ООО «Айти Эдванс»
Дата утверждения: «14» мая 2026 г.
Утверждена: Директором ООО «Айти Эдванс» Векшиным Е.А.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также Приказа ФСТЭК России от 18.02.2013 № 21.
1.2. Настоящая Политика определяет цели, основания, принципы, порядок и условия обработки персональных данных в ООО «Айти Эдванс» (далее — «Оператор»), а также перечень мер, применяемых для их защиты.
1.3. Оператор персональных данных:
Общество с ограниченной ответственностью «Айти Эдванс»
ОГРН: 1225400023969 | ИНН: 5404311561 | КПП: 540401001
Юридический адрес: 630045, Новосибирская область, г. Новосибирск, ул. Степная, д. 146
Электронная почта: info@it-advance.ru
Сайт: https://it-advance.ru
Директор: Векшин Евгений Александрович
1.4. Настоящая Политика распространяется на все информационные системы персональных данных, функционирующие в ООО «Айти Эдванс», в том числе:
- Система управления Сайтом (CMS WordPress) по адресу https://it-advance.ru;
- CRM-система (WP-CRM System), интегрированная с Сайтом;
- Системы электронной почты Оператора.
1.5. Настоящая Политика является публичным документом и размещена на Сайте по адресу: https://it-advance.ru/privacy-policy/
2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных в ООО «Айти Эдванс» осуществляется на следующих правовых основаниях:
2.1.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона) — обработка персональных данных, поступивших через формы Сайта (обратная связь, заявки, подписка на рассылку).
2.1.2. Исполнение договора (п. 5 ч. 1 ст. 6 Закона) — обработка персональных данных при заключении и исполнении договоров об оказании услуг.
2.1.3. Законные интересы оператора (п. 7 ч. 1 ст. 6 Закона) — статистический анализ посещаемости Сайта, обеспечение безопасности информационных систем, улучшение качества предоставляемых услуг.
2.1.4. Требования законодательства (п. 2 ч. 1 ст. 6 Закона) — обработка персональных данных для выполнения обязанностей, предусмотренных законодательством Российской Федерации (налоговый учёт, бухгалтерский учёт и пр.).
3. Принципы обработки персональных данных
3.1. Обработка персональных данных в ООО «Айти Эдванс» осуществляется на основе следующих принципов (ст. 5 Закона):
- законности и справедливости — обработка осуществляется только на законных основаниях;
- ограничения обработки — обрабатываются только те данные, которые необходимы для достижения конкретных законных целей;
- достоверности — принимаются меры по обеспечению актуальности персональных данных;
- хранения — персональные данные хранятся не дольше, чем требуют цели обработки;
- конфиденциальности — не допускается раскрытие персональных данных третьим лицам без законных оснований;
- целевого использования — не допускается обработка данных в целях, несовместимых с заявленными.
4. Перечень обрабатываемых персональных данных и субъекты
4.1. Субъекты персональных данных:
- посетители Сайта it-advance.ru;
- лица, направившие обращения через формы Сайта;
- клиенты и потенциальные клиенты Оператора;
- контрагенты и их уполномоченные представители;
- сотрудники Оператора (в рамках трудовых отношений — регулируется отдельными локальными актами).
4.2. Перечень обрабатываемых персональных данных по категориям:
Категория 1 — Идентификационные данные:
- Фамилия, имя, отчество;
- Наименование организации (юридическое лицо).
Категория 2 — Контактные данные:
- Номер контактного телефона;
- Адрес электронной почты (e-mail).
Категория 3 — Данные обращений:
- Текст сообщения, направленного через форму Сайта;
- История взаимодействий, зафиксированная в CRM.
Категория 4 — Технические данные:
- IP-адрес устройства;
- Тип браузера и операционной системы;
- Данные о посещённых страницах Сайта;
- Файлы cookie и технические идентификаторы сессий.
4.3. Оператор не обрабатывает специальные категории персональных данных, предусмотренные ч. 1 ст. 10 Закона, а также биометрические персональные данные.
5. Цели обработки персональных данных
5.1. Цели обработки персональных данных в ООО «Айти Эдванс»:
| № | Цель | Субъекты | Категории ПД | Правовое основание |
|---|---|---|---|---|
| 1 | Обработка обращений с форм Сайта | Посетители Сайта | Кат. 1, 2, 3 | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| 2 | Заключение и исполнение договоров | Клиенты | Кат. 1, 2 | Договор (п. 5 ч. 1 ст. 6 Закона) |
| 3 | Ведение CRM (учёт клиентов и обращений) | Клиенты, потенциальные клиенты | Кат. 1, 2, 3 | Согласие, договор |
| 4 | Направление информационных рассылок | Подписчики | Кат. 1, 2 | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| 5 | Статистика и аналитика Сайта | Посетители Сайта | Кат. 4 | Законный интерес (п. 7 ч. 1 ст. 6 Закона) |
| 6 | Обеспечение безопасности | Посетители Сайта | Кат. 4 | Законный интерес |
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием следующих информационных систем и инструментов:
- CMS WordPress — система управления содержимым Сайта;
- Elementor / Elementor Pro — конструктор форм и страниц (получение данных из форм);
- JetEngine — платформа для создания динамического контента;
- WP-CRM System — система управления взаимодействиями с клиентами;
- Яндекс.Метрика — сбор обезличенной статистики посещаемости;
- Yoast SEO — управление метаданными страниц.
