Документ описывает, какие персональные данные собирает сайт itd-online.ru, зачем они нужны, кому передаются, сколько хранятся и как отозвать согласие на их обработку.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Оператором, и распространяется на всю информацию, которую Оператор может получить о посетителях сайта в сети «Интернет», размещённого по адресу https://itd-online.ru, а также по адресам его зеркал итд-онлайн.рф и исполнительная-кзн.рф (далее совместно — Сайт).
1.3. Политика применяется к обработке персональных данных, осуществляемой как с использованием средств автоматизации, так и без использования таких средств.
1.4. Действие Политики не распространяется на обработку персональных данных работников Оператора и контрагентов по гражданско-правовым договорам — такая обработка регулируется отдельными документами Оператора и условиями соответствующих договоров.
1.5. Использование Сайта, направление заявки через размещённые на нём формы и проставление отметки о согласии означают согласие с условиями настоящей Политики. Если посетитель не согласен с условиями Политики, он должен воздержаться от направления своих персональных данных через Сайт и вправе обратиться к Оператору по телефону.
1.6. Актуальная редакция Политики постоянно и безвозмездно доступна в сети «Интернет» по адресу: https://itd-online.ru/politika-obrabotki-personalnyh-dannyh/
В настоящей Политике термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача персональных данных», «информационная система персональных данных» используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
Дополнительно используются термины:
| Показатель | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Крайнов Максим Александрович |
| Коммерческое обозначение сайта | ИТД-Онлайн |
| ИНН | 166015484878 |
| ОГРНИП | 325169000142870 |
| Адрес офиса и для направления корреспонденции | 420036, Республика Татарстан, г. Казань, ул. Белинского, д. 21Б, корп. 4, офис 411 |
| Телефоны | +7 (908) 334-29-29, +7 (986) 904-90-01 |
| Электронная почта для обращений субъектов персональных данных | info@idigs.ru |
3.1. Оператор является индивидуальным предпринимателем. Организацию обработки персональных данных, приём и рассмотрение обращений субъектов персональных данных Оператор осуществляет лично. Обращения направляются по адресу электронной почты info@idigs.ru либо почтовым отправлением по адресу, указанному в таблице выше.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
Через формы заявки, в том числе форму «Заказать звонок» и модальную форму на страницах Сайта:
| Данные | Обязательность | Примечание |
|---|---|---|
| Номер телефона | обязательно | основной канал для ответа на заявку |
| Имя | по желанию | поле может быть оставлено пустым |
| Адрес электронной почты | по желанию | поле присутствует в модальной форме |
| Отметка о согласии на обработку персональных данных | обязательно | фиксируются факт, дата и время проставления отметки |
| Адрес страницы Сайта, с которой отправлена форма | автоматически | сопровождает заявку и помогает понять, о какой услуге идёт речь |
4.5. Формы Сайта не предназначены для заполнения лицами, не достигшими 18 лет. Оператор не собирает сознательно персональные данные несовершеннолетних. Если станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя, такие данные будут уничтожены.
4.6. Оператор не проверяет достоверность сообщённых Пользователем данных и исходит из того, что Пользователь предоставляет достоверные данные о себе и не указывает данные третьих лиц без их согласия.
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Приём и обработка заявки, поступившей через формы Сайта: связь с Пользователем по телефону, электронной почте или в мессенджере, консультирование, подготовка коммерческого предложения | имя, телефон, e-mail, адрес страницы обращения, отметка о согласии | п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ (согласие субъекта); п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (действия, необходимые для заключения договора по инициативе субъекта); ст. 435, 437 ГК РФ |
| Заключение и исполнение договора на оказание услуг, если по итогам обращения он заключается | имя, телефон, e-mail | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ |
| Защита форм Сайта от автоматических (роботизированных) отправок и злоупотреблений, обеспечение работоспособности Сайта | IP-адрес, User-Agent, Referer, дата и время обращения, данные сервиса проверки (раздел 8) | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законные интересы Оператора: недопущение вывода из строя формы обратной связи и почтового канала |
| Анализ посещаемости и удобства Сайта, статистика по источникам переходов, улучшение содержания и структуры Сайта | cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, источник перехода, действия на страницах (раздел 7) | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие, выражаемое через настройки браузера и продолжение использования Сайта); п. 7 ч. 1 ст. 6 Закона № 152-ФЗ |
5.1. Обработка персональных данных ограничивается достижением перечисленных целей. Обработка, несовместимая с целями сбора, не допускается. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные Оператором не обрабатываются.
5.2. Оператор не использует персональные данные, полученные через Сайт, для рассылки рекламных сообщений (в том числе по смыслу ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), если субъект отдельно не дал на это согласие.
