На главную

Политика обработки персональных данных

ООО «НОРДИК69» · Редакция от 02.10.2026

1. Общие положения

1.1. Настоящая политика (далее - Политика) составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и описывает, какие персональные данные обрабатывает ООО «НОРДИК69» (далее - Оператор) в связи с работой сайта https://thescandalist.ru/ (далее - Сайт), в каких целях, на каких основаниях, в какие сроки, кому поручена их обработка и как они защищаются.

1.2. Политика охватывает всю обработку персональных данных через Сайт: оптовую заявку на странице /optovikam/, таблицу рекордов игры на странице /game/, веб-аналитику (Яндекс Метрика) и технические журналы безопасности, а также карту магазинов на поддомене https://maps.thescandalist.ru/ (сама карта персональные данные не собирает: поиск и определение ближайшего магазина выполняются в браузере посетителя). На Сайте нет регистрации, личных кабинетов и продажи товаров.

1.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки, не направляет рекламные рассылки и не использует персональные данные посетителей для рекламы.

1.4. Политика не распространяется на сайты третьих лиц, на которые ведут ссылки с Сайта (маркетплейсы, мессенджеры, социальные сети): они обрабатывают данные по собственным правилам.

1.5. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных. Политика опубликована в открытом доступе по адресу https://thescandalist.ru/privacy/.

2. Оператор

Общество с ограниченной ответственностью «НОРДИК69» (ООО «НОРДИК69»), ИНН 5190081685, ОГРН 1195190004460. Адрес: 183038, г. Мурманск, ул. Полярные Зори, д. 4, офис 407. E-mail для обращений по вопросам персональных данных: info@thescandalist.ru. Телефон: 8 800 222-77-51. Сайт: https://thescandalist.ru.

3. Цели обработки, состав данных, основания и сроки

3.0. Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей. Для каждой цели указаны категории субъектов, перечень данных, правовое основание, действия и способы обработки, сроки обработки и хранения и порядок уничтожения. Обработка ведётся с использованием средств автоматизации.

3.1. Цель: обработка оптовой заявки и связь с отправителем по этой заявке.

Субъекты: лица, отправившие форму заявки на странице /optovikam/, в том числе представители организаций и индивидуальные предприниматели.

Перечень данных: имя; наименование компании (если указано); номер телефона и (или) адрес электронной почты; текст комментария (и сведения, которые отправитель сам в нём указал); IP-адрес и сведения о браузере (User-Agent), дата и время отправки - для защиты формы от спама и злоупотреблений.

Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие даётся отдельной отметкой в форме, его текст опубликован на странице /consent/. Без отметки заявка не отправляется.

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) лицам, которым поручена обработка (раздел 4), блокирование, удаление, уничтожение. Заявка записывается в базу данных Сайта на сервере хостинг-провайдера и направляется уведомлением на рабочие адреса Оператора sale@thescandalist.ru и info@thescandalist.ru в почтовом сервисе «Яндекс 360 для бизнеса» (копия письма сохраняется в папке «Отправленные» ящика info@thescandalist.ru). Распространение (публикация) данных не осуществляется.

Срок обработки и хранения: в базе данных Сайта заявка хранится 30 дней с даты отправки, после чего удаляется целиком автоматически (вместе с IP-адресом и сведениями о браузере); в письмо-уведомление IP-адрес и сведения о браузере не включаются. В почтовых ящиках Оператора письмо с заявкой хранится до достижения цели - 3 (три) года с даты заявки или с даты последнего письма самого отправителя по этой заявке, либо до отзыва согласия, если он поступит раньше; после этого письмо уничтожается в течение 30 дней (включая папку «Отправленные»).

3.2. Цель: ведение таблицы рекордов игры Scandalist Slash и её защита от накруток.

Субъекты: игроки, отправившие результат в таблицу рекордов на странице /game/.

Имя в таблице рекордов игрок не вводит: игра сама выдаёт ему случайное имя из бодрого слова и числа (например, «Бодрый 7»). Такое имя не содержит сведений о человеке: на странице игры видны только выданные имена и очки, а IP-адрес и сведения о браузере (см. ниже) не публикуются. Выданное имя хранится в памяти браузера игрока (localStorage), чтобы при следующей игре улучшался тот же результат.

Перечень персональных данных: IP-адрес и сведения о браузере (User-Agent), дата и время отправки результата - вместе с выданным именем, очками и игровой статистикой раунда. IP-адрес и User-Agent не публикуются.

Правовое основание: законный интерес Оператора в защите таблицы рекордов от накруток и злоупотреблений (пункт 7 части 1 статьи 6 Закона о персональных данных) при условии, что права и свободы игроков не нарушаются.

Действия и способ обработки: сбор, запись, хранение, использование для проверки результатов, удаление, уничтожение. Данные хранятся в базе данных Сайта на сервере хостинг-провайдера.

