Политика в отношении обработки персональных данных

Редакция от 17 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://iteros.tech и лиц, обращающихся по вопросам услуг «Айтерос».

1.2. Оператор — Рахов Роман Николаевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Коммерческое обозначение сайта — «Айтерос». Электронная почта для обращений, связанных с обработкой персональных данных: info@iteros.tech. Телефон: +7 (989) 156-90-00.

1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми требованиями законодательства Российской Федерации.

1.4. Политика размещается в свободном доступе на сайте. Ознакомление с Политикой и простое посещение сайта не означают согласия на обработку данных для любых целей.

2. Субъекты и состав данных

2.1. Оператор обрабатывает данные посетителей сайта, направляющих обращения, потенциальных заказчиков и представителей организаций, обращающихся по вопросам ИТ-услуг.

2.2. Через форму обращения могут поступать: имя, email, телефон, название компании, количество рабочих мест, выбранный формат обслуживания и содержание сообщения. Название компании и количество рабочих мест рассматриваются как сведения об обращении; если они позволяют идентифицировать физическое лицо, к ним применяется режим защиты персональных данных.

2.3. Имя и email необходимы для обработки обращения и ответа. Остальные поля предоставляются добровольно. Пользователь не должен включать в сообщение паспортные данные, сведения о здоровье, пароли, платёжные реквизиты или данные иных лиц без законного основания.

2.4. При работе сайта могут обрабатываться технические сведения: IP-адрес, время запроса, адрес запрошенной страницы, сведения о браузере и устройстве. Эти сведения обрабатываются в объёме, необходимом для технической работы и безопасности сайта, и не используются для установления личности посетителя вне заявленных целей. Форма использует технические механизмы проверки запроса и ограничения повторных отправок.

2.5. Оператор не запрашивает через форму специальные категории и биометрические персональные данные. Политика не предусматривает публичного распространения данных заявителей.

3. Цели и основания обработки

3.1. Рассмотрение обращения, уточнение задачи и подготовка ответа или предложения. Обрабатываются данные, перечисленные в пункте 2.2, в объёме, необходимом для конкретного обращения. Для формы применяется отдельное согласие пользователя. Отказ от предоставления необходимых контактных данных не ограничивает просмотр сайта, но может сделать невозможными отправку формы и подготовку ответа.

3.2. Подготовка и исполнение договора: при наличии соответствующих отношений данные обрабатываются в необходимом объёме на договорном основании и для исполнения установленных законом обязанностей. Обычное обращение представителя компании не означает, что любой договор автоматически даёт право на обработку всех его данных.

3.3. Обеспечение работоспособности и безопасности сайта: технические данные используются для диагностики, предотвращения злоупотреблений и защиты систем, при наличии применимого законного основания и соблюдении прав субъектов.

3.4. Направление рекламных рассылок не является целью обработки обращений через эту форму. Подписка на рекламу, если она появится, оформляется отдельно и не служит условием отправки заявки.

4. Порядок обработки и доступ

4.1. Данные поступают непосредственно от пользователя и сохраняются в базе WordPress. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, удаление и уничтожение в пределах заявленных целей.

4.2. Доступ к заявкам предоставляется Оператору. Правомерно привлечённым специалистам доступ предоставляется только при необходимости, в пределах порученных задач и с обязанностью сохранять конфиденциальность. Общедоступное размещение заявок не производится.

4.3. Для размещения сайта используется инфраструктура Timeweb Cloud. База сайта и резервные копии размещаются на территории Российской Федерации. Для обработки почтовых обращений используется ящик info@iteros.tech на российском почтовом хостинге. Оператор обеспечивает соблюдение требований к локализации данных и проверяет размещение используемых баз при изменении инфраструктуры.

4.4. Привлечение поставщиков инфраструктуры и иных обработчиков осуществляется на законных основаниях с определением цели, состава действий и обязанностей по конфиденциальности и безопасности. Политика поставщика сама по себе не заменяет обязанности Оператора.

4.5. Сведения из формы сохраняются в базе сайта и могут направляться на info@iteros.tech для обработки обращения и ответа. Доступ к содержимому почтового ящика ограничивается Оператором. Почтовые копии обращений подчиняются тем же целям и срокам хранения, что и обращения в базе сайта. Автоматическая пересылка обращений на иностранные почтовые сервисы не предусматривается.

4.6. Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством. Передача для самостоятельных целей иных лиц требует отдельного законного основания.