5.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы (ст. 16 Закона № 152-ФЗ). Профилирование Пользователей не осуществляется.
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в объёме, указанном в разделе 9), блокирование, удаление и уничтожение.
6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (программное обеспечение Сайта, электронная почта) и без использования таких средств.
6.3. Согласие на обработку персональных данных даётся Пользователем добровольно, конкретно, предметно, информированно, сознательно и однозначно — путём проставления отметки (галочки) в поле «Я согласен на обработку персональных данных» и последующей отправки формы. Отправка формы без проставления отметки не является согласием.
6.4. Согласие даётся на срок, необходимый для достижения целей, указанных в разделе 5, и действует до его отзыва субъектом персональных данных либо до истечения срока хранения, установленного разделом 10 Политики, в зависимости от того, что наступит ранее.
6.5. Факт дачи согласия фиксируется Оператором вместе с заявкой: сохраняются отметка о согласии, дата и время её проставления, а также адрес страницы Сайта, с которой отправлена форма.
6.6. Заявки, поступившие через формы Сайта, направляются на адрес электронной почты Оператора info@idigs.ru. Отдельная база данных заявок на Сайте не ведётся: содержание заявки в базе данных Сайта не сохраняется.
7.1. Сайт использует cookie-файлы. Технически необходимый cookie-файл PHPSESSID устанавливается системой управления Сайтом для поддержания сессии Пользователя; он не содержит персональных данных и удаляется при закрытии браузера.
7.2. На всех страницах Сайта установлен счётчик сервиса «Яндекс Метрика» (номер счётчика 110500257). Сервис предоставляется ООО «ЯНДЕКС» и собирает данные о посещении Сайта, в том числе: cookie-идентификаторы посетителя (_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие), IP-адрес, сведения о браузере, операционной системе и устройстве, разрешении экрана, источнике перехода, просмотренных страницах, времени и продолжительности визита, действиях на странице.
7.3. В настройках счётчика включены следующие функции:
7.4. Обработка данных сервисом «Яндекс Метрика» осуществляется на условиях Яндекса, с которыми Пользователь может ознакомиться самостоятельно:
7.5. Пользователь вправе отказаться от сбора данных «Яндекс Метрикой»:
7.6. Оператор использует данные «Яндекс Метрики» в обобщённом (статистическом) виде и не сопоставляет их с данными, полученными из заявок, для целей идентификации конкретного Пользователя.
8.1. Для защиты форм Сайта от автоматических отправок используется сервис «Яндекс SmartCaptcha», предоставляемый ООО «Яндекс.Облако» (группа компаний «Яндекс»). Сервис работает в невидимом режиме: отдельное задание («капча») показывается Пользователю только при подозрении на автоматическую отправку.
8.2. При загрузке и отправке формы сервис обрабатывает технические данные об устройстве Пользователя, характеристиках браузера и поведении на странице, а также IP-адрес, и передаёт Оператору только результат проверки («человек» / «робот»). Условия обработки данных сервисом: yandex.ru/legal/smartcaptcha_notice
8.3. Помимо капчи Оператор применяет собственные технические меры защиты форм: скрытое поле-ловушку, одноразовый подписанный токен формы и ограничение частоты обращений с одного IP-адреса. Сведения, необходимые для работы этих механизмов, хранятся в техническом журнале (п. 10.3).
9.1. Оператор не продаёт, не публикует и не распространяет персональные данные Пользователей и не передаёт их третьим лицам, за исключением случаев, прямо указанных в настоящем разделе, либо случаев, предусмотренных законодательством Российской Федерации.
9.2. Персональные данные могут стать доступны следующим лицам:
| Лицо | Объём и назначение | Основание |
|---|---|---|
| ООО «ЯНДЕКС» — сервис «Яндекс Метрика» | cookie-идентификаторы, IP-адрес, сведения об устройстве и действиях на Сайте (раздел 7) | согласие Пользователя, законные интересы Оператора; условия сервиса |
| ООО «Яндекс.Облако» — сервис «Яндекс SmartCaptcha» | технические данные об устройстве и поведении, IP-адрес (раздел 8) | законные интересы Оператора (защита формы), согласие Пользователя |
| Хостинг-провайдер — ООО «Бегет» | размещение Сайта и почтового ящика Оператора на серверах провайдера на территории Российской Федерации | п. 5 ч. 1 ст. 6, ч. 3 ст. 6 Закона № 152-ФЗ (поручение обработки по договору) |
| Государственные органы | по мотивированному запросу в установленной законом форме и объёме | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, иные федеральные законы |
9.3. При поручении обработки персональных данных иному лицу (ч. 3 ст. 6 Закона № 152-ФЗ) Оператор включает в договор обязанность соблюдать конфиденциальность и требования к безопасности персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
9.4. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются на территорию иностранных государств, иностранным физическим и юридическим лицам, органам власти иностранных государств и международным организациям. При появлении такой необходимости Оператор до начала передачи выполнит обязанности, предусмотренные ст. 12 Закона № 152-ФЗ, включая уведомление Роскомнадзора, и внесёт соответствующие изменения в настоящую Политику.
