Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Илюшкиным Никитой Игоревичем.

1.2. Сведения об Операторе:

Индивидуальный предприниматель Илюшкин Никита Игоревич

Далее по тексту — Оператор.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор получает:

• через формы на сайте ai2crm.ru;
• при обращении по телефону;
• при переписке по электронной почте;
• при общении в мессенджерах и социальных сетях, указанных на сайте;
• при проведении консультаций;
• при подготовке и исполнении договоров;
• при использовании посетителем сайта и его отдельных функций.

1.5. Политика распространяется на персональные данные посетителей сайта, потенциальных клиентов, клиентов, представителей клиентов и иных физических лиц, взаимодействующих с Оператором.

1.6. Политика размещается в свободном доступе на странице ai2crm.ru/policy.html.

1.7. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте. Владельцы таких ресурсов самостоятельно определяют порядок обработки персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность данных конкретному субъекту.

2.9. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.10. Сайт — совокупность информации, программ и баз данных, обеспечивающих доступ к материалам Оператора по адресу ai2crm.ru.

2.11. Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя при посещении сайта.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор не обрабатывает персональные данные, избыточные по отношению к целям их обработки.

3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или обязательные сроки хранения, установленные законодательством Российской Федерации.

3.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется на основании закона или договора.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. Посетители сайта.

4.2. Пользователи, направившие заявку через форму сайта.

4.3. Потенциальные клиенты, обратившиеся за консультацией.

4.4. Клиенты Оператора.

4.5. Представители клиентов и контрагентов.

4.6. Физические лица, взаимодействующие с Оператором по телефону, электронной почте, через мессенджеры или социальные сети.

5. Перечень обрабатываемых персональных данных

5.1. Данные, предоставляемые пользователем

Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• наименование компании;
• должность;
• предпочитаемый способ связи;
• содержание обращения;
• сведения о проекте, задаче, компании и планируемых работах;
• сведения, содержащиеся в переписке;
• документы и файлы, самостоятельно переданные пользователем;
• иные сведения, которые пользователь добровольно сообщает Оператору.

5.2. Технические данные

При посещении сайта могут обрабатываться:

• IP-адрес;
• дата и время посещения;
• дата и время отправки формы;
• адрес посещённой страницы;
• адрес страницы, с которой пользователь перешёл на сайт;
• источник перехода;
• UTM-метки;
• тип и версия браузера;
• операционная система;
• тип устройства;
• разрешение экрана;
• технические идентификаторы;
• cookie;
• обезличенные сведения о действиях пользователя на сайте.

5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений.

5.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

5.5. Пользователю не следует направлять через обычные формы сайта паспортные данные, сведения о здоровье, платёжные реквизиты физических лиц и иные сведения ограниченного доступа, если они прямо не запрошены Оператором для конкретной законной цели.

6. Цели, основания и сроки обработки

6.1. Обработка заявок и обратная связь

Цели обработки:

• приём и регистрация заявки;
• связь с пользователем;
• уточнение потребностей;
• проведение консультации;
• подготовка коммерческого предложения;
• согласование условий сотрудничества;
• подготовка к заключению договора.

Категории субъектов:

• посетители сайта;
• потенциальные клиенты;
• представители потенциальных клиентов.

Обрабатываемые данные:

• имя;
• телефон;
• электронная почта;
• компания;
• должность;
• содержание обращения;
• сведения о проекте;
• технические сведения об отправке формы.

Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта, направленных на заключение договора.

Срок обработки:

До достижения цели обработки, отзыва согласия или истечения одного года с даты последнего взаимодействия с пользователем — в зависимости от того, какое событие наступит раньше.

Если по результатам обращения заключён договор, необходимые данные продолжают обрабатываться на основании договора и требований законодательства.

