1. Оператор и область действия
Оператор: Индивидуальный предприниматель Белый Владислав Максимович, ИНН 772333809099, ОГРНИП 323774600178142, регион регистрации — город Москва.
Сайт: https://itwhite.ru/. Канал обращений по персональным данным: info@itwhite.ru. В обращении укажите ФИО, контакт для ответа и суть требования.
Политика применяется к сведениям, получаемым через форму сайта, при прямом обращении к оператору, а также к техническим данным, которые передаются серверу при посещении сайта.
2. Принципы обработки
- законность, справедливость и обработка только для заранее определённых целей;
- минимизация состава данных и недопущение несовместимого объединения баз;
- точность данных, ограничение срока хранения и уничтожение после достижения цели;
- конфиденциальность и применение организационных и технических мер защиты.
3. Субъекты и категории данных
Оператор обрабатывает данные посетителей сайта, представителей потенциальных и действующих клиентов, подрядчиков и партнёров.
- Данные обращения: имя, название компании, Telegram или телефон, адрес сайта, описание задачи, сведения об используемых системах, выбранные темы и приложенные файлы.
- Контекст обращения: результат добровольной диагностики, код и время обращения, адрес страницы, referrer и UTM-параметры.
- Технические данные: IP-адрес, User-Agent, время запроса, запрошенный URL, сведения о событиях безопасности и ограничении частоты запросов.
- Аналитические данные: идентификатор посетителя, источник перехода, просмотренные страницы, клики, глубина и длительность визита, характеристики устройства и браузера, события воронки без содержимого полей формы и запись взаимодействия с интерфейсом.
- Данные браузера: записи localStorage и sessionStorage, перечисленные в политике cookies и данных браузера.
Оператор не запрашивает специальные категории или биометрические персональные данные. Не направляйте через форму сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, паспортные данные, пароли, токены и чужие персональные данные без законного основания.
4. Цели, основания и сроки
| Цель | Данные и условия обработки | Срок |
|---|---|---|
| Ответ на обращение и переговоры до договора | Данные и контекст обращения; отдельное согласие субъекта, а также действия по его инициативе до заключения договора. | До 12 месяцев после последнего содержательного контакта, если договор не заключён. |
| Заключение и исполнение договора | Контактные и деловые сведения; заключение и исполнение договора, выполнение обязанностей по закону. | В течение договора и обязательных сроков хранения документов после его завершения. |
| Защита сайта и предотвращение злоупотреблений | Технические данные; осуществление прав и законных интересов оператора при условии соблюдения прав субъекта. | До 12 месяцев, если более длительное хранение не требуется для расследования инцидента. |
| Добровольная диагностика процесса | Ответы и результат; согласие выражается самостоятельным прохождением диагностики. | В браузере пользователя до 30 дней либо до удаления пользователем. |
| Анализ посещаемости и улучшение интерфейса | Аналитические данные Яндекс Метрики и Google Analytics 4 и источники переходов. Аналитика включается автоматически при посещении сайта, если в браузере не сохранён отказ. Отключить её можно на странице cookies; кнопка «Окей» только закрывает уведомление. | Сроки отдельных cookies раскрыты провайдером и в политике cookies. |
Приложенные к обращению файлы удаляются не позднее 90 дней после завершения первичного разбора, если они не стали частью договорных материалов или не должны храниться по закону.
5. Действия и способы обработки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению оператора, блокирование, удаление и уничтожение. Используются автоматизированный и неавтоматизированный способы. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Получатели и внешние сервисы
Доступ получают только оператор и лица, которым он необходим для обработки обращения или эксплуатации сайта. В зависимости от включённой конфигурации могут использоваться:
- провайдер VPS и технической инфраструктуры — размещение сайта и журналов;
- Telegram Bot API — доставка текста обращения и файла в рабочий чат оператора;
- Bitrix24 — CRM-обработка обращения, только если соответствующая интеграция включена.
- Яндекс Метрика, счётчик № 111614138 — аналитика посещаемости, карта кликов, Webvisor и достижение целей. Счётчик загружается автоматически, если аналитика не отключена в настройках cookies.
- Google Analytics 4, поток G-4ZVPLPJEGQ — просмотры страниц и ограниченный набор событий интерфейса. Скрипт загружается автоматически, если аналитика не отключена в настройках cookies. Рекламные сигналы и автоматический сбор взаимодействий с формами отключены; содержимое полей формы не передаётся. Обработку данных сервиса определяют политика Google и условия обработки данных.
Оператор не продаёт данные, не публикует их и не использует для рекламных рассылок без отдельного согласия. Поля формы и калькулятора помечены как исключённые из записи содержимого Webvisor. Имя прикреплённого файла, контакт и код в подтверждении обращения, а также результат калькулятора скрыты от записи содержимого страницы.
7. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации через интернет оператор обязан обеспечивать первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях, установленных частью 5 статьи 18 Федерального закона № 152‑ФЗ.
Передача через Telegram или другому иностранному получателю может являться трансграничной. Она допускается только при наличии правового основания и после выполнения требований статьи 12 Федерального закона № 152‑ФЗ, включая предварительное уведомление Роскомнадзора, когда оно обязательно.
8. Защита и уничтожение
Оператор применяет минимизацию прав доступа, контроль доступности каналов, проверку типа и размера файлов, ограничение частоты запросов, резервирование, журналирование технических событий и обновление программного обеспечения. Данные удаляются из рабочих систем и очередей либо обезличиваются после достижения цели, истечения срока или получения обоснованного требования, если закон не требует продолжить хранение.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Запрос направляется на info@itwhite.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности и связи запроса с обрабатываемыми данными. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, для которой сохраняется иное законное основание.
10. Изменение политики
Актуальная редакция постоянно доступна по адресу https://itwhite.ru/privacy/. При существенном изменении целей, состава данных или получателей документ обновляется до начала новой обработки.
Вернуться на сайт