9.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
10.2. Заявки, поступившие через формы Сайта (письма с именем, телефоном, e-mail), хранятся в почтовом ящике Оператора не более 1 (одного) года с даты поступления заявки, если за это время между Оператором и субъектом не заключён договор. По истечении указанного срока письма удаляются.
10.3. Технический журнал обращений к формам (защита от роботов) хранится не более 30 (тридцати) суток, после чего записи автоматически удаляются. В журнал записывается не сам IP-адрес, а его необратимое хэш-значение; номер телефона записывается в маскированном виде (например, 79*****2929) и в виде необратимого хэш-значения. Журнал размещается за пределами общедоступного каталога Сайта и недоступен из сети «Интернет».
10.4. Если по итогам обращения заключён договор, персональные данные хранятся в течение срока действия договора и далее — в течение сроков, установленных законодательством Российской Федерации для соответствующих документов, в том числе пп. 8 п. 1 ст. 23 Налогового кодекса РФ (5 лет) и ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (5 лет), а также в течение срока исковой давности (ст. 196 ГК РФ).
10.5. Данные сервиса «Яндекс Метрика» хранятся на стороне Яндекса в течение сроков, установленных Яндексом; Оператор не определяет эти сроки и не имеет доступа к первичным данным иначе, как через интерфейс сервиса.
10.6. Основания прекращения обработки: достижение целей обработки либо утрата необходимости в их достижении; отзыв субъектом согласия; поступление требования о прекращении обработки; выявление неправомерной обработки; истечение срока хранения; прекращение деятельности Оператора.
10.7. Порядок уничтожения. По достижении целей обработки либо при наступлении иных оснований, указанных в п. 10.6, персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ. Уничтожение производится способом, исключающим восстановление содержания персональных данных (безвозвратное удаление электронных файлов и записей, уничтожение материальных носителей). Факт уничтожения подтверждается актом об уничтожении персональных данных, оформляемым в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).
11.2. Фактически реализованы следующие меры.
11.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ.
11.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. Обязанность соблюдения конфиденциальности сохраняется и после прекращения обработки.
11.5. Лица, виновные в нарушении требований Закона № 152-ФЗ, несут гражданско-правовую, административную (в том числе по ст. 13.11 КоАП РФ) и уголовную ответственность.
12.1. Субъект персональных данных имеет право:
12.2. Как обратиться к Оператору. Обращение, запрос, требование или отзыв согласия направляются одним из способов:
В теме письма рекомендуется указать «Отзыв согласия на обработку персональных данных», «Актуализация персональных данных» или «Запрос об обработке персональных данных».
12.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в заявке), либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
12.4. Сроки ответа Оператора:
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке персональных данных (ст. 14 Закона № 152-ФЗ) | 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта |
| Уточнение (исправление) персональных данных при подтверждении их неточности | 7 рабочих дней с даты представления подтверждающих сведений |
| Прекращение неправомерной обработки | 3 рабочих дня с даты выявления |
| Уничтожение персональных данных при отзыве согласия или достижении цели обработки | не более 30 дней с даты поступления отзыва (требования), если иное не предусмотрено законом |
12.5. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным ч. 2 ст. 9 и ч. 1 ст. 6 Закона № 152-ФЗ (в частности, для исполнения заключённого договора или соблюдения требований законодательства о хранении документов). В этом случае Оператор сообщает субъекту основание и срок дальнейшей обработки.
12.6. Обращения по вопросам защиты прав субъектов персональных данных могут быть также направлены в Управление Роскомнадзора по Республике Татарстан и в Роскомнадзор — rkn.gov.ru.
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://itd-online.ru/politika-obrabotki-personalnyh-dannyh/, если иное не предусмотрено самой редакцией.
13.2. Политика действует бессрочно до замены её новой редакцией. Предыдущие редакции предоставляются по запросу, направленному на info@idigs.ru.
13.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Дата вступления в силу текущей редакции указана в начале документа.
13.4. Разъяснения по любым вопросам, связанным с обработкой персональных данных, можно получить, обратившись к Оператору по адресу info@idigs.ru или по телефонам +7 (908) 334-29-29, +7 (986) 904-90-01.
13.5. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.
