Правовая информация
Политика в отношении обработки персональных данных ООО «Интелбит»
Приложение № 1 к приказу Генерального директора ООО «Интелбит» № 5 от «____» ______________ 2026 г.
Редакция 3.1. Утверждена приказом Генерального директора ООО «Интелбит» № 5 от «____» ______________ 2026 г.
Действует в отношении всех информационных ресурсов Оператора (раздел 1).
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и принятых в соответствии с ним подзаконных актов и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Интелбит» (далее — Оператор).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Сфера действия. Политика применяется ко всей информации, которую Оператор получает о пользователях следующих информационных ресурсов:
- — https://intelbit.ru — корпоративный сайт Оператора;
- — https://intelbit.studio — витрина продуктов и решений Оператора;
- — https://mayak.intelbit.ru — портал поддержки и личный кабинет клиента «Интелбит:Маяк» (далее — Портал);
- — https://docs.mayak.intelbit.ru — портал технической документации;
а также к иным информационным ресурсам Оператора, на которых размещена ссылка на настоящую Политику, и к обращениям, поступающим Оператору по указанным на этих ресурсах каналам связи, включая телефон и электронную почту.
Особенности обработки персональных данных в Портале установлены разделом 11 настоящей Политики.
1.4. Оператор является оператором персональных данных, сведения о котором внесены в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 77-25-252870; внесён на основании приказа Роскомнадзора № 270 от 16.06.2025).
1.5. Отдельные ресурсы Оператора могут иметь собственные пользовательские соглашения, договоры-оферты и иные документы. В части обработки персональных данных настоящая Политика имеет приоритет; положения таких документов применяются в части, не противоречащей Политике и Закону о персональных данных.
2. Основные понятия
Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных, в частности: «персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); «обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
Дополнительно в Политике используются:
- — Пользователь — любой посетитель ресурса Оператора;
- — Портал — портал «Интелбит:Маяк» (mayak.intelbit.ru) и связанный с ним портал документации (docs.mayak.intelbit.ru);
- — Представитель — физическое лицо, зарегистрировавшее учётную запись в Портале;
- — Организация-клиент — юридическое лицо или индивидуальный предприниматель, от имени которого Представитель действует в Портале.
Сведения об индивидуальном предпринимателе (фамилия, имя, отчество, ИНН, ОГРНИП, адрес, банковские реквизиты) являются персональными данными физического лица и обрабатываются Оператором в режиме, установленном Законом о персональных данных, — в отличие от сведений о юридическом лице, которые персональными данными не являются.
3. Категории субъектов и состав обрабатываемых персональных данных
| Категория субъектов | Состав персональных данных |
|---|---|
| Посетители ресурсов Оператора, оставившие обращение (форма обратной связи, заказ звонка, заявка, запрос демонстрации, заявка на пробный период) | фамилия, имя (отчество — при указании); контактный телефон; адрес электронной почты; наименование организации и должность (при указании); содержание обращения |
| Представители — пользователи личного кабинета Портала | фамилия, имя, отчество; адрес электронной почты и отметка о его подтверждении; номер телефона и отметка о его подтверждении; пароль в виде необратимого криптографического хэша (в открытом виде пароль Оператору не известен и не хранится); статус учётной записи; дата регистрации |
| Индивидуальные предприниматели — клиенты и потенциальные клиенты Оператора | фамилия, имя, отчество; ИНН; ОГРНИП; населённый пункт и регион регистрации (точный адрес места жительства Оператором не обрабатывается); банковские реквизиты, сообщённые самим предпринимателем; контактные данные; сведения о заключённых договорах, выставленных счетах и произведённых платежах |
| Представители организаций-клиентов — юридических лиц (подписанты, контактные лица, лица, указанные в договорах и первичных документах) | фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; сведения о полномочиях |
| Лица, приглашённые в Портал организацией-клиентом (до регистрации учётной записи) | адрес электронной почты; имя (при указании приглашающим); роль в организации-клиенте |
| Лица, обратившиеся в службу технической поддержки | фамилия, имя; контактные данные; содержание обращения; вложенные материалы (в объёме, добровольно предоставленном субъектом) |
| Подписчики информационной рассылки | адрес электронной почты; имя (при указании) |
| Лица, обратившиеся по телефону | номер телефона (АОН); фамилия, имя, наименование организации (если сообщены); содержание обращения; аудиозапись и текстовая расшифровка разговора (см. раздел 10) |
| Все пользователи Портала и иных ресурсов — технические (функциональные) файлы cookie и данные сессии | сессионный идентификатор; параметры интерфейса (тема оформления, язык); IP-адрес; сведения о браузере и устройстве (user-agent); сведения о времени и адресах обращений (журналы доступа) |
| Посетители ресурсов Оператора — аналитические файлы cookie (при наличии согласия) | файлы cookie систем веб-аналитики, IP-адрес, сведения о посещении и действиях на ресурсе (см. раздел 9) |
Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона о персональных данных).
