telegram FZ-LLC, ОАЭ) — при подключении виджета чата устанавливает технические cookie сессии.
• WhatsApp-кнопка (Meta Platforms, Inc., США) — при использовании ссылки wa.me сторонние cookie не устанавливаются до момента перехода в WhatsApp; после перехода cookie устанавливаются на стороне Meta.

Оператор не контролирует cookie, устанавливаемые третьими лицами. Условия их использования регулируются политиками соответствующих сервисов.

10а.4. Управление cookie в браузерах

Вы можете в любой момент удалить уже сохранённые cookie и запретить сохранение новых через настройки своего браузера. Краткие инструкции:

• Google Chrome: «Настройки» → «Конфиденциальность и безопасность» → «Файлы cookie и другие данные сайтов» → выбрать режим блокировки или удалить сохранённые.
• Mozilla Firefox: «Настройки» → «Приватность и защита» → раздел «Куки и данные сайтов» → «Удалить данные» / «Управление разрешениями».
• Apple Safari: «Настройки» → вкладка «Конфиденциальность» → «Управлять данными веб-сайтов» / «Блокировать все cookie».
• Microsoft Edge: «Параметры» → «Файлы cookie и разрешения сайтов» → «Управление файлами cookie и данными сайтов».
• Яндекс Браузер: «Настройки» → «Сайты» → «Расширенные настройки сайтов» → «Cookie-файлы».
• Мобильные браузеры: аналогичные пункты в меню настроек приложения — раздел «Конфиденциальность» / «Privacy».

Полное отключение cookie может привести к некорректной работе части функций сайта (запоминание форм, аналитика конверсии). Возможность оставить заявку через форму сохраняется в любом случае.

10а.5. Cookie при коммуникации через мессенджеры

При переходе по кнопкам мессенджеров (WhatsApp, Telegram, Max, VK) вы покидаете сайт Оператора и попадаете в инфраструктуру соответствующего сервиса. Эти сервисы могут устанавливать собственные cookie и применять собственные технологии отслеживания согласно своим политикам конфиденциальности. Оператор не отвечает за состав, сроки хранения и обработку cookie, установленных мессенджерами и социальными сетями, и рекомендует ознакомиться с их политиками непосредственно на сайтах соответствующих сервисов.

10б. Дополнительные сервисы и трансграничная передача

Под трансграничной передачей понимается передача персональных данных на территорию иностранного государства. В зависимости от правового режима государства-получателя различаются государства, обеспечивающие адекватную защиту прав субъектов персональных данных, и государства, такую защиту не обеспечивающие. Перечень государств, обеспечивающих адекватную защиту, утверждается Роскомнадзором.

10б.1. Государства, обеспечивающие адекватную защиту

В соответствии с перечнем Роскомнадзора и Конвенцией Совета Европы № 108 «О защите физических лиц при автоматизированной обработке персональных данных» к таким государствам относятся, в частности:

• Республика Беларусь;
• Республика Казахстан;
• Республика Армения;
• Кыргызская Республика;
• иные государства — участники Конвенции № 108 Совета Европы.

Передача данных в указанные государства осуществляется без дополнительных формальностей, если этого потребуют цели обработки (например, заключение партнёрского договора с резидентом ЕАЭС).

10б.2. Государства, не обеспечивающие адекватную защиту

Передача персональных данных в государства, не обеспечивающие адекватную защиту, осуществляется только при наличии согласия субъекта, выраженного при отправке формы (через активную галочку согласия или активное действие — переход в мессенджер). К таким государствам в рамках настоящей политики относятся:

• Соединённые Штаты Америки — инфраструктура Cloudflare, Google, WhatsApp/Meta;
• Объединённые Арабские Эмираты — инфраструктура Telegram FZ-LLC;
• Китайская Народная Республика / Республика Сингапур — инфраструктура TikTok Ads (при подключении).

