Правила обработки персональных данных в Компании ITF
Сведения о Документе
- Дата публикации:
- 12.12.2025
- Вступает в силу:
- 01.01.2026
- Доступность:
- общедоступный
- URL:
- itfgo.ru/itf_pd_rule/
Определения
- 152-ФЗ
- Федеральный закон №152-ФЗ "О персональных данных" от 27.07.2006
- Компания
- ИП Крылов Д.А. (ИНН: 324102682054)
- ПД
- персональные данные
- ИСПД
- информационная система персональных данных
- Сайт
- информационный ресурс в информационно-телекоммуникационной сети "Интернет", управляющим которого является Компания.
- Субъект ПД
- физическое лицо, чьи персональные данные обрабатываются.
Общие положения
- В настоящих Правилах указывается, каким образом, Компания осуществляет обработку персональных данных, которые он получает от субъектов персональных данных.
- Правила разработаны в соответствии с законом 152-ФЗ и служат достижению цели, ради которой создан закон 152-ФЗ, а именно: "обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну".
Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах
- Компания получает и обрабатывает ПД только по добровольному согласию Субъекта ПД.
- Компания получает и обрабатывает только те ПД, которые необходимы для целей взаимовыгодного сотрудничества между Субъектом ПД и Оператором.
- Компания не обрабатывает никакие данные, которые относятся к тайнам и частной жизни Субъекта ПД.
- Компания не обрабатывает биометрические и специальные данные, а также данные, которые относятся к государственной тайне.
- Обработка ПД выполняется с использованием средств автоматизации.
- Компания не может по объективным техническим причинам проверить достоверность ПД, которые предоставляет Субъект ПД. Компания исходит из того, что Субъект ПД предоставляет достоверную информацию и имеет достаточную правоспособность предоставлять такую информацию.
- Компания не предоставляет ПД неограниченному кругу лиц.
- Компания принимает все необходимые организационные и технические меры для обеспечения конфеденциальности обрабатываемых ПД, проводит регулярные аудиты ИСПД, следит за регулирующим законодательством.
- Компания обрабатывает данные, относящиеся к 4 (четвёртому) уровню защищённости и обеспечивает соответствующую защиту ИСПД.
- Правила обработки персональных данных могут меняться и всегда доступны на официальных сайтах Компании.
- Компания не передаёт ПД неограниченному кругу лиц.
- Все Цели обработки персональных данных указаны в настоящих Правилах.
- Компания не передаёт ПД третьим лицам. Если возникнет необходимость такой передачи в рамках определённой цели, то в этой цели будет отдельно разъяснено какие данные и куда передаются.
- Компания не осуществляет трансграничную передачу данных.
- ИСПД функционирует на территории России, соответственно ПД также хранятся на территории России.
- Сотрудникам Компании, которые имеют право осуществлять обработку персональных данных, предоставляются уникальные логин и пароль для доступа в ИСПД, в соответствии с функциями, предусмотренными должностными инструкциями.
- Информация о ПД вносится в ИСПД как в автоматическом, так и в ручном режиме, если информация предоставляется вне рамок автоматизированного процесса.
- Обеспечение безопасности ПД достигается путём исключения несанкционированного доступа к ИСПД.
- Обмен данными в ИСПД осуществляется по защищённым сетевым протоколам, информация в которых, шифруется криптостойкими алгоритмами.
- Компания проводит регулярные аудиты и тестирование комплекса мер по обеспечению безопасности персональных данных в ИСПД.
- Перечень возможных действий с персональными данными
- сбор
- запись
- систематизация
- хранение
- обновление
- извлечение
- использование
- передача
- блокирование
- удаление
- уничтожение
Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых данных
Цель: Осуществление коммуникаций с потенциальным клиентом Компании, для консультирования и переходу к договорным отношениям.
Компания собирает следующие категории персональных данных:
- номер телефона
- адрес электронной почты
- имя
- фамилия
- название компании
Категории субъектов, персональные данные которых обрабатываются:
- Пользователи сайтов Компании
- Лица, звонящие на телефонные номера, указанные на сайтах Компании
- Лица, отправляющие формы на сайтах Компании
- Лица, отправляющие сообщения в социальных сетях Компании
Правовое основание обработки персональных данных
- Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
- Согласие Субъекта ПД на обработку его персональных данных
Обработка персональных данных
- Сбор персональных данных осуществляется на сайте itfgo.ru и его поддоменах.
- Сайты и формы заказа, размещённые на данных сайтах, функционируют с помощью компьютерной программы Битрикс24
- Обработка персональных данных осуществляется в системе Битрикс24.
