Политика обработки персональных данных

Редакция от 27.09.2026

Утверждена индивидуальным предпринимателем Знаменским Сергеем Владимировичем 27.09.2026.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных и меры по их защите, которые принимает индивидуальный предприниматель Знаменский Сергей Владимирович (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://itz-service.ru (далее — Сайт), а также при заключении и исполнении договоров с клиентами.

1.3. Понятия «персональные данные», «обработка», «оператор», «уничтожение», «обезличивание», «трансграничная передача» и другие используются в значении, установленном статьёй 3 Закона о персональных данных.

1.4. Политика опубликована на Сайте по адресу https://itz-service.ru/privacy/ и доступна без ограничений. Согласие на обработку персональных данных оформляется отдельным документом: https://itz-service.ru/soglasie/.

2. Сведения об Операторе

• Индивидуальный предприниматель Знаменский Сергей Владимирович.
• Идентификационный номер налогоплательщика (ИНН): 330105749475.
• Основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП): 319332800021040.
• Место осуществления деятельности: Владимирская область, город Александров.
• Адрес электронной почты для обращений по вопросам персональных данных: info@itz-service.ru.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций далее именуется Роскомнадзор.

3. Цели обработки и состав данных

Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание, действия, способ обработки, срок и порядок уничтожения. Данные, собранные для одной цели, для другой цели не используются.

3.1. Рассмотрение обращений, направленных через формы Сайта

• Субъекты: посетители Сайта, направившие обращение; представители организаций.
• Данные: имя; номер телефона; адрес электронной почты; наименование и адрес организации (если указаны); текст обращения; прикреплённые файлы (чертежи, трёхмерные модели, фотографии), если посетитель их прикладывает; дата и время отправки, сетевой адрес устройства (IP-адрес) — для подтверждения факта получения согласия.
• Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.
• Способ: смешанная обработка, с использованием средств автоматизации и без них.
• Срок: до достижения цели (ответ на обращение и завершение переговоров), но не более трёх лет с даты обращения, либо до отзыва согласия.

3.2. Заключение и исполнение договора

• Субъекты: клиенты — физические лица и индивидуальные предприниматели; работники и представители организаций — клиентов и контрагентов; получатели отправлений.
• Данные: фамилия, имя, отчество; должность (для представителей организаций); адрес регистрации и ИНН (для клиентов — индивидуальных предпринимателей); номер телефона; адрес электронной почты; адрес доставки и данные получателя отправления; реквизиты, необходимые для оформления документов и расчётов; файлы заказа (чертежи, трёхмерные модели, фотографии).
• Правовое основание: заключение и исполнение договора, стороной которого является субъект, или договора, заключаемого по его инициативе (пункт 5 части 1 статьи 6 Закона о персональных данных); исполнение требований законодательства о бухгалтерском учёте и налогах (пункт 2 части 1 статьи 6).
• Действия: те же, что в пункте 3.1.
• Способ: смешанная обработка.
• Срок: на время действия договора; первичные учётные документы — пять лет после отчётного года (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

3.3. Переписка в онлайн-чате на Сайте

• Субъекты: посетители Сайта, написавшие в чат.
• Данные: имя и контактные данные, если посетитель их сообщает; текст сообщений; технические сведения о браузере и устройстве.
• Правовое основание: согласие субъекта.
• Действия, способ и срок: как в пункте 3.1.

3.4. Статистический анализ посещаемости Сайта

• Субъекты: посетители Сайта.
• Данные: файлы cookie и идентификатор посетителя; IP-адрес; тип устройства, операционная система и браузер; адреса посещённых страниц и источник перехода; дата, время и продолжительность посещения; действия на страницах (прокрутка, нажатия). Содержимое полей форм не записывается.
• Правовое основание: согласие субъекта (раздел 4).
• Действия: сбор, запись, хранение, обезличивание, использование в обезличенном виде для статистики, удаление.
• Способ: автоматизированная обработка с помощью сервиса «Яндекс Метрика».
• Срок: в течение срока хранения данных в сервисе «Яндекс Метрика», но не более трёх лет с даты посещения.

