Политика обработки персональных данных при работе с обращениями через сайт
1. Оператор и область применения
Настоящая политика определяет порядок обработки персональных данных физических лиц, обращающихся через формы сайта avg-it.ru по вопросам услуг, программного обеспечения, обратного звонка и консультаций.
Оператор — Индивидуальный предприниматель Ильин Александр Евгеньевич. Адрес для письменных обращений: г. Новосибирск, ул. Некрасова, д. 48, офис 302. Электронная почта: privet@avg-it.ru. Обращения по вопросам персональных данных рассматривает непосредственно ИП.
Политика относится к данным заявителей и представителей организаций, которые они сообщают о себе. Она не устанавливает порядок обработки данных работников и соискателей, не является согласием на рекламу или распространение персональных данных.
2. Цели и правовые основания
Цель обработки — рассмотрение выбранного пользователем обращения и обратная связь по нему: ответ на вопрос, согласование звонка, обсуждение ИТ-задачи или подготовка предложения по программному обеспечению.
Для обращения, направленного на основании согласия, применяется пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если обработка необходима для заключения договора по инициативе субъекта или исполнения договора с ним, применяется соответствующее основание пункта 5 части 1 статьи 6. Обязанности, установленные законом, исполняются на предусмотренных им основаниях.
Согласие оформляется самостоятельным документом. Ознакомление с политикой и простое посещение сайта сами по себе не заменяют согласие.
3. Какие данные обрабатываются
В зависимости от заполненной формы: имя, телефон и (или) электронная почта; сведения о компании и должности, если они относятся к конкретному человеку; текст обращения и переписки по нему; удобное время связи. Интересующая услуга, продукт и число пользователей учитываются как персональные данные только в той мере, в какой относятся к заявителю.
Обязательность полей обозначается в форме. Состав сведений должен быть соразмерен конкретному обращению. Для этой цели не запрашиваются паспортные и платёжные реквизиты, специальные категории и биометрические персональные данные. Пользователю не следует направлять пароли, ключи доступа и данные третьих лиц, не необходимые для его обращения.
4. Порядок обработки и облачная CRM
Данные поступают из заполненной пользователем формы и последующей переписки по обращению. В пределах указанной цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа обработчику, блокирование, удаление и уничтожение. Применяются автоматизированные и неавтоматизированные способы обработки.
Сайт и электронная почта размещены на собственных серверах Оператора. Для учёта и рассмотрения обращений используется облачный Битрикс24. Обработчик по поручению — ООО «1С-Битрикс», ИНН 7717586110; адрес: Россия, 109544, г. Москва, бульвар Энтузиастов, д. 2, 13 этаж, помещения 8–19.
Поручение обработки ограничивается рассмотрением обращения и необходимыми операциями в CRM. За порученную обработку перед субъектом отвечает Оператор. Передача партнёрам для их самостоятельных коммерческих целей и публикация сведений не входят в цель обработки обращений. Предоставление данных уполномоченным государственным органам допускается при наличии установленного законом основания.
5. Сроки и прекращение обработки
На основании согласия данные обрабатываются до завершения рассмотрения обращения и обратной связи, но не более 90 календарных дней с момента предоставления согласия либо до его отзыва — в зависимости от того, что наступит раньше.
После достижения цели или утраты необходимости в обработке данные подлежат уничтожению либо обезличиванию в установленные законом сроки. При отзыве согласия обработка на этом основании прекращается; если сохранение данных более не требуется, они уничтожаются в срок до 30 дней с учётом исключений статьи 21 Федерального закона № 152-ФЗ.
Документы и сведения, для которых существует самостоятельное законное основание хранения, сохраняются только в необходимых составе и сроках. Отзыв согласия не отменяет предусмотренные законом обязанности по хранению документов. Правила прекращения обработки должны охватывать сведения в CRM, почте и резервных копиях; наличие копии не создаёт самостоятельного основания для бессрочного хранения.
6. Права заявителя и отзыв согласия
Заявитель вправе получать предусмотренные законом сведения об обработке своих данных, требовать уточнения неточных сведений, а при наличии законных оснований — блокирования, прекращения обработки или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения можно написать на privet@avg-it.ru или направить письмо по указанному адресу. Для отзыва рекомендуется тема «Отзыв согласия на обработку персональных данных», имя и контакт, использованный при обращении. Проверка личности должна быть достаточной для защиты данных от выдачи постороннему лицу, без избыточного сбора сведений.
Обращения рассматриваются в сроки и порядке, предусмотренных Федеральным законом № 152-ФЗ. При наличии оснований продолжить обработку без согласия Оператор разъясняет применимое основание и пределы такой обработки.
7. Конфиденциальность и защита
Оператор обязан обеспечивать конфиденциальность персональных данных и применять правовые, организационные и технические меры, необходимые по статьям 7, 18.1 и 19 Федерального закона № 152-ФЗ.
Порядок работы с обращениями должен ограничивать доступ кругом уполномоченных лиц, предусматривать учёт доступа, защиту учётных записей и систем, восстановление при сбоях и прекращение обработки по установленным основаниям. Конкретные меры определяются с учётом угроз, состава данных и используемых информационных систем.
Использование облачного сервиса не освобождает Оператора от его обязанностей перед заявителями. Сведения о применимых мерах защиты могут быть предоставлены в пределах, предусмотренных законом, без раскрытия информации, создающей угрозу безопасности систем.
8. Документы и изменения политики
Актуальные условия согласия на обработку данных обращений размещаются в самостоятельном документе, доступном из формы. Для новых самостоятельных целей обработки определяются правовое основание, необходимый состав данных и сроки.
Изменения политики публикуются с указанием редакции. Изменение документа само по себе не означает согласия заявителя на новые цели обработки. Редакция от 16 октября 2026 года подготовлена для обращений с сайта.