ИзиДел
+7 (952) 850-48-08 Обсудить проект
Обсудить проект +7 (952) 850-48-08

Политика обработки персональных данных

Редакция 1.3 от

1. Общие положения

1.1. Эта политика объясняет, какие персональные данные обрабатывает индивидуальный предприниматель Мартыненко Дмитрий Сергеевич, зачем, на каком основании, как долго и как их защищает. Политика издана по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД).

1.2. Оператор персональных данных — Индивидуальный предприниматель Мартыненко Дмитрий Сергеевич (ИП Мартыненко Дмитрий Сергеевич), ИНН 231151086408, ОГРНИП 322237500049942 (далее — Оператор, «мы»). Место нахождения: г. Краснодар. Адрес для корреспонденции: г. Краснодар, ул. Сормовская, д. 3, корп. 7, оф. 306. Электронная почта: mds@izidel.ru. Телефон: +7 (952) 850-48-08. Оператор использует обозначение «ИзиДел».

1.3. Политика действует в отношении персональных данных, которые мы получаем:

  • на сайте https://izidel.ru (далее — Сайт);
  • при обращениях в поддержку — по электронной почте, в онлайн-чате на Сайте, в Telegram;
  • при работе приложений ИзиДел из Маркета Битрикс24 (далее — Приложения);
  • при заключении и исполнении договоров.

1.4. Организацией обработки персональных данных Оператор занимается лично.

1.5. Политика постоянно доступна по адресу https://izidel.ru/legal/privacy/. Номер и дата действующей редакции указаны на этой странице. Предыдущие редакции мы храним и по запросу предоставляем.

2. Термины

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора (ч. 3 ст. 6 Закона о ПД).
  • Cookie — небольшой файл, который сайт сохраняет в браузере, чтобы узнавать устройство при следующих визитах.