4. Файлы cookie

4.1. Сайт использует файлы cookie, необходимые для его работы (сохранение выбора посетителя), и файлы cookie сервиса «Яндекс Метрика» для статистики посещаемости. Защита форм от автоматических отправок работает на сервере Сайта и сторонним сервисам данные не передаёт.

4.2. При первом посещении Сайт показывает уведомление об использовании файлов cookie со ссылкой на Политику. Продолжая пользоваться Сайтом, посетитель соглашается на обработку файлов cookie для целей, указанных в пункте 3.4.

4.3. Посетитель может отказаться от файлов cookie статистики: запретить их сохранение в настройках браузера, удалить уже сохранённые или установить блокировщик счётчика «Яндекс Метрика». Отказ не ограничивает доступ к Сайту, кроме функций, для которых файлы cookie необходимы.

5. Лица, обрабатывающие данные по поручению Оператора

Оператор поручает обработку персональных данных следующим лицам на основании договоров, обязывающих их соблюдать конфиденциальность и требования Закона о персональных данных (часть 3 статьи 6):

Лицо	Цель
АО «Таймвэб»	размещение Сайта, базы данных и почтовых ящиков Оператора
ООО «Яндекс»	статистика посещаемости (пункт 3.4); хранение файлов обращений и заказов в облачном хранилище «Яндекс Диск»
ООО «Битрикс24»	онлайн-чат и учёт обращений в системе Битрикс24

Для исполнения договора Оператор также передаёт персональные данные лицам, которые обрабатывают их как самостоятельные операторы:

Лицо	Данные	Цель
ООО «СДЭК-Глобал» и другие службы доставки, выбранные клиентом	фамилия, имя, отчество, номер телефона и адрес получателя	доставка отправлений (пункт 3.2)
АО КБ «Модульбанк»	сведения о плательщике в платёжных документах	расчёты по договорам (пункт 3.2)

Иным лицам персональные данные передаются только в случаях, предусмотренных законом.

6. Место обработки

6.1. Персональные данные записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных): на сервере хостинга Сайта, в почтовых ящиках Оператора, в облачных сервисах лиц, указанных в разделе 5, и на компьютерах Оператора.

6.2. Трансграничная передача персональных данных не осуществляется.

7. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных (статья 14 Закона о персональных данных);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8. Обращения субъектов и отзыв согласия

8.1. Запрос о получении сведений, уточнении или уничтожении данных, а также отзыв согласия направляются на адрес электронной почты info@itz-service.ru. Запрос содержит сведения, позволяющие установить заявителя и его отношения с Оператором (например, адрес электронной почты или телефон, с которых направлялось обращение, дату обращения).

8.2. Оператор отвечает на запрос в течение десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.

8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или законом (например, хранение учётных документов по пункту 3.2).

9. Уничтожение персональных данных

9.1. Персональные данные уничтожаются в течение тридцати дней после достижения цели обработки, истечения срока обработки или отзыва согласия, если иной срок не установлен законом.

9.2. Уничтожение подтверждается актом об уничтожении, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры защиты (статьи 18.1 и 19 Закона о персональных данных):

• назначает ответственного за организацию обработки персональных данных и определяет круг лиц, имеющих доступ к данным;
• передаёт данные между браузером посетителя и Сайтом только по защищённому протоколу HTTPS;
• ограничивает доступ к административной части Сайта, базе данных и почтовым ящикам паролями и разграничением прав;
• регулярно обновляет программное обеспечение Сайта и создаёт резервные копии, хранящиеся на территории Российской Федерации;
• собирает только данные, необходимые для заявленных целей.

11. Инциденты

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

12. Заключительные положения

12.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

12.2. Вопросы по Политике направляются на адрес электронной почты info@itz-service.ru.