6.2. Заключение и исполнение договоров

Цели обработки:

• подготовка, заключение и исполнение договора;
• оказание услуг;
• взаимодействие с клиентом;
• выставление счетов;
• подготовка актов и иных документов;
• контроль исполнения обязательств;
• рассмотрение обращений и претензий.

Категории субъектов:

• клиенты;
• представители клиентов;
• представители контрагентов.

Обрабатываемые данные:

• фамилия, имя и отчество;
• телефон;
• электронная почта;
• компания;
• должность;
• сведения о полномочиях представителя;
• сведения, содержащиеся в договоре, переписке и документах;
• информация о проекте и оказанных услугах.

Правовые основания:

• заключение и исполнение договора;
• осуществление прав и законных интересов Оператора;
• выполнение обязанностей, установленных законодательством Российской Федерации.

Срок обработки:

В течение срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации.

6.3. Сопровождение клиентов

Цели обработки:

• техническая и консультационная поддержка;
• обработка обращений;
• ведение истории взаимодействия;
• контроль качества оказанных услуг;
• устранение ошибок и неисправностей.

Категории субъектов:

• действующие и бывшие клиенты;
• представители клиентов.

Обрабатываемые данные:

• имя;
• контактные данные;
• компания;
• содержание обращения;
• история переписки;
• сведения о проекте и оказанных услугах.

Правовые основания:

• исполнение договора;
• согласие субъекта, когда оно требуется законом;
• осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.

Срок обработки:

В течение срока оказания услуг и последующего срока, необходимого для рассмотрения возможных обращений, претензий и исполнения обязательных требований законодательства.

6.4. Обеспечение работы и безопасности сайта

Цели обработки:

• обеспечение корректной работы сайта;
• защита сайта от неправомерных действий;
• выявление ошибок и технических неисправностей;
• предотвращение мошенничества и автоматизированных атак;
• подтверждение факта получения согласия;
• анализ работы форм обратной связи.

Категории субъектов:

• посетители сайта;
• пользователи форм.

Обрабатываемые данные:

• IP-адрес;
• cookie;
• сведения о браузере, устройстве и операционной системе;
• адрес страницы;
• дата и время посещения;
• дата и время отправки формы;
• технические идентификаторы.

Правовые основания:

• согласие пользователя;
• необходимость обеспечения функционирования сайта;
• выполнение обязанностей Оператора по обеспечению безопасности персональных данных.

Срок обработки:

В течение срока, необходимого для обеспечения безопасности и работы сайта, но не дольше одного года, если более длительный срок не требуется законодательством или расследованием инцидента.

6.5. Анализ посещаемости сайта

Цели обработки:

• анализ посещаемости;
• оценка эффективности страниц;
• улучшение структуры и содержания сайта;
• оценка источников перехода;
• улучшение рекламных материалов.

Категории субъектов:

посетители сайта.

Обрабатываемые данные:

• cookie;
• IP-адрес;
• данные о браузере и устройстве;
• адреса посещённых страниц;
• источник перехода;
• UTM-метки;
• обезличенные сведения о действиях на сайте.

Правовое основание:

Согласие пользователя, предоставленное через механизм управления cookie.

Срок обработки:

В течение срока действия соответствующих cookie, указанного в уведомлении о cookie, либо до отзыва согласия пользователем.

6.6. Исполнение требований законодательства

Цели обработки:

• ведение бухгалтерского и налогового учёта;
• предоставление ответов государственным органам;
• защита прав и законных интересов Оператора;
• рассмотрение претензий и споров.

Правовые основания:

• выполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав Оператора;
• исполнение судебных актов и законных требований государственных органов.

Срок обработки:

В течение сроков, предусмотренных законодательством Российской Федерации.

6.7. Рекламные и информационные сообщения

Оператор направляет рекламные и маркетинговые сообщения только при наличии отдельного предварительного согласия пользователя.

Согласие на обработку заявки через форму «Обсудить проект» само по себе не является согласием на рекламную рассылку.

