Политика обработки персональных данных
Редакция от 28 августа 2026 г. — версия 2.0
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сайта nfcrafter.ru (далее — Сайт) и её сервисов. Политика подготовлена в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- постановлением Правительства РФ от 01.11.2012 № 1119 (требования к защите ПДн при их обработке);
- приказами Роскомнадзора от 05.09.2013 № 996 (меры по умолчанию) и № 997 (меры информационной безопасности);
- постановлением Правительства РФ от 28.12.2024 № 1813 (уведомления об инцидентах с ПДн).
Политика действует в отношении всех ПДн, которые Оператор получает от субъектов через Сайт.
2. Сведения об Операторе
| Параметр | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Теленков Павел Владимирович |
| ИНН | 590504770698 |
| ОГРНИП | 323595800118436 |
| Адрес | Пермский край, Пермский район, деревня Кондратово |
| Email для обращений | info@nfcrafter.ru |
| Реестр операторов ПДн | номер в реестре Роскомнадзора 59-26-042158 |
| Дата начала обработки | 16 августа 2026 г. |
3. Состав обрабатываемых ПДн
Оператор обрабатывает только ПДн, необходимые для целей обработки (минимизация — ст. 5 152-ФЗ):
- Аккаунты — email, имя, необратимый хеш пароля (bcrypt), время фиксации согласия, настройки интерфейса (тема); добровольные анкетные сведения — пол, город (только выбор из списка), возрастной интервал без точной даты рождения; статус подтверждения email (6-значный код хранится только в виде хеша);
- Обращения и заявки (формы на «Контактах», в магазине, «Бизнесу») — имя, email или ник Telegram, тема, текст сообщения, страница отправки, дата и время;
- Данные, сохранённые пользователем в инструментах (например, визитка в конструкторе vCard) — только по действию авторизованного пользователя;
- Технические данные — обезличенный IP-адрес (SHA-256 с солью), User-Agent, ссылающаяся страница, метка источника (utm_source), тип устройства, ОС, браузер, просмотры страниц;
- Данные о местоположении (только с отдельного явного согласия) — координаты, урезаемые до точности ~110 м, часовой пояс устройства, дата и время; IP-адрес — только в виде необратимого хеша;
- Cookie и localStorage — технические: токен авторизации, выбранная тема, факт согласий (cookie, геолокация). Сторонних трекеров нет;
- Заказы (при запуске магазина) — ФИО, телефон, адрес доставки: отдельное согласие, см. «Согласие на обработку».
Оператор НЕ собирает: паспортные данные, биометрические и специальные категории ПДн, реквизиты банковских карт. Точное местоположение (до здания/квартиры) не определяется и не хранится — координаты урезаются до ~110 м, а сбор начинается только после отдельного согласия (см. раздел 9).
4. Цели и правовые основания обработки
| Цель | Основание |
|---|---|
| Регистрация и обслуживание аккаунта | согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) |
| Приём обращений и заявок, связь по ним | согласие субъекта; заключение и исполнение договора (п. 5 ч. 1 ст. 6) |
| Заказы, доставка, взаиморасчёты | исполнение договора (п. 5 ч. 1 ст. 6) |
| Сохранение данных инструментов в аккаунте | согласие субъекта |
| Собственная статистика Сайта | обезличенные данные; законный интерес Оператора |
| Сервисы для пользователей (визитки, меню, тариф Pro) | согласие субъекта; обработка по поручению пользователя (ч. 3 ст. 6) |
5. Действия с ПДн и способы обработки
Осуществляются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн — автоматизированным и неавтоматизированным способом, средствами вычислительной техники Оператора.
6. Локализация баз данных
Сбор и хранение ПДн граждан РФ осуществляется исключительно в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ):
- веб-хостинг и файлы Сайта — хостинг-провайдер Beget (РФ);
- базы данных PostgreSQL (аккаунты, заявки, статистика) — VPS Beget, дата-центр в Москве (РФ);
- резервные копии хранятся на серверах в РФ.
7. Передача ПДн третьим лицам
Оператор не продаёт и не передаёт ПДн третьим лицам в маркетинговых целях. Доступ к ПДн предоставляется только следующим лицам (все действуют на территории РФ):
| Получатель | Цель | Данные |
|---|---|---|
| Beget (хостинг, VPS) | инфраструктура Сайта и БД | без раскрытия содержимого (провайдер услуг) |
| Транспортные компании (при заказах) | доставка заказа | ФИО, телефон, адрес доставки |
| Платёжные сервисы (при оплатах) | приём платежей | данные платежа; реквизиты карт Оператору недоступны |
| Государственные органы | по требованиям законодательства РФ | в пределах требования |
8. Трансграничная передача ПДн
Трансграничная передача ПДн Оператором не осуществляется (ст. 12 152-ФЗ): ПДн собираются, хранятся и обрабатываются только на территории РФ.
