Политика обработки персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «Интегро» (далее — Оператор), а также содержит сведения о реализуемых требованиях к защите персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на сайте в соответствии с частью 2 статьи 18.1 этого закона.

Политика применяется к персональным данным, которые Оператор получает с использованием сайта: сайт intsoftholding.ru (далее — Сайт), в том числе через форму заявки.

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значениях, установленных статьёй 3 Закона о персональных данных.

Оператор обрабатывает персональные данные, полученные через Сайт, в следующих целях.

Программный код Сайта не устанавливает посетителям файлы cookie и не подключает сервисы веб-аналитики, рекламные системы и сторонние скрипты. Шрифты и другие ресурсы Сайта загружаются с того же сервера, что и сам Сайт. В закрытом разделе Сайта для работников Оператора после входа используется технический cookie с идентификатором сессии сроком действия не более 8 часов; он не содержит персональных данных заявителей и удаляется при выходе.

Сведения об источнике перехода на Сайт (метки UTM в адресе ссылки, домен сайта, с которого выполнен переход, и первая открытая страница) временно сохраняются в хранилище сеанса браузера посетителя (sessionStorage) без использования cookie и удаляются при закрытии вкладки. На сервер Сайта они передаются только вместе с заявкой, которую посетитель отправляет с согласием на обработку персональных данных.

Обработка персональных данных в иных целях с использованием Сайта не осуществляется. При появлении новых целей Политика будет дополнена до начала соответствующей обработки.

Через Сайт обрабатываются персональные данные лиц, направивших заявку, и посетителей, отправляющих форму заявки. Состав данных по каждой цели указан в разделе 3.

Форма заявки содержит только поля, необходимые для ответа заявителю. Обязательными являются имя и один из способов связи — телефон или адрес электронной почты, а также описание задачи.

Оператор не запрашивает через Сайт специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Заявителю не следует указывать такие сведения, а также персональные данные третьих лиц без законных оснований, в тексте заявки.

Обработка персональных данных в цели 1 осуществляется на основании:

• согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), которое даётся при отправке формы в соответствии с документом «Согласие на обработку персональных данных»;
• если заявка направлена в целях заключения договора, стороной которого будет заявитель, — также необходимости заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).

Обработка в целях 2 и 3 осуществляется на основании пункта 7 части 1 статьи 6 Закона о персональных данных — для осуществления законных интересов Оператора по защите Сайта от злоупотреблений при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Согласие не является единственным возможным основанием обработки. Оператор вправе обрабатывать персональные данные без согласия субъекта, если это допускается иными основаниями, предусмотренными статьёй 6 Закона о персональных данных.

Обработка осуществляется с соблюдением принципов, установленных статьёй 5 Закона о персональных данных: на законной и справедливой основе, в объёме, соответствующем заявленным целям, и не дольше, чем этого требуют цели обработки.

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение.

Обработка данных формы заявки устроена следующим образом:

• данные вводятся заявителем и передаются на сервер Сайта по защищённому соединению (HTTPS);
• сервер проверяет корректность заполнения формы и наличие согласия, после чего сохраняет заявку в базе данных Оператора; уведомление с содержанием заявки может направляться на адрес электронной почты Оператора по протоколу SMTP;
• сообщение об успешной отправке показывается заявителю только после того, как сервер подтвердил сохранение заявки в базе данных или её доставку на адрес электронной почты Оператора; при ошибке заявителю сообщается, что заявка не отправлена;
• заявки доступны только уполномоченным работникам Оператора через закрытый раздел Сайта, вход в который защищён паролем; заявки не публикуются на Сайте и удаляются по истечении сроков, указанных в разделе 7.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

Распространение персональных данных неопределённому кругу лиц и трансграничная передача персональных данных не осуществляются.

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных (часть 7 статьи 5 Закона о персональных данных).

Срок обработки определяется по следующим критериям:

• данные заявки, по которой договор не заключён, — не дольше, чем необходимо для рассмотрения заявки, ответа на неё и обсуждения условий оказания услуг;
• если по заявке заключён договор, — в течение срока, необходимого для его исполнения, и сроков хранения документов, установленных законодательством Российской Федерации;
• IP-адрес и время отправки формы (цель 2) — не более 15 минут;
• хеш IP-адреса и время неудачной попытки входа в закрытый раздел (цель 3) — не более одних суток.

Для защиты от утраты данных Оператор создаёт резервные копии базы данных, размещённые на территории Российской Федерации. Персональные данные, удалённые из базы данных, сохраняются в резервных копиях до их плановой замены в соответствии со сроком хранения резервных копий и не используются для иных целей.

Обработка прекращается, а персональные данные уничтожаются или обезличиваются при:

• достижении цели обработки или утрате необходимости в её достижении;
• отзыве согласия, если отсутствуют иные основания обработки;
• выявлении неправомерной обработки, которую невозможно устранить,

в сроки, установленные статьёй 21 Закона о персональных данных.

Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законом, в том числе по законным запросам уполномоченных государственных органов и суда.

Работа Сайта, хранение и доставка заявок обеспечиваются с использованием услуг хостинга, размещения базы данных и электронной почты. Поручение обработки персональных данных другому лицу допускается только на основании договора, содержащего требования части 3 статьи 6 Закона о персональных данных, в том числе обязанность этого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Оператор обеспечивает безопасность персональных данных в соответствии со статьями 18.1 и 19 Закона о персональных данных, принимая правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В программном обеспечении Сайта реализованы следующие меры:

• передача данных формы по защищённому соединению (HTTPS);
• сбор только данных, необходимых для ответа на заявку;
• хранение заявок в базе данных, к которой подключается только сервер Сайта; доступ работников — через закрытый раздел с паролем, ограничением числа попыток входа и сессией ограниченного срока;
• проверка данных формы на сервере и защита формы от автоматических отправок;
• хранение пароля закрытого раздела и учётных данных базы данных и почтового сервера в переменных окружения сервера, недоступных из браузера посетителя;
• отказ от сторонних скриптов, сервисов аналитики и файлов cookie для посетителей Сайта.

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы, требования и отзыв согласия направляются Оператору:

• в письменной форме по адресу: 123592, город Москва, ул. Маршала Катукова, д. 22, к. 1;
• в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на адрес электронной почты info@intsoftholding.ru.

Отзыв согласия на обработку персональных данных, полученного через форму на Сайте, также может быть направлен на указанный адрес электронной почты с того адреса или с указанием того номера телефона, которые были указаны в заявке.

В соответствии с частью 3 статьи 14 Закона о персональных данных запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату направления заявки через Сайт), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Оператор предоставляет ответ на запрос в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, либо Оператор не вправе осуществлять обработку без согласия по основаниям, предусмотренным федеральным законом.

Оператор вправе изменять Политику. Новая редакция размещается на этой странице с указанием даты редакции и применяется с момента размещения, если иное не предусмотрено новой редакцией.

Политика пересматривается при изменении законодательства, состава обрабатываемых данных, целей обработки или устройства Сайта (в том числе при подключении новых сервисов).

Дата редакции согласия, действовавшей на момент отправки заявки, указывается в письме с заявкой, которое получает Оператор.

Текущая редакция — от 20.10.2026.