Настоящая политика определяет обработку персональных данных на сайте it-timi.ru и в информационной системе TIMI SMS (sms.it-timi.ru). Она распространяется на посетителей, авторов обращений, заказчиков, пользователей сервиса и их представителей. Посещение сайта само по себе не означает согласия на рекламу или необязательную аналитику.
1. Оператор и связь с ним
Оператор: ИП Тимирьянов Андрей Радикович, ИНН 022703124454, ОГРНИП 319703100086295. Почтовый адрес для обращений: 620041, г. Екатеринбург, Трамвайный переулок, д. 2к4. На сайте используется обозначение «Тимир ИТ».
Обращения по персональным данным, запросы об уточнении или удалении и отзывы согласий принимаются по адресу www.timia@mail.ru. Общие вопросы о проектах можно направлять на info@it-timi.ru.
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Такая регистрация не заменяет согласия пользователей, выполнение требований к защите данных или отдельное уведомление о трансграничной передаче, если она планируется.
2. Принципы и правовые основания
Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Для каждой цели используется только необходимый объём данных. Не допускаются несовместимое объединение целей, продажа контактов и бессрочное хранение без основания.
Основания зависят от цели: отдельное согласие пользователя; действия для заключения договора по инициативе самого пользователя и исполнение договора; обязанности, прямо установленные законом; защита прав и законных интересов Оператора при соблюдении прав субъекта. Само наличие политики не является таким основанием.
3. Цели, данные и сроки обработки
Обращение через форму сайта
Цель: разобраться в задаче, ответить, уточнить требования и подготовить предложение. Обрабатываются имя, телефон, добровольно указанный Telegram, сведения о компании и CRM, выбранное направление и текст обращения. Для подтверждения отправки и согласия фиксируются время, IP-адрес, адрес страницы, редакция и текст согласия. Паспорт, дата рождения и платёжная карта для обращения не требуются.
Основание: отдельное согласие на обработку обращения; при подготовке договора по инициативе субъекта также применимо договорное основание, предусмотренное пунктом 5 части 1 статьи 6 Закона № 152-ФЗ.
Срок: до завершения рассмотрения обращения и согласования предложения либо до отзыва согласия, если нет самостоятельного законного основания. После достижения цели данные уничтожаются в течение 30 дней. Если заключён договор, необходимые сведения переходят в обработку для его исполнения; это не разрешает рассылать рекламу.
Договор, расчёты и обязательные документы
Цель: согласовать и выполнить работы, организовать поддержку, расчёты и исполнить требования закона. В зависимости от договора обрабатываются ФИО, рабочие контакты и полномочия представителя, реквизиты заказчика, условия заказа, переписка и сведения об оплате. Эти данные получают при заключении договора, а не автоматически при посещении сайта. Полные данные банковской карты через форму сайта не собираются.
Основание: договор и обязанности по налоговому и иному применимому законодательству. Договорные документы сохраняются на период исполнения и, в необходимой части, защиты прав в пределах применимых сроков исковой давности. Документы налогового учёта сохраняются не менее пяти лет, если для конкретной категории законом не предусмотрен другой срок. Обычное обращение не становится налоговым документом.
Работа и безопасность сайта
Цель: доставить страницу и обращение, предотвратить злоупотребления и расследовать технические ошибки. Обрабатываются IP-адрес, время запроса, адрес ресурса, сведения о браузере и ответе сервера; при отправке формы выполняются ограничение частоты и проверка повторной заявки. Для журналов веб-сервера настроена ежедневная ротация с хранением текущего журнала и 14 архивов; при штатной ротации это составляет около 15 дней. Необходимые для расследования сведения об инциденте могут сохраняться отдельно до завершения расследования и исполнения связанных законных обязанностей. Хранение прочих технических сведений ограничивается временем устранения соответствующей ошибки или угрозы.
Основание: обеспечение работы запрошенного пользователем ресурса и законные интересы Оператора, не нарушающие права посетителя. Выбор темы и настройка аналитики сохраняются в браузере; состав и сроки указаны в документе о cookie.
