Политика в отношении обработки персональных данных

Дата последнего обновления: 03 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Автономной некоммерческой организации Научно-производственный центр «НЭСТ М».

1.2. Реквизиты Оператора:

• Полное наименование: Автономная некоммерческая организация Научно-производственный центр «НЭСТ М»
• Сокращённое наименование: АНО «НЭСТ М» (далее — «Оператор»)
• ИНН: 7743236190
• ОГРН: 1177700021641
• Юридический адрес: 125008, г. Москва, бульвар Матроса Железняка, д. 30, корп. 2, к. 103
• Адрес сайта: https://nest-m.ru (далее — «Сайт»)
• Контактный адрес электронной почты по вопросам обработки персональных данных: privacy@nest-m.ru

1.3. Уведомление в Роскомнадзор: подано.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), включая редакции федеральных законов от 08.08.2024 № 233-ФЗ, от 30.11.2024 № 420-ФЗ и от 28.02.2025 № 23-ФЗ, а также иными нормативными правовыми актами Российской Федерации в сфере персональных данных.

1.5. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с использованием Сайта. Политика не является публичной офертой и не порождает для Оператора обязательств, выходящих за пределы, установленные законодательством Российской Федерации.

1.6. Использование Сайта не означает автоматического выражения согласия на обработку персональных данных. Согласие выражается субъектом активным действием — проставлением отметки в чекбоксе под формой и отправкой формы.

2. Термины и определения

2.1. Понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 152-ФЗ. Термины, не определённые 152-ФЗ, применяются в значениях, установленных иными нормативными правовыми актами Российской Федерации.

3. Принципы обработки персональных данных

3.1. При обработке персональных данных Оператор руководствуется принципами, установленными статьёй 5 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, отвечающие целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
• при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, заполняющие размещённые на нём формы обратной связи (в том числе физические лица, ведущие личные подсобные хозяйства, и представители сельскохозяйственных производителей).

4.2. Состав обрабатываемых персональных данных:

• имя (заполняется субъектом самостоятельно);
• адрес электронной почты;
• номер телефона;
• сведения, указанные субъектом в свободном текстовом поле формы (текст вопроса, отзыва);
• изображения растений, прикрепляемые субъектом по собственной инициативе;
• сведения профессионального характера, предоставляемые субъектом добровольно: выращиваемая культура, регион выращивания, размер посевной площади, выбранный препарат;
• технические данные, автоматически передаваемые программным обеспечением субъекта при использовании Сайта: IP-адрес, сведения о браузере и устройстве (User-Agent), параметры рекламных меток (UTM), страница отправки заявки, признак раздела Сайта, название формы;
• cookies и идентификаторы сервисов веб-аналитики.

4.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

4.4. В случае поступления Оператору сведений, относящихся к категориям, указанным в п. 4.3, такие сведения не используются и подлежат уничтожению в установленном порядке.

5. Цели обработки, правовые основания и сроки хранения

5.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных ниже.

5.2. Оператор не осуществляет обработку персональных данных в целях, не указанных в п. 5.1. Изменение целей обработки возможно только путём внесения изменений в настоящую Политику в порядке, установленном разделом 13.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Профилирование, а также маркетинговые рассылки (email-, SMS-, push-) Оператором не осуществляются.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Применяемые способы обработки соответствуют операциям, предусмотренным п. 3 ст. 3 152-ФЗ.

6.2. Обработка персональных данных граждан Российской Федерации, требующая локализации в соответствии с ч. 5 ст. 18 152-ФЗ, осуществляется в базах данных, находящихся на территории Российской Федерации.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга работников, имеющих доступ к персональным данным, и определение их полномочий;
• использование технических и программных средств защиты информации;
• учёт и хранение материальных носителей персональных данных, исключающие их несанкционированное использование;
• внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.

6.4. Оператор не гарантирует абсолютной защищённости передаваемых через Сайт данных от любых внешних угроз и не несёт ответственности за последствия использования субъектом незащищённых каналов связи.

6.5. Субъект самостоятельно отвечает за достоверность, полноту и актуальность предоставляемых им персональных данных. Оператор не несёт ответственности за последствия предоставления субъектом недостоверных, неполных или неактуальных данных, а равно за последствия предоставления субъектом персональных данных третьих лиц без законного основания.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только при наличии законного основания: на основании договора, предусматривающего поручение обработки в порядке ст. 6 ч. 3 и ст. 18.1 152-ФЗ; во исполнение требований законодательства Российской Федерации; либо по инициативе самого субъекта.

7.2. Категории третьих лиц, привлекаемых Оператором:

• хостинг-провайдер — для размещения Сайта и приёма электронной почты;
• сервис веб-аналитики — для анализа посещаемости и качества работы Сайта;
• картографический сервис — для отображения карты на странице с контактами;
• провайдеры сетей доставки контента (CDN) — для отдачи отдельных статических элементов Сайта (скриптов, шрифтов, стилей);
• сервис обмена сообщениями (мессенджер) — обращение в мессенджер инициируется самим субъектом путём перехода по внешней ссылке-кнопке.

7.3. При выборе поставщиков услуг, которым поручается обработка персональных данных, Оператор принимает разумные меры по проверке их соответствия требованиям 152-ФЗ. Оператор не несёт ответственности за действия указанных третьих лиц, выходящие за рамки заключённых с ними договоров и условий поручения обработки.