3. Цели, данные и основания

Цель Чьи данные Какие данные Основание Срок хранения
Ответить на заявку или вопрос с Сайта (формы «Связаться», «Запросить демо», «Сообщить о выходе», заявки на внедрение и лицензии), подготовить и заключить договор, напомнить о сроке продления лицензии, если вы просили об этом в заявке, учитывать историю обращений при повторных обращениях Посетители Сайта, отправившие форму; представители организаций Имя; телефон или адрес электронной почты; текст комментария. Для заявки на лицензию дополнительно: продукт, тариф или редакция, вид операции, адрес портала Битрикс24, лицензионный ключ или аккаунт amoCRM, ИНН (если указан). Для напоминания о продлении — дата окончания лицензии и, если вы выбрали мессенджер, имя пользователя в Telegram или номер телефона в MAX. По желанию: какая CRM используется сейчас, сколько человек в ней работает, адрес портала Битрикс24 (в заявке на демонстрацию). Служебные сведения: страница, с которой отправлена форма, метки рекламных кампаний (UTM), дата и время Согласие (п. 1 ч. 1 ст. 6 Закона о ПД); для заключения договора по вашей инициативе — п. 5 ч. 1 ст. 6 3 года с даты вашего последнего обращения к нам, если договор не заключён
Техническая поддержка пользователей Приложений и клиентов Пользователи Приложений, клиенты и их представители Имя; телефон или электронная почта; имя пользователя в Telegram (если пишете туда); адрес портала Битрикс24; название приложения; текст обращения, вложения и история переписки В онлайн-чате — согласие; исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6); для работников и представителей клиентов — законный интерес Оператора и клиента в исполнении договора (п. 7 ч. 1 ст. 6) 3 года с даты последнего обращения
Исполнение договоров на внедрение, сопровождение и оформление лицензий; налоговый учёт Клиенты — индивидуальные предприниматели, представители клиентов ФИО, должность, телефон, электронная почта, ИНН и ОГРНИП (для ИП), реквизиты, переписка по договору Исполнение договора (п. 5 ч. 1 ст. 6); для представителей клиентов — законный интерес Оператора и клиента в исполнении договора (п. 7 ч. 1 ст. 6); исполнение обязанностей Оператора по налоговому законодательству (п. 2 ч. 1 ст. 6) Срок действия договора, далее — в течение сроков хранения документов, установленных налоговым законодательством
Рекламные и информационные рассылки о приложениях, услугах и лицензиях Лица, отдельно давшие согласие на рассылки Имя; адрес электронной почты Согласие (ст. 15 Закона о ПД; ч. 1 ст. 18 Федерального закона «О рекламе») До отзыва согласия, но не более 3 лет с даты согласия
Статистика посещений Сайта (Яндекс Метрика) Посетители Сайта, давшие согласие на аналитические cookie Идентификаторы cookie; IP-адрес; сведения о браузере, устройстве, операционной системе, размере экрана и языке; адреса просмотренных страниц и источник перехода; время и действия на страницах Согласие (п. 1 ч. 1 ст. 6) До отзыва согласия; выбор хранится 12 месяцев, затем мы спрашиваем снова
Учёт полученных согласий (журнал согласий) Лица, которые дали или не дали согласие в формах и в окне cookie Имя и контакт (если указаны в форме); идентификатор посетителя; IP-адрес; сведения о браузере (user-agent); страница и форма; документ, его редакция и контрольная сумма текста; результат (да или нет); дата и время; номер заявки в CRM Законный интерес Оператора — подтвердить получение согласия: доказывать его обязан оператор (п. 7 ч. 1 ст. 6; ч. 3 ст. 9 и ч. 1 ст. 15 Закона о ПД; ч. 1 ст. 18 Федерального закона «О рекламе») Срок обработки данных, к которым относится согласие, плюс 3 года — общий срок исковой давности (ст. 196 ГК РФ); записи об отказе от аналитических cookie — 12 месяцев
Работа онлайн-чата на Сайте: виджет Битрикс24 загружается на каждой странице, чтобы посетитель мог сразу написать в поддержку, а при обращении было видно, откуда он пришёл Посетители Сайта IP-адрес, сведения о браузере, адрес страницы; в хранилище браузера — служебные данные чата, метки рекламных кампаний (UTM) и список просмотренных страниц Сайта (CRM-трекинг Битрикс24), которые виджет передаёт в CRM Битрикс24 Оператора Законный интерес Оператора в доступности поддержки и в том, чтобы видеть источник обращения (п. 7 ч. 1 ст. 6); переписка в чате — согласие (п. 4.4) В браузере — пока вы их не удалите; в CRM Оператора вместе с обращением — как в цели «Ответить на заявку»; у ООО «1С-Битрикс» — в сроки, установленные Битрикс24
Работа и защита Сайта Посетители Сайта IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере (user-agent), код ответа сервера Законный интерес Оператора в работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6) Не более 30 дней

Обработку персональных данных, которую Приложения ведут по поручению владельцев порталов Битрикс24, описывает раздел 7.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки и не собираем намеренно данные детей.

4. Как мы получаем согласие

4.1. В формах Сайта есть обязательный непредзаполненный чекбокс со ссылкой на текст Согласия на обработку персональных данных. Без согласия форму отправить нельзя: не обрабатывая ваши данные, мы не сможем ответить на заявку.

4.2. Согласие на рассылки даётся отдельно — необязательным непредзаполненным чекбоксом со ссылкой на Согласие на получение рекламных и информационных рассылок. Отказ от рассылок не мешает отправить форму и не ограничивает работу Приложений.

4.3. Согласие на аналитические cookie даётся в окне о cookie при первом визите (раздел 6). Без него Яндекс Метрика не загружается.

4.4. В онлайн-чате на Сайте перед первым сообщением показывается соглашение об обработке персональных данных; ответ сохраняется в журнале согласий CRM Битрикс24.

4.5. Каждое согласие из форм и окна cookie записывается в журнал согласий с редакцией документа, на которую вы согласились.

5. Порядок и условия обработки

5.1. Действия. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам из п. 5.3, блокирование, удаление, уничтожение. Обработка смешанная, с использованием средств автоматизации.

5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД). Трансграничную передачу персональных данных из наших баз мы не осуществляем. Если вы сами пишете нам в Telegram или просите присылать туда напоминания о продлении, переписка и напоминания проходят через сервис Telegram по его правилам; в напоминании — только продукт и дата окончания лицензии. Если это для вас неприемлемо, пишите на электронную почту, в форму или в онлайн-чат на Сайте.