4. Цели обработки и правовые основания
| Цель обработки | Правовое основание (Закон о персональных данных) |
|---|---|
| Обработка обращений и заявок пользователей, обратная связь, консультирование | п. 5 ч. 1 ст. 6 — обращение направлено на заключение договора по инициативе субъекта; п. 7 ч. 1 ст. 6 — законные интересы Оператора |
| Заключение и исполнение договоров, оказание услуг, передача прав использования программного обеспечения и его регистрация на имя клиента | п. 5 ч. 1 ст. 6 — исполнение договора, стороной которого является субъект (в том числе субъект — индивидуальный предприниматель) |
| Регистрация и ведение учётной записи Представителя в Портале, идентификация и аутентификация пользователя, разграничение доступа | п. 5 ч. 1 ст. 6 — исполнение договора (пользовательского соглашения / договора-оферты); п. 7 ч. 1 ст. 6 — законные интересы Оператора в части безопасности доступа |
| Подтверждение адреса электронной почты и номера телефона Представителя | п. 5 ч. 1 ст. 6; п. 7 ч. 1 ст. 6 — законный интерес Оператора в достоверности контактных данных и защите учётной записи |
| Предоставление доступа к приобретённой подписке, лицензиям, кодам активации и дистрибутивам программного обеспечения | п. 5 ч. 1 ст. 6 — исполнение договора |
| Выставление счетов, приём и сверка безналичной оплаты, оформление и выдача договоров, счетов и актов | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и о налогах и сборах |
| Оказание технической поддержки, в том числе в соответствии с условиями соглашения об уровне обслуживания (SLA) | п. 5 ч. 1 ст. 6 — исполнение договора |
| Приглашение сотрудников организации-клиента в Портал по инициативе этой организации | п. 5 ч. 1 ст. 6 — исполнение договора с организацией-клиентом; п. 7 ч. 1 ст. 6 — законные интересы Оператора и организации-клиента (порядок информирования — п. 11.4) |
| Предоставление доступа к технической документации и разграничение прав доступа к её разделам | п. 5 ч. 1 ст. 6 — исполнение договора; п. 7 ч. 1 ст. 6 — законные интересы Оператора |
| Обеспечение безопасности информационных систем Оператора, выявление и расследование инцидентов, противодействие неправомерному доступу (ведение журналов доступа) | п. 7 ч. 1 ст. 6 — законные интересы Оператора |
| Обеспечение работы ресурсов, запоминание настроек пользователя (функциональные cookie) | п. 7 ч. 1 ст. 6 — законные интересы Оператора |
| Направление информационных и рекламных сообщений (рассылка) | согласие субъекта (ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); отзывается в любой момент |
| Веб-аналитика (аналитические cookie) | согласие субъекта, предоставляемое через баннер согласия на использование cookie |
| Приём и обработка телефонных обращений голосовым ассистентом (раздел 10) | п. 5 и п. 7 ч. 1 ст. 6 — заключение договора по инициативе субъекта и контроль качества обслуживания |
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также избыточность обрабатываемых данных по отношению к заявленным целям.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением целей, указанных в разделе 4.
5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.3. Локализация баз данных. Сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», а также их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Информационные системы Оператора, включая Портал, размещены на серверах, расположенных на территории Российской Федерации.
5.4. Оператор вправе поручить обработку персональных данных другим лицам (обработчикам) на основании заключаемого с ними договора (поручения) с соблюдением требований части 3 статьи 6 Закона о персональных данных. Перечень категорий обработчиков приведён в разделе 8.