- Сбор данных осуществляется при обращении по телефонной связи по номеру, указанному на сайте Компании. При этом информация о номере телефона сохраняется в журнале звонков оператора телефонного номера и хранятся в его ИСПД. Операторами телефонных номеров являются Манго и Мегафон.
- Компания передаёт в ООО "1С-Битрикс" (ИНН 7717586110) данные на основании Поручения, которое автоматически заключается при покупки лицензии на программный продукт "Битрикс24". Ознакомится с Поручением можно на сайте ООО "1С-Битрикс" по ссылке: https://www.bitrix24.ru/about/dpa_pers.php
- ООО "1С-Битрикс" размещает программу Битрикс24 на территории России в г.Москва
- ООО "1С-Битрикс" принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты Контента Компании от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения. https://www.1c-bitrix.ru/about/privacy.php
- Компания не передаёт компаниям Манго Телеком и Мегафон персональные данные, а получает доступ к номерам телефонов, с которых осуществляются входящие вызовы, через личные кабинеты соответствующих операторов.
- Если персональные данные получены в ходе телефонного разговора, то эти данные вносятся авторизованным сотрудником Компании в Битрикс24
- Информация из электронной почты хранится в Битрикс24
Цель: Обеспечение технической работоспособности сайта Компании
Компания собирает следующие категории персональных данных:
- данные об устройстве Субъекта ПД, которые отправляются браузером Субъекта ПД в виде запроса на сервер Компании, который обрабатывает такие запросы и отправляет в браузер Субъекта ПД ответ на запрошенную информацию
Категории субъектов, персональные данные которых обрабатываются:
- Пользователи сайтов Компании
Правовое основание обработки персональных данных
- законный интерес Субъекта ПД
Обработка персональных данных
- Полученные данные хранятся в логах сервера сайта Компании, в виде текстовых файлов.
- Эти данные могут быть использованы для расследования прецендентов попыток получения несанкционированного доступа к данным сайта Компании.
- Эти данные не хранятся в ИСПД (информационной системе персональных данных) и не имеют связи с персональным данными Субъекта ПД.
- Какие конкретно данные отправляются устройством Субъекта ПД на сайт Компании, зависят от Субъекта ПД и его устройства
- Компания не запрашивает никаких данных у Субъекта ПД и его устройства
- Данные отправляются автоматически, что обусловлено стандартами транспортных коммуникационных протоколов
- Обычно в запросах от устройства Субъекта ПД присутствуют данные об ip-адресе, времени запроса, агенте
- Компания не может проверить подлинность таких данных
Цель: Получение статистических данных о взаимодействии с сайтом для улучшения сервисов Компании
Компания собирает следующие категории персональных данных:
- технические данные, относящиеся к сайту Компании, размещаемые в файлах cookie Браузера Субъекта ПД, при посещении Субъектом ПД сайта Компании itfgo.ru
- технические данные, размещаемые в локальном хранилище браузера Субъекта ПД, относящиеся к сайту Компании
- статистические данные о взаимодействии Субъекта ПД с сайтом Компании
Категории субъектов, персональные данные которых обрабатываются:
- Пользователи сайтов Компании
Правовое основание обработки персональных данных
- Согласие Субъекта ПД на обработку его персональных данных
Обработка персональных данных
- полученные данные не хранятся в базе данных ИСПД
- Компания использует инструмент веб-аналитики Яндекс.Метрика, который позволяет собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. Подробнее о файлах cookie Яндекс.Метрики можно прочитать на странице https://yandex.ru/support/metrica/general/cookie-usage.html.
- технические данные, отправляемые в ООО "Яндекс", при использование сервиса Вебвизор mc.yandex.ru/webvisor/
- технические данные, отправляемые в ООО "1С-Битрикс" cdn-ru.bitrix24.ru
Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных
Для определённых целей могут быть установлены определённые сроки.
Компания хранит и обрабатывает персональные данные в рамках достижения цели, ради которой, такие данные, обрабатываются.
Субъект ПД в любой момент может изменить или удалить свои персональные данные путём направления в Компанию запроса.
Рассмотрение запросов субъектов персональных данных или их представителей
Субъект ПД имеет право на получение информации, касающейся обработки его персональных данных.
Компания рассматривает запросы субъектов персональных данных или их представителей в соответствии с законом 152-ФЗ.
Контакты для направления запросов, обращений, отзывов согласий на обработку ПД, указаны на сайте Компании.
Запрос можно отправить по электронной почте на адрес dl@itfgo.ru
Электронный адрес, с которого отправлено сообщение должен совпадать, с адресом, хранящимся в ИСПД. Таким образом Компания косвенно определит, что запрос поступает от субъекта персональных данных.