5.3. Обработчики и сервисы. ООО «1С-Битрикс» и ООО «ЯНДЕКС» обрабатывают персональные данные по нашему поручению (ч. 3 ст. 6 Закона о ПД) на условиях, которые обязывают их соблюдать конфиденциальность и требования Закона о ПД. ООО «Бегет» предоставляет нам сервер, хранилище резервных копий и электронную почту на домене izidel.ru на территории Российской Федерации: данные на сервере и в почте обрабатываем мы, а копии шифруются до отправки в хранилище.

Компания Что делает
ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19 Хранение заявок, обращений и переписки в CRM Битрикс24 Оператора; работа онлайн-чата на Сайте: виджет загружается на каждой странице и сохраняет метки рекламных кампаний и список просмотренных страниц (CRM-трекинг)
ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 Сервис статистики Яндекс Метрика — только после вашего согласия на аналитические cookie
ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А Сервер на территории Российской Федерации: Сайт, журнал согласий, серверная часть Приложений; хранилище резервных копий в г. Санкт-Петербурге — копии зашифрованы; электронная почта на домене izidel.ru: письма, которые вы нам отправляете, и уведомления о заявках

5.4. Иная передача. Мы не продаём персональные данные и не передаём их третьим лицам, кроме обработчиков из п. 5.3 и случаев, когда этого требует федеральный закон (например, мотивированный запрос государственного органа).

5.5. Прекращение обработки и уничтожение. Данные уничтожаются по истечении сроков из раздела 3, по достижении цели — в течение 30 дней (ч. 4 ст. 21 Закона о ПД), при отзыве согласия — в течение 30 дней с даты получения отзыва (ч. 5 ст. 21), если нет других законных оснований продолжить обработку (ч. 2 ст. 9). Уничтожение подтверждается в порядке, установленном Роскомнадзором. Как действует отзыв согласия на аналитические cookie — в п. 6.3. Резервные копии хранятся не более 30 дней, поэтому из них данные исчезают по истечении этого срока.

5.6. Меры защиты (ст. 18.1 и 19 Закона о ПД):

  • эта политика опубликована и соблюдается; обработкой лично руководит Оператор;
  • Сайт работает только по защищённому протоколу HTTPS;
  • серверы находятся в Российской Федерации; вход на сервер — только по криптографическому ключу, без пароля; конфигурация с ключами доступа и журнал согласий хранятся вне публичной части сервера;
  • журнал согласий допускает только добавление записей: записи в нём не изменяются;
  • число отправок форм с одного IP-адреса ограничено для защиты от автоматических заявок;
  • резервные копии данных создаются ежедневно и хранятся не более 30 дней; копии, которые уходят во внешнее хранилище, шифруются до отправки;
  • доступ к CRM, серверу и журналу согласий получают только Оператор и лица, которым он нужен для работы и которые обязались соблюдать конфиденциальность;
  • Яндекс Метрика загружается только после согласия; Вебвизор (запись сеансов) отключён;
  • состав собираемых данных ограничен целями из раздела 3.

6.1. При первом визите Сайт показывает окно о cookie с таким текстом:

Сайт izidel.ru (ИП Мартыненко Дмитрий Сергеевич, ИзиДел) использует файлы cookie. Необходимые cookie нужны, чтобы сайт и онлайн-чат работали и сайт запоминал ваш выбор: виджет чата Битрикс24 загружается на каждой странице, получает IP-адрес и данные о браузере и сохраняет в браузере метки рекламы и список просмотренных страниц, чтобы мы видели, откуда пришло обращение; его по нашему поручению обслуживает ООО «1С-Битрикс». С вашего согласия мы подключим Яндекс Метрику: она использует cookie и получает IP-адрес, данные о браузере и устройстве и действия на сайте, чтобы мы видели статистику посещений. Эти данные по нашему поручению обрабатывает ООО «ЯНДЕКС». Выбор хранится 12 месяцев, изменить его можно по ссылке «Настройки cookie» внизу страницы. Подробнее — в Политике обработки персональных данных.

Кнопки: «Принять все» — согласие на аналитические cookie; «Только необходимые» — отказ; «Настроить» — выбор по категориям.