Пользователь вправе отказаться от рассылки способом, указанным в сообщении, либо направив обращение на sale@ai2crm.ru.

7. Перечень действий с персональными данными

Оператор может совершать следующие действия:

• сбор;
• получение;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом;
• с передачей данных по информационно-телекоммуникационным сетям;
• с хранением данных в электронных системах и, при необходимости, на бумажных носителях.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

8. Передача и поручение обработки персональных данных

8.1. Оператор вправе предоставлять доступ к персональным данным своим работникам и привлечённым исполнителям только в объёме, необходимом для выполнения их обязанностей.

8.2. Оператор может поручать обработку персональных данных лицам, обеспечивающим работу:

• сайта;
• хостинга;
• CRM-системы;
• телефонии;
• электронной почты;
• мессенджеров;
• сервисов веб-аналитики;
• информационной безопасности;
• резервного копирования и хранения информации.

8.3. Для хранения заявок, истории взаимодействия и ведения клиентской базы Оператор использует CRM-систему Битрикс24.

Обработка данных в облачной CRM может быть поручена:

Обществу с ограниченной ответственностью «1С-Битрикс»

Адрес: 109544, Российская Федерация, г. Москва, бульвар Энтузиастов, д. 2, этаж 13, помещения 8–19.

ООО «1С-Битрикс» осуществляет размещение и хранение пользовательского контента в соответствии с условиями поручения на обработку персональных данных.

8.4. Лицам, обрабатывающим персональные данные по поручению Оператора, предоставляются только те данные, которые необходимы для выполнения соответствующей функции.

8.5. В поручении на обработку или применимых договорных условиях определяются:

• перечень обрабатываемых данных;
• цели обработки;
• перечень действий с данными;
• требования к конфиденциальности;
• требования к защите данных;
• обязанность уведомлять Оператора об инцидентах;
• порядок прекращения обработки и уничтожения данных.

8.6. Персональные данные могут передаваться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством.

8.7. Оператор не продаёт персональные данные третьим лицам.

8.8. Оператор не распространяет персональные данные среди неопределённого круга лиц без отдельного согласия субъекта или другого законного основания.

Официальное поручение Битрикс24 определяет ООО «1С-Битрикс» как обработчика и предусматривает размещение облачного портала и пользовательского контента в дата-центрах на территории Российской Федерации.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Оператор использует облачный Битрикс24 в российской доменной зоне при условии размещения соответствующего портала в дата-центрах на территории Российской Федерации.

9.3. Трансграничная передача персональных данных может осуществляться только при наличии законных оснований и после выполнения предусмотренных законодательством процедур.

9.4. При самостоятельном обращении пользователя через иностранный мессенджер данные также могут обрабатываться владельцем соответствующего сервиса на условиях его собственных документов. Оператор не определяет порядок обработки информации на стороне владельца мессенджера.

9.5. Оператор обрабатывает полученное обращение в собственных информационных системах в соответствии с настоящей Политикой.

10. Использование файлов cookie

10.1. Сайт может использовать следующие категории cookie:

• технически необходимые;
• функциональные;
• аналитические.

10.2. Технически необходимые cookie используются для корректной и безопасной работы сайта, функционирования форм, сохранения выбранных настроек и защиты от автоматизированных запросов.

10.3. Аналитические cookie используются для получения обезличенной статистики о посещаемости, источниках перехода и действиях пользователей.

10.4. Аналитические и иные необязательные cookie устанавливаются только после получения согласия пользователя через уведомление или панель управления cookie.

10.5. Пользователь может принять или отклонить необязательные cookie, а также изменить принятое решение через механизм управления cookie на сайте.

10.6. Пользователь может ограничить или удалить cookie в настройках браузера. В этом случае некоторые функции сайта могут работать некорректно.

10.7. Отключение необязательных cookie не должно препятствовать отправке заявки через форму сайта.

