Way Tech
Обсудить проект

Конфиденциальность и обработка персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт: it-way.tech

Дата вступления в силу: 23 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных сайта https://it-way.tech (далее — «Политика») разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и Регламентом ЕС 2016/679 (General Data Protection Regulation, GDPR).

1.2. Оператор персональных данных: ООО «ВЕЙТЕХ», ИНН 9734029539, ОГРН 1267700337618, адрес: 123060, г. Москва, вн.тер.г. муниципальный округ Щукино, пр-д Большой Волоколамский, д. 23, помещ. 43 (далее — «Оператор»).

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить от посетителей сайта, расположенного в сети Интернет по адресу https://it-way.tech (далее — «Сайт»), при использовании ими форм обратной связи и клиентского портала.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

  • Приём, регистрация и рассмотрение обращений пользователей;
  • Направление ответов на поступившие обращения по указанному адресу электронной почты;
  • Маршрутизация обращений по выбранному пользователем направлению для обработки профильным специалистом;
  • Предоставление консультаций и технической поддержки;
  • Обеспечение безопасности и стабильной работы Сайта (защита от злоупотреблений, DDoS-атак, спама);
  • Исполнение договорных или преддоговорных обязательств перед пользователем.

3. Перечень обрабатываемых данных и категории субъектов

3.1. Категории субъектов: Посетители Сайта, пользователи, оставляющие заявки через форму обратной связи или связывающиеся с Оператором по электронной почте, а также зарегистрированные клиенты.

3.2. Персональные данные, передаваемые пользователем через форму обращения:

  • Имя (или псевдоним/никнейм, указанный пользователем);
  • Адрес электронной почты (e-mail);
  • Выбранное направление обращения (тематическая категория);
  • Описание задачи / текст обращения (свободный текст сообщения).

3.3. Технические данные, собираемые автоматически:

  • IP-адрес пользователя;
  • Дата и время отправки обращения (timestamp);
  • Адрес страницы, с которой было отправлено обращение (URL реферера);
  • Сведения о браузере и устройстве (User-Agent).

3.4. Оператор не обрабатывает специальные категории персональных данных, биометрические данные, а также не требует предоставления паспортных данных или номеров телефонов для отправки обращения.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании следующих нормативных актов и оснований:

По 152-ФЗ:

Конституция РФ, 152-ФЗ, а также согласие субъекта ПДн, которое считается предоставленным в момент нажатия кнопки «Отправить» в форме обратной связи (совершение конклюдентных действий).

По GDPR:

Статья 6(1)(b) — необходимость для исполнения договора / преддоговорных мер;

Статья 6(1)(a) — явное согласие пользователя на обработку ПДн;

Статья 6(1)(f) — законные интересы Оператора в обеспечении безопасности сервиса, предотвращении злоупотреблений, ограничении частоты запросов (rate limiting) и защите инфраструктуры от технических сбоев и атак.

5. Порядок сбора, хранения и передачи данных

5.1. Данные собираются исключительно добровольно путем их ввода пользователем в форму обратной связи на Сайте. Технические данные собираются автоматически в момент взаимодействия с Сайтом.

5.2. Все данные, передаваемые через форму обращения, шифруются с использованием протокола HTTPS (SSL/TLS). Передача данных по незащищённому соединению технически невозможна.

5.3. Персональные данные и текст обращений сохраняются в защищённой базе данных Оператора. Доступ к базе данных имеют исключительно уполномоченные сотрудники организации, которым такой доступ необходим для исполнения служебных обязанностей (принцип минимизации доступа).

5.4. После отправки формы обращение может быть автоматически переслано ответственным сотрудникам Оператора через почтовый сервер. Почтовый сервис выступает в роли обработчика ПДн на основании соглашения о конфиденциальности, гарантирующего соблюдение требований 152-ФЗ и GDPR.

5.5. Инфраструктура Сайта размещена на мощностях хостинг-провайдера, который в рамках оказания услуг обрабатывает технические журналы запросов (логи), включающие IP-адрес, время запроса и адрес запрашиваемой страницы. Хостинг-провайдер действует как обработчик ПДн на основании соответствующего договора.

5.6. Трансграничная передача. Сбор, запись, систематизация и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).

6. Сроки хранения данных

6.1. Персональные данные обращений хранятся до момента достижения целей обработки (до закрытия диалога с пользователем), после чего подлежат уничтожению или обезличиванию в течение 30 дней;

6.2. Если обращение переросло в договорные отношения, данные хранятся в соответствии с требованиями законодательства РФ о сроках хранения документации (до 5 лет);

6.3. Технические логи хранятся не более 6 месяцев, после чего автоматически удаляются, если иное не требуется законом.

7. Клиентский портал и лицензионные ключи

7.1. При регистрации и использовании клиентского портала Оператор обрабатывает имя, адрес электронной почты, пароль в виде криптографического хеша, номер лицензионного соглашения, сведения о создании кабинета и технические сведения о получении ключей.