Уведомления о новых заявках, отправляемые через мессенджер Telegram, не содержат персональных данных (только номер заявки, тема и страница отправки) — ПДн за пределы РФ не передаются. Ссылки на Telegram, VK, YouTube, Дзен, Rutube и Likee ведут на сторонние ресурсы: переход пользователь осуществляет самостоятельно по своей инициативе, вне действий Оператора.
9. Cookie-файлы и собственная аналитика
- Технические cookie/localStorage: токен авторизации и выбранная тема — необходимы для работы Сайта;
- собственная статистика просмотров (первая сторона, БД в РФ): обезличенный IP-хеш, User-Agent, источник перехода, страница;
- сторонние аналитические и рекламные трекеры (Яндекс.Метрика, Google Analytics и др.) не подключены;
- геолокация — только по отдельному явному согласию (свой баннер, не совмещён с cookie-согласием): координаты ~110 м и часовой пояс, исключительно для собственной аналитики аудитории; данные хранятся 180 дней, IP — в виде хеша;
- управление cookie — через настройки браузера (очистка локальных данных и файлов cookie).
10. Сроки обработки и уничтожение ПДн
- Аккаунты — до удаления аккаунта или отзыва согласия; после удаления данные из БД стираются в течение 30 дней;
- аккаунты, у которых email не подтверждён, автоматически удаляются через 90 дней после входа без подтверждения; за 7 дней до удаления направляется предупреждающее письмо (сервисные письма отправляются с info@nfcrafter.ru);
- заготовки регистрации без подтверждения email удаляются автоматически через 7 дней;
- коды подтверждения email — хранятся только в виде хеша, стираются после использования или по истечении 10 минут;
- обращения и заявки — 1 год с момента отработки;
- данные по договорам и заказам — 5 лет (требования бухучёта и срок исковой давности);
- техническая статистика — до 90 дней (затем автоочистка);
- по достижении целей обработки ПДн уничтожаются или обезличиваются (ст. 5 152-ФЗ).
Удалить аккаунт можно самостоятельно в личном кабинете (кнопка «Удалить аккаунт») или запросом на info@nfcrafter.ru.
11. Права субъекта ПДн и порядок обращений
Вы имеете право: получать информацию об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14–17 152-ФЗ).
Порядок обращения: направьте запрос на info@nfcrafter.ru с указанием имени и сути требования. Ответ — в течение 10 рабочих дней; уточнение или прекращение обработки — в течение 7 рабочих дней; уничтожение — не позднее 30 дней. Отзыв согласия не требует объяснения причин.
12. Меры защиты
- пароли — необратимый хеш bcrypt (10 раундов);
- сессии — JWT-токены с ограниченным сроком жизни;
- передача данных — только HTTPS;
- SQL-запросы — параметризованные (защита от инъекций);
- IP-адреса — сразу обезличиваются (SHA-256 с солью);
- доступ к БД — ограничен; учётные данные хранятся в переменных окружения, а не в коде;
- уровень защищённости — УЗ-1 (ИСПДн с ПДн, не относящимися к специальным категориям).
13. Инциденты (утечка ПДн)
При инциденте с ПДн Оператор уведомляет Роскомнадзор в течение 24 часов, а в течение 72 часов — информирует о результатах внутреннего расследования (постановление Правительства РФ от 28.12.2024 № 1813). Субъекты, чьи ПДн затронуты, информируются в установленном порядке.
14. Несовершеннолетние
Сайт не предназначен для лиц младше 14 лет. ПДн несовершеннолетних обрабатываются с согласия их законных представителей. Если ребёнок предоставил данные — сообщите нам, и мы удалим их.
15. Изменения Политики
Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице и получает новый номер версии. Продолжая пользоваться Сайтом, вы принимаете действующую редакцию.
16. Контакты
По всем вопросам, связанным с персональными данными (включая отзыв согласия):
- Email: info@nfcrafter.ru
- Telegram: @Nfcrafter
- ИП Теленков Павел Владимирович, ИНН 590504770698, ОГРНИП 323595800118436
- Пермский край, Пермский район, деревня Кондратово