6.2. Категории cookie:

Категория Что это Срок
Необходимые — всегда включены Cookie site_consent Сайта: ваш выбор по cookie и случайный идентификатор посетителя для журнала согласий. В хранилище вкладки браузера (sessionStorage, site_utm) — метки рекламных кампаний (UTM) для заявки. Виджет онлайн-чата Битрикс24 загружается на каждой странице Сайта, не дожидаясь выбора по cookie: он получает IP-адрес, сведения о браузере и адрес страницы и хранит в хранилище браузера (localStorage) служебные данные чата, метки рекламных кампаний (b24_crm_guest_utm) и список просмотренных страниц Сайта (b24_crm_guest_pages) — это CRM-трекинг Битрикс24, отключить его в виджете нельзя; метки и список страниц виджет передаёт в CRM Битрикс24 Оператора, чтобы при обращении было видно, откуда вы пришли. Сообщения и контакты попадают в CRM Битрикс24, только если вы пишете в чат. Виджет обслуживает ООО «1С-Битрикс» по нашему поручению site_consent — 12 месяцев; UTM — до закрытия вкладки; данные виджета в браузере — пока вы их не удалите, в Битрикс24 — в сроки, установленные Битрикс24
Аналитические — только с согласия Яндекс Метрика: cookie _ym_uid, _ym_d, _ym_isad и другие из списка Яндекса, а также хранилище браузера Основные — 1 год, отдельные служебные — до 2 лет, по срокам, установленным Яндексом

6.3. Как изменить выбор. Ссылка «Настройки cookie» есть внизу каждой страницы Сайта. Выбор «Только необходимые» отзывает согласие на аналитические cookie: Метрика перестаёт загружаться. Сведения, собранные до отзыва, мы не можем связать с вами, поэтому отдельно не удаляем: они хранятся в Метрике в сроки, установленные Яндексом. Удалить уже сохранённые cookie можно в настройках браузера.

6.4. Сведения, которые Метрика получает с Сайта, мы используем только в виде статистики и не пытаемся по ним установить личность посетителя. В Метрику не передаются имена, телефоны, адреса электронной почты и содержимое полей форм. Запись сеансов (Вебвизор) на Сайте не ведётся.

7. Приложения ИзиДел в Маркете Битрикс24

7.1. Раздел относится к приложению «УПД 5.03: генератор XML для ЭДО» (далее — Приложение). Сведения о других приложениях ИзиДел добавляются в политику новой редакцией до их выпуска.

7.2. Роли. Данные, которые хранятся в портале Битрикс24 (сделки, контакты, компании, сотрудники), обрабатывает владелец портала: он — оператор этих персональных данных. Приложение получает их через REST API Битрикс24 в пределах разрешений, которые администратор подтверждает при установке. Такие данные Оператор обрабатывает по поручению владельца портала на условиях лицензионного соглашения Приложения. Контактные данные человека, который обращается в поддержку, Оператор обрабатывает как оператор — по разделу 3.

7.3. Что хранится на сервере Приложения:

  • сведения о портале: идентификатор, адрес, статус, даты установки и удаления Приложения;
  • токены доступа OAuth 2.0 к порталу — в зашифрованном виде, а также разрешения и технические адреса REST API портала;
  • настройки, которые вводит администратор портала: идентификатор компании-продавца в CRM (реквизиты продавца Приложение каждый раз читает из портала), дата присвоения ОГРНИП продавцу — индивидуальному предпринимателю, способ нумерации документов, ФИО и должность подписанта, основание его полномочий, сведения о машиночитаемой доверенности (номер, дата выдачи, система хранения);
  • журнал формирования документов: идентификатор сделки, номер и дата документа, статус, идентификаторы файла и комментария в портале, текст ошибки, а также данные, по которым собран документ, — поля сделки и товарные позиции, реквизиты продавца и покупателя (наименование, ИНН, КПП, адрес), данные подписанта, параметры робота;
  • журнал запросов к REST API Битрикс24 — только служебные сведения о вызове (метод, адрес без токена, код ответа, длительность, ошибка), без содержимого запросов и ответов;
  • записи о технических ошибках;
  • технические журналы сервера: идентификатор и адрес портала, тексты ошибок, IP-адреса обращений.

7.4. Что не хранится. Готовый XML-файл на сервере не остаётся: временный файл для проверки по XSD-схеме удаляется сразу после проверки. Файл сохраняется в портал — на Диск (папка «УПД / ГГГГ / ММ»), в поле сделки, если оно выбрано в настройках, а ссылка на него — в таймлайн сделки. Логин и пароль от Битрикс24 Приложение не запрашивает.