Аналитика сайта
Цель: оценить посещаемость, понятность страниц и переходы к регистрации в отдельном сервисе; обнаружить ошибки интерфейса. На публичных страницах используется Яндекс Метрика, счётчик 113436611. Обрабатываются IP-адрес, идентификаторы cookie и хранилищ браузера, сведения об устройстве, браузере, источнике перехода, посещённых страницах и действиях. Технические идентификаторы не объявляются безусловно анонимными.
Основание, применяемое Оператором: законный интерес в оценке работы собственного информационного сайта по пункту 7 части 1 статьи 6 Закона № 152-ФЗ, при условии, что такая обработка не нарушает права и свободы посетителя. Оператор ограничивает аналитику указанной целью, не использует её для принятия решений с юридическими последствиями и предоставляет доступное отключение. Это основание не распространяется на рекламные рассылки, содержание обращений или клиентские базы. Само посещение сайта и закрытие уведомления не объявляются согласием на обработку персональных данных.
Счётчик запускается при открытии страницы, если в браузере не сохранено отключение. Вебвизор записывает действия на странице; содержимое форм и поля с контактами скрываются штатными средствами Метрики. Телефоны, email, переписки, пароли, токены и платёжные данные не передаются в параметры целей. Из передаваемых кодом адресов удаляются произвольные параметры; сохраняются только допустимые рекламные метки. Наличие параметра ecommerce не означает сбор покупок: сайт не отправляет события оплаты и доход.
Отключить аналитику можно в уведомлении или через «Настройки аналитики» в футере. Счётчик прекращает работу; доступные сайту записи аналитики удаляются. Действующий ранее сохранённый отказ не отменяется сменой редакции документа. Настройка хранится 180 дней; сроки отдельных записей и порядок обращения к Яндексу указаны в документе о cookie. Без JavaScript счётчик не запускается: статический пиксель не используется для обхода сохранённого отключения.
Рекламные сообщения
Форма обращения не подписывает на рекламу. Для рекламной рассылки необходимы самостоятельное предварительное согласие на получение рекламы и основание обработки контакта для этой цели. Обычная консультация, ответ на запрос или сообщение об исполнении договора не подменяют такое согласие. Условия рекламных сообщений не означают, что посетитель уже согласился на них.
4. Способы обработки и ограничения
Применяются автоматизированная и, при рассмотрении обращений, неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
Оператор не запрашивает специальные категории или биометрические данные и не использует исключительно автоматизированные решения, порождающие юридические последствия для посетителя. Не указывайте в свободном тексте пароли, токены, медицинские сведения и чужие клиентские базы. Публикация персональных данных в открытом доступе не входит в цели сайта и требует отдельного правового основания.
5. Получатели, хостинг и внешние сервисы
К обращениям имеют доступ Оператор и уполномоченные исполнители в пределах необходимых обязанностей. Хостинг сайта и базы данных предоставляет ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Доступ инфраструктурного подрядчика допускается для оказания услуг и на условиях поручения, соответствующего части 3 статьи 6 Закона № 152-ФЗ. Реквизиты провайдера.
При работающей аналитике получателем технических данных является ООО «ЯНДЕКС», сервис Яндекс Метрика, действующий в рамках условий сервиса и поручения на обработку. Оператор обязан обеспечить законное основание передачи данных и соблюдать условия поручения; наличие счётчика или регистрации в реестре операторов само по себе этого не заменяет. Правила получателя: условия Метрики, политика конфиденциальности и описание cookie.
Форма сохраняет обращение в собственной базе. В служебное уведомление в Telegram не включаются имя, телефон, ник, текст обращения или ссылка с идентификатором клиента. Автоматическая выгрузка содержимого обращений в стороннюю CRM не входит в действующий порядок обработки этой формы.
Данные могут предоставляться государственным органам при наличии законного требования. Подключение нового обработчика или нового канала передачи допускается только после проверки правового основания, условий поручения и актуализации документов. Продажа данных и передача рекламным партнёрам без самостоятельного основания не допускаются.
6. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ при сборе через сайт выполняются с использованием баз данных на территории России. По сведениям Оператора, база сайта и резервные копии размещены только в РФ у Beget. При изменении размещения Оператор обязан проверить соблюдение части 5 статьи 18 Закона № 152-ФЗ; российское название провайдера само по себе не подтверждает расположение каждой новой базы или копии.
Служебное уведомление без данных клиента не является разрешением пересылать содержимое заявки за рубеж. Если для конкретной услуги потребуется трансграничная передача, до её начала Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, проверку получателя и информирование субъекта. Настоящая политика не предоставляет безусловного согласия на любую такую передачу.
Переход по внешней ссылке не отправляет текст обращения этому ресурсу. Однако внешний сайт получает технические сведения запроса и обрабатывает их по своим правилам. Для консультации можно использовать телефон или электронную почту, не выбирая иностранный мессенджер.
7. Данные внутри CRM заказчика
Эта политика не разрешает читать любые данные в CRM. В проекте, где Тимир ИТ обрабатывает клиентскую базу по заданию заказчика, заказчик определяет цели и выступает оператором, а Тимир ИТ действует в пределах согласованного поручения.
До предоставления доступа стороны согласуют категории данных, действия, цель, конфиденциальность, меры защиты, порядок уведомления об инцидентах, возврата и уничтожения данных. Заказчик обеспечивает законные основания и необходимые согласия своих клиентов. Пароли и доступы не передаются через открытую форму обращения. Самостоятельные цели Тимир ИТ, если они возникают, требуют отдельного основания.
8. Защита и конфиденциальность
Оператор организует разграничение доступа, аутентификацию в административной части, передачу через HTTPS, ограничение частоты запросов и предотвращение повторных заявок. Защита включает также необходимые организационные меры, инструкции для допущенных лиц, оценку угроз, контроль доступа, резервное восстановление и проверку подрядчиков в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.
Наличие HTTPS не означает, что каждое поле базы зашифровано. Оператор не обещает абсолютную безопасность или отсутствие любого инцидента. При выявлении нарушения, повлекшего нарушение прав субъектов, применяются установленные законом меры, включая уведомление Роскомнадзора в течение 24 часов и сообщение результатов внутреннего расследования в течение 72 часов.
9. Права пользователя и порядок обращения
Вы вправе бесплатно получить сведения об обработке и доступ к своим данным; потребовать исправления, блокирования или уничтожения данных при наличии основания; отозвать согласие; потребовать прекращения обработки; отказаться от рекламы; обжаловать действия в Роскомнадзор или суд.
Направьте обращение на www.timia@mail.ru или письменно по почтовому адресу из раздела 1. Укажите контакт, использованный при обращении, суть требования и сведения, позволяющие найти ваши данные. Для запроса доступа по статье 14 Закона № 152-ФЗ нужны предусмотренные этой статьёй сведения, в том числе данные документа, удостоверяющего личность, сведения о взаимоотношениях и подпись. Не отправляйте скан паспорта без отдельной необходимости: способ безопасного подтверждения личности согласуется с Оператором. Представитель подтверждает полномочия.
Информация об обработке предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Необоснованный отказ должен содержать законное основание и может быть обжалован.
10. Прекращение обработки и уничтожение
Отзыв согласия не лишает законности ранее выполненные действия. Если иное основание отсутствует, обработка прекращается, а данные уничтожаются не позднее 30 дней с получения отзыва или достижения цели. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней; предусмотренные законом исключения разъясняются субъекту.
На период проверки неправомерной обработки данные блокируются. Неправомерная обработка прекращается в течение 3 рабочих дней; если сделать её правомерной нельзя, данные уничтожаются в течение 10 рабочих дней с выявления нарушения. Для подтверждённых незаконно полученных или ненужных данных по обращению субъекта применяется срок 7 рабочих дней по статье 20.
Удаление должно охватывать рабочие системы и доступные копии. Если уничтожение в установленный срок объективно невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Факт уничтожения подтверждается в установленном Роскомнадзором порядке. Договорные или обязательные документы сохраняются только в части, для которой осталось самостоятельное основание; отозванное согласие не используется для продолжения рекламы.