10.8. При подключении сервисов аналитики сведения об используемом сервисе, категориях данных и сроках cookie должны быть указаны в уведомлении о cookie или отдельном документе.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

11.2. В частности, Оператор:

• определяет лиц, допущенных к обработке персональных данных;
• ограничивает доступ к данным в соответствии с рабочими обязанностями;
• применяет идентификацию и разграничение прав доступа;
• использует средства защиты учётных записей;
• применяет антивирусную защиту;
• осуществляет резервное копирование;
• контролирует действия пользователей информационных систем;
• заключает договоры и соглашения о конфиденциальности;
• принимает меры по выявлению и устранению инцидентов;
• актуализирует документы и процедуры обработки персональных данных;
• проводит внутренний контроль соблюдения требований законодательства.

11.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

11.4. При выявлении неправомерной обработки или инцидента Оператор принимает предусмотренные законодательством меры по прекращению нарушения, устранению его последствий и уведомлению уполномоченных органов, когда такое уведомление обязательно.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• узнать цели и правовые основания обработки;
• получить сведения о составе обрабатываемых данных;
• узнать сроки обработки и хранения;
• получить сведения о лицах, которым передаются данные;
• потребовать уточнения неполных, неточных или устаревших данных;
• потребовать блокирования или удаления незаконно полученных или избыточных данных;
• потребовать прекращения обработки;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или суд.

12.2. Для реализации своих прав субъект может направить запрос:

• по электронной почте: sale@ai2crm.ru;
• по почтовому адресу Оператора, указанному в разделе 1 Политики.

12.3. В запросе рекомендуется указать:

• фамилию, имя и отчество;
• номер телефона или электронную почту, использованные при обращении;
• суть требования;
• сведения, позволяющие Оператору определить, к каким данным относится запрос.

12.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к чужим данным.

12.5. Запрос рассматривается в сроки, установленные законодательством Российской Федерации.

12.6. Согласие может быть отозвано письмом с темой:

«Отзыв согласия на обработку персональных данных»

12.7. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.

12.8. После получения отзыва Оператор прекращает обработку данных, основанную на согласии, и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют другие законные основания для их дальнейшей обработки.

12.9. Наличие отзыва не препятствует обработке данных, необходимых для исполнения договора, выполнения обязанностей по закону или защиты прав Оператора.

Федеральный закон № 152-ФЗ предусматривает прекращение обработки и уничтожение данных не позднее 30 дней после достижения цели или отзыва согласия, если отсутствует другое законное основание.

13. Порядок уничтожения персональных данных

13.1. Персональные данные подлежат уничтожению:

• после достижения целей обработки;
• после истечения установленного срока хранения;
• после отзыва согласия, если отсутствует иное основание обработки;
• по обоснованному требованию субъекта;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно.

13.2. Электронные данные уничтожаются посредством удаления из информационных систем с исключением возможности их восстановления штатными средствами.

13.3. Бумажные документы уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.

13.4. Если немедленное уничтожение невозможно из-за резервного копирования, доступ к данным блокируется, а окончательное удаление выполняется в соответствии с установленным циклом резервного хранения.

13.5. Уничтожение подтверждается в порядке, установленном законодательством и внутренними документами Оператора.

14. Изменение Политики

14.1. Оператор вправе изменять и дополнять настоящую Политику при:

• изменении законодательства;
• изменении состава обрабатываемых данных;
• подключении новых информационных систем или сервисов;
• изменении целей или способов обработки;
• выявлении необходимости усиления защиты персональных данных.

14.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в самой редакции.

14.3. Актуальная редакция Политики размещается по адресу:

ai2crm.ru/policy.html

14.4. Пользователю рекомендуется самостоятельно проверять актуальность Политики.

15. Контактная информация

По вопросам обработки и защиты персональных данных можно обратиться к Оператору:

Индивидуальный предприниматель Илюшкин Никита Игоревич

Дата редакции: 27 июля 2026 года.