Политика обработки персональных данных

Редакция от 25 октября 2026 года. Действует с момента публикации и заменяет все предыдущие редакции.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Елистратов Алексей Владимирович, ИНН 505395972206, ОГРНИП 316505300052284.

1.3. Адрес для обращений: 144000, Московская область, г. Электросталь, ул. Ялагина, д. 3, офис 315. Электронная почта: info@internet-team.ru. Телефон: 8 (495) 118-33-92.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://internet-team.ru и его поддомены, включая сервис проверки сайтов https://152fz.internet-team.ru (далее вместе — Сайт), а также при заключении и исполнении договоров с клиентами.

1.5. Политика опубликована в свободном доступе на странице https://internet-team.ru/privacy-policy/. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных. Порядок использования cookie описан в Политике использования cookie.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — посетитель Сайта.

2.4. Cookie — небольшой фрагмент данных, который Сайт или сторонний сервис сохраняет в браузере Пользователя.

2.5. Инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.

Иные термины используются в значении, установленном Законом о персональных данных.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых и законных целей, не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях, обрабатывает только те данные, которые отвечают целям обработки, и не допускает избыточности данных.

3.2. Оператор обеспечивает точность и актуальность персональных данных, а также хранит их не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

3.3. При сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4. Цели обработки, категории субъектов, состав персональных данных, правовые основания и сроки обработки

4.1. Обработка заявок и обращений, отправленных через Сайт

Цель: рассмотрение заявки, обратный звонок, консультация по услугам, подготовка коммерческого предложения, ответ на обращение.

Категории субъектов: Пользователи, заполнившие форму на Сайте (в том числе форму заявки в отчёте сервиса проверки сайтов) или обратившиеся через онлайн-чат.

Состав персональных данных: имя; номер телефона; адрес электронной почты; наименование организации; интересующая услуга; адрес проверенного сайта и выбранные работы из сметы (для заявок из сервиса проверки); текст сообщения и прикреплённые файлы (если Пользователь их приложил); дата и время обращения; IP-адрес, с которого отправлена форма (в сервисе проверки хранится не более 30 дней).

Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), которое Пользователь даёт отдельно, отмечая чекбокс в форме.

Срок обработки и хранения: до достижения цели обработки, но не более 3 (трёх) лет с даты последнего обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше.

4.2. Заключение и исполнение договоров

Цель: подготовка, заключение и исполнение договоров на оказание услуг, выставление счетов, приёмка работ, ведение бухгалтерского и налогового учёта.

Категории субъектов: клиенты — физические лица и индивидуальные предприниматели; представители и контактные лица клиентов — юридических лиц.

Состав персональных данных: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты индивидуального предпринимателя (ИНН, ОГРНИП, адрес, банковские реквизиты) — в объёме, необходимом для договора и первичных документов.

Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством, в том числе Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (пункт 2 части 1 статьи 6); законный интерес Оператора во взаимодействии с представителями контрагентов (пункт 7 части 1 статьи 6).

Срок обработки и хранения: в течение срока действия договора и 5 (пяти) лет после окончания года, в котором договор исполнен, — для документов бухгалтерского и налогового учёта.

4.3. Аналитика посещаемости Сайта

Цель: анализ посещаемости и удобства Сайта, оценка эффективности рекламы.

Категории субъектов: Пользователи, давшие согласие на аналитические cookie.

Состав персональных данных: идентификаторы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода; дата, время и продолжительность посещения; действия на страницах (клики, прокрутка, заполнение полей без сохранения введённых значений).

Сервисы: Яндекс Метрика (ООО «ЯНДЕКС») и Top.Mail.Ru / VK Реклама (ООО «ВК»). Данные обрабатываются на серверах этих компаний на территории Российской Федерации в соответствии с их правилами.

Правовое основание: согласие субъекта персональных данных, которое Пользователь даёт в баннере cookie (пункт 1 части 1 статьи 6 Закона о персональных данных). До получения согласия сервисы аналитики на Сайте не запускаются.

Срок обработки и хранения: до отзыва согласия, но не более 1 (одного) года с даты последнего посещения Сайта; сроки хранения cookie указаны в Политике использования cookie.

4.4. Проверка сайта в сервисе 152fz.internet-team.ru

Цель: проведение проверки сайта по запросу Пользователя, формирование отчёта, ограничение числа бесплатных проверок, анализ источников обращений.

Категории субъектов: Пользователи, запустившие проверку сайта.

Состав персональных данных: IP-адрес; дата и время запроса; адрес проверяемого сайта; метки рекламных кампаний (UTM), если Пользователь перешёл по рекламной ссылке. Отчёт о проверке содержит сведения о проверенном сайте и не содержит персональных данных Пользователя.

Правовое основание: согласие субъекта персональных данных, которое Пользователь даёт, отмечая чекбокс в форме проверки (пункт 1 части 1 статьи 6 Закона о персональных данных).

Срок обработки и хранения: IP-адрес — не более 30 (тридцати) дней с даты проверки, после чего удаляется автоматически; остальные сведения хранятся вместе с отчётом в обезличенном виде.

