Политика обработки персональных данных

Последнее обновление: 19 июля 2026 г.

Редакция от 18 июля 2026 года

Политика описывает, какие персональные данные обрабатывает ИП Тимирьянов Андрей Радикович при работе сайта, личного кабинета и сервиса IT-TIMI Chats, а также как разграничивается обработка данных пользователей сервиса и клиентов Заказчика.

1. Оператор персональных данных

Оператором персональных данных является ИП Тимирьянов Андрей Радикович, ИНН 022703124454, ОГРНИП 319703100086295, адрес: Россия, г. Екатеринбург, email: info@it-timi.ru.

Политика применяется к сайту https://it-timi.ru, сервису https://chats.it-timi.ru, личному кабинету, формам обратной связи, технической поддержке и иным каналам взаимодействия с Исполнителем.

2. Категории субъектов

посетители сайта и пользователи форм обратной связи;
клиенты, администраторы, сотрудники и представители организаций, использующих сервис;
лица, направляющие обращения в поддержку;
клиенты и контакты Заказчика, данные которых технически проходят через сервис при интеграции CRM и мессенджеров.

В отношении клиентов и контактов Заказчика оператором персональных данных обычно является сам Заказчик. Исполнитель обрабатывает такие данные по поручению Заказчика для обеспечения работы интеграции.

3. Состав персональных данных

Категория	Примеры данных	Источник
Идентификационные	ФИО, имя в мессенджере, название компании, должность	формы сайта, CRM, личный кабинет
Контактные	email, телефон, Telegram username, идентификаторы MAX/Telegram/WhatsApp	пользователь, CRM, мессенджеры
Учетные	логин, роль, настройки аккаунта, тариф, история оплат без полного номера карты	личный кабинет, платежный провайдер
Интеграционные	домены CRM, OAuth-токены, ID каналов, ID сделок, контактов, чатов и сообщений	amoCRM, Bitrix24, мессенджеры
Коммуникационные	текст сообщений, файлы, изображения, видео, голосовые сообщения, реакции, статусы доставки	подключенные каналы и CRM
Технические	IP-адрес, cookie, user-agent, логи событий, время авторизации, ошибки API	автоматически

Исполнитель не запрашивает специальные категории персональных данных и биометрические персональные данные. Если Заказчик или его клиент самостоятельно передает такие сведения в сообщениях или файлах, они обрабатываются только как часть технического транзита и хранения по поручению Заказчика.

4. Цели обработки

регистрация, идентификация и авторизация пользователей сервиса;
заключение и исполнение договора, предоставление доступа к тарифам и функциям сервиса;
подключение CRM, мессенджеров, виджетов, приложений и API-интеграций;
прием, отправка, маршрутизация, отображение и хранение сообщений, файлов, медиа, реакций и статусов;
создание, поиск и обновление сущностей CRM по настройкам Заказчика;
техническая поддержка, диагностика ошибок, предотвращение дублей, безопасность и предотвращение злоупотреблений;
направление сервисных уведомлений о работе аккаунта, оплате, ошибках подключения и изменениях условий;
исполнение требований бухгалтерского, налогового, потребительского и иного применимого законодательства;
аналитика работы сайта и улучшение сервиса при наличии правового основания.

5. Правовые основания

договор или действия, необходимые для заключения договора с субъектом персональных данных;
согласие субъекта персональных данных, когда оно требуется законом;
исполнение обязанностей, возложенных законодательством РФ;
поручение обработки персональных данных Заказчиком, если данные относятся к клиентам Заказчика;
законный интерес в обеспечении безопасности, защите прав Исполнителя и предотвращении злоупотреблений, если это не нарушает права субъекта.

6. Действия с персональными данными

Исполнитель может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием автоматизированных и неавтоматизированных средств.

7. Передача данных и поручение обработки

Данные могут передаваться лицам, которые необходимы для работы сервиса: хостинг-провайдерам, платежным провайдерам и банкам, операторам электронного документооборота, сервисам email и уведомлений, CRM-платформам, мессенджерам, подрядчикам технической поддержки и государственным органам при наличии законного требования.

При подключении amoCRM, Bitrix24, WhatsApp, Telegram, MAX и иных платформ данные передаются в эти платформы по инициативе и настройкам Заказчика. Заказчик обязан самостоятельно оценить правовые основания такой передачи, включая уведомления, согласия и правила трансграничной передачи, если они применимы.

Лица, получающие доступ к персональным данным по поручению Исполнителя или Заказчика, обязуются соблюдать конфиденциальность и принимать необходимые меры защиты.

8. Хранение и удаление

Персональные данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, защиты прав и выполнения требований закона.

учетные данные клиента и история договора хранятся в течение срока действия договора и сроков, необходимых для бухгалтерского, налогового учета и защиты прав;
сообщения, файлы, медиа и технические события хранятся в период использования сервиса и могут быть удалены после прекращения доступа, если дальнейшее хранение не требуется законом, договором или для защиты прав;
резервные копии могут сохраняться ограниченное время в рамках регламентов резервного копирования и удаляются при плановой ротации;
обращения в поддержку хранятся в течение срока, необходимого для обработки обращения и подтверждения качества поддержки.

9. Защита данных

Исполнитель принимает правовые, организационные и технические меры защиты персональных данных, включая ограничение доступа по ролям, использование защищенного соединения, хранение секретов и токенов с применением мер защиты, журналирование критичных событий, резервное копирование и контроль доступа сотрудников.

Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность. При выявлении инцидента Исполнитель принимает меры по локализации, восстановлению и уведомлению затронутых лиц в случаях, предусмотренных законом и договором.

10. Cookies и аналитика

Сайт и личный кабинет могут использовать необходимые cookies для авторизации, безопасности и сохранения настроек. Аналитические cookies применяются при наличии согласия пользователя или иного правового основания. Подробнее порядок описан в Политике cookies.

11. Права субъектов персональных данных

получить информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
отозвать согласие на обработку персональных данных;
возражать против обработки в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Запросы направляются на info@it-timi.ru. Информация по запросу субъекта предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Иные требования исполняются в сроки, установленные Федеральным законом № 152-ФЗ.

12. Локализация и инциденты

При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор организует внутреннее расследование и направляет уведомления в уполномоченный орган в сроки, предусмотренные законом: первоначальное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.

13. Особенности данных клиентов Заказчика

Если субъект персональных данных является клиентом Заказчика, а не прямым пользователем сервиса, Исполнитель может не иметь самостоятельных отношений с таким субъектом. В этом случае первичный запрос следует направлять Заказчику как оператору персональных данных. Исполнитель оказывает Заказчику содействие в пределах технической возможности и условий договора.

14. Изменение политики

Политика может обновляться при изменении сервиса, законодательства, состава обработчиков или бизнес-процессов. Актуальная редакция размещается на сайте Исполнителя. Продолжение использования сервиса после публикации новой редакции означает ознакомление с ней, если законом не требуется отдельное согласие.

15. Контакты

ИП Тимирьянов Андрей Радикович
ИНН 022703124454
ОГРНИП 319703100086295
Адрес: Россия, г. Екатеринбург
Email: info@it-timi.ru
Telegram: @it_timi