Областького и что касается
политика · цели · права · безопасность
Политика
обработки
персональных
данных
Публичные правила обработки данных на сайте IT‑Сервис: оператор, цели, состав, основания, сроки, безопасность и порядок обращения субъекта.
Редакция от 24 сентября 2026. При изменении форм, CRM, аналитики, хостинга или договорной модели документ необходимо пересмотреть.
ОператорООО «Битуби»ИНН 4345498698
Редакция24 сентября 2026проверять при изменении процессов
Областьсайт и публичные обращения152‑ФЗ · договор · отдельное согласие
Основаниепочему возможна обработка
Правакак получить доступ и исправить
Контакткуда направить обращение
FORMПоля формсостав собираемых данных опубликованучтено
PROCОбработчикисервер, CRM и аналитика описаныучтено
TERMСрокиправила хранения и уничтожения заданыучтено
- 01Вести реестр обработки
- 02Ограничивать доступ
- 03Обновлять при изменениях
1 операторООО «Битуби»8 разделовобласть, правила и права10 рабочих днейбазовый срок ответа на запрос доступа1 каналinfo@itsportal.ru
Короткий ответ
Какие правила действуют при передаче данных IT‑Сервис
ООО «Битуби» принимает заявки на российском production‑сервере, хранит содержимое в зашифрованной очереди и передаёт его в Bitrix24. Метрика включается только после отдельного выбора пользователя; внешний AI‑маршрут выключен.
Субъект может запросить сведения, исправление, прекращение обработки или уничтожение данных и отозвать согласие по email либо юридическому адресу оператора.
01Цель02Данные03Основание04Срок05Права
Кого касается политика
Область действия и оператор
Настоящая политика применяется к обработке персональных данных физических лиц при использовании сайта IT‑Сервис, отправке публичных форм, обращении по телефону или электронной почте и взаимодействии до заключения договора.
Оператор
Общество с ограниченной ответственностью «Битуби», ИНН 4345498698, ОГРН 1204300000178, юридический адрес: 610027, Кировская область, г. Киров, ул. Блюхера, д. 52А, офис 16.
Политика не заменяет договорные условия обработки данных работников и представителей клиентов, если для них утверждены отдельные локальные документы.
Почему обработка допустима
Принципы и правовые основания
Обработка ограничивается заранее определёнными и законными целями. Оператор не объединяет несовместимые цели, не собирает данные «на всякий случай» и прекращает обработку после достижения цели, если закон или договор не требуют продолжения.
- согласие субъекта, оформленное отдельно от иных подтверждаемых документов;
- действия по запросу субъекта до заключения договора и исполнение договора;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- защита прав и законных интересов оператора при соблюдении прав субъекта.
Рекламные сообщения — отдельная цель.
Запрос консультации не означает согласие на рекламные рассылки. Для рекламы по сетям электросвязи требуется отдельное предварительное согласие.
Что, зачем и как долго обрабатывается
Цели, данные, основания и сроки
Субъектами являются посетители сайта, заявители и представители организаций. Фактический состав зависит от выбранной функции:
| Цель и данные | Основание | Срок |
|---|---|---|
| Ответ на заявку и подготовка предложения. Имя; телефон и/или email; компания; выбранная тема; текст вопроса; роль; сформированный пользователем маршрут; страница, форма, UTM‑метки и источник перехода; дата и идентификатор отправки. | согласие; действия по запросу субъекта до заключения договора | до завершения работы с обращением и не более 12 месяцев после последнего содержательного взаимодействия, если договор не заключён |
| Заключение и исполнение договора. ФИО, должность, рабочие контакты и полномочия представителя; деловая переписка и договорные документы. | заключение и исполнение договора; обязанности по закону; защита законных интересов | в течение договора и 3 года после его прекращения; документы бухгалтерского учёта — не менее 5 лет после отчётного года или дольше, если этого требует закон |
| Подтверждение согласия и доставки заявки. Версия и хеш текста согласия, форма, страница, время, случайный ID; односторонние хеши IP‑адреса и User‑Agent; статусы доставки и CRM‑идентификатор. | исполнение обязанностей оператора и защита законных интересов | в течение обработки заявки и 3 года после её прекращения |
| Безопасность сайта. IP‑адрес, дата и время, URL, метод и код ответа, Referrer, User‑Agent; сообщения о технических ошибках без содержимого формы. | защита сайта, пользователей и законных интересов оператора | журналы веб‑сервера — 60 суточных архивных ротаций и текущий журнал, то есть не более 61 календарного дня; при инциденте относящаяся к нему запись хранится до окончания расследования и обязательного срока защиты прав |
| Яндекс Метрика № 112660153. URL и параметры посещения, сведения о браузере и устройстве, Referrer, IP‑адрес и идентификаторы Яндекса; содержимое форм не передаётся. | явное согласие на аналитику | новые события передаются до отзыва согласия; сроки идентификаторов указаны в реестре Яндекса, данные счётчика хранятся до удаления счётчика, прекращения использования сервиса или исполнения применимого требования субъекта |
Формы не предназначены для чувствительных и секретных данных.
Не отправляйте сведения о здоровье, политических или религиозных взглядах, судимости, биометрию, пароли, ключи доступа, копии баз 1С и иные данные, которые не нужны для первичного обращения.