5. Сроки хранения и прекращение обработки

5.1. Данные обращений, по которым не заключён договор, хранятся до завершения рассмотрения обращения и необходимого взаимодействия, но не более шести месяцев с даты последнего взаимодействия. При достижении цели раньше этого срока данные подлежат удалению, если отсутствует иное законное основание для продолжения обработки. Указанный срок является предельным и не означает обязательного хранения каждого обращения в течение всех шести месяцев.

5.2. Данные, необходимые для договора, обязательного учёта или защиты прав, хранятся в течение сроков, обусловленных применимыми обязанностями и законными целями. Согласие на форму не устанавливает бессрочное хранение всех обращений.

5.3. Технические журналы и резервные копии не используются для сохранения обращений после истечения допустимых сроков. Оператор организует удаление или уничтожение данных в рабочей базе, почте и копиях в предусмотренные законодательством сроки. До уничтожения резервных копий, когда немедленное выборочное удаление технически невозможно, доступ к соответствующим данным ограничивается, их дальнейшее использование не допускается. При восстановлении копии повторно применяются ранее принятые решения об удалении. Сроки и процедуры закрепляются во внутренних правилах Оператора.

5.4. При отзыве согласия, достижении цели или обнаружении неправомерной обработки Оператор прекращает обработку и принимает предусмотренные законом меры. Продолжение обработки возможно только при наличии самостоятельного законного основания.

6. Защита данных

6.1. Оператор принимает соразмерные правовые, организационные и технические меры: ограничение доступа, индивидуальные учётные записи, защищённое соединение, поддержание программ в актуальном состоянии, резервное копирование и контроль действий с данными.

6.2. Состав мер определяется с учётом характера данных, способов обработки и актуальных угроз. При обнаружении неправомерного доступа, утраты или раскрытия данных Оператор принимает меры по локализации последствий, восстановлению защиты и выполнению установленных законом обязанностей по уведомлению.

7. Cookies и аналитика

7.1. Сайт использует технические механизмы WordPress и средства защиты формы. При авторизации администратора применяются cookies сеанса. Посетитель может ограничить использование cookies настройками браузера; это может повлиять на функции, для которых они необходимы.

7.2. На дату этой редакции Яндекс Метрика не используется. Если Оператор подключит аналитику, он предварительно актуализирует сведения о целях, составе данных, поставщике и условиях обработки, определит правовое основание и реализует требуемый механизм выбора пользователя. Согласие на обращение через форму не является согласием на любую аналитику.

7.3. Данные формы не предназначены для передачи в URL, UTM-метках и событиях аналитики. Подключение инструментов записи сессий и передачи содержания полей формы настоящей редакцией не предусматривается.

8. Трансграничная передача

8.1. Решение об использовании иностранного сервиса, которому передаются персональные данные, принимается после проверки применимых требований к локализации и трансграничной передаче. Само наличие российского хостинга не отменяет этих требований.

8.2. До начала такой передачи Оператор выполняет предусмотренные законом процедуры, включая уведомление уполномоченного органа в применимых случаях, и отражает фактические сведения о передаче в документах. Общее согласие на обработку заявки не заменяет эти процедуры.

8.3. Сведения заявок не предназначены для автоматической отправки иностранным почтовым сервисам. Отдельно от содержания заявок при загрузке внешних ресурсов сайта, в том числе шрифтов Google Fonts при их использовании, поставщик ресурса может получать технические сведения о запросе, включая IP-адрес и сведения браузера. Такие подключения подлежат отдельному учёту и правовой оценке Оператором; использование иностранного ресурса не освобождает его от требований законодательства. Оператор вправе заменить внешнюю загрузку ресурсов локальным размещением на сервере сайта.

9. Права субъектов и обращения

9.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Для обращения следует написать на info@iteros.tech, указать предмет запроса и сведения, позволяющие найти соответствующее обращение. По возможности не включать избыточные персональные данные. Для проверки полномочий заявителя Оператор запрашивает только необходимые сведения.

9.3. Оператор отвечает на запросы о персональных данных и выполняет требования об их уточнении, прекращении обработки и уничтожении в сроки, установленные законодательством для соответствующего вида обращения. При необходимости уточнения запроса Оператор сообщает, какие сведения нужны для его рассмотрения. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения, и не прекращает обработку на иных законных основаниях.

10. Изменение Политики

10.1. При изменении целей, состава данных, инфраструктуры или привлечённых сервисов Оператор актуализирует Политику и необходимые согласия. Архив редакций сохраняется для подтверждения действовавших условий.

10.2. Актуальная версия публикуется на странице «Политика в отношении обработки персональных данных», доступной по ссылке в подвале сайта и рядом с формами сбора данных. Дата редакции указывается в начале документа. Изменение Политики не заменяет получение нового согласия, когда оно требуется для изменившихся целей или условий обработки.