Политика обработки персональных данных

Коротко. Мы храним только рабочую почту и то, что вы сами указали в кабинете. Серверы в России, рассылок и счётчиков нет, данные удалим по письму на all@itshipping.ru в течение 30 дней. Ниже полный текст: документ разработан во исполнение пункта 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ, редакция 1.0 от 22.09.2026 (первая редакция, размещена при открытии сайта), утверждается приказом генерального директора.

1. Общие положения

1.1. Настоящая Политика определяет позицию Общества с ограниченной ответственностью «Айтишиппинг» (далее — Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к их защите.

1.2. Реквизиты Оператора: ООО «Айтишиппинг», ОГРН 1267800027912, ИНН 7802973374, КПП 780201001, дата государственной регистрации 14.04.2026, место нахождения и адрес: 194355, Российская Федерация, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Шувалово-Озерки, шоссе Выборгское, д. 27, к. 3, литера А, кв. 644, e-mail all@itshipping.ru, сайт https://itshipping.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, и применяется ко всем процессам обработки, осуществляемым с использованием средств автоматизации и без них.

1.4. Политика является общедоступным документом. Действующая редакция размещается по адресу /privacy на сайте Оператора.

1.5. Понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ (далее — Закон).

1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте; пользователям личного кабинета при следующем входе предлагается ознакомиться с обновлённой редакцией.

2. Правовые основания обработки

2.1. Конституция Российской Федерации; Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; устав и локальные акты Оператора; договоры, заключаемые Оператором; согласия субъектов персональных данных.

2.2. Обработка осуществляется на основании условий, предусмотренных частью 1 статьи 6 Закона: согласие субъекта (пункт 1), исполнение договора (пункт 5), законные интересы Оператора при условии ненарушения прав субъекта (пункт 7).

3. Принципы обработки

3.1. Законность и справедливость; ограничение обработки конкретными, заранее определёнными целями; недопустимость объединения баз данных, обработка которых ведётся в несовместимых целях; обработка только тех данных, которые отвечают целям; точность и актуальность данных; хранение не дольше, чем требуют цели обработки; уничтожение или обезличивание по достижении целей.

4. Цели обработки, категории субъектов, состав данных и сроки

Цель 1. Предоставление доступа к личному кабинету на сайте, рассмотрение заявок и обращений из кабинета и обратная связь по ним. Субъекты: пользователи личного кабинета сайта. Данные: адрес электронной почты; имя, наименование организации, должность и номер телефона (если указаны пользователем); содержание заявок и переписки; IP-адрес, сведения о браузере, дата и время входа и просмотра разделов кабинета. Основание: пункт 1 части 1 статьи 6 Закона — согласие, предоставляемое отдельным документом (/consent). Способ: автоматизированная обработка. Срок: 1 (один) год с даты последнего обращения к кабинету (последнего открытия любой его страницы) либо до отзыва согласия; по истечении срока учётная запись и связанные данные уничтожаются автоматически. Сведения о просмотре разделов кабинета хранятся 90 дней с даты просмотра. Если после отметки о согласии код входа не был подтверждён, адрес и связанные технические сведения удаляются через 30 дней. Копии заявок, поступившие письмом на почтовый ящик Оператора, хранятся до удаления учётной записи и удаляются не позднее 30 дней после него. Резервные копии хранятся 30 дней.

Цель 2. Трудовые отношения, кадровый и бухгалтерский учёт. Субъекты: работники, бывшие работники, лица в гражданско-правовых отношениях с Оператором. Данные: в объёме, предусмотренном трудовым, налоговым законодательством и законодательством о бухгалтерском учёте. Основание: пункты 2 и 5 части 1 статьи 6 Закона. Срок: срок отношений и далее сроки, установленные законодательством об архивном деле.

Цель 3. Заключение, исполнение и прекращение договоров с контрагентами. Субъекты: представители и работники контрагентов, физические лица — стороны договоров. Данные: фамилия, имя, отчество; должность; наименование организации; служебные телефон и e-mail; сведения о полномочиях; подпись. Основание: пункты 5 и 7 части 1 статьи 6 Закона. Срок: срок действия договора и 5 лет после его прекращения.

