Политика обработки персональных данных

Общие положения

Настоящая Политика определяет, какие персональные данные посетителей сайта https://nmk-staff.ru/ (далее — Сайт) обрабатывает ООО «НМК» (далее — Оператор), зачем, на каком основании, сколько хранит и как эти данные защищает. Политика опубликована в соответствии с частью 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Политика применяется ко всем страницам Сайта и ко всем формам, которые на них есть. Она не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта: там действуют их собственные правила.

Термины используются в значениях статьи 3 Закона: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу; обработка — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Дата последнего обновления Политики — 5 ноября 2026 года.

Сведения об Операторе

• Наименование: ООО «НМК»
• ИНН: 9709124595
• ОГРН: 1257700211670
• Адрес: 105064, г. Москва, Яковоапостольский пер., д. 17, помещ. 1/п
• Электронная почта: work@nmk-staff.ru
• Сайт: https://nmk-staff.ru/
• Часы работы: Пн–Вс, 06:00–00:00

Какие данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для ответа на обращение. Источник — формы на Сайте и техническая информация, которая передаётся при загрузке страницы.

Данные	Как попадают к Оператору
Имя	поле формы, заполняется по желанию
Телефон	поле формы, обязательное
Комментарий о задаче	поле формы, заполняется по желанию
Страница отправки формы	определяется автоматически
UTM-метки и идентификаторы рекламы (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid, gclid)	берутся из адреса страницы автоматически
Адрес предыдущей страницы (referrer)	передаётся браузером автоматически
Дата и время отправки формы	определяется автоматически
Cookie, IP-адрес, тип устройства и браузера	передаются при посещении Сайта

Формы есть в блоке «Заказать звонок», в нижнем блоке заявки на каждой странице, на странице контактов и на странице прайс-листа. В каждом случае набор полей одинаковый: телефон обязателен, имя и комментарий — по желанию.

Оператор не собирает специальные категории персональных данных (о здоровье, национальности, религиозных и политических убеждениях), биометрические данные, паспортные данные, СНИЛС и данные банковских карт. Оплата на Сайте не проводится.

Сайт не предназначен для лиц младше 18 лет, и Оператор сознательно не собирает данные несовершеннолетних.

Для чего обрабатываются данные

1. Обратный звонок — связаться с человеком, который оставил телефон, и обсудить задачу.
2. Расчёт стоимости — посчитать ставку, состав бригады и сроки выхода людей под конкретный объект.
3. Коммерческое предложение — подготовить и отправить расчёт или прайс-лист, если его запросили.
4. Ответ на обращение — ответить на вопрос, отправленный через форму или по электронной почте.

Данные используются только для этих целей. Оператор не ведёт рекламных рассылок по данным из форм, не продаёт и не передаёт их для маркетинга третьих лиц и не принимает на их основании автоматических решений, порождающих юридические последствия.

Правовые основания обработки

• Согласие субъекта — пункт 1 части 1 статьи 6 Закона. В каждой форме есть отдельная галочка согласия, которая по умолчанию снята; пока она не отмечена, форма не отправляется. Согласие даётся добровольно, конкретно и осознанно — в объёме и для целей, перечисленных в этой Политике (часть 1 статьи 9 Закона).
• Ограничение целями — обработка ограничена заявленными целями, а состав данных не избыточен по отношению к ним (части 2 и 5 статьи 5 Закона).
• Факт согласия фиксируется вместе с заявкой: отметка о согласии и дата с временем отправки сохраняются в системе Оператора, чтобы можно было подтвердить, когда и на что согласие было дано.

Обработка ведётся как с использованием средств автоматизации (Сайт и внутренние системы Оператора), так и без них (телефонный звонок, переписка по электронной почте).

Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для собственных целей этих лиц.

• Заявки обрабатываются Оператором с использованием собственных средств обработки, размещённых на территории Российской Федерации (часть 5 статьи 18 Закона).
• Доступ к заявке имеет только тот сотрудник Оператора, которому она адресована для исполнения обращения. Доступ предоставляется по именной учётной записи и ограничен служебной необходимостью.
• Если для работы Сайта Оператор привлекает подрядчика, такой подрядчик действует по поручению Оператора (часть 3 статьи 6 Закона): обрабатывает данные только в объёме и для целей, указанных в этой Политике, обеспечивает их конфиденциальность и не использует данные в собственных целях. Перечень привлечённых лиц Оператор предоставляет по запросу субъекта персональных данных.
• Государственным органам данные предоставляются только по мотивированному запросу в случаях и в порядке, предусмотренных законом.

Сервис Яндекс.Метрики — единственный внешний сервис, который получает технические данные о посещении. Его аналитические cookie используются только после согласия посетителя (см. следующий раздел).

