ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Публичная политика для сайта и платформы NVP

Редакция: 1.0 от 11.08.2026

ООО «НВП»: оператор платформы и оператор персональных данных для собственных целей. ОГРН 1267700191021; ИНН 9704273219; КПП 770401001; адрес: 119019, Россия, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4; сайт: https://nvp-platform.ru/; e-mail: Anatoli.nvp@yandex.ru.

Важно: Настоящая публичная Политика не является внутренним Положением ООО «НВП» об обработке и защите персональных данных и не заменяет локальные акты оператора.

Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, цели, состав и порядок обработки данных на сайте, в личных кабинетах и при прямом взаимодействии с ООО «НВП».

Политика применяется к посетителям сайта, зарегистрированным пользователям, Исполнителям/Получателям, представителям Заказчиков и контрагентов, заявителям, участникам мероприятий и иным физическим лицам, чьи данные ООО «НВП» обрабатывает для собственных целей.

Роли участников обработки

Сценарий	Роль ООО «НВП»	Распределение ответственности
Сайт, заявка, поддержка, собственное мероприятие	Оператор	ООО «НВП» определяет цели и состав обработки и отвечает перед субъектом.
Учетная запись, безопасность, прямой договор с пользователем	Оператор для собственных целей	Обработка осуществляется по закону, договору и/или отдельному согласию.
Данные Получателей, переданные Заказчиком исключительно для оказания ИТ-услуг	Лицо, обрабатывающее по поручению	Заказчик определяет цели и правовые основания; ООО «НВП» действует по документированным инструкциям и договору.
Банк, РНКО, иной Расчетный партнер	Роль определяется отдельно	Расчетный партнер обычно самостоятельно определяет цели банковской обработки либо действует в иной роли по закону и договору.
Провайдер проверки или технический подрядчик	Не фиксируется универсально	Роль зависит от того, кто определяет цели и средства; требуется договор о поручении либо иное законное основание.

Наименование «оператор платформы» описывает статус ООО «НВП» как владельца и поставщика ИТ-сервиса и само по себе не означает, что ООО «НВП» является оператором персональных данных во всех процессах Заказчика.

Принципы обработки

законность, справедливость и прозрачность;
обработка только для заранее определенных и законных целей;
минимизация состава данных и сроков хранения;
точность, актуальность и возможность уточнения;
раздельная обработка несовместимых наборов данных и контуров Заказчиков;
уничтожение или обезличивание после достижения цели при отсутствии другого основания;
конфиденциальность и надлежащая защита.

Цели, данные, основания и сроки

Цель / субъекты	Основные данные	Основание	Срок
Посещение сайта и безопасность	IP-адрес, дата/время, браузер, устройство, технические журналы, разрешенные идентификаторы хранения	работа запрошенного сервиса; законный интерес в безопасности; согласие для необязательных технологий	технические журналы — обычно до 12 месяцев; идентификаторы — по Cookie Policy
Заявка и обратная связь	имя, телефон, e-mail, компания, должность, сообщение	отдельное согласие; действия по запросу субъекта	до завершения общения и 1 год после последнего контакта
Регистрация и учетная запись	ФИО, телефон, e-mail, идентификаторы аккаунта, роль, сведения о Заказчике	договор / действия до договора; отдельное согласие в применимой части	срок аккаунта и до 3 лет после закрытия для претензий и доказательств
Онбординг и проверка	дата рождения, гражданство, ИНН, СНИЛС при необходимости, данные и изображения документа, адрес, статус НПД/ИП, результаты проверки	для целей Заказчика — его правовое основание и поручение по ч. 3 ст. 6 Закона № 152-ФЗ; для собственной цели НВП — отдельное основание	по поручению — срок Заказчика; для собственной цели — только необходимый и законный срок
Технологическое сопровождение выплат	реквизиты, основание и сумма, статус, ID операции, журналы передачи; без CVV/CVC	правовое основание Заказчика; поручение по ч. 3 ст. 6 Закона № 152-ФЗ; обязанности Расчетного партнера	по поручению и договору; обязательные документы — не менее срока, требуемого законом
Поддержка, споры, инциденты	данные аккаунта, обращение, переписка, вложения, логи, статусы	договор; согласие; защита прав и исполнение закона	до разрешения обращения/спора и обычно 3 года после
Мероприятия	имя, телефон, e-mail, компания/должность, выбранное мероприятие	отдельное согласие	до завершения мероприятия и 1 год после
Комментарии и отзывы	публичное имя/псевдоним, компания/должность при выборе, текст, аватар при выборе	отдельное согласие по ст. 10.1 Закона № 152-ФЗ	до отзыва либо указанного срока публикации

Конкретный состав данных ограничивается полями соответствующей формы, договором и фактической целью. ООО «НВП» не запрашивает CVV/CVC, PIN-коды, пароли от банковских сервисов и одноразовые банковские коды.

