Политика в отношении обработки персональных данных

1. Общие положения

Политика описывает, как обрабатываются персональные данные при использовании сайта itibdigital.tech (далее — Сайт), при обращениях к оператору по телефону, почте и в мессенджере, а также при заключении и исполнении договоров. Составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ИП Парфентьев Дмитрий Владимирович (IT&IB Digital), ИНН 782608404106, ОГРНИП 323784700330501, г. Санкт-Петербург. Контакты: parfdv@itibdigital.tech, +7 (995) 622-00-80.

2. Чего Сайт не делает

• На Сайте нет форм заявок и обратной связи: Сайт не принимает, не пересылает и не хранит ваши контакты и сообщения.
• Нет сторонних счётчиков посещаемости, рекламных меток и сторонних скриптов: страницы загружаются только с сервера Сайта. Сводная статистика по техническим журналам описана в разделе 3.
• Сайт не сохраняет файлы cookie и не записывает данные в хранилище вашего браузера.
• Калькулятор стоимости и чат с помощником «Байт» работают в вашем браузере. Введённые числа и текст вопросов находятся только в памяти открытой вкладки: на сервер они не передаются и в постоянное хранилище браузера (cookie, localStorage, sessionStorage, IndexedDB) не записываются. Переписка с помощником существует, пока открыта страница: она исчезает при обновлении или закрытии вкладки, а раньше её можно стереть кнопкой «Очистить».
• Чек-лист в формате PDF скачивается по прямой ссылке, без указания почты или телефона.

Прежние версии Сайта могли сохранить в вашем браузере служебные записи (выбор по cookie, историю чата, данные Яндекс Метрики). При первом посещении текущей версии такие записи удаляются автоматически.

3. Какие данные обрабатываются и когда

Технический обмен данными начинается сразу, как только вы открываете Сайт, — ещё до любого обращения. При обращении или заключении договора оператор получает сведения, которые вы сообщаете сами. Если вы представляете организацию, необходимые рабочие контакты и сведения о вашей роли могут также поступить от этой организации.

• Вы открыли Сайт. Чтобы показать страницу, сервер получает запрос вашего браузера: IP-адрес, время, адрес страницы, сведения о браузере и адрес страницы, с которой вы перешли. В обычный журнал сервера записывается только часть этого: IP-адрес, время, метод и адрес страницы без параметров, код ответа, размер и длительность ответа. Сведения о браузере, адрес перехода, параметры адреса и cookie в обычный журнал не записываются.
• При обработке запроса возникла ошибка или сработало ограничение. В зависимости от события журнал ошибок может дополнительно содержать строку запроса с параметрами адреса и адрес страницы, с которой пришёл запрос. Состав этих записей определяется серверным программным обеспечением; журнал используется для поиска неисправностей и отражения атак.
• Вы позвонили или написали — на почту parfdv@itibdigital.tech, в MAX, Telegram или по телефону. Обрабатываются сведения, которые вы сообщили: имя, номер телефона, адрес почты или имя в мессенджере, содержание обращения.
• Вы или ваша организация заключаете договор. Обрабатываются данные, необходимые для договора и расчётов: реквизиты, фамилии, имена и должности подписантов и контактных лиц, их рабочие контакты.

Технические сведения нужны для работы Сайта, поиска неисправностей, защиты от перегрузки и оценки использования его разделов. Оператор не использует их, чтобы установить личность посетителя, и не объединяет с обращениями клиентов.

Для сводной статистики отдельная программа на сервере анализирует журнал запросов: считает обращения к известным страницам, технические ошибки и уникальные IP-адреса за отчётный период. При подсчёте IP-адреса учитываются в оперативной памяти; отдельная база посетителей и история действий конкретного посетителя не создаются. Этот анализ не устанавливает cookie и не записывает данные в хранилище браузера. Количество уникальных IP-адресов не равно количеству людей: один адрес может принадлежать нескольким пользователям, а в журнал попадают и автоматические запросы.

На рабочую почту оператора направляется недельная числовая сводка: количество запросов и уникальных IP-адресов, названия известных страниц и количество технических ошибок. Сами IP-адреса посетителей, произвольные адреса запросов и исходные журналы в сводку не включаются.