7.4. Передача персональных данных в государственные органы осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных Оператором не осуществляется. При функционировании сетей доставки контента за пределы Российской Федерации могут передаваться обезличенные технические сведения (IP-адрес, User-Agent), не позволяющие без использования дополнительной информации определить конкретное физическое лицо.

8. Cookies и инструменты веб-аналитики

8.1. На Сайте используются файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя, и аналогичные технологии, обеспечивающие работу Сайта и сбор статистики его посещения.

8.2. При первом посещении Сайт информирует пользователя об использовании cookies посредством соответствующего уведомления (cookie-баннера). Согласие на использование cookies, не являющихся технически необходимыми для работы Сайта, и инструментов веб-аналитики выражается пользователем активным действием через указанный баннер.

8.3. Пользователь вправе в любой момент изменить настройки своего браузера, отключить или ограничить использование cookies, а также удалить ранее сохранённые файлы cookies. Отключение cookies может повлечь невозможность использования отдельных функций Сайта; в этом случае Оператор не несёт ответственности за неполную или некорректную работу таких функций.

8.4. Данные, собираемые сервисами веб-аналитики, обрабатываются как псевдонимизированные: IP-адрес, идентификаторы cookies и иные технические идентификаторы технически не являются полностью обезличенными, однако не используются Оператором для прямой идентификации конкретного физического лица.

9. Специальные категории персональных данных и биометрические персональные данные

9.1. Оператор не обрабатывает специальные категории персональных данных в значении ст. 10 152-ФЗ и биометрические персональные данные в значении ст. 11 152-ФЗ.

9.2. Субъекту следует воздерживаться от предоставления Оператору сведений, относящихся к указанным категориям. В случае их поступления Оператор удаляет такие сведения без рассмотрения.

10. Порядок получения согласия субъекта

10.1. Согласие на обработку персональных данных предоставляется субъектом при заполнении формы на Сайте путём проставления отметки в чекбоксе, размещённом непосредственно под полями формы, и нажатия кнопки отправки. Текст чекбокса содержит ссылки на настоящую Политику и на текст согласия на обработку персональных данных.

10.2. Согласие, выраженное в указанном порядке, признаётся конкретным, информированным и сознательным в значении ч. 1 ст. 9 152-ФЗ.

10.3. Ознакомление с настоящей Политикой является обязательным условием отправки формы. Использование Сайта без отправки форм и без активного действия в cookie-баннере не означает выражения согласия на обработку персональных данных, выходящего за пределы технически необходимого функционирования Сайта.

10.4. Оператор сохраняет подтверждение факта получения согласия (включая сведения о дате, времени отправки формы и переданных значениях) в течение срока обработки соответствующих персональных данных и в течение 3 (трёх) лет после её прекращения — для целей подтверждения соблюдения требований 152-ФЗ.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет права, предусмотренные главой 3 152-ФЗ, в том числе:

• получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Запросы субъекта направляются в письменной форме на юридический адрес Оператора или в электронной форме на адрес privacy@nest-m.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ, в том числе позволяющие идентифицировать субъекта.

11.3. Срок ответа на запрос субъекта о предоставлении информации, касающейся обработки его персональных данных, — 30 дней с даты получения запроса (ч. 4 ст. 14 152-ФЗ). Срок уточнения, блокирования или уничтожения персональных данных по требованию субъекта — 7 рабочих дней со дня предоставления подтверждающих сведений (ст. 21 152-ФЗ).

11.4. Оператор вправе отказать субъекту в удовлетворении запроса в случаях, предусмотренных законом.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект вправе в любое время отозвать ранее данное согласие на обработку персональных данных путём направления соответствующего письменного заявления по юридическому адресу Оператора или электронного сообщения на privacy@nest-m.ru.

12.2. Заявление об отзыве должно содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество (при наличии), указание контактных данных, использованных при предоставлении согласия), и однозначно определять предмет отзыва.

12.3. В случае отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней со дня поступления отзыва, если иное не установлено законодательством Российской Федерации.

12.4. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных правовых основаниях, в том числе:

• в целях исполнения договора, заключённого Оператором с субъектом или в его интересах;
• во исполнение требований законодательства Российской Федерации (в том числе налогового, бухгалтерского);
• в иных случаях, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ.

12.5. Оператор вправе приостановить или прекратить рассмотрение обращения субъекта и (или) предоставление ему услуг, если для этого требуется обработка персональных данных, согласие на обработку которых отозвано.

13. Изменение Политики

13.1. Оператор вправе в одностороннем порядке вносить изменения и дополнения в настоящую Политику без предварительного уведомления субъектов.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не определён новой редакцией. Действующая редакция Политики постоянно доступна по адресу https://nest-m.ru.

13.3. Оператор не обязан индивидуально уведомлять субъектов о внесении изменений в Политику. Продолжение использования Сайта и отправка форм после публикации новой редакции означают согласие с её условиями. Субъект самостоятельно отслеживает актуальную редакцию Политики.

14. Применимое право и подсудность

14.1. К отношениям, возникающим в связи с обработкой персональных данных и применением настоящей Политики, применяется право Российской Федерации.

14.2. Все споры, возникающие в связи с обработкой персональных данных Оператором, подлежат рассмотрению в суде по месту нахождения Оператора (г. Москва) с соблюдением правил подведомственности и подсудности, установленных процессуальным законодательством Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика является публичным документом и постоянно доступна по адресу https://nest-m.ru.

15.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу admin@nest-m.ru.