Настоящая Политика определяет порядок обработки персональных данных Общество с ограниченной ответственностью «ИТ-Импульс» (далее — Оператор) на сайте it-impulse.ru и связана с заявками на IT-услуги и расчётом коммерческого предложения. Политика опубликована во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и требований Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» об идентификации владельца сайта.
1. Оператор и область действия
Оператором персональных данных является Общество с ограниченной ответственностью «ИТ-Импульс», генеральный директор — Титов Григорий Геннадьевич.
- Сокращённое наименование: ООО «ИТ-Импульс»
- ИНН 7807340618, КПП 781101001, ОГРН 1087847030776
- Адрес: 192029, г. Санкт-Петербург, вн. тер. г. муниципальный округ Невская Застава, ул. Профессора Качалова, д. 19, литера А, помещ. 2
- Телефон: +7 (812) 309-46-35
- Электронная почта: support@it-impulse.ru
- Сайт: https://it-impulse.ru
Сведения об Операторе как об операторе персональных данных могут быть опубликованы в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор). Актуальную запись (при наличии) можно проверить по ИНН 7807340618 в реестре на pd.rkn.gov.ru.
Политика распространяется на персональные данные, которые Оператор получает при использовании сайта: форма заявки на странице /contact/, форма разбора уже существующего сайта (studio_care) на странице услуги «Сайты и сопровождение», форма получения коммерческого предложения с калькулятора, обращения на support@it-impulse.ru и +7 (812) 309-46-35, связанные с этими формами.
Не входит в область действия настоящей Политики: персональные данные сотрудников, клиентов и контрагентов организации-Заказчика, которые обрабатываются при оказании облачной инфраструктуры, IT-обслуживания офиса и иных IT-услуг. Такая обработка регулируется договором и соглашением об обработке персональных данных (соглашение об обработке персональных данных), если применимо, — а не этой публикацией на сайте.
Оператор обрабатывает персональные данные в соответствии с 152-ФЗ. Вопросы об обработке направляйте на support@it-impulse.ru.
2. Категории субъектов и состав сведений
Субъекты — физические лица, которые оставляют заявку или запрашивают коммерческое предложение: представители организаций, индивидуальные предприниматели, действующие от своего имени.
В зависимости от формы Оператор может получить:
- с формы заявки на странице /contact/ — имя, телефон и текст задачи (поле «задача» необязательно);
- с формы разбора сайта (studio_care) — имя, телефон, адрес проверяемого сайта и выбранная платформа;
- метки рекламного перехода, если они были в адресе страницы, с которой отправили заявку: utm_source, utm_medium, utm_campaign, yclid, gclid. Это не счётчик посещаемости и не запись визита;
- с калькулятора при запросе коммерческого предложения (КП) на почту — имя, телефон, адрес электронной почты, наименование организации (если указано), состав выбранной конфигурации и расчётные суммы;
- IP-адрес и заголовок User-Agent браузера — как технические сведения запроса;
- дату и время обращения;
- отметку о согласии на обработку персональных данных и время её фиксации;
- техническую отметку о факте отправки письма (если письмо ушло) и номер коммерческого предложения (для заявок с калькулятора).
Скачивание PDF коммерческого предложения без указания контактных данных не создаёт запись заявки в базе Оператора: расчёт формируется на сервере и отдаётся файлом. Если субъект не указывает имя, телефон, e-mail или организацию, контактные данные в запрос не передаются и не сохраняются.
Если субъект указывает контактные данные для включения в PDF или для последующей связи, Оператор обрабатывает их только при наличии отдельного согласия (отметка в форме калькулятора). Без согласия запрос с контактами не принимается. Такие сведения используются для формирования документа и связи по заявке; при согласии запись заявки сохраняется в базе — и при скачивании PDF, и при отправке КП на почту.
Оператор не запрашивает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Если субъект по своей инициативе включит такие сведения в текст задачи, Оператор не использует их для принятия решений и удаляет их из записи по обращению субъекта либо при обработке заявки, как только они перестанут быть нужны для связи.
Состав обрабатываемых сведений определяется принципом достаточности (ст. 5 152-ФЗ): Оператор не собирает данные «на всякий случай» и не ведёт профилирование посетителей сайта.
3. Цели и правовые основания
Персональные данные обрабатываются в целях:
- принятия и рассмотрения заявки на IT-услуги;
- связи с заявителем по указанным телефону и почте;
- подготовки и направления коммерческого предложения по выбранной конфигурации;
- ведения учёта обращений и последующей переписки по той же задаче;
- исполнения требований закона, если они возникнут в отношении конкретной заявки (бухгалтерский и налоговый учёт заключённого договора, ответы на законные запросы).
Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся на конкретные цели, указанные в этом разделе, и не распространяется на рекламную рассылку: Оператор не использует полученные адреса и телефоны для рассылки, не связанной с заявкой или коммерческим предложением, которое субъект запросил.
Если между Оператором и организацией субъекта заключается договор, отдельные сведения могут обрабатываться как необходимые для его исполнения (п. 5 ч. 1 ст. 6 152-ФЗ) и для соблюдения законодательства о бухгалтерском учёте и налогов. Это не отменяет право отозвать согласие в части, не связанной с обязательным хранением документов.
4. Как даётся и отзывается согласие
Согласие предоставляется субъектом сознательно и отдельно от иных действий (ст. 9 152-ФЗ): проставлением отметки в поле формы (чекбоксе) и последующей отправкой формы. Оператор не заполняет это поле заранее. Предустановленная отметка согласия не применяется. Форма без отметки согласия не принимается.
Рядом с полем согласия размещается ссылка на настоящую Политику. Отправка формы означает, что субъект ознакомился с Политикой и дал согласие на обработку перечисленных сведений в указанных целях.
Факт согласия, его дата и состав отправленных сведений сохраняются в базе данных Оператора. Эта запись — источник сведений о заявке. Отсутствие письма на почте Оператора или субъекта не означает, что заявка «не сохранена».
Субъект вправе отозвать согласие, направив заявление на support@it-impulse.ru с адреса, указанного в заявке, либо иным способом, позволяющим достоверно установить личность заявителя. В заявлении достаточно указать имя, контакт, по которому оставляли заявку, и просьбу прекратить обработку. Оператор прекращает обработку и удаляет либо обезличивает запись в сроки, предусмотренные ст. 21 152-ФЗ, если иное хранение не требуется законодательством РФ.
5. Действия с данными и место обработки
Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных. Автоматизированная обработка применяется; решения, порождающие юридические последствия для субъекта исключительно на основе автоматизированной обработки, Оператор не принимает.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при сборе с использованием сети «Интернет» осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Обработка ведётся на сервере, расположенном в Российской Федерации. Заявки с формы на странице /contact/, с формы разбора сайта (studio_care) и запросы коммерческого предложения с калькулятора записываются в систему управления базами данных PostgreSQL в том же контуре (модель «заявка»: контакты, текст задачи или конфигурация, технические сведения запроса, согласие). Источник истины по заявке — запись в этой базе, а не содержимое браузера субъекта и не факт доставки письма.
После записи в базу сайт может направить электронные письма через почтовый сервис российского провайдера (SMTP), если такая отправка настроена:
- по заявке с /contact/ и с формы разбора сайта — служебное уведомление Оператору на адрес для оповещений о заявках (имя, телефон, текст задачи, IP и время);
- по запросу КП с калькулятора — письмо субъекту на указанный им адрес с PDF коммерческого предложения во вложении; копия (скрытая) может уходить на адрес Оператора для учёта обращения.
Письмо не заменяет запись в базе и не является единственным местом хранения сведений. Если SMTP временно недоступен, заявка всё равно сохраняется в PostgreSQL; субъекту предлагается скачать PDF.
6. Сроки хранения
Заявки и связанные с ними обращения хранятся в базе данных три года с даты последней коммуникации по этой заявке либо до отзыва согласия — в зависимости от того, что наступит раньше.
По истечении срока либо после отзыва согласия запись удаляется или обезличивается, если более длительное хранение не требуется законодательством о бухгалтерском учёте или Налоговым кодексом РФ (например, если на основании заявки заключён договор и сформированы первичные документы). В этом случае хранится только тот объём сведений, который необходим для исполнения обязанности, и только в течение установленного законом срока.
Технические журналы веб-сервера, если они содержат IP-адрес, хранятся не дольше, чем нужно для обеспечения безопасности сайта и разбора сбоев, и не используются как база контактов.
7. Файлы cookie и локальное хранилище
Сайт использует технические средства, без которых формы не работают, и отдельно — средства веб-аналитики посещений. Аналитика подключается только после отдельного согласия в баннере на сайте («Разрешить аналитику»). Отказ («Только необходимые») не блокирует просмотр страниц и отправку заявки. До согласия сторонние скрипты аналитики не загружаются.
Сейчас в качестве средства аналитики подключена Яндекс Метрика № 99134245 (запросы к mc.yandex.ru только после согласия). Перечень может расширяться: актуальные средства и получатели указываются в этом разделе Политики. Баннер на сайте называет согласие обобщённо («аналитика»), без перечисления брендов — детали всегда здесь.
- csrftoken — cookie защиты форм (Django CSRF). Нужна, чтобы отправленную заявку нельзя было подделать с чужого сайта. Не используется для учёта посещений и построения профиля.
- sessionid — cookie сессии Django. На публичных страницах не служит для учёта посетителей. Применяется при работе с административным разделом сайта.