4. Цели и правовые основания

• Вы обращаетесь от своего имени (как физическое лицо или индивидуальный предприниматель). Ответ на обращение, подготовка предложения, заключение и исполнение договора — обработка необходима для заключения договора по вашей инициативе и для исполнения договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
• Вы представляете организацию. Стороной договора в этом случае является организация, а не вы лично. Ваши имя, должность и рабочие контакты оператор получает либо от вас самих — когда вы звоните или пишете, — либо от вашей организации. Они обрабатываются только в той мере, в какой это необходимо для переговоров и исполнения договора с организацией: для осуществления прав и законных интересов оператора и вашей организации (пункт 7 части 1 статьи 6), при условии что это не нарушает ваши права и свободы. Ответственность за соблюдение ваших прав при такой обработке несёт оператор. Вы вправе возразить против неё, попросить уточнить или удалить свои данные (раздел 8). Если для отдельного действия нужно ваше согласие, оператор запросит его отдельно.
• Расчёты и закрывающие документы — исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском и налоговом учёте (пункт 2 части 1 статьи 6).
• Работа, защита и улучшение Сайта (технические сведения запросов, журналы сервера и сводная статистика) — законный интерес оператора в бесперебойной и безопасной работе Сайта и улучшении его разделов (пункт 7 части 1 статьи 6), при условии что обработка необходима для этих целей и не нарушает права и свободы посетителей. Сведения не используются для составления персональных профилей, рекламного отслеживания или прямых рекламных обращений.

Для рекламных рассылок и передачи третьим лицам в их интересах данные не используются.

5. Где находятся данные и кто участвует в обработке

• Переписка по электронной почте и недельные числовые сводки о работе Сайта — в почтовом сервисе «Яндекс 360 для бизнеса». Исходные журналы и IP-адреса посетителей с этими сводками не передаются.
• Договоры и закрывающие документы — на рабочем ноутбуке оператора, в системе электронного документооборота СБИС и на бумаге.
• Сайт и журналы его сервера — на сервере хостинг-провайдера. Провайдер предоставляет сервер; содержимое обращений к оператору на этот сервер не попадает, потому что Сайт их не принимает.
• MAX, Telegram и телефонная связь — сторонние сервисы со своими правилами обработки данных. Ссылки на мессенджеры открывают сторонний сервис; Сайт не передаёт туда переписку с Байтом или значения калькулятора. Связаться с оператором также можно по почте.

Обработка ведётся с использованием средств автоматизации и без них.

Оператор работает самостоятельно: обращения читает и на них отвечает он сам.

6. Данные клиентов при обслуживании

При обслуживании компьютеров, серверов и сетей клиента оператор может получить технический доступ к системам, в которых клиент хранит данные своих сотрудников и контрагентов. Оператором таких данных остаётся клиент. Если для выполнения работ оператору требуется обрабатывать эти данные, он делает это по поручению клиента — на основании договора, в котором указаны перечень данных и действий с ними, цели, обязанность соблюдать конфиденциальность и требования к защите (часть 3 статьи 6 Закона № 152-ФЗ), — и только в пределах такого поручения. Там, где поручение не требуется, доступ ограничен задачами обслуживания и условиями конфиденциальности договора. Клиентские базы и документы оператор к себе не копирует. Здесь описан общий порядок; само поручение, когда оно требуется, оформляется отдельным документом к договору.

7. Сроки обработки

Данные обращений и договоров обрабатываются до достижения цели, ради которой получены. Документы по договорам хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. Когда цель достигнута и срок хранения истёк, данные уничтожаются.

Для обычных журналов сервера (журнал запросов, журнал ошибок и журнал службы Сайта) оператор устанавливает срок хранения не дольше 30 дней. Записи старше этого срока удаляются автоматически. Записи, относящиеся к подтверждённому инциденту безопасности, оператор сохраняет отдельно, с ограниченным доступом, — на срок, необходимый для разбора инцидента и защиты своих прав; этот срок определяется и записывается по каждому инциденту.

Недельные числовые сводки хранятся в рабочей почте отдельно от исходных журналов. Правило автоматической очистки журналов на эти письма не распространяется; сводки не содержат IP-адресов и сведений, позволяющих выделить конкретного посетителя.

8. Ваши права

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнить, заблокировать или уничтожить, а также отозвать согласие, если обработка велась на его основании. Запрос направьте на parfdv@itibdigital.tech — оператор ответит в срок, установленный законом. Вы также вправе обжаловать действия оператора в Роскомнадзор или в суд. Эти права есть у каждого, чьи данные обрабатывает оператор, — в том числе у представителей организаций.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения с Сайтом (HTTPS), запрет постороннего кода на страницах, ограничение доступа к почте и документам, двухфакторная аутентификация, резервное копирование и антивирусная защита рабочих устройств.

10. Изменение политики

Оператор может обновлять политику — например, если на Сайте появятся новые возможности. Актуальная редакция всегда доступна на этой странице. Вопросы об обработке персональных данных направляйте на parfdv@itibdigital.tech.