5.5. Оператор обеспечивает точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки; принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6. Сроки и порядок хранения и уничтожения
6.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
| Категория данных | Срок хранения | Основание срока |
|---|---|---|
| Обращения и заявки, не приведшие к заключению договора | до 1 года с момента последнего взаимодействия | достижение цели обработки |
| Учётная запись Представителя (профиль, членства в организациях) | до удаления учётной записи по требованию субъекта либо до прекращения отношений с организацией-клиентом; далее — удаление или обезличивание | достижение цели обработки (ч. 4 ст. 21) |
| Договоры, счета, акты и иные документы бухгалтерского и налогового учёта (в том числе по клиентам — индивидуальным предпринимателям) | не менее 5 лет после отчётного года (бухгалтерский учёт); 5 лет с периода, в котором документ последний раз использовался для исчисления и уплаты налога (налоговый учёт) | ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; подп. 8 п. 1 ст. 23 Налогового кодекса РФ |
| Сведения о лицензиях и кодах активации | срок действия лицензии и 5 лет после его истечения | исполнение и защита договорных обязательств; учётные сроки |
| Обращения в техническую поддержку | 3 года с момента закрытия обращения | общий срок исковой давности (ст. 196 ГК РФ) — подтверждение исполнения SLA |
| Приглашения в Портал, не принятые адресатом | до истечения срока действия приглашения, но не более 90 дней; далее — удаление | достижение цели обработки |
| Сессии пользователей Портала | до истечения срока действия или отзыва сессии; далее — удаление | обеспечение безопасности |
| Журналы доступа (веб-сервер, гейт доступа к документации) | 180 календарных дней | законный интерес Оператора: выявление и расследование инцидентов безопасности |
| Данные подписчиков рассылки | до отзыва согласия | ч. 2 ст. 9 |
| Аудиозаписи и расшифровки телефонных обращений | 180 календарных дней (см. раздел 10); при наличии спора — до его разрешения | контроль качества, защита прав сторон |
| Аналитические файлы cookie | в соответствии с параметрами сервисов аналитики; согласие запрашивается повторно не реже одного раза в 12 месяцев | поддержание актуальности согласия |
6.2. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию. Уничтожение производится способом, исключающим восстановление содержания персональных данных, с оформлением акта об уничтожении в порядке, установленном требованиями уполномоченного органа к подтверждению уничтожения персональных данных.
6.3. Обезличивание персональных данных, если оно применяется вместо уничтожения, осуществляется способами, обеспечивающими невозможность определения принадлежности персональных данных субъекту без использования дополнительной информации. Оператор применяет требования и методы обезличивания, установленные приказом Роскомнадзора от 19.06.2025 № 140 (действует с 01.09.2025; заменил утративший силу приказ Роскомнадзора от 05.09.2013 № 996).
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; возражать против обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект направляет Оператору запрос на адрес электронной почты privacy@intelbit.ru с соответствующей пометкой (например, «Запрос информации об обработке персональных данных», «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных») либо письменное обращение по почтовому адресу Оператора. Сроки Оператора:
- — предоставление информации об обработке (ст. 20) — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления;
- — уточнение неточных, неполных или неактуальных данных (ч. 1 ст. 21) — в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений;
- — прекращение обработки и уничтожение персональных данных при отзыве согласия либо при неправомерной обработке (ч. 3, ч. 5 ст. 21) — в срок, не превышающий 30 дней с даты соответствующего обращения.
7.3. Удаление учётной записи в Портале. Представитель вправе в любой момент потребовать удаления своей учётной записи. Удаление учётной записи влечёт прекращение обработки персональных данных Представителя, за исключением данных, обработка которых осуществляется на основании иных требований законодательства (документы бухгалтерского и налогового учёта — раздел 6) либо необходима для исполнения договора с организацией-клиентом.
7.4. Отзыв согласия на обработку персональных данных, обрабатываемых на основании согласия (рассылка, аналитические cookie), влечёт прекращение соответствующей обработки. Обработка, осуществляемая на иных законных основаниях (исполнение договора, требования законодательства о бухгалтерском учёте и налогах, законные интересы Оператора — п. 2, 5, 7 ч. 1 ст. 6), может быть продолжена в пределах, допускаемых Законом о персональных данных, о чём субъект уведомляется.