7.2. Данные используются для подтверждения права на кабинет по номеру действующего соглашения и совпадающему адресу электронной почты, аутентификации клиента, предоставления назначенных лицензий, поддержки и защиты портала.

7.3. Лицензионные ключи хранятся в зашифрованном виде; доступ к ним предоставляется соответствующему клиентскому кабинету и уполномоченным сотрудникам, управляющим реестром договоров. Пароль не хранится в открытом виде.

7.4. Данные кабинета и сведения о назначенных лицензиях хранятся в период действия кабинета и договорных отношений, а также в течение сроков, необходимых для исполнения требований законодательства. Запрос на удаление или уточнение данных можно направить по адресу official@it-way.tech.

8. Перечень действий с персональными данными

8.1. Оператор осуществляет с ПДн следующие действия: сбор (получение), запись на электронные носители, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление и уничтожение.

8.2. Состав действий определяется категорией данных и целью обработки:

  • обращения (имя, email, направление, текст) — от сбора до уничтожения;
  • учётная запись и клиентский портал (email-логин, хэш пароля, имя, сведения о юрлице) — с уточнением и обновлением данных пользователем;
  • лицензии (ключи, активации, обезличенный hardware ID) — хранение, использование, обезличивание;
  • технические данные (IP, логи, User-Agent) — сбор, хранение, обезличивание, удаление;
  • токены капчи — запись, проверка, автоматическое уничтожение.

8.3. Блокирование применяется по запросу субъекта, требованию Роскомнадзора или суда до устранения нарушений. Удаление возможно с возможностью восстановления до 7 дней; уничтожение — безвозвратное.

9. Способы обработки персональных данных

9.1. Основной способ — автоматизированная обработка средствами серверного ПО и СУБД. При обработке обращений, выдаче лицензий и урегулировании споров применяется смешанная обработка с участием уполномоченных сотрудников. Неавтоматизированная (бумажная) обработка допускается только в единичных исключительных случаях.

9.2. Основная масса ПДн обрабатывается без передачи третьим лицам. Передача допускается только в объёме, необходимом для исполнения функций, следующим обработчикам: хостинг-провайдеру (размещение сайта и логов), почтовому сервису (уведомления и ответы), платёжному шлюзу (оплата лицензий), сервису техподдержки (сопровождение лицензий).

9.3. С каждым обработчиком заключается соглашение об обработке (DPA) в соответствии со ст. 6–7 152-ФЗ и ст. 28 GDPR: цели и сроки обработки, конфиденциальность, меры защиты, запрет субподряда без согласия, содействие в ответах на запросы субъектов, возврат или удаление данных по окончании обработки.

10. Порядок уничтожения персональных данных

10.1. Основания: достижение целей или истечение сроков, отзыв согласия, выявление неправомерной обработки, удаление аккаунта, ликвидация Оператора.

10.2. Исключения: действующая лицензия или неисполненные обязательства, требования бухгалтерского и налогового законодательства, судебный спор, запрос уполномоченного органа. Такие данные сохраняются обособленно без использования в текущей обработке.

10.3. Методы:

  • базы данных — программное удаление (DELETE / TRUNCATE) с очисткой индексов и журналов либо криптографическое уничтожение (удаление ключей шифрования);
  • резервные копии — исключение из ротации в течение 30 дней;
  • оперативная память и токены — автоматическая очистка по истечении срока;
  • cookie — удаление по истечении срока или настройками браузера;
  • бумажные носители — шредирование; вышедшие из строя носители — физическое уничтожение с актом.

10.4. По факту уничтожения составляется Акт об уничтожении ПДн, подписываемый комиссией не менее чем из трёх лиц, включая ответственного за обработку ПДн (DPO). В акте указываются категории данных, период, количество субъектов, дата, способ, основание и состав комиссии. Акты хранятся не менее 3 лет.

10.5. Если полное уничтожение запрещено законом, применяется обезличивание: замена идентификаторов псевдонимами, агрегирование, необратимое хеширование. Обезличенные данные не являются ПДн и используются только в статистических целях.

10.6. Подтверждение уничтожения направляется субъекту по его запросу в течение 10 рабочих дней (ст. 14 152-ФЗ).

11. Технические меры защиты и временные данные

11.1. Ограничение частоты запросов (Rate Limiting). Для защиты Сайта от злоупотреблений, ботов и DDoS-атак IP-адрес пользователя временно сохраняется в оперативной памяти приложения с целью ограничения частоты отправки форм. Данные в оперативной памяти не сохраняются на постоянных носителях и удаляются автоматически после завершения сессии или истечения короткого временного окна. Правовое основание — законный интерес Оператора (ст. 6(1)(f) GDPR).