11. Редакции и связанные документы
Актуальная редакция размещается по адресу it-timi.ru/privacy/. Изменения не расширяют задним числом ранее данное согласие. Для новой цели или существенно иного состава обработки при необходимости запрашивается новое согласие.
Связанные документы: согласие на обработку обращения, cookie и аналитика, рекламные сообщения, условия заказа, отказ и возврат.
12. Учётная запись и данные TIMI SMS
Цели: регистрация и подтверждение почты, предоставление доступа, безопасность аккаунта, поддержка, расчёты и уведомления о состоянии оплаченного или пробного доступа. Состав: email, указанное пользователем имя, название организации, пароль в виде защищённого хеша, роли сотрудников, часовой пояс, настройки уведомлений, сведения о подключённых устройствах и CRM, заказах и подтверждённых платежах. Полные данные банковских карт TIMI SMS не собирает. Для подтверждения согласий сохраняются время, редакция и текст документов; IP и сведения о браузере в журнале действий фиксируются в виде контрольных значений, а не открытой истории перемещений пользователя.
Основания: отдельное согласие на данные регистрации и, в применимой части, заключение и исполнение договора по инициативе пользователя, правовые обязанности и обеспечение безопасности. При отказе от регистрации можно обратиться по электронной почте. Служебные письма о платеже, сроке доступа и состоянии данных не являются подпиской на рекламные акции; доступные категории можно отключить в профиле. Для собственных рекламных рассылок необходимо самостоятельное основание и предварительное согласие.
Данные адресатов SMS: номер, текст сообщения, нужные идентификаторы CRM и технический результат обрабатываются по поручению пользователя, определяющего цель и получателей. Доступ к подключённой CRM ограничивается разрешениями её официальной интеграции и необходимыми операциями. Для Битрикс24 используется разрешение messageservice; подключение TIMI SMS не даёт доступа к телефонии и всему порталу. Текст и номер передаются выбранному шлюзу для отправки и в подключённую пользователем CRM для истории и результата. Мобильный оператор обрабатывает сообщение как поставщик связи по своим обязательствам. Пользователь обеспечивает основания и необходимые согласия адресатов; его собственное согласие при регистрации их не заменяет.
Подтверждения согласий адресатов: не собираются Тимир ИТ в обязательном порядке перед каждой отправкой. При рассмотрении жалобы, исполнении законного запроса или защите прав могут запрашиваться относящиеся к спорной отправке сведения. Для такой обработки отдельно определяется применимое правовое основание: исполнение установленных законом обязанностей, защита прав и законных интересов при соблюдении прав субъекта либо иное предусмотренное законом основание. Состав данных и доступ ограничиваются необходимым для рассмотрения вопроса; избыточные сведения не запрашиваются. Обработка ограничивается сроком рассмотрения и последующей защиты прав или обязательного хранения при наличии соответствующего основания; затем применяются правила удаления раздела 10.
Сроки: данные аккаунта и настроек обрабатываются в период доступа и поддержки, рабочая история — в пределах установленной в сервисе политики и доступного объёма журнала. Окончание пробного периода не означает немедленного удаления аккаунта. По достижении цели или обоснованному отзыву применяются порядок и сроки раздела 10; необходимые расчётные документы и подтверждения юридически значимых действий сохраняются только при наличии самостоятельного законного основания. Удаление затрагивает рабочие системы и доступные копии; прекращение одного подключения не означает автоматического удаления всей истории из собственной CRM пользователя.
Инфраструктура TIMI SMS размещается на российском сервере; доступ к ней имеют только уполномоченные лица и инфраструктурный подрядчик в пределах обязанностей. Подключение CRM выполняется по выбору пользователя, её получатель и условия обработки определяются выбранной CRM. Тимир ИТ не использует клиентскую базу для своих рассылок. Для запросов об обработке и удаления применяются единые контакты и права из разделов 1, 9 и 10 настоящей политики.