Политика конфиденциальности и обработки ПД

Настоящая политика конфиденциальности опубликована в редакции от 01.07.2026 и действует до момента принятия новой редакции политики конфиденциальности.

1. ПРЕАМБУЛА:

1.1. Настоящая Политика в отношении обработки персональных данных (далее – "Политика") разработана в соответствии с ФЗ "О персональных данных" № 152-ФЗ, а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных (далее – "Данные"), которые ИТ компания "Айти-Проф" в лице ООО "АЙТИ-СЕРВИС", ИНН: 2462061114, ОГРН: 1182468031240, (далее – "Оператор"), как оператор обработки персональных данных (Регистрационный номер 24-25-020662 на основании Приказа № 145 от 26.05.2025), может получить от физического лица (далее – "Пользователь") во время использования им продуктов или услуг Оператора, а также от субъекта персональных данных, состоящих с Оператором в отношениях, регулируемых законодательством РФ.

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка специальных категорий персональных данных, а также данных о банковских картах, осуществляется исключительно при наличии отдельного добровольного согласия Пользователя и в объеме, необходимом для оказания конкретных услуг.

1.3. Используя сайт (просмотр, чтение текста, отправка или загрузка информации, отправка форм обратной связи) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой и для целей, в ней указанных; а также при наличии отдельной отметки соглашается с направлением ему рекламных материалов Оператора и третьих лиц, с которым у Оператора заключен договор, по которому Оператор является рекламораспространителем и (или) иные договоры.

1.3.1. Направление рекламных материалов осуществляется Оператором посредством направления e-mail и sms рассылок на адрес электронной почты/номера телефона, указанных Пользователем. Пользователь вправе в любой момент отказаться от получения рекламных материалов путем направления соответствующего запроса Оператору или используя ссылку для отписки, содержащуюся в каждом рекламном сообщении.

1.4. Положения настоящей Политики являются основой для организации работы по обработке персональных данных, в том числе, для разработки внутренних нормативных документов, регламентирующих процесс обработки персональных данных Оператором.

1.5. Положения настоящей Политики являются обязательными для исполнения всеми сотрудниками Оператора, имеющими доступ к персональным данным.

1.6. Действующая редакция Политики на бумажном носителе хранится по месту нахождению исполнительного органа Оператора.

1.7. Электронная версия действующей редакции Политики общедоступна на веб-сайте Оператора в сети Интернет: https://it-proff.ru.

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

• для заключения и исполнения Договора публичной оферты на оказание услуг оформления и исполнение заказов, стороной которого является субъект персональных данных;
• для связи с Пользователем для информационно-справочного обслуживания, в том числе предоставления информации о товарах и услугах Оператора, а также идентификации Пользователя при использовании Сервиса;
• для выполнения обязанностей, возложенных на Оператора законодательством РФ, в том числе в сфере налогообложения, бухгалтерского учета и противодействия легализации (отмыванию) доходов;
• для рассмотрения обращений, заявлений и претензий Пользователей;
• для продвижения товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с помощью средств связи (рекламные рассылки) – только при наличии отдельного согласия Пользователя.

3. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ:

3.1. Термин "Персональные данные" определяется Оператором в соответствии с Федеральным законом № 152-ФЗ "О персональных данных", а именно: Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе:

• Фамилия, имя, отчество;
• Страна, город
• Номер телефона
• Адрес электронной почты
• Идентификатор пользователя, хранимый в cookie;
• Источник захода на сайт Оператора;
• Информация поискового или рекламного запроса;

4. ПРИНЦИПЫ И УСЛОВИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

4.1. При обработке персональных данных Пользователей Оператор руководствуется:

• Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных";
• Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 "Об утверждении Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
• Приказом ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
• Приказом ФСБ России от 10.07.2014 № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".

4.2. Сбор персональных данных осуществляется:

• непосредственно от субъекта персональных данных;
• от представителей субъекта персональных данных при наличии надлежащим образом оформленных полномочий, от других операторов персональных данных на основании договора, обеспечивающего соблюдение требований законодательства о персональных данных;
• путем регистрации субъекта персональных данных на веб-сайте Оператора и в программах для ЭВМ Оператора;
• путем отсылки сообщений по электронной почте, с помощью SMS (в случае наличия согласия субъекта на получение SMS-рассылок) или с указанием адреса электронной почты для целей информирования субъекта о сборе персональных данных, а также телефонных звонков из контакт-центра Оператора;
• путем получения информации из общедоступных источников персональных данных, о чем Оператор уведомляет субъекта в течение 30 дней с момента начала обработки, если иное не предусмотрено федеральным законом.

4.3. Обработка персональных данных — действия (операции) с персональными данными, включая систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных и т.д. Обработка осуществляется для выполнения возложенных законодательством и договором обязанностей.При этом:

• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных/неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.4. Доступ к обрабатываемым персональным данным предоставляется только тем сотрудникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.

4.5. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока действия Договора публичной оферты, либо при одностороннем отказе от ее исполнения одной из сторон, а также срока, предусмотренного действующим законодательством РФ.

4.6. При отзыве Пользователем согласия на обработку его персональных данных Оператор может продолжить обработку персональных данных исключительно в случаях, предусмотренных частью 2 статьи 9 Федерального закона № 152-ФЗ, например, для исполнения договора, стороной которого является субъект. В иных случаях Оператор обязан прекратить их обработку и уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва.

5. ПРИМЕНЕНИЕ ЗАКОНОДАТЕЛЬСТВА, РЕГУЛИРУЮЩЕГО ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ:

5.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных.

5.2. Оператор несет ответственность за соблюдение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации.

5.3. Субъект персональных данных (Пользователь) имеет право:

• на получение сведений, касающихся обработки его персональных данных;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

5.4. Для реализации своих прав Пользователь может направить официальный запрос по почтовому адресу Оператора: 660037, г Красноярск, Северный пр-д, д 16, офис 109 или на адрес электронной почты: info@it-proff.ru. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 дней с момента его получения.

6. СБОР И ОБРАБОТКА ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА ОПЕРАТОРА:

6.1. Посещая веб-сайт Оператора (https://it-proff.ru) или пользуясь программами Оператора, Пользователь оставляет информацию не персонального характера о факте посещения веб-сайта, в том числе о просматриваемых страницах, выбираемых ссылках, равно как и других действиях, связанных с использованием веб-сайта. Кроме того, Пользователь оставляет стандартную информацию, которую его браузер направляет на любой посещаемый им веб-сайт, такую как: IP-адрес; тип браузера и язык; время, проведенное на сайте; адрес соответствующего вебсайта. Оператор использует технологию cookie на веб-сайте для сбора и хранения данных Пользователя.

6.2. Куки (cookie) — это текстовые файлы малого размера, в которые браузер может записывать данные, полученные от сервера. Обработка данных с помощью cookie осуществляется в целях, указанных в разделе 2 настоящей Политики, на основании согласия Пользователя, выражаемого путем принятия соответствующих настроек при первом посещении Сайта.

6.3. Компания вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователями.

6.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователей.

6.5. Счетчики, размещенные на сайте или приложении Сайта, могут использоваться для анализа файлов cookie Пользователей, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователей.

6.6. Посетитель сайта может самостоятельно управлять файлами Cookies, путем изменения настроек браузера.

7. АКТУАЛИЗАЦИЯ И ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ:

7.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата утверждения действующей редакции Политики.

7.2. После пересмотра положений настоящей Политики, ее актуализированная версия публикуется на веб-сайте Оператора
https://it-proff.ru.