11.2. Защита от спама (CAPTCHA без сторонних сервисов):

  • Для проверки, что форму отправляет человек, а не автоматизированный скрипт, Сайт использует собственный механизм генерации одноразовых технических токенов;
  • Сторонние CAPTCHA-сервисы (включая, но не ограничиваясь Google reCAPTCHA, hCaptcha, Yandex SmartCaptcha и аналогичными) не используются, что исключает передачу каких-либо данных внешним операторам;
  • Одноразовый технический токен временно хранится в базе данных исключительно для верификации ответа на капчу;
  • Срок жизни токена составляет 10 минут, после чего он автоматически считается недействительным;
  • Просроченные записи токенов автоматически удаляются при следующей загрузке формы любым пользователем (lazy cleanup);
  • Указанный токен является исключительно техническим идентификатором сессии, не относится к персональным данным и не позволяет идентифицировать личность пользователя.

11.3. Организационные меры. Оператор принимает необходимые и достаточные организационные меры для защиты ПДн: ограничение прав доступа сотрудников, использование антивирусного ПО, средств криптографической защиты информации, регулярное обновление программного обеспечения.

12. Предупреждение о безопасности для пользователей

12.1. Форма обратной связи предназначена исключительно для направления обычных обращений, вопросов и запросов на консультацию.

12.2. Пользователям категорически запрещено передавать через форму обратной связи:

  • Пароли от любых учётных записей, сервисов и систем;
  • Платёжные данные, включая номера банковских карт, CVV/CVC-коды, сроки действия карт, PIN-коды;
  • Конфиденциальные материалы, содержащие коммерческую, государственную, врачебную, адвокатскую или иную охраняемую законом тайну;
  • Копии документов, удостоверяющих личность (паспорт, ИНН, СНИЛС и т. п.);
  • Иные сведения, разглашение которых может причинить вред пользователю или третьим лицам.

12.3. Оператор не несёт ответственности за последствия передачи пользователем указанных выше сведений через форму обратной связи, а также за любые убытки, возникшие в результате таких действий пользователя.

12.4. Для передачи конфиденциальной информации пользователю рекомендуется использовать защищённые каналы связи, согласованные с Оператором индивидуально (например, зашифрованная электронная почта, специализированные защищённые мессенджеры, личный кабинет с двухфакторной аутентификацией).

13. Права субъекта персональных данных

13.1. Пользователь имеет право (в соответствии со ст. 14 152-ФЗ и ст. 15–22 GDPR):

  • Получать информацию о фактах и параметрах обработки своих ПДн;
  • Требовать уточнения, блокирования или уничтожения своих ПДн (Право на удаление / Right to erasure);
  • Отозвать своё согласие на обработку ПДн;
  • Требовать ограничения обработки данных;
  • Получить свои ПДн в структурированном, машиночитаемом формате (Право на переносимость данных / Data Portability);
  • Направить возражение против обработки данных, в том числе против обработки, основанной на законном интересе Оператора (rate limiting, логи).

13.2. Механизм реализации прав: Для реализации своих прав пользователю необходимо направить электронное письмо на адрес: official@it-way.tech с пометкой «Запрос субъекта ПДн». Оператор обязан рассмотреть запрос и предоставить ответ в сроки, установленные законом (до 10 рабочих дней по 152-ФЗ и до 1 месяца по GDPR).

14. Файлы Cookie

14.1. Сайт использует строго необходимые файлы cookie для обеспечения корректной работы форм обратной связи и механизма капча-токенов. Продолжая использовать Сайт, пользователь даёт согласие на использование cookie в соответствии с настоящей Политикой.

14.2. Пользователь может отключить cookie в настройках своего браузера, однако это может повлиять на работоспособность форм обратной связи.

15. Ответственный за организацию обработки Пдн

15.1. В соответствии с требованиями 152-ФЗ и GDPR (ст. 37), Оператор назначил ответственного за организацию обработки персональных данных (DPO).

16. Заключительные положения

16.1. Настоящая Политика может быть изменена Оператором. Актуальная версия всегда доступна на Сайте по ссылке https://it-way.tech/privacy.

16.2. Все споры, возникающие из отношений в сфере обработки ПДн, подлежат урегулированию путем направления обязательной претензии. В случае недостижения согласия, спор подлежит рассмотрению в суде по месту нахождения Оператора.

16.3. Пользователи из ЕС имеют право подать жалобу в надзорный орган по защите данных (Data Protection Authority) в своей стране проживания. Пользователи из РФ имеют право обратиться в Роскомнадзор или суд.

Контактная информация Оператора:

Наименование: ООО «ВЕЙТЕХ»

Адрес: 123060, г. Москва, вн.тер.г. муниципальный округ Щукино, пр-д Большой Волоколамский, д. 23, помещ. 43

Email для связи по вопросам ПДн: official@it-way.tech