Политика конфиденциальности
Настоящая политика определяет порядок обработки и защиты персональных данных при использовании сайта it-cg.xyz (далее — сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации…» и иными применимыми актами РФ.
Документ является общедоступным. Актуальная версия размещена по адресу it-cg.xyz/privacy.
Дата публикации редакции: 26 сентября 2026 г.
1. Оператор персональных данных
| Оператор | Индивидуальный предприниматель Евтеев Александр Александрович (бренд на сайте — IT-CG, IT Consult Group) |
| ИНН | 402710488443 |
| ОГРНИП | 317402700063302 |
| Адрес | 109431, г. Москва, ул. Привольная, д. 77, кв. 281 |
| Email для обращений по ПДн | wellcome@it-cg.xyz |
| Контакты | страница контактов, реквизиты PDF |
По вопросам обработки персональных данных обращайтесь на email оператора с темой «Персональные данные». Ответственный за организацию обработки персональных данных на стороне оператора — сам индивидуальный предприниматель (отдельное лицо, ответственное за обработку ПДн, не назначено).
Оператор исполняет обязанности, предусмотренные 152-ФЗ, в том числе по обеспечению прав субъектов и принятию мер защиты. При возникновении у оператора обязанности уведомить уполномоченный орган (Роскомнадзор) об обработке персональных данных уведомление направляется в установленном порядке.
2. Область действия и принципы
2.1. Политика распространяется на все персональные данные, которые оператор получает от пользователей сайта через формы, уведомление о cookie, обычную работу сайта (в том числе журналы доступа у хостинг-провайдера) и иные предусмотренные сайтом способы.
2.2. На сайте нет регистрации пользователей, личного кабинета, комментариев к публикациям и публичных профилей. Просмотр информационных страниц не требует передачи персональных данных, кроме технически неизбежных данных соединения (см. п. 4.3).
2.3. Обработка осуществляется на законной и справедливой основе, в объёме, необходимом для заявленных целей, с обеспечением точности и ограничением сроков хранения.
3. Термины
Используются определения 152-ФЗ. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными (сбор, запись, передача, хранение, удаление и т.д.). Субъект — физическое лицо, к которому относятся персональные данные.
4. Состав обрабатываемых персональных данных
4.1. Форма обратной связи (/contacts)
- имя;
- телефон и/или адрес электронной почты (необходим хотя бы один контакт);
- текст обращения (комментарий; обязателен при указании email);
- факт и содержание согласия на обработку персональных данных;
- служебные данные проверки, что отправку выполнил человек, а не автоматическая программа.
4.2. Лист ожидания облачной АТС (/cloud-pbx)
- адрес электронной почты;
- факт и содержание согласия на обработку персональных данных;
- служебные данные проверки отправителя (защита от спама).
4.3. Технические данные
При обращении к сайту и отправке форм автоматически могут обрабатываться: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес просматриваемой страницы, файлы cookie (если вы их приняли или они необходимы для работы сайта), а также данные веб-аналитики — только после вашего согласия в уведомлении о cookie.
Оператор не ведёт на сайте единый архив заявок и не строит автоматизированный маркетинговый профиль посетителя.
4.4. Данные при обращении в Telegram
Если вы самостоятельно пишете оператору в мессенджере Telegram (ссылка на контактах), обработка персональных данных в переписке осуществляется в объёме переданных вами сведений. Это не форма сайта; применяются правила мессенджера и настоящая политика в части прав субъекта и контактов оператора. См. также п. 8 о трансграничной передаче.
5. Цели и правовые основания обработки
| Цель | Персональные данные | Правовое основание (152-ФЗ) |
|---|---|---|
| Рассмотрение обращения, обратная связь, подготовка коммерческого предложения | данные п. 4.1 | согласие субъекта (п. 1 ч. 1 ст. 6); действия до заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Уведомление о запуске облачной АТС / связанных продуктах | email п. 4.2 | согласие субъекта (п. 1 ч. 1 ст. 6) |
| Защита форм от спама, обеспечение работоспособности сайта | данные проверки отправителя, журналы доступа | законный интерес оператора / исполнение обязанностей по безопасности (п. 7 ч. 1 ст. 6) в сочетании с согласием, где оно требуется для отдельных сервисов |
| Статистика посещаемости и улучшение сайта | cookie и данные счётчиков | согласие субъекта через уведомление о cookie (п. 1 ч. 1 ст. 6) |
Оператор не использует данные форм для продажи третьим лицам и не рассылает массовую рекламную рассылку блога на основании листа ожидания АТС.
6. Способы обработки и хранение на сайте
6.1. После приёма заявки с формы персональные данные не сохраняются на сайте для длительного хранения и направляются уполномоченным лицам оператора:
- по электронной почте;
- во внутренний корпоративный канал для сотрудников оператора.
Уведомления о заявках в мессенджер Telegram с сайта не отправляются. Связь через Telegram возможна только при прямом обращении пользователя по ссылке на контактах.
6.2. Обработка включает сбор, запись, систематизацию, хранение (у получателей уведомлений), уточнение, извлечение, использование, передачу (предоставление доступа уполномоченным лицам и процессорам), обезличивание, блокирование, удаление.