8. Передача персональных данных третьим лицам и обработчикам
8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством, а также передачи лицам, которым Оператором поручена обработка, для достижения целей, указанных в разделе 4.
8.2. Лица, которым Оператором поручена обработка персональных данных (часть 3 статьи 6 Закона о персональных данных):
| Категория | Что обрабатывается и с какой целью |
|---|---|
| Сервисы бухгалтерского учёта и выставления счетов | реквизиты клиента (в том числе клиента — индивидуального предпринимателя), сведения о счетах, актах и платежах — для выставления счетов, оформления первичных документов и сверки оплат |
| Сервисы проверки и автоматического заполнения реквизитов контрагентов по данным государственных реестров | ИНН и полученные по нему сведения из ЕГРЮЛ/ЕГРИП — для корректного оформления договоров и расчётных документов |
| Провайдеры услуг связи (SMS) и электронной почты | номер телефона и код подтверждения; адрес электронной почты и содержание служебного уведомления — для подтверждения контактных данных и направления уведомлений |
| Кредитные организации | сведения о платеже (плательщик, назначение, сумма) — в рамках расчётов по договору |
| Сервисы веб-аналитики | сбор статистики посещений (раздел 9); обработка только при наличии согласия субъекта |
| Правообладатели, дистрибьюторы и реселлеры программного обеспечения | регистрация приобретаемого программного обеспечения на имя клиента — в объёме, необходимом для регистрации |
| Оператор связи и российский облачный сервис распознавания речи (при телефонном обращении) | пропуск вызова и обработка речи (раздел 10) |
Передача персональных данных указанным лицам осуществляется на основании заключённых с ними поручений на обработку персональных данных, соответствующих требованиям части 3 статьи 6 Закона о персональных данных (с определением перечня действий, целей обработки, состава данных, обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных). Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.
8.3. Размещение информационных систем Оператора.
Информационные системы и веб-ресурсы Оператора размещены на инфраструктуре российских хостинг-провайдеров, оборудование которых расположено на территории Российской Федерации.
Статические сайты Оператора (intelbit.ru, intelbit.studio) не предназначены для серверного хранения персональных данных: сведения, вводимые посетителями в формы обратной связи, не сохраняются на инфраструктуре хостинг-провайдера, а передаются в информационную систему учёта обращений Оператора.
В отношении Портала «Интелбит:Маяк» (mayak.intelbit.ru), где в личном кабинете обрабатываются персональные данные представителей пользователей, Оператором реализованы технические меры, исключающие доступ провайдера инфраструктуры к содержанию персональных данных: данные размещаются в изолированной среде, администрируемой Оператором, и защищаются шифрованием при хранении — шифруются соответствующие поля базы данных и резервные копии, а также дисковый том. Ключи шифрования хранятся вне инфраструктуры провайдера. Указанные меры исключают доступ провайдера к содержанию персональных данных даже при физическом доступе к носителям информации.
Зоны ответственности разграничены:
- — провайдер обеспечивает физическую безопасность оборудования и центра обработки данных, безопасность сетевой инфраструктуры и среды виртуализации;
- — Оператор обеспечивает безопасность операционной системы, прикладного программного обеспечения и самих персональных данных (разграничение доступа, шифрование, резервное копирование).
8.4. Актуальный поимённый перечень лиц, которым поручена обработка персональных данных, предоставляется субъекту по запросу, направленному в порядке п. 7.2.
9. Файлы cookie и веб-аналитика
9.1. Ресурсы Оператора используют файлы cookie двух категорий:
- — Технические (функциональные) — необходимы для работы ресурса, поддержания сессии авторизованного пользователя и запоминания его настроек (тема оформления, язык). Сессионный файл cookie Портала передаётся с атрибутами HttpOnly, Secure и SameSite. Обрабатываются на основании законного интереса Оператора (п. 7 ч. 1 ст. 6) и не требуют отдельного согласия.