Срок обработки и хранения: 30 дней с даты отправки результата, после чего журнал отправок удаляется целиком, а в таблице рекордов IP-адрес и User-Agent очищаются автоматически. Выданное имя и лучший результат остаются в таблице рекордов, пока игра размещена на Сайте (не более 1000 лучших результатов). Служебные записи игровой сессии удаляются через 2 часа, счётчики частоты запросов - через несколько минут. Удалить свою запись из таблицы можно, написав на info@thescandalist.ru и указав выданное имя, счёт и примерное время игры.

3.3. Цель: аналитика посещаемости Сайта (сервис Яндекс Метрика).

Субъекты: посетители Сайта.

Перечень данных: идентификаторы, которые Яндекс Метрика сохраняет в файлах cookie и в памяти браузера (в том числе cookie _ym_uid); IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время посещения; адреса просмотренных страниц и адрес страницы, с которой пришёл посетитель; действия на Сайте (переходы, нажатия, прокрутка, движения указателя), записываемые инструментом Вебвизор. Содержимое и ввод полей формы заявки из записи Вебвизора исключаются (поля помечены для Вебвизора как скрытые).

Правовое основание: согласие посетителя (пункт 1 части 1 статьи 6 Закона о персональных данных). При первом посещении Сайт показывает уведомление о файлах cookie и Яндекс Метрике. Согласие даётся нажатием кнопки «Принять все» в уведомлении или включением переключателя «Аналитика» в окне «Настройки cookies». До этого счётчик Метрики на Сайте не загружается; бездействие, прокрутка и дальнейший просмотр Сайта согласием не являются.

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, использование - просмотр сводных отчётов и отдельных записей сессий Вебвизора для оценки посещаемости и удобства Сайта, передача (предоставление) ООО «ЯНДЕКС» как лицу, которому поручена обработка (раздел 4), удаление, уничтожение. Рекламные функции Метрики Оператор не использует.

Срок обработки и хранения: для каждого посетителя - до отзыва им согласия или до прекращения использования Метрики на Сайте. Срок действия cookie _ym_uid, по сведениям Яндекса, - 1 год; записи Вебвизора хранятся в сервисе ограниченный срок, установленный Яндексом. После отзыва согласия счётчик на устройстве посетителя больше не загружается, а cookie Метрики удаляются; по запросу посетителя с указанием значения cookie _ym_uid Оператор удаляет связанные с ним данные в интерфейсе Метрики в сроки раздела 7. При полном прекращении цели Оператор удаляет счётчик Метрики вместе с накопленными данными.

Как отказаться или отозвать согласие: нажать «Отклонить» в уведомлении или выключить «Аналитику» в окне «Настройки cookies» (ссылка внизу каждой страницы Сайта); запретить или удалить файлы cookie в настройках браузера; установить официальный Блокировщик Яндекс Метрики; отозвать согласие письмом на info@thescandalist.ru. Отказ от Метрики не ограничивает пользование Сайтом.

3.4. Цель: обеспечение безопасности и работоспособности Сайта.

Субъекты: посетители Сайта.

Перечень данных: IP-адрес, сведения о браузере (User-Agent), дата и время запроса, адрес запрошенной страницы - в технических журналах веб-серверов Сайта и карты магазинов и в счётчиках частоты запросов к формам Сайта.

Правовое основание: законный интерес Оператора в защите Сайта от атак, спама и злоупотреблений (пункт 7 части 1 статьи 6 Закона о персональных данных) при условии, что права и свободы посетителей не нарушаются.

Действия и способ обработки: сбор, запись, хранение, использование для отражения атак, ограничения частоты запросов и разбора инцидентов, удаление.

Срок обработки и хранения: счётчики частоты запросов - не более нескольких часов, затем удаляются автоматически; журналы веб-сервера - в пределах срока их хранения, установленного хостинг-провайдером. Оператор использует журналы только для разбора инцидентов.

3.5. Файлы cookie и память браузера. Собственные файлы cookie Сайт не устанавливает; cookie на Сайте использует только Яндекс Метрика (пункт 3.3). В памяти браузера (localStorage) Сайт хранит только выбор в уведомлении о cookie, выбранную тему оформления и выданное игрой имя - эти сведения остаются на устройстве посетителя.

3.6. Уничтожение. Данные в базах данных и почтовых ящиках уничтожаются стиранием без возможности восстановления. Уничтожение по достижении цели, по истечении срока или после отзыва согласия подтверждается в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179). Требования субъекта об уточнении, блокировании и уничтожении данных исполняются в сроки, указанные в разделе 7.