6.3. Автоматизированное принятие решений, порождающих юридические последствия для субъекта, не применяется.
7. Сроки хранения
- На сайте заявки не накапливаются в виде долговременного архива.
- Копии в почтовых ящиках и корпоративном чате хранятся столько, сколько необходимо для ответа на обращение, исполнения договора или соблюдения требований закона, либо до отзыва согласия / запроса на удаление — если нет иных законных оснований продолжить обработку.
- Если договор не заключён, ориентир для переписки по заявке — до 12 (двенадцати) месяцев с даты последнего контакта, после чего данные могут быть удалены или обезличены в рамках обычного администрирования почты и чата.
- Согласие на аналитику сохраняется в браузере; отозвать его можно через уведомление о cookie, очистку данных сайта в браузере или обращение к оператору.
8. Передача третьим лицам и трансграничная передача
8.1. Процессоры и сервисы (обработка по поручению оператора или в рамках договора присоединения):
| Категория | Назначение | Локация / примечание |
|---|---|---|
| Хостинг-провайдер | размещение сайта, журналы доступа | РФ |
| Сервис исходящей электронной почты | доставка уведомлений о заявках оператору | по условиям поставщика |
| Внутренняя система уведомлений оператора | доставка сведений о заявке уполномоченным сотрудникам | РФ |
| Сервис проверки «не робот» на формах | защита от автоматических отправок | может включать обработку за пределами РФ |
| Яндекс.Метрика | статистика посещений после согласия | РФ; при включённом вебвизоре — запись действий на странице |
| Google Analytics | статистика посещений после согласия | трансграничная передача (в т.ч. США) |
8.2. Трансграничная передача персональных данных (в том числе при использовании Google Analytics, сервиса проверки форм, а также при обращении в Telegram по вашей инициативе) осуществляется только при наличии согласия субъекта — через уведомление о cookie, форму на сайте или продолжение переписки в соответствующем сервисе — и в объёме, необходимом для работы выбранного сервиса.
9. Cookies и аналитика
9.1. При посещении сайта показывается уведомление о cookie. Вы можете принять аналитические cookie или выбрать «Только необходимые». Пока вы не дали согласие на аналитику, сведения о посещении не передаются в Яндекс.Метрику и Google Analytics.
9.2. Ваш выбор запоминается в браузере, чтобы не запрашивать его при каждом визите. Отказать или изменить решение можно кнопкой «Только необходимые» (если уведомление снова доступно), через настройки браузера или обращением к оператору.
9.3. Если вы согласились на аналитику, в Яндекс.Метрике может использоваться вебвизор — запись действий на странице для оценки удобства сайта.
9.4. Чтобы уведомление о cookie работало корректно, браузер сохраняет минимальные служебные данные о вашем выборе; для них не требуется отдельное маркетинговое согласие.
Подробности обработки в сервисах аналитики — в политиках конфиденциальности Яндекса и Google.
10. Меры защиты персональных данных
С учётом актуальных угроз и объёма данных применяются меры, включающие:
- отсутствие на сайте единого долговременного хранилища заявок;
- ограничение доступа к почте и внутренним каналам связи кругом уполномоченных лиц;
- защиту форм от спама и массовых автоматических отправок;
- передачу данных по защищённому соединию (HTTPS);
- разграничение доступа к служебным настройкам и ключам;
- актуализацию программного обеспечения серверов в разумных пределах.
11. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзор или в суд.
Порядок обращения: направьте запрос на wellcome@it-cg.xyz с темой «Персональные данные», укажите ФИО и суть требования. Оператор вправе запросить сведения для идентификации заявителя.
Срок ответа: в срок, установленный 152-ФЗ (как правило, до 30 календарных дней с даты получения запроса, если закон не устанавливает иной срок).
Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и может сделать невозможным дальнейший ответ по тому же каналу связи.
12. Согласие на обработку персональных данных (формы)
Отправляя форму на сайте, субъект подтверждает ознакомление с настоящей политикой и даёт согласие оператору на обработку указанных в форме персональных данных в целях, указанных в п. 5, включая передачу процессорам из п. 8, до достижения целей обработки или до отзыва согласия.
Согласие может быть отозвано путём направления письма на email оператора.
13. Несовершеннолетние
Сайт ориентирован на представителей бизнеса (B2B). Оператор не намеренно собирает персональные данные несовершеннолетних. При выявлении такой передачи через форму просим сообщить оператору для удаления.
14. Ссылка на Telegram
На сайте размещена ссылка на мессенджер Telegram (иностранный сервис) для связи по инициативе пользователя. Это не форма сайта; обработка персональных данных в переписке осуществляется в объёме переданных вами сведений и регулируется правилами сервиса и настоящей политикой в части прав субъекта и контактов оператора.
15. Изменение политики
Оператор вправе обновлять политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в тексте. При существенных изменениях, затрагивающих порядок обработки, оператор рекомендует пользователям ознакомиться с обновлённым текстом. После существенных изменений в части аналитики может потребоваться повторный выбор в уведомлении о cookie.