Политика обработки персональных данных

Запись в реестре операторов РКН: 22-26-037904 от 15.10.2026.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

на сайте https://sibsoft-it.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает при использовании сайта https://sibsoft-it.ru, заполнении форм, направлении обращений, заключении и исполнении договоров, а также при использовании принадлежащей Оператору системы приёма и передачи заявок «Сибирь Софт» для обработки собственных заявок.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.

1.3. Политика размещается в свободном доступе на сайте. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.

1.4. Оператор не является юридическим лицом или индивидуальным предпринимателем. Обозначение «Сибирь Софт» используется как бренд и информационное обозначение деятельности Оператора.

1.5. Если система приёма и передачи заявок «Сибирь Софт» используется клиентом Оператора для обработки заявок с сайта такого клиента, цели и состав обработки определяет соответствующий клиент. В этой части Оператор действует как лицо, осуществляющее обработку персональных данных по поручению клиента, на основании отдельного поручения. Настоящая Политика не заменяет политику персональных данных такого клиента.

1.6. Сведения о Фролове Руслане Сергеевиче опубликованы в реестре операторов Роскомнадзора: регистрационный номер 22-26-037904, приказ № 284-нд от 15.10.2026. Запись относится к статусу оператора; порученная обработка клиентских данных регулируется отдельным договором и не означает принятия всех обязанностей клиента.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Субъект персональных данных — посетитель сайта, потенциальный клиент, клиент, представитель клиента или иное физическое лицо, к которому относятся данные.

Система заявок — информационная система Оператора по адресу gateway.sibsoft-it.ru, принимающая заявки по API, сохраняющая их в операционной базе, формирующая сообщения и доставляющая их настроенным получателям через подключённые каналы.

Cookie — небольшой файл или идентификатор, используемый для работы сайта, безопасности и аналитики.

3. Принципы обработки персональных данных

• обработка осуществляется законно, добросовестно и только для заранее определённых целей;
• состав данных ограничивается сведениями, необходимыми для соответствующей цели;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• Оператор принимает организационные и технические меры для защиты данных;
• данные хранятся не дольше, чем этого требуют цели обработки, договор или закон;
• после достижения цели данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для хранения.

4. Цели, состав и сроки обработки

4.1. Оператор не осуществляет целенаправленную обработку специальных категорий и биометрических персональных данных.

4.2. В форме заявки не следует указывать пароли, коды подтверждения, полные реквизиты банковских карт, паспортные данные, сведения о здоровье и иные избыточные конфиденциальные сведения, если Оператор прямо не запросил их на законном основании.

5. Источники, информационная система и способы обработки

5.1. Данные могут быть получены непосредственно от субъекта, от его представителя при наличии основания, а также автоматически от браузера и сервера в составе технических журналов и cookie.

5.2. Обработка осуществляется с использованием средств автоматизации и без них. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных.

5.3. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

5.4. Заявка с сайта передаётся по защищённому соединению в систему приёма и передачи заявок «Сибирь Софт» (https://gateway.sibsoft-it.ru) и сохраняется в операционной базе данных системы заявок на сервере Оператора в Российской Федерации. В базе могут храниться исходные поля заявки, подготовленный текст сообщения, статусы доставки, сведения о получателях и технические журналы.

5.5. После приёма заявки система заявок формирует сообщение и доставляет его настроенным Оператором получателям через MAX и/или Telegram. Если для одного получателя подключены оба канала, система может использовать MAX как основной канал и Telegram как резервный в соответствии с текущими настройками системы заявок.

6. Cookie и Яндекс Метрика

6.1. Сайт может использовать технические cookie, необходимые для корректной работы, безопасности и фиксации выбора пользователя.

6.2. Аналитические cookie и сервис «Яндекс Метрика» используются после получения соответствующего согласия пользователя, если иное основание прямо не предусмотрено законом.

6.3. «Яндекс Метрика» может получать IP-адрес, сведения о браузере и устройстве, источнике перехода, посещённых страницах и действиях, а также использовать cookie и localStorage-идентификаторы. В аналитический сервис не должны передаваться имя, телефон, email, текст заявки и иные непосредственно идентифицирующие поля формы.