Отдельное согласие на регистрацию в NVP распространяется только на цели ООО «НВП» как самостоятельного оператора: создание и защита учетной записи, аутентификацию, доступ к платформе, прямую поддержку и доказательство электронных действий. Оно не является основанием Заказчика для онбординга, проверки, договоров, заданий и выплат Получателю.

Правовые основания

согласие субъекта, оформленное отдельно от иных документов;
заключение и исполнение договора с субъектом либо действия по его запросу до заключения договора;
исполнение обязанностей и полномочий, установленных законодательством Российской Федерации;
осуществление прав и законных интересов ООО «НВП», Заказчика или третьих лиц при условии, что права субъекта не нарушаются;
обработка по поручению оператора на основании договора, содержащего обязательные условия статьи 6 Закона № 152-ФЗ.

Действия и способы обработки

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

ООО «НВП» не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если отдельный процесс, закон и уведомление субъекта прямо не предусматривают иное.

Передача и привлечение третьих лиц

В необходимом объеме данные могут получать соответствующий Заказчик, Расчетный партнер, банк Получателя, провайдер проверки, хостинг- и облачный провайдер, оператор ЭДО, сервис связи и поддержки, подрядчик информационной безопасности, а также государственный орган при наличии законного требования. В процессах по поручению состав получателей и передача определяются документированными указаниями Заказчика и применимым договором.

Передача осуществляется только при наличии правового основания и договора, предусматривающего конфиденциальность, меры защиты, перечень данных и операций, цели, сроки и порядок прекращения обработки. Перечень конкретных привлеченных лиц поддерживается ООО «НВП» в актуальном реестре и предоставляется субъекту в предусмотренном законом объеме.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.

Трансграничная передача не осуществляется без отдельной оценки, выполнения требований статьи 12 Закона № 152-ФЗ, уведомления Роскомнадзора в предусмотренном порядке и надлежащего информирования субъекта. Подключение иностранного сервиса без такой процедуры не допускается.

Изображения документов и биометрия

Изображение документа или лица само по себе не объявляется биометрическими персональными данными во всех случаях. Если изображение используется оператором для установления личности с применением биометрической идентификации, такая обработка запускается только после отдельной правовой оценки и получения требуемого письменного или приравненного к нему согласия, если отсутствует иное законное основание.

До выполнения этих условий ООО «НВП» не формирует собственные биометрические шаблоны и не использует изображение лица для самостоятельной биометрической идентификации.

Права субъекта и порядок обращений

получить сведения об обработке и доступ к данным в предусмотренном законом объеме;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
отозвать согласие и потребовать прекращения обработки, когда отсутствует иное основание;
возражать против обработки и обжаловать действия в Роскомнадзор или суд;
установить условия и запреты для данных, разрешенных для распространения.

Обращение направляется на Anatoli.nvp@yandex.ru или по адресу ООО «НВП». Оно должно позволять идентифицировать заявителя и описывать требование. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления, если закон допускает такое продление.

Прекращение обработки и уничтожение

При подтверждении неправомерной обработки данные блокируются в срок, установленный законом. После достижения цели или отзыва согласия обработка прекращается, а данные уничтожаются в установленный законом срок, если договор или закон не требуют продолжить хранение. Уничтожение подтверждается актом или записью в информационной системе.

Меры защиты и инциденты

назначение ответственного и принятие локальных актов;
модель угроз, оценка вреда и применение требуемых мер защиты;
ролевой доступ, многофакторная аутентификация при необходимости и журналирование;
защищенные каналы передачи, резервное копирование, антивирусная защита и контроль уязвимостей;
обучение работников, контроль подрядчиков и регулярные проверки;
выявление инцидентов, внутреннее расследование и уведомление Роскомнадзора в установленные сроки.

Cookie и аналогичные технологии

Правила использования cookie, localStorage, sessionStorage и аналогичных технологий определяются отдельной Политикой Cookie. Необязательные аналитические и маркетинговые технологии не должны активироваться до выраженного согласия пользователя.

Изменение Политики и контакты

Новая редакция публикуется на сайте. Существенные изменения доводятся до зарегистрированных пользователей доступным способом. Если изменение требует нового согласия, обработка по новой цели не начинается до его получения.

Оператор: Общество с ограниченной ответственностью «НВП» (ООО «НВП»); ОГРН 1267700191021; ИНН 9704273219; КПП 770401001; адрес: 119019, Россия, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4; e-mail: Anatoli.nvp@yandex.ru; сайт: https://nvp-platform.ru/.

Актуальная редакция действует с даты публикации. Предыдущие редакции применяются только к отношениям, возникшим в период их действия.