4. Лица, которым поручена обработка

4.1. Оператор поручает обработку персональных данных следующим лицам на основании заключённых с ними договоров (часть 3 статьи 6 Закона о персональных данных). Эти лица обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом о персональных данных:

- АО «ТаймВэб» (ИНН 7810353960; 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А) - хостинг Сайта и его баз данных (заявки, таблица рекордов), технические журналы веб-сервера (цели 3.1, 3.2, 3.4);

- ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180; 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44) - почтовый сервис «Яндекс 360 для бизнеса», в ящики которого поступают уведомления о заявках (цель 3.1);

- ООО «ЮФО ХОСТИНГ» (ИНН 5043089443; 142305, Московская обл., м.о. Чехов, д. Сергеево, ул. Промышленная, д. 1, офис 113) - сервер карты магазинов maps.thescandalist.ru и его технические журналы (цель 3.4);

- ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) - сервис веб-аналитики Яндекс Метрика (цель 3.3).

4.2. Иным третьим лицам Оператор персональные данные не передаёт, кроме случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

5. Хранение в России. Трансграничной передачи нет

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации Оператор ведёт с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

5.2. Оператор не передаёт персональные данные на территорию иностранных государств. Все лица, которым поручена обработка, - российские юридические лица.

6. Меры защиты персональных данных

6.1. Сведения о реализуемых требованиях к защите персональных данных (статьи 18.1 и 19 Закона о персональных данных). Оператор:

- назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные документы по обработке персональных данных, включая настоящую Политику;

- допускает к персональным данным только работников, которым они нужны для исполнения обязанностей, и знакомит их с требованиями законодательства и локальными документами;

- передаёт данные между браузером посетителя и Сайтом только по защищённому протоколу HTTPS;

- хранит базы данных Сайта в каталоге, закрытом для доступа из интернета, с доступом к файлам только для учётной записи Сайта; защищает почтовые ящики и панели управления паролями, для отправки уведомлений Сайта использует отдельный пароль приложения;

- ограничивает частоту запросов к формам и защищает их от автоматических отправок;

- собирает только необходимые данные, автоматически удаляет заявки из базы данных Сайта и IP-адреса игроков через 30 дней и уничтожает данные по истечении сроков, указанных в разделе 3;

- ведёт внутренний контроль соответствия обработки требованиям Закона о персональных данных и Политики;

- при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных (в течение 24 часов - об инциденте, в течение 72 часов - о результатах внутреннего расследования).

7. Права субъекта и порядок обращений

7.1. Субъект персональных данных вправе:

- получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона о персональных данных): подтверждение факта обработки, правовые основания, цели и способы обработки, наименование и место нахождения Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок осуществления своих прав, сведения о трансграничной передаче, наименование и адрес лиц, которым поручена обработка, и иные сведения, предусмотренные законом;

- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;

- требовать прекращения обработки своих персональных данных;

- в любой момент отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона о персональных данных);

- обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд и защищать свои права, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке (статья 17 Закона о персональных данных).

7.2. Как обратиться. Обращение, запрос или отзыв согласия направляются на info@thescandalist.ru или почтой по адресу: 183038, г. Мурманск, ул. Полярные Зори, д. 4, офис 407, ООО «НОРДИК69». Запрос сведений об обработке должен содержать данные, указанные в части 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату отправки заявки), подпись субъекта или его представителя; запрос в форме электронного документа подписывается электронной подписью. Отзыв согласия и требование удалить заявку можно направить письмом с того адреса электронной почты, который был указан в заявке.

7.3. Сроки ответа:

- сведения об обработке и возможность ознакомиться со своими данными предоставляются в течение 10 рабочих дней с даты получения запроса; мотивированный отказ направляется в тот же срок (статьи 14 и 20 Закона о персональных данных);

- требование о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения (часть 5.1 статьи 21 Закона о персональных данных), если у Оператора нет иного законного основания для обработки (пункты 2-11 части 1 статьи 6, часть 2 статьи 10 и часть 2 статьи 11 Закона о персональных данных); при наличии такого основания Оператор в тот же срок направляет мотивированный ответ;

- указанные сроки могут быть продлены не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с причинами продления;

- с момента обращения о неточных данных или о неправомерной обработке соответствующие данные блокируются на период проверки; неточные данные уточняются в течение 7 рабочих дней со дня представления сведений, подтверждающих неточность, после чего блокирование снимается; неправомерная обработка прекращается в течение 3 рабочих дней с даты выявления, а если обеспечить её правомерность невозможно - данные уничтожаются в течение 10 рабочих дней с той же даты; о принятых мерах Оператор уведомляет субъекта, а если обращение поступило от Роскомнадзора - также Роскомнадзор (статья 21 Закона о персональных данных);

- после отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты поступления отзыва, если сохранение данных больше не требуется для целей обработки и у Оператора нет иного законного основания продолжить обработку (часть 2 статьи 9 и часть 5 статьи 21 Закона о персональных данных).

8. Изменение Политики

8.1. Оператор обновляет Политику при изменении состава, целей или способов обработки персональных данных, лиц, которым поручена обработка, и требований законодательства.

8.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале Политики.

8.3. Вопросы по Политике можно направить на info@thescandalist.ru.