- impulse_attr — запись в локальном хранилище браузера. Если в адресе страницы были метки utm_source, utm_medium, utm_campaign, yclid или gclid, сайт сохраняет их в браузере до отправки заявки со страницы /contact/ или с формы разбора сайта (studio_care). Вместе с заявкой те же метки записываются в базу. Для работы форм эта запись не нужна. Счётчиком посещаемости она не является.
csrftoken и sessionid нужны для работы сайта и форм. Отдельное согласие на них не запрашивается. Метки в локальном хранилище появляются только если они уже были в адресе страницы. В базу они попадают вместе с заявкой, после отметки согласия в форме /contact/ или в форме разбора сайта.
После согласия на аналитику Метрика может записать cookie _ym_uid, _ym_d и _ym_isad и получить адрес страницы, источник перехода и факт отправки заявки (цель «заявка», страница /contact/?sent=1). Запись содержимого экрана (Вебвизор) не включена. Эти cookie не нужны для отправки заявки. Отказ не блокирует форму. Отметка выбора по аналитике хранится в браузере под именем impulse_metrika.
Пользование сайтом регулируется Условиями оказания услуг. Согласие на аналитику в баннере не заменяет ознакомление с Условиями и не является согласием на обработку персональных данных по заявке: для заявки по-прежнему нужна отдельная отметка в форме.
8. Третьи лица и трансграничная передача
Оператор не продаёт персональные данные и не передаёт их для самостоятельных маркетинговых целей третьих лиц.
К обработке в указанных целях могут привлекаться:
- хостинг-провайдер, обеспечивающий размещение сервера на территории Российской Федерации;
- почтовый сервис российского провайдера — только если отправка писем с сайта настроена.
Такие лица действуют по поручению Оператора либо оказывают услугу, без которой сайт или доставка письма невозможны, и не получают право использовать сведения в собственных целях.
Отдельно, и только после согласия на аналитику посещений, адрес просмотренной страницы и технические сведения запроса передаются ООО «Яндекс» (сервис «Яндекс Метрика», mc.yandex.ru) и иным получателям, если они будут указаны в разделе о cookie настоящей Политики. Заявка на сайте от этого согласия не зависит. Без согласия передача в средства аналитики не выполняется.
Трансграничная передача персональных данных не осуществляется. Сервер обработки, база PostgreSQL и, при подключении почты, почтовый провайдер находятся в Российской Федерации.
Сведения могут быть предоставлены государственным органам в случаях и порядке, которые прямо предусмотрены законодательством РФ.
9. Права субъекта
Субъект персональных данных имеет права, предусмотренные ст. 14 152-ФЗ, в том числе вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения сведений, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие;
- обжаловать действия или бездействие Оператора.
Запрос направляется на support@it-impulse.ru. Оператор отвечает в сроки, установленные 152-ФЗ. Для отождествления заявителя Оператор может запросить сведения, достаточные чтобы найти запись (контакт из заявки, дату обращения).
Если ответ Оператора не устраивает, субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.
10. Меры защиты и инциденты
Оператор принимает правовые, организационные и технические меры, направленные на выполнение обязанностей, предусмотренных 152-ФЗ и ст. 18.1 152-ФЗ: ограничение круга лиц, допущенных к базе заявок; учётные записи административного раздела; передача данных по сети с использованием шифрования соединения сайта (HTTPS); размещение базы на сервере в контуре Оператора на территории РФ.
При выявлении неправомерной обработки или неточности Оператор действует по ст. 21 152-ФЗ: блокирует, уточняет, прекращает обработку либо уничтожает данные — в зависимости от характера нарушения и требований закона.
Настоящая Политика не описывает внутренние регламенты безопасности в объёме, который снизил бы их эффективность.
11. Изменение Политики
Оператор вправе обновить Политику, если изменятся закон, состав обрабатываемых сведений, место хранения или состав технических средств (в том числе при появлении аналитики). Новая редакция публикуется на этой странице с указанием даты вступления в силу. Продолжение отправки заявок после публикации новой редакции означает согласие с ней в отношении последующих обращений.
Условия оказания услуг, статус калькулятора и коммерческого предложения описаны отдельно: Условия услуг.
12. Реквизиты и дата
Общество с ограниченной ответственностью «ИТ-Импульс»
ИНН 7807340618 · КПП 781101001 · ОГРН 1087847030776
192029, г. Санкт-Петербург, вн. тер. г. муниципальный округ Невская Застава, ул. Профессора Качалова, д. 19, литера А, помещ. 2
+7 (812) 309-46-35 · support@it-impulse.ru
Генеральный директор Титов Григорий Геннадьевич
Политика вступает в силу 23 сентября 2026 г. Место издания — город Санкт-Петербург.