6.4. В едином уведомлении «Cookies и аналитика» кнопка «Разрешить» включает Яндекс Метрику и её аналитические cookie. Закрытие уведомления крестиком сохраняет отказ. Изменить выбор или отозвать разрешение можно через «Cookies и аналитика» в подвале сайта. Настройки браузера также позволяют управлять cookie.

6.5. Выбор аналитики сохраняется в localStorage браузера. Отказ не препятствует отправке заявки; счётчик включается только после отдельного разрешения. На сайте отключены Вебвизор, карта кликов и автоматическое отслеживание ссылок; цели передаются фиксированными названиями без значений полей формы. В аналитические просмотры не включаются параметры адреса и якорь.

7. Передача данных и каналы доставки

7.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

7.2. В необходимом объёме данные могут передаваться поставщикам технической инфраструктуры, банкам и платёжным сервисам, специалистам, работающим по поручению Оператора, а также государственным органам и судам в случаях, установленных законом.

7.3. Для доставки заявок Оператор использует подключённые к системе заявок сервисы MAX и Telegram. В соответствующий сервис могут передаваться сведения, включённые в сформированное сообщение: имя, контакт, описание задачи, источник обращения и иные поля заявки, фактически настроенные Оператором. Владельцы соответствующих платформ обрабатывают сведения, необходимые для функционирования своих сервисов, по собственным правилам.

7.4. Использование Telegram может приводить к трансграничной передаче персональных данных. До осуществления такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренном законом порядке. Согласие субъекта не заменяет выполнение этих обязанностей.

7.5. Если система заявок используется для сайта клиента, выбор получателей и каналов доставки осуществляется соответствующим клиентом в рамках его поручения. Клиент как оператор персональных данных обязан самостоятельно определить законное основание обработки и выполнить обязанности, связанные с выбранным каналом, включая требования к трансграничной передаче, если она имеет место.

8. Защита персональных данных

• ограничение доступа и использование индивидуальных учётных данных;
• HTTPS/TLS для пользовательских соединений и защищённый административный доступ;
• межсетевое экранирование, обновление программного обеспечения и журналы событий;
• внутренние технические копии виртуальных машин и контейнеров для восстановления инфраструктуры и ограничение доступа к ним;
• контроль лиц, имеющих доступ, и обязанность соблюдать конфиденциальность;
• реагирование на инциденты, блокирование неправомерной обработки и расследование причин.

8.1. Внутренние технические копии являются мерой устойчивости и защиты инфраструктуры. Для данных клиентов они не образуют автоматически отдельную услугу гарантированного резервного копирования с установленными периодичностью, RPO, RTO и сроком хранения. Обязательные меры безопасности и обязанности по поручению сохраняются.

8.2. Ни один способ передачи или хранения информации не обеспечивает абсолютную безопасность; Оператор принимает необходимые меры, но не может исключить все противоправные действия третьих лиц.

9. Права субъекта персональных данных

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие;
• потребовать прекращения обработки, если отсутствует иное законное основание;
• отказаться от необязательных аналитических cookie;
• обжаловать действия Оператора в Роскомнадзор или суд.

9.1. Обращения направляются на sibirsoft-it@mail.ru с темой «Персональные данные» либо по адресу: Алтайский край, г. Барнаул, ул. Камышовая, д. 14.

9.2. В обращении следует указать сведения, позволяющие определить заявителя и соответствующие данные. Оператор вправе запросить разумное подтверждение личности или полномочий, если без него невозможно выполнить требование безопасно.

10. Прекращение обработки и уничтожение

10.1. При достижении цели либо отзыве согласия данные уничтожаются или их уничтожение обеспечивается в сроки, установленные законом, если отсутствует иное законное основание для продолжения обработки.

10.2. Данные в резервных копиях не используются для текущей деятельности и удаляются в рамках штатного цикла ротации. При восстановлении резервной копии ранее полученные требования об удалении применяются повторно.

10.3. Данные, обрабатываемые системой заявок по поручению клиента, удаляются в соответствии с соответствующим поручением, законными инструкциями клиента и условиями прекращения услуги.

11. Заключительные положения

11.1. Оператор вправе изменять Политику при изменении законодательства, сервисов или технической схемы обработки. Новая редакция действует с момента размещения на сайте, если в ней не указано иное.

11.2. Актуальная редакция размещается по адресу: https://sibsoft-it.ru/documents/privacy/.

11.3. Контакт по вопросам персональных данных: sibirsoft-it@mail.ru.