- — Аналитические — используются сервисами веб-аналитики для сбора обезличенной статистики посещений. Обрабатываются только при наличии свободного, конкретного, информированного и однозначного согласия субъекта, предоставляемого через баннер согласия на использование cookie.
9.2. Аналитические файлы cookie используются на тех ресурсах Оператора, на которых размещён баннер согласия на использование cookie. До получения согласия передача данных в системы аналитики не осуществляется. На ресурсах, где баннер согласия не размещён, аналитические cookie не используются.
9.3. Согласие на использование аналитических cookie может быть отозвано в любой момент путём изменения выбора в баннере согласия либо в настройках браузера. Отключение файлов cookie может повлиять на работу отдельных функций ресурса.
10. Обработка персональных данных при телефонном обращении (голосовой ассистент)
10.1. При обращении по телефону, указанному на ресурсах Оператора, вызов может обрабатываться голосовым ассистентом Оператора. В начале разговора воспроизводится сообщение об информировании: о наименовании Оператора, факте записи и автоматической обработки разговора, целях обработки и возможности отказаться.
10.2. Обрабатываются: номер телефона (АОН), сообщённые абонентом имя и наименование организации, содержание обращения, аудиозапись и её текстовая расшифровка. Расшифровка проходит автоматическое обезличивание (маскирование) сведений, не требующихся для цели обработки.
10.3. Правовые основания — пункты 5 и 7 части 1 статьи 6 Закона о персональных данных (заключение договора по инициативе субъекта и контроль качества обслуживания). Обработка не основана на устном согласии.
10.4. Запись и расшифровка хранятся на территории Российской Федерации в течение 180 календарных дней, после чего уничтожаются (с оформлением акта об уничтожении); при наличии претензии или спора — до его разрешения. Передача голосового трафика осуществляется по защищённому каналу связи.
10.5. Обработчики при телефонном обращении: оператор связи (пропуск вызова и передача номера) и российский облачный сервис (распознавание и синтез речи, хранение записи и расшифровки) — на основании поручения на обработку по части 3 статьи 6.
10.6. Право на отказ от записи. Если абонент выражает отказ от записи и автоматической обработки разговора, обработка в рамках данного обращения прекращается: разговор завершается, а образовавшаяся аудиозапись и расшифровка незамедлительно уничтожаются.
10.7. Отсутствие биометрической обработки. Голосовые данные используются исключительно для автоматического распознавания речи в целях анализа обращения и не применяются для установления или проверки личности звонящего. Оператор не создаёт голосовых слепков (шаблонов) и не сверяет их с эталонами; голос не относится к биометрическим персональным данным в смысле статьи 11 Закона о персональных данных.
11. Особенности обработки персональных данных в Портале «Интелбит:Маяк»
11.1. Учётная запись. Для доступа к личному кабинету Портала физическое лицо создаёт учётную запись Представителя. При регистрации обрабатываются: фамилия, имя, отчество, адрес электронной почты, номер телефона, пароль. Пароль сохраняется исключительно в виде необратимого криптографического хэша; в открытом виде Оператору не известен и не восстанавливается.
11.2. Подтверждение контактных данных. Для подтверждения адреса электронной почты Оператор направляет письмо со ссылкой или кодом; для подтверждения номера телефона — SMS-сообщение с кодом. Для этого адрес электронной почты и номер телефона передаются соответственно провайдеру электронной почты и оператору SMS-рассылки, действующим по поручению Оператора.
11.3. Организация-клиент. Представитель указывает ИНН организации, от имени которой действует. По ИНН Оператор получает сведения из Единого государственного реестра юридических лиц или Единого государственного реестра индивидуальных предпринимателей, используя сервис проверки контрагентов. Если организацией-клиентом является индивидуальный предприниматель, полученные сведения (фамилия, имя, отчество, ИНН, ОГРНИП, населённый пункт и регион регистрации) являются персональными данными и обрабатываются в соответствии с настоящей Политикой на основании п. 5 ч. 1 ст. 6 (исполнение договора). Согласие индивидуального предпринимателя для такой обработки не требуется. Адрес места жительства индивидуального предпринимателя Оператором не запрашивается и не обрабатывается — в открытых сведениях Единого государственного реестра индивидуальных предпринимателей он не раскрывается.