7.5. Цели. Формирование XML-файла документа по данным сделки; диагностика ошибок; техническая поддержка по обращению пользователя.

7.6. Сроки.

  • токены, сведения о портале и настройки — пока Приложение установлено в портале;
  • данные, по которым собран документ, и записи о технических ошибках — не более 30 дней, затем удаляются автоматически;
  • журнал запросов к REST API и технические журналы сервера — не более 30 дней;
  • после удаления Приложения из портала токены, настройки, журналы и записи об ошибках этого портала удаляются сразу после получения подтверждённого уведомления об удалении; если уведомление не пришло — после 180 дней без обращений портала к Приложению. Остаются только идентификатор и адрес портала с отметкой об удалении — чтобы узнать портал при повторной установке;
  • из резервных копий данные исчезают по истечении срока их хранения — не более 30 дней.

7.7. Где. Сервер Приложения и хранилище его резервных копий находятся в Российской Федерации: обработку ведёт Оператор на сервере ООО «Бегет», копии шифруются до отправки в хранилище. Если портал коробочный, остальные данные портала остаются на сервере его владельца; на сервер Приложения попадают только сведения из п. 7.3.

7.8. Передача. Данные из портала не передаются ФНС, операторам ЭДО и другим сервисам. Технические уведомления об ошибках без персональных данных направляются разработчику через мессенджер Telegram: в них только источник и код ошибки, число повторов, номер записи в журнале и время.

7.9. Защита. Обмен с порталом идёт только по HTTPS; токены хранятся в зашифрованном виде; Приложение запрашивает только те разрешения, которые нужны его функциям; доступ к серверу есть только у Оператора и уполномоченных им лиц, обязанных соблюдать конфиденциальность.

8. Ваши права

Вы вправе:

  • получить сведения об обработке своих персональных данных: подтверждение факта обработки, основания, цели и способы, наименование и место нахождения Оператора, сами данные и источник их получения, сроки обработки и хранения, сведения об обработчиках и о трансграничной передаче, порядок осуществления прав, способы выполнения Оператором обязанностей по ст. 18.1 (ч. 7 ст. 14 Закона о ПД);
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
  • отозвать согласие;
  • потребовать прекратить обработку персональных данных;
  • отказаться от рассылок в любой момент;
  • обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 Закона о ПД).

9. Как направить запрос или отозвать согласие

9.1. Напишите на mds@izidel.ru с темой «Персональные данные» (для отзыва согласия — «Отзыв согласия»; письмо без темы тоже рассмотрим) или отправьте письмо по адресу для корреспонденции из п. 1.2. Укажите контакт, который вы оставляли на Сайте или в поддержке, чтобы мы нашли ваши данные. Запрос сведений по ст. 14 Закона о ПД должен содержать номер документа, удостоверяющего личность, дату его выдачи и выдавший орган; сведения, подтверждающие ваше участие в отношениях с Оператором (например, дату заявки или номер договора) или иначе подтверждающие обработку данных; подпись. Такой запрос можно направить электронным документом с электронной подписью (ч. 3 ст. 14 Закона о ПД).

9.2. Сроки:

  • ответ на запрос — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины (ч. 1 ст. 20 Закона о ПД);
  • уточнение неполных, неточных или неактуальных данных, уничтожение незаконно полученных или ненужных для цели — в течение 7 рабочих дней после получения подтверждающих сведений (ч. 3 ст. 20);
  • отзыв согласия — прекращаем обработку и уничтожаем данные в течение 30 дней, если нет других законных оснований (ч. 5 ст. 21);
  • требование прекратить обработку — в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней (ч. 5.1 ст. 21);
  • отказ от рассылок — немедленно (ч. 2 ст. 15 Закона о ПД, ч. 1 ст. 18 Федерального закона «О рекламе»).

9.3. Отозвать согласие на аналитические cookie можно без письма — по ссылке «Настройки cookie» внизу страницы. Отписаться от рассылки можно по ссылке в письме или ответом «Отписаться».

10. Изменение политики

Мы меняем политику, когда меняются законы, наши сервисы или обработчики. Каждое изменение — новая редакция с новым номером и датой, опубликованная на этой странице. Согласия, записанные в журнал, ссылаются на ту редакцию документа, которая действовала в момент согласия.