Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых на сайте novaflo.ru (далее — «Сайт»), является физическое лицо:

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на Сайте.

Используя Сайт, направляя заявку через форму обратной связи или взаимодействуя с интерактивными элементами (например, калькулятором окупаемости), вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных в ней условиях.

2. Используемые термины

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект ПД — физическое лицо, чьи персональные данные обрабатываются.
• Обработка ПД — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, передача, обезличивание, блокирование, удаление.
• Согласие на обработку — свободное, конкретное, информированное и сознательное волеизъявление субъекта о принятии условий обработки его ПД.

3. Какие данные собираются

3.1. Данные, которые вы предоставляете добровольно через форму заявки

• Имя (как к вам обращаться)
• Номер телефона
• Город и название магазина (опционально)
• Примерный объём заказов в месяц (опционально, выбор из вариантов)

3.2. Бизнес-данные из калькулятора окупаемости

В калькуляторе окупаемости вы можете ввести информацию о своём магазине: примерную выручку, долю онлайн-заказов, долю маркетплейсов, процент списаний цветов, количество сотрудников. Эти данные используются для расчёта потенциальной экономики и сохраняются обезличенно для статистического анализа. Они не позволяют идентифицировать вас как физическое лицо и не относятся к персональным данным в смысле ФЗ-152.

3.3. Технические данные (собираются автоматически)

• IP-адрес посещения
• Тип устройства, операционная система, браузер (User-Agent)
• Источник перехода (HTTP Referer)
• UTM-метки рекламной кампании (utm_source, utm_medium, utm_campaign, utm_content, utm_term)
• Идентификатор клика Яндекс.Директ (yclid)
• Идентификатор сессии (генерируется случайно для подсчёта посещений)
• Файлы cookies и данные локального хранилища браузера (sessionStorage) — см. раздел 9
• Поведенческие данные: глубина прокрутки, время на разделах, клики по элементам

Поведенческие данные собираются обезличенно: они привязаны к идентификатору сессии, а не к личности субъекта.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

1. Связь с потенциальным клиентом — обработка заявки, демонстрация продукта, расчёт коммерческого предложения, ответы на вопросы по продукту NovaFlo.
2. Маркетинговая аналитика — оценка эффективности рекламных кампаний, поведенческий анализ страниц Сайта, оптимизация воронки продаж. Используются преимущественно обезличенные данные.
3. Защита от спама и мошенничества — выявление автоматизированных запросов, защита формы от ботов.
4. Соблюдение требований законодательства РФ — хранение документов в соответствии с обязательными сроками.

Оператор не использует персональные данные для целей, прямо не указанных в настоящей Политике. Данные не передаются третьим лицам для коммерческого использования и не продаются.

5. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• пункта 1 части 1 статьи 6 ФЗ-152 — согласие субъекта, которое вы даёте при отправке формы заявки путём проставления соответствующей отметки;
• пункта 5 части 1 статьи 6 ФЗ-152 — необходимость обработки для исполнения договора или подготовки к его заключению (демонстрация продукта, расчёт предложения).

6. Сроки хранения данных

• Контактные данные из формы заявки (имя, телефон, магазин): до 3 (трёх) лет с момента подачи заявки или до отзыва согласия — в зависимости от того, что наступит раньше.
• Технические данные и поведенческая аналитика: до 1 (одного) года с момента сбора. Обезличенные агрегированные статистики могут храниться бессрочно.
• UTM-метки и yclid: до 90 дней — для целей атрибуции рекламных кампаний и передачи офлайн-конверсий в Яндекс.Директ.
• Данные калькулятора окупаемости: хранятся обезличенно бессрочно для статистики.

По истечении сроков хранения данные удаляются или обезличиваются.

7. Передача третьим лицам

Оператор может передавать персональные данные следующим третьим лицам исключительно в рамках указанных целей:

7.1. Сервисы аналитики

• Яндекс.Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) — для сбора статистики посещений и поведенческого анализа. Данные передаются в обезличенном виде (cookies, IP, поведенческие события). Политика Яндекса.

7.2. Инфраструктура хранения

• Все персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованием части 5 статьи 18 ФЗ-152.

Оператор не осуществляет трансграничную передачу персональных данных.

8. Меры защиты данных

Оператор принимает следующие меры для защиты персональных данных:

• Шифрование передаваемых данных по протоколу HTTPS (TLS)
• Хранение данных на серверах в Российской Федерации с ограниченным физическим и сетевым доступом
• Регулярное резервное копирование и контроль целостности данных
• Ограничение круга лиц, имеющих доступ к данным, минимально необходимым
• Контроль попыток несанкционированного доступа
• Своевременное обновление программного обеспечения для устранения известных уязвимостей

9. Cookies и сервисы аналитики

Сайт использует файлы cookies и аналогичные технологии (sessionStorage, localStorage браузера) для следующих целей:

9.1. Технически необходимые

• Хранение идентификатора сессии (для подсчёта уникальных посещений)
• Сохранение UTM-меток между переходами по якорным ссылкам внутри Сайта

9.2. Аналитические (Яндекс.Метрика)

• Подсчёт посещений и уникальных пользователей
• Анализ поведения пользователей (Вебвизор, карты кликов, тепловые карты прокрутки)
• Измерение эффективности рекламных кампаний

Вы можете отключить файлы cookies в настройках вашего браузера. В этом случае некоторые функции Сайта могут работать некорректно. Аналитика Яндекс.Метрики автоматически маскирует чувствительные поля форм (пароли, телефоны) в записях Вебвизора.

10. Права субъекта персональных данных

В соответствии с ФЗ-152 вы имеете право:

1. Получить информацию о том, обрабатываются ли ваши персональные данные, и получить копию обрабатываемых данных
2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или неправомерно обрабатываемыми
3. Отозвать своё согласие на обработку персональных данных в любой момент
4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

11. Как отозвать согласие или удалить данные

Для реализации ваших прав (отзыв согласия, удаление данных, получение копии данных и т.д.) направьте письменное обращение на электронный адрес Оператора:

support@novaflo.ru

В обращении укажите:

• Ваше ФИО (как было указано в форме заявки)
• Контактный номер телефона (для идентификации)
• Суть требования (отзыв согласия / удаление данных / иное)

Оператор рассматривает обращения в течение 10 (десяти) рабочих дней с момента получения и направляет ответ на указанный вами адрес.

После отзыва согласия или удаления данные перестают обрабатываться, за исключением случаев, когда дальнейшая обработка обязательна в соответствии с законодательством РФ.

12. Изменения политики

Оператор оставляет за собой право изменять настоящую Политику. Актуальная версия Политики всегда доступна по адресу https://novaflo.ru/privacy.html.

Существенные изменения Политики (касающиеся целей обработки, перечня данных или третьих лиц) вступают в силу через 10 (десять) дней после публикации новой версии. О таких изменениях Оператор по возможности информирует субъектов, чьи данные обрабатываются в момент изменений, через указанный ими канал связи.

Дата последнего изменения настоящей Политики: 25 мая 2026 г.