11.4. Приглашения в Портал. Организация-клиент вправе пригласить в свой кабинет иных лиц (сотрудников), указав их адреса электронной почты. Оператор обрабатывает адрес электронной почты приглашённого лица на основании п. 5 и п. 7 ч. 1 ст. 6 (исполнение договора с организацией-клиентом и законные интересы сторон). В письме-приглашении Оператор предоставляет приглашённому лицу сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных (наименование и адрес Оператора; цель обработки и её правовое основание; перечень обрабатываемых персональных данных; предполагаемые пользователи персональных данных; права субъекта; источник получения персональных данных), и обеспечивает возможность отказаться от приглашения. Если приглашение не принято в срок его действия — данные удаляются (раздел 6). Организация-клиент, направляющая приглашение, обеспечивает правомерность передачи Оператору адресов электронной почты своих работников.
11.5. Подписка, лицензии и документы. Оператор обрабатывает сведения о приобретённых подписках, лицензиях и кодах активации, а также формирует и хранит договоры, счета и акты, содержащие реквизиты организации-клиента и фамилии, имена и отчества подписантов.
11.6. Расчёты. Оплата принимается в безналичном порядке. Для выставления счетов, оформления первичных документов и сверки платежей реквизиты организации-клиента (для индивидуального предпринимателя — его персональные данные) передаются сервису бухгалтерского учёта, действующему по поручению Оператора. Сведения о поступившем платеже могут поступать Оператору от кредитной организации.
11.7. Техническая поддержка. Обращения в поддержку обрабатываются в целях исполнения договора и соглашения об уровне обслуживания (SLA). Оператор просит субъектов не включать в обращения и вложения персональные данные третьих лиц и специальные категории персональных данных, если это не требуется для решения обращения.
11.8. Доступ к технической документации. Доступ к разделам портала документации разграничивается в зависимости от уровня подписки организации-клиента. Обращения к разделам фиксируются в журнале доступа (раздел 3, раздел 6) на основании п. 7 ч. 1 ст. 6 — законный интерес Оператора в обеспечении безопасности и в контроле правомерности доступа.
11.9. Сессии и журналы. Для работы личного кабинета Оператор создаёт сессию пользователя и обрабатывает IP-адрес и сведения о браузере; журналы доступа ведутся в целях безопасности (раздел 6).
12. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не передаются органам власти иностранных государств, иностранным физическим и иностранным юридическим лицам.
В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований статьи 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа, а настоящая Политика будет изменена до начала такой передачи.
13. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- — назначение лица, ответственного за организацию обработки персональных данных;
- — издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
- — ограничение и разграничение доступа к персональным данным; применение ролевой модели доступа в Портале;
- — хранение паролей исключительно в виде необратимых криптографических хэшей;
- — передачу данных по защищённым каналам связи (протокол TLS);
- — ведение журналов доступа и контроль за действиями пользователей;
- — регулярное резервное копирование и контроль за принимаемыми мерами и уровнем защищённости информационных систем;
- — реагирование на инциденты, связанные с персональными данными, в порядке, установленном локальными нормативными актами Оператора.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу privacy@intelbit.ru; по общим вопросам — info@intelbit.ru.
14.2. Настоящая Политика может быть изменена Оператором. Актуальная редакция Политики в свободном доступе размещена в сети «Интернет» по адресу https://intelbit.ru/privacy; на иных ресурсах Оператора, указанных в п. 1.3, размещается ссылка на этот адрес. Политика действует до замены её новой редакцией.
14.3. Редакция 3.1 заменяет собой редакцию 3.0 Политики, а также ранее размещённую политику обработки персональных данных на ресурсе intelbit.studio.
Реквизиты Оператора
ООО «Интелбит»
ИНН 5032330160 · ОГРН 1215000063520 · КПП 503201001
Адрес: 143002, Московская область, г. Одинцово, ул. Акуловская, д. 2А, БЦ «Маяк», офис 201
Телефон: +7 (499) 685-13-37
Электронная почта: info@intelbit.ru; по вопросам обработки персональных данных: privacy@intelbit.ru
Регистрационный номер в реестре операторов персональных данных: 77-25-252870