Novly · Документы
Политика обработки персональных данных
Проект документа. Реквизиты исполнителя и окончательные условия ещё не подтверждены. Не является действующей офертой.
Редакция от 25 сентября 2026 г. · 2026-09-25
1. Оператор и область действия
Оператором является лицо, указанное в реквизитах Novly. Политика описывает обработку данных посетителей, заявителей и партнёров. Ознакомление с ней не заменяет согласия там, где оно необходимо. До заполнения реквизитов оператора этот текст является проектом политики.
2. Категории данных
Для обращения: имя, телефон, email при указании, содержание сообщения и источник заявки. Для партнёрства: имя и фамилия, контакты, статус партнёра, Telegram ID и имя пользователя, реферальный код, подтверждение и редакция условий, сведения о заявках, начислениях и выплатах. Для безопасности: хэши одноразовых кодов и сессионных токенов, сроки сессий, счётчики запросов и технические журналы. Паспортные и платёжные документы не следует отправлять через общую форму заявки.
3. Цели и правовые основания
Данные обрабатываются для ответа на инициированное обращение, подготовки и исполнения договора, учёта рекомендаций, выплаты вознаграждений, бухгалтерских и налоговых обязанностей, защиты доступа. Основания определяются статьёй 6 Федерального закона № 152-ФЗ: договор и действия по инициативе субъекта, обязанности по закону, согласие в предусмотренных случаях. Рекламные рассылки требуют самостоятельного основания и не включаются в обязательное согласие на регистрацию.
4. Операции и доступ
Допускаются сбор, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение в пределах целей. Доступ предоставляется по служебной необходимости. Партнёрам не раскрываются имя, телефон, email и свободный текст обращения привлечённых клиентов. Публичное распространение персональных данных не является целью обработки.
5. Сервисы и трансграничная передача
Для сообщений используется Telegram, для статистики на сайте подключена Яндекс.Метрика, для хранения — серверная база данных и инфраструктура хостинга. Участие внешних сервисов не означает разрешения на произвольную передачу данных. Оператор должен подтвердить фактических обработчиков, место размещения базы и соблюдение локализации по части 5 статьи 18, а при трансграничной передаче — требований статьи 12 Закона № 152-ФЗ, включая необходимые уведомления. Наличие этого текста не подтверждает выполнение этих обязанностей.
6. Cookie и аналитика
Сессионная cookie используется для авторизации, код рекомендации — для связи обращения с партнёром. Удаление cookie завершает доступ из браузера, но не удаляет серверные записи договора. Аналитические технологии и их правовое основание описываются с учётом фактической настройки счётчика; согласие на необязательную аналитику должно управляться отдельно от условий договора.
7. Сроки хранения
Данные хранятся не дольше, чем требуют заявленные цели и установленные законом обязанности. Одноразовые коды действуют 10 минут, сессия партнёра — 24 часа. Записи договоров и расчётов сохраняются на применимые сроки бухгалтерского, налогового и иного обязательного хранения. После прекращения основания данные удаляются или обезличиваются в предусмотренные законом сроки; отзыв согласия не отменяет самостоятельного законного основания хранения.
8. Права субъекта
Можно запросить сведения об обработке, уточнение, блокирование или удаление неправомерно обрабатываемых данных и отозвать согласие. Запрос направляется оператору по реквизитам с достаточными сведениями для идентификации без избыточного раскрытия данных. Ответ предоставляется в сроки Закона № 152-ФЗ. Сохраняется право обратиться в Роскомнадзор или суд.
9. Защита и инциденты
Применяются разграничение доступа, серверная проверка сессий, одноразовые коды и ограничение попыток. Оператор обязан поддерживать организационные и технические меры, управление доступом, резервирование, обновления и реагирование на инциденты, а также выполнять обязанности уведомления в установленных законом случаях. Никакая формулировка политики не является гарантией отсутствия уязвимостей.
Реквизиты исполнителя и оператора данных
Наименование / ФИО: ожидает подтверждения
Статус: ожидает подтверждения
ИНН: ожидает подтверждения
Адрес для обращений: ожидает подтверждения
Email: ожидает подтверждения