10б.3. Получатели данных и юрисдикции

Ниже приведён сводный перечень получателей, которым могут передаваться персональные данные при использовании наших сервисов, с указанием юрисдикции:

• AmoCRM (ООО «Клиентская компания»), Россия — CRM-система, приём и хранение заявок.
• Яндекс (ООО «Яндекс»), Россия — Яндекс.Метрика (веб-аналитика), Яндекс Директ (контекстная реклама).
• Cloudflare, Inc., США — Cloudflare Turnstile (анти-бот защита) и, при необходимости, CDN.
• Google LLC, США — Google Analytics, Google Ads (при подключении соответствующих сервисов).
• Telegram FZ-LLC, ОАЭ — Telegram (виджет чата, мессенджер-коммуникация).
• WhatsApp / Meta Platforms, Inc., США — переписка через WhatsApp Business, Meta Pixel (при подключении ретаргетинга).
• ООО «ВКонтакте», Россия — социальная сеть VK, VK Pixel (при подключении).
• TikTok Ads (ByteDance Pte. Ltd.), КНР / Сингапур — рекламные кампании (при подключении).
• Yandex Cloud / VK Cloud / Hostland, Россия — хостинг сайта и хранение резервных копий баз данных на территории РФ.

10б.4. Меры безопасности при трансграничной передаче

До начала трансграничной передачи Оператор:

• оценивает уровень защиты прав субъектов на территории государства-получателя;
• применяет шифрование канала передачи (HTTPS / TLS 1.2+ и выше);
• заключает или принимает условия пользовательских соглашений и DPA (Data Processing Agreement) с получателями, фиксирующих обязательства по конфиденциальности и защите данных;
• минимизирует объём передаваемых полей — в трансграничные сервисы передаются только данные, технически необходимые для выполнения функции (например, в Cloudflare — только IP, user-agent и токен браузера, без имени, телефона и email).

10б.5. Получение и отзыв согласия на трансграничную передачу

Согласие на трансграничную передачу персональных данных предоставляется субъектом одним из следующих способов:

• проставление чекбокса «Я согласен на обработку персональных данных и трансграничную передачу» при отправке формы заявки;
• активное инициативное действие — переход по кнопкам мессенджеров (WhatsApp, Telegram) и отправка сообщения Оператору в соответствующий канал.

Вы вправе в любой момент отозвать согласие на трансграничную передачу. Для этого направьте письмо на адрес from@novakt.ru с темой «Отзыв согласия на трансграничную передачу», указав номер телефона / email, использованный при отправке формы. Передачи в зарубежные сервисы по вашей записи прекращаются в течение 10 рабочих дней с момента получения запроса; ранее переданные данные подлежат удалению получателями в соответствии с их регламентами.

10б.6. Ответственность Оператора и порядок разрешения споров

Оператор соблюдает требования законодательства Российской Федерации о персональных данных, в том числе требования о трансграничной передаче, и исполняет законные предписания Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Споры, связанные с обработкой и трансграничной передачей персональных данных, разрешаются в порядке претензионного урегулирования. Претензия направляется на адрес from@novakt.ru и рассматривается Оператором в течение 30 календарных дней. При недостижении соглашения спор подлежит рассмотрению в суде по месту нахождения Оператора в соответствии с процессуальным законодательством Российской Федерации.

10в. Возвраты, отказы и обращения по сделкам

Эта политика регулирует только обработку персональных данных. Условия и порядок взаимодействия по договорам с партнёрами (отгрузка, гарантия, возврат, расторжение) согласовываются индивидуально — свяжитесь с нами по контактам, указанным ниже.

Если вы оставили заявку, но передумали и хотите, чтобы мы не звонили — напишите на from@novakt.ru с темой «Отозвать заявку» и укажите телефон, который оставили. Мы пометим вашу запись как «отказался от коммуникации» и не будем выходить на связь.

По вопросам, связанным с уже заключёнными договорами (отгрузка, рекламация качества, возврат, расторжение), пишите на from@novakt.ru или звоните по 8 (800) 600-54-26.

10г. Способы связи и предпочтения коммуникации

По умолчанию после оставления заявки мы стараемся связаться с вами способом, который указан в форме (телефон). Если у вас есть предпочтения по каналу коммуникации — сообщите нам:

• Звонок — стандартный канал. Перезваниваем в течение 15 минут в рабочее время (Пн–Пт 9:00–18:00 МСК).
• WhatsApp / Telegram / Max — если предпочитаете переписку, укажите это в поле «Сообщение» или в первой реплике.
• Email — для подробных коммерческих предложений и документов.
• Не беспокоить рекламой — если не хотите получать рассылки и звонки рекламного характера, напишите на from@novakt.ru. Мы исключим вас из всех рекламных списков в течение 10 рабочих дней.

Никаких рекламных SMS / автоматических звонков-роботов / push-уведомлений без вашего согласия мы не используем.

11. Действующая редакция

Действующая редакция политики утверждена 30.10.2026 и применяется к сайту Оператора: https://novakdecor.ru.