Как данные обрабатываются и кому доступны
Операции, доступ и порученная обработка
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт уполномоченным обработчикам, блокирует, удаляет и уничтожает данные автоматизированным и неавтоматизированным способом.
| Участник или система | Фактическая роль и получаемые данные |
|---|---|
| Российский production‑сервер IT‑Сервис | первично принимает форму по TLS; записывает зашифрованное содержимое в долговечную очередь; хранит доказательство согласия, статусы доставки и технический журнал |
| ООО «1С‑Битрикс» / Bitrix24 | по поручению оператора размещает CRM‑лид: контакт, компания, задача, текст обращения, источник и технические признаки отправки; доступ ограничен учётными записями операторов CRM |
| ООО «ЯНДЕКС» / Метрика | получает технические данные посещения только после согласия; Вебвизор отключён, содержимое форм и контактные поля в Метрику не передаются |
| ООО «ЯНДЕКС» / Карты | соединение с картой возникает только после нажатия «Загрузить карту Яндекса» или перехода по ссылке маршрута |
| Сотрудники и системный администратор оператора | получают доступ только в объёме должностной роли для ответа, сопровождения, безопасности и исполнения запроса субъекта |
- формы сайта не отправляют заявку через электронную почту: рабочий маршрут проходит через российскую очередь и Bitrix24;
- внешний AI‑маршрут отключён и не получает вопросы или контактные данные посетителей;
- регулярные Telegram‑уведомления о лидах отключены; системная тревога содержит только состояние сервиса и не включает имя, телефон, email, компанию или текст заявки;
- персональные данные не продаются, не публикуются и не используются для рекламных рассылок без отдельного согласия.
Где и как долго
Хранение, локализация и трансграничная передача
Первичная запись заявок, очередь доставки и рабочая CRM размещены в российском контуре. Сроки указаны в разделе 03 и применяются к основной записи, связанным техническим копиям и данным у обработчика.
Прекращение и уничтожение.
После достижения цели или получения отзыва согласия данные, для которых нет другого законного основания, блокируются и уничтожаются не позднее 30 дней. Требование прекратить обработку исполняется в течение 10 рабочих дней; при мотивированном продлении — ещё не более 5 рабочих дней. Факт уничтожения оформляется в установленном порядке.
В текущей конфигурации содержание заявок не передаётся за пределы Российской Федерации. Внешняя AI‑обработка отключена, а Метрика работает через российское юридическое лицо Яндекса и только после согласия. Новый маршрут, который создаёт трансграничную передачу, не включается до оценки государства и получателя, выполнения требований статьи 12 закона № 152‑ФЗ и обновления этой политики.
Как получить доступ и исправить данные
Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо избыточных данных, отозвать согласие и обжаловать действия оператора.
01Направить запрос
На info@itsportal.ru или по почтовому адресу оператора с описанием предмета обращения.
02Подтвердить принадлежность
Указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные без передачи лишних документов.
03Получить ответ
Базовый срок предоставления сведений — десять рабочих дней; закон допускает мотивированное продление не более чем на пять рабочих дней.
04Исправить или удалить
При подтверждении неточности или незаконности оператор принимает предусмотренные законом меры и уведомляет заявителя.
Как ограничивается риск
Безопасность и реагирование
Фактические меры сайта включают TLS, российский узел первичного сбора, шифрование содержимого заявки в очереди, одностороннее хеширование IP и User‑Agent в доказательстве согласия, защиту от повторной отправки, разграничение доступа к CRM и Studio, TOTP для Studio, технический мониторинг очереди и журналы без тела формы.
Полный перечень технических настроек публично не раскрывается, чтобы не снижать безопасность. При инциденте оператор локализует нарушение, оценивает затронутые данные, сохраняет доказательства и выполняет предусмотренные законом уведомления и корректирующие действия.
Как поддерживается актуальность
Изменение политики и контакты
Политика пересматривается при изменении законодательства, форм сайта, целей обработки, состава данных, информационных систем, обработчиков, сроков или маршрутов передачи. Новая редакция публикуется по этому же адресу с новой датой.
Контакт оператора
info@itsportal.ru · 8 800 350‑64‑10 · юридический адрес: 610027, Кировская область, г. Киров, ул. Блюхера, д. 52А, офис 16.
Основания
Первичные нормы и публичные сведения оператора
Источники подтверждают правовую рамку и реквизиты. Они не заменяют сверку фактических процессов обработки, инфраструктуры и договоров с обработчиками.
Фактический контур. Формы сайта передают заявки через российский production‑сервер в Bitrix24. Яндекс Метрика включается только после выбора пользователя; внешний AI‑маршрут выключен. Изменение полей, сервисов, мест хранения, сроков или маршрутов требует новой редакции документов.
Федеральный закон152‑ФЗ «О персональных данных»действующая редакцияОбязанность оператораПолитика и публичный доступстатья 18.1Права субъектаСроки ответа и исправлениястатья 20Прекращение обработкиСроки блокирования и уничтожениястатья 21ЛокализацияПервичная запись в Российской Федерациичасть 5 статьи 18Обработчик CRMBitrix24 · поручение на обработкуусловия ООО «1С‑Битрикс»АналитикаУсловия Яндекс Метрикиданные посещений и обязанности владельцаСведения оператораКонтакты ООО «Битуби»адрес и реквизиты
Обращение субъекта данных
Нужно получить сведения, уточнить или удалить данные?
Укажите ФИО, контакт для ответа, суть запроса и сведения, позволяющие найти относящиеся к вам данные. Не отправляйте пароли, базы 1С и избыточные документы.