Цель 4. Обеспечение работоспособности и безопасности сайта. Субъекты: посетители сайта. Данные: IP-адрес, сведения о запросе, дата и время — в технических журналах веб-сервера. Основание: пункт 7 части 1 статьи 6 Закона (законный интерес Оператора в обеспечении безопасности). Срок: не более 30 дней.

Цель 5. Демонстрационный доступ к программным продуктам Оператора. Субъекты: пользователи личного кабинета, которым по их заявке выдан демонстрационный доступ к стенду с продуктом. Данные: идентификатор выданных учётных данных стенда; дата и время, IP-адрес, сведения о браузере и действия, выполненные на стенде (журнал действий). Основание: пункт 7 части 1 статьи 6 Закона (законный интерес Оператора в обеспечении безопасности стенда и контроле соблюдения условий демонстрационного доступа). Способ: автоматизированная обработка. Срок: журнал действий хранится не дольше 30 дней после окончания демонстрационного доступа. Стенд предназначен только для вымышленных данных; вносить на него персональные данные физических лиц запрещено, такие сведения Оператор удаляет без уведомления.

4.2. Оператор не обрабатывает специальные категории персональных данных (за исключением случаев, прямо предусмотренных трудовым законодательством), биометрические персональные данные и персональные данные несовершеннолетних.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4.4. Сервисы веб-аналитики и рекламные счётчики на сайте не используются. При их подключении Политика будет дополнена отдельной целью, а на сайте появится уведомление о cookie с возможностью отказаться.

5. Порядок и условия обработки

5.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5.3. Место нахождения баз данных: виртуальный сервер Оператора, размещённый на территории Российской Федерации у провайдера хостинга ООО «Бегет» (Санкт-Петербург). Письма с кодом входа направляются через почтовый сервис того же провайдера; через него же заявки из кабинета поступают письмом на почтовый ящик Оператора. Демонстрационный стенд размещается на инфраструктуре на территории Российской Федерации.

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Оператор прекращает обработку и уничтожает персональные данные: по достижении целей обработки; при отзыве согласия, если иные основания для обработки отсутствуют; при выявлении неправомерной обработки; при ликвидации Оператора. Уничтожение производится способом, исключающим восстановление, с составлением акта.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством (по запросам уполномоченных государственных органов), и случаев, когда передача необходима для исполнения договора с субъектом.

6.2. Обработка по поручению Оператора третьими лицами не осуществляется; провайдер хостинга обеспечивает размещение технических средств Оператора и не имеет доступа к содержанию баз данных в целях обработки.

7. Меры защиты персональных данных

7.1. Назначено лицо, ответственное за организацию обработки персональных данных. Утверждены настоящая Политика и локальные акты по вопросам обработки. Проведена оценка вреда субъектам персональных данных. Работники, осуществляющие обработку, ознакомлены с требованиями законодательства и Политикой.

7.2. Технические меры: доступ к базе данных только с сервера Оператора по внутреннему адресу; передача данных между браузером пользователя и сайтом только по защищённому протоколу HTTPS; вход в кабинет по одноразовому коду без хранения паролей; коды входа и идентификаторы сессий хранятся в виде криптографических хэшей; ограничение числа попыток входа; ежедневное резервное копирование с хранением копий на территории Российской Федерации; регистрация фактов входа и просмотра разделов кабинета; удаление данных по истечении срока хранения в автоматическом режиме.

7.3. Уровень защищённости информационной системы персональных данных определён актом Оператора.

8. Права субъекта персональных данных

8.1. Субъект вправе: получать информацию, касающуюся обработки его персональных данных (статья 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Запросы направляются на all@itshipping.ru (с адреса, указанного при входе в кабинет) либо почтой по адресу Оператора, указанному в пункте 1.2. Оператор отвечает на запрос в течение 10 рабочих дней (часть 1 статьи 20 Закона).

9. Использование файлов cookie

9.1. Сайт использует только технически необходимые файлы cookie: идентификатор сессии для входа в кабинет (30 дней или до выхода из кабинета), токен защиты форм от подделки запросов (1 день, только до входа) и запись о том, на какой адрес отправлен код входа (10 минут). Они не используются для отслеживания посетителей, аналитики или рекламы и удаляются при выходе из кабинета или по истечении срока действия. Подробнее — /cookie.

10. Заключительные положения

10.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.2. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.