Политика обработки персональных данных - 1IS
Редакция от 14 октября 2026 года, версия 3.
1. Оператор и область применения
Оператор персональных данных — Быков Сергей Владимирович. Контакт по вопросам обработки, реализации прав и отзыва согласия: mail@1is.ru. Политика относится к форме заявки сайта 1IS (1is.ru; тестовая копия — 1is.loc) и техническим процессам её работы. Правовое регулирование: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Отправка заявки не оформляет подписку на рекламу.
2. Цели, категории субъектов и состав данных
Субъекты — посетители, направляющие заявку. Цель обработки заявки — принять и рассмотреть обращение, ответить отправителю и обсудить его проект. Для этого форма запрашивает имя, email и краткое описание задачи. Не направляйте специальные категории персональных данных, биометрические данные, данные третьих лиц, пароли и ключи доступа. Сведения, не необходимые для указанной цели, запрашивать не следует.
3. Правовые основания и способы обработки
Контактные данные обрабатываются на основании отдельного добровольного согласия (пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ). Текст согласия размещён отдельно на /consent; флажок не установлен заранее. При заключении договора обработка необходимых для его исполнения данных может осуществляться на основании пункта 5 части 1 статьи 6; состав и сроки такой обработки определяются отдельно. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение с применением средств автоматизации и без них.
4. Технические сведения
Для безопасности, проверки подлинности формы и защиты от спама обрабатываются технические данные: сессионные cookies, защитные токены, время отправки, технические идентификаторы и хеш IP-адреса для ограничения частоты обращений. В журналах веб-сервера могут сохраняться IP-адрес, время и адрес запроса. Эти сведения используются для работоспособности и безопасности, а не для рекламы; необходимая обработка основывается на пункте 7 части 1 статьи 6 с соблюдением прав субъектов. Сайт хранит выбор светлой или тёмной темы в браузере. Для регистрации и рассмотрения обращения используется принадлежащая Оператору CRM Битрикс24 по адресу crm.1is.ru. Для защиты формы от автоматических отправок используется локальная CAPTCHA: посетитель вводит код с картинки, а сервер проверяет его привязку к сессии и конкретной заявке. Проверка выполняется на сервере сайта, без подключения внешнего CAPTCHA-сервиса и передачи ему данных посетителя. Проверочный код и токен CAPTCHA не включаются в обращение CMS и не передаются в CRM. Проверочный токен действует 20 минут; сведения для ограничения неверных попыток используют хеш IP-адреса и срок 10 минут. Подключение аналитики или внешнего CAPTCHA-сервиса требует отдельной предварительной проверки и обновления политики.
5. Хранение и доступ
Запись, систематизация, накопление, хранение, уточнение и извлечение данных заявок осуществляются с использованием баз данных на серверах в Российской Федерации. Доступ предоставляется Оператору и только уполномоченным лицам, которым он необходим для рассмотрения обращения или технического обслуживания. Поручение обработки поставщику инфраструктуры оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ. Заявка сначала сохраняется в CMS сайта, затем имя, email, описание задачи и технический идентификатор обращения передаются в CRM crm.1is.ru для регистрации лида и рассмотрения обращения тем же Оператором. Сервер и база CRM находятся в РФ. Почтовые уведомления о поступлении заявки не используются. Публичное распространение и трансграничная передача данных заявок в рамках этой формы не предусмотрены.
6. Сроки и прекращение обработки
Срок хранения заявки в CMS и её копии в CRM — не более 90 дней с момента отправки, либо до достижения цели или отзыва согласия, если это произошло раньше. Истечение срока контролируется штатным механизмом удаления; Оператор также обрабатывает запросы на удаление и достижение цели. Данные уничтожаются в сроки статьи 21 Закона № 152-ФЗ при отсутствии самостоятельного основания продолжать обработку. Законные обязательства по договору и учёту рассматриваются отдельно. Восстановление резервной копии не должно восстанавливать удалённые заявки в рабочую обработку: применяется журнал удаления. Удаление из CMS само по себе не удаляет запись в CRM: Оператор обеспечивает удаление данных заявки из обеих систем и иных копий в применимые сроки. Сведения, обработка которых необходима по заключённому договору или на другом законном основании, обрабатываются отдельно.
7. Права и порядок обращений
Можно запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно полученных, неточных, устаревших или ненужных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Направьте запрос на mail@1is.ru, указав email заявки и суть требования. Для формального запроса на доступ применяются требования статьи 14 Закона № 152-ФЗ; Оператор может запросить минимально необходимые сведения для подтверждения личности. Ответ на запрос о предоставлении информации направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение, блокирование, прекращение обработки и уничтожение осуществляются в применимые сроки статьи 21. Не отправляйте копию паспорта через публичную форму заявки.
8. Защита и ответственность
Оператор обязан ограничивать доступ, обеспечивать конфиденциальность, контролировать сроки хранения, рассматривать запросы субъектов и применять организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ. Форма использует защиту от подделки запроса, проверку согласия, ограничения полей, ограничение частоты отправки и защиту от повторной записи. Применимость уведомления Роскомнадзора и выполнение обязанностей Оператора проверяются до начала обработки. Эта политика не подтверждает отправку уведомления или наличие сертификатов защиты.
9. Изменения
Актуальная редакция политики публикуется на /privacy с датой редакции. При изменении цели, состава данных, получателей или условий обработки Оператор обновляет документы и при необходимости получает новое согласие. Новые условия не расширяют ранее полученное согласие задним числом. Для формы сохраняется версия юридического документа, действовавшая при отправке заявки.