Cookies и Яндекс.Метрика

Что такое cookie. Cookie — небольшой файл, который браузер сохраняет по запросу Сайта. Сайт использует два вида cookie: обязательные и аналитические.

Обязательные cookie. Cookie nmk_cookie_ok запоминает, что посетитель принял уведомление об использовании cookie. Он хранится 180 дней, передаётся только по HTTPS, имеет атрибуты SameSite=Lax и Path=/ и не содержит персональных данных. Если его удалить, уведомление появится снова.

Аналитические cookie. Для обезличенной статистики посещений Сайт может использовать сервис Яндекс.Метрика: он показывает, какими страницами пользуются посетители, откуда они приходят и в каких местах Сайта им неудобно. В статистику попадают адрес просмотренной страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, случайный идентификатор посетителя в cookie и действия на странице (клики, прокрутка, движение курсора). Эти сведения не позволяют Оператору идентифицировать конкретного человека: он видит только сводные отчёты о посещаемости и заявках.

Аналитические cookie используются только после того, как посетитель нажал «Принять» в уведомлении об использовании cookie. Если посетитель уведомление не принимал, обезличенная статистика посещений не собирается.

Яндекс обрабатывает эти данные по поручению Оператора на условиях собственной политики: https://yandex.ru/legal/confidential/.

Как отказаться. Принять уведомление — не обязанность: если его не принимать, Сайт работает. Cookie можно удалить или заблокировать в настройках браузера; в этом случае уведомление будет появляться при каждом визите, а часть настроек Сайта может не запоминаться.

Сроки хранения и уничтожение

• Заявки из форм хранятся 12 месяцев с даты отправки, если по обращению не заключён договор.
• Если договор заключён, данные хранятся в течение срока его действия и далее в сроки, установленные законодательством для документов бухгалтерского и налогового учёта.
• Отметка о согласии и дата отправки хранятся вместе с заявкой, чтобы подтвердить законность обработки.
• Технические журналы веб-сервера хранятся не дольше 90 дней.

По достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты наступления соответствующего события (части 5 и 6 статьи 21 Закона). Если посетитель сообщит о неправомерной обработке, Оператор блокирует данные с момента обращения и устраняет нарушение. Уничтожение — это удаление записи из базы заявок и истечение срока хранения резервных копий; по факту уничтожения составляется акт. Восстановить удалённые данные после уничтожения нельзя.

Права субъекта персональных данных

Посетитель, чьи данные обрабатывает Оператор, вправе:

• получить сведения об обработке своих данных: какие данные, для каких целей, на каком основании, кому переданы (статья 14 Закона);
• требовать уточнения неточных или неполных данных (части 2 и 3 статьи 21 Закона — уточнение в течение 7 рабочих дней с момента подтверждения неточности);
• требовать блокирования данных на время проверки, если считает обработку неправомерной;
• требовать удаления данных, если цель обработки достигнута или обработка неправомерна;
• отозвать согласие в любой момент (часть 2 статьи 9 Закона);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Куда обращаться. Письмо на work@nmk-staff.ru с темой «Персональные данные». В обращении укажите, какие данные обрабатываются (обычно это номер телефона, с которого отправляли заявку), что именно нужно сделать и как с вами связаться. Обращение может быть направлено и на почтовый адрес Оператора: 105064, г. Москва, Яковоапостольский пер., д. 17, помещ. 1/п.

Срок ответа — 10 рабочих дней с даты получения обращения (часть 2 статьи 20 Закона). Если нужна дополнительная проверка, срок может быть продлён не более чем на 5 рабочих дней — об этом Оператор сообщит отдельно.

Отзыв согласия

Отозвать согласие можно письмом на work@nmk-staff.ru с того же номера телефона или с указанием номера, по которому оставляли заявку. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания их хранить (например, заключённого договора или требования закона). Если понадобится связаться снова, новую заявку можно отправить через форму — но галочку согласия придётся поставить заново.

Меры защиты

Оператор принимает правовые, организационные и технические меры по статье 19 Закона:

• передача данных между браузером и сервером — только по HTTPS;
• доступ к заявкам — только у уполномоченных сотрудников, по именным учётным записям, в объёме служебной необходимости;
• в системах обработки ограничен приём автоматических запросов, ведутся журналы доступа, регулярно делаются резервные копии;
• сотрудники, работающие с заявками, ознакомлены с требованиями к обработке персональных данных.

Изменение Политики

Оператор может изменить Политику: например, если поменяется состав форм, подключится новый сервис или изменится законодательство. Действующая редакция всегда опубликована на этой странице — https://nmk-staff.ru/privacy-policy/. Новая редакция применяется с момента публикации; дата последнего обновления указана в начале страницы и здесь: 5 ноября 2026 года.

Если изменения затрагивают цели обработки или состав данных, Оператор запросит согласие заново — прежнее согласие на новые цели не распространяется.