6.2. Обработка осуществляется с использованием средств автоматизации, а также без их использования (при ведении документации, заключении договоров).
6.3. Оператор вправе поручить обработку персональных данных следующим лицам на основании договора поручения:
- Хостинг-провайдер — для обеспечения технической работы Сайта и хранения данных на серверах, расположенных на территории Российской Федерации;
- ООО «Яндекс» — в части передачи обезличенных технических данных в рамках использования Яндекс.Метрики.
7. Передача персональных данных и трансграничная передача
7.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.
7.2. Хостинг Сайта расположен на территории Российской Федерации. Хранение и первичная обработка персональных данных граждан Российской Федерации осуществляется исключительно на серверах, находящихся в России, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7.3. Передача персональных данных третьим лицам (за исключением лиц, указанных в разделе 6) осуществляется только с согласия субъекта персональных данных или в случаях, прямо предусмотренных законодательством Российской Федерации.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей обработки или истечении установленных сроков.
8.2. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Данные из форм обращений | 3 года с момента последнего взаимодействия или до отзыва согласия |
| Данные в рамках договоров | 5 лет с момента исполнения договора |
| Данные для email-рассылок | До отзыва согласия субъекта |
| Технические данные (cookie, логи) | Не более 2 лет |
| Данные бухгалтерского/налогового учёта | В соответствии с законодательством РФ (не менее 5 лет) |
9. Меры по защите персональных данных
9.1. В соответствии с Постановлением Правительства РФ № 1119 и Приказом ФСТЭК России № 21 Оператор реализует следующие меры защиты персональных данных:
Организационные меры:
- Назначение лица, ответственного за организацию обработки персональных данных;
- Разработка и утверждение внутренних документов в области обработки персональных данных;
- Проведение инструктажа сотрудников, допущенных к обработке персональных данных;
- Контроль за соблюдением условий обработки персональных данных.
Технические меры:
- Использование SSL/TLS-шифрования для защиты данных при передаче;
- Разграничение прав доступа к информационным системам;
- Регулярное обновление программного обеспечения и систем безопасности;
- Использование средств антивирусной защиты;
- Применение CAPTCHA для защиты форм от несанкционированных автоматизированных обращений;
- Регулярное резервное копирование данных.
9.2. Уровень защищённости информационных систем персональных данных определён в Акте классификации информационных систем персональных данных ООО «Айти Эдванс».
10. Права субъектов персональных данных и порядок их реализации
10.1. Субъект персональных данных имеет право на:
- доступ к своим персональным данным (ст. 14 Закона);
- уточнение, блокирование или уничтожение персональных данных (ст. 21 Закона);
- отзыв согласия на обработку персональных данных (ч. 2 ст. 9 Закона);
- обжалование действий Оператора в Роскомнадзор или суд (ст. 17 Закона);
- возмещение убытков и компенсацию морального вреда (ст. 17 Закона).
10.2. Для реализации прав субъект направляет письменный запрос Оператору:
- По электронной почте: info@it-advance.ru
- По почте: 630045, Новосибирская область, г. Новосибирск, ул. Степная, д. 146
10.3. Срок рассмотрения запроса — 30 (тридцать) дней с момента его получения, если иное не установлено законодательством.
11. Ответственность
11.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством ответственность — административную, гражданскую или уголовную.
11.2. Оператор несёт ответственность за действия лиц, которым поручена обработка персональных данных, в объёме, предусмотренном законодательством Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её утверждения руководителем ООО «Айти Эдванс» и действует бессрочно до принятия новой редакции.
12.2. Пересмотр Политики осуществляется не реже одного раза в год, а также при изменении законодательства, технологической инфраструктуры или целей обработки персональных данных.
12.3. Настоящая Политика размещается на Сайте в открытом доступе по адресу: https://it-advance.ru/privacy-policy/
13. Реквизиты оператора
ООО «Айти Эдванс»
| Реквизит | Значение |
|---|---|
| ОГРН | 1225400023969 |
| ИНН / КПП | 5404311561 / 540401001 |
| ОКПО | 51984989 |
| Юридический адрес | 630045, Новосибирская область, г. Новосибирск, ул. Степная, д. 146 |
| Электронная почта | info@it-advance.ru |
| Сайт | https://it-advance.ru |
| Руководитель | Директор Векшин Евгений Александрович |
Политика утверждена Директором ООО «Айти Эдванс» Векшиным Е.А.