4.5. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

4.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

4.7. Оператор не использует персональные данные для рекламных и информационных рассылок без отдельного согласия субъекта.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Налогового кодекса Российской Федерации; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; договоров с субъектами персональных данных; согласий субъектов на обработку персональных данных.

6. Порядок и условия обработки

6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них — и совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Персональные данные из форм Сайта поступают в CRM-систему Битрикс24 и на корпоративную электронную почту Оператора; заявки и проверки из сервиса 152fz.internet-team.ru также сохраняются в базе данных сервиса. Сайт, сервис проверки и CRM-система размещены на серверах, находящихся на территории Российской Федерации.

6.3. Оператор может поручить обработку персональных данных другому лицу (хостинг-провайдеру, поставщику CRM-системы, бухгалтерскому сервису) на основании договора, который обязывает такое лицо соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом о персональных данных. Перечень лиц, которым передаются данные из форм Сайта, приведён в Согласии на обработку персональных данных.

6.4. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не передаёт их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом, в том числе по запросам уполномоченных государственных органов.

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

7. Прекращение обработки и уничтожение данных

7.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока, отзыве согласия субъектом (если нет иного законного основания), выявлении неправомерной обработки, а также при ликвидации (прекращении деятельности) Оператора.

7.2. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом. При отзыве согласия по цели 4.3 Оператор прекращает запуск сервисов аналитики для Пользователя сразу после отзыва.

7.3. При невозможности уничтожения в указанный срок Оператор блокирует данные и уничтожает их в срок не более 6 (шести) месяцев.

7.4. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Электронные данные удаляются без возможности восстановления, бумажные носители измельчаются.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть раскрыты или поручена обработка;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от аналитических cookie и изменить выбор в любой момент по ссылке «Настройки cookie» в подвале Сайта;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Запрос направляется на адрес электронной почты info@internet-team.ru или почтой по адресу, указанному в пункте 1.3. Запрос должен содержать фамилию, имя, отчество и контактные данные субъекта (или его представителя), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату отправки заявки и указанные в ней телефон или email), и подпись субъекта или представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством РФ.

8.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

9. Обязанности Оператора и меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает настоящую Политику и локальные акты по вопросам обработки и защиты персональных данных, включая регламент реагирования на инциденты;
• допускает к персональным данным только тех лиц, которым они нужны для выполнения работы, и знакомит их с требованиями законодательства и локальными актами;
• определяет угрозы безопасности персональных данных и оценивает вред, который может быть причинён субъектам;
• использует защищённое соединение HTTPS для передачи данных с Сайта, разграничение прав доступа, парольную защиту, антивирусные средства и обновления безопасности программного обеспечения;
• выполняет резервное копирование и обеспечивает восстановление данных;
• учитывает машинные носители персональных данных и обеспечивает их сохранность;
• контролирует соответствие обработки персональных данных законодательству и локальным актам.

9.2. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в порядке, установленном законодательством, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных.

10. Порядок действий при утечке персональных данных

10.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов (утечки), Оператор:

• незамедлительно принимает меры по прекращению утечки и устранению её последствий: блокирует скомпрометированные учётные записи и доступы, изолирует затронутые системы, сохраняет журналы событий;
• в течение 24 часов с момента выявления уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, предполагаемом вреде, причинённом правам субъектов, о принятых мерах по устранению последствий и предоставляет сведения о лице, уполномоченном взаимодействовать с Роскомнадзором по вопросам инцидента;
• в течение 72 часов с момента выявления уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии);
• информирует субъектов, чьи данные затронуты, о характере инцидента и рекомендуемых мерах защиты, если это помогает уменьшить вред;
• фиксирует инцидент, его причины и принятые меры в журнале учёта инцидентов и устраняет причины, чтобы исключить повторение.

10.2. Уведомления направляются через портал персональных данных Роскомнадзора (pd.rkn.gov.ru). Ответственным за реагирование на инциденты назначен индивидуальный предприниматель Елистратов Алексей Владимирович.

10.3. При выявлении неправомерной обработки персональных данных по обращению субъекта или Роскомнадзора Оператор блокирует такие данные с момента обращения, в течение 3 (трёх) рабочих дней прекращает неправомерную обработку, а если обеспечить её правомерность невозможно — в течение 10 (десяти) рабочих дней уничтожает данные и уведомляет об этом субъекта или Роскомнадзор.

11. Cookie и сервисы аналитики

11.1. Сайт использует технические cookie, необходимые для его работы, а с согласия Пользователя — аналитические cookie Яндекс Метрики и Top.Mail.Ru. При первом посещении Сайт показывает баннер, в котором Пользователь может принять, отклонить или настроить использование cookie. До выбора Пользователя аналитические сервисы не загружаются.

11.2. Перечень cookie, цели и сроки их хранения, а также порядок отказа приведены в Политике использования cookie.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата текущей редакции указана в начале документа.

12.2. Вопросы по Политике и обработке персональных данных можно направить на info@internet-team.ru.