Документы · 152-ФЗ

Политика обработки персональных данных

Вступает в силу 17 августа 2026 г., город Санкт-Петербург. Оператор обрабатывает персональные данные в соответствии с 152-ФЗ. Вопросы — mail@it-impulse.ru.

Настоящая Политика определяет порядок обработки персональных данных Общество с ограниченной ответственностью «ИТ-Импульс» (далее — Оператор) на сайте it-impulse.ru и связана с заявками на IT-услуги и расчётом коммерческого предложения. Политика опубликована во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и требований Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» об идентификации владельца сайта.

1. Оператор и область действия

Оператором персональных данных является Общество с ограниченной ответственностью «ИТ-Импульс», генеральный директор — Титов Григорий Геннадьевич.

Политика распространяется на персональные данные, которые Оператор получает при использовании сайта: форма заявки на главной странице, форма получения коммерческого предложения с калькулятора, обращения на mail@it-impulse.ru и +7 (812) 309-46-35, связанные с этими формами.

Оператор обрабатывает персональные данные в соответствии с 152-ФЗ. Вопросы об обработке направляйте на mail@it-impulse.ru.

2. Категории субъектов и состав сведений

Субъекты — физические лица, которые оставляют заявку или запрашивают коммерческое предложение: представители организаций, индивидуальные предприниматели, действующие от своего имени.

В зависимости от формы Оператор может получить:

Оператор не запрашивает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Если субъект по своей инициативе включит такие сведения в текст задачи, Оператор не использует их для принятия решений и удаляет их из записи по обращению субъекта либо при обработке заявки, как только они перестанут быть нужны для связи.

Состав обрабатываемых сведений определяется принципом достаточности (ст. 5 152-ФЗ): Оператор не собирает данные «на всякий случай» и не ведёт профилирование посетителей сайта.

3. Цели и правовые основания

Персональные данные обрабатываются в целях:

Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся на конкретные цели, указанные в этом разделе, и не распространяется на рекламную рассылку: Оператор не использует полученные адреса и телефоны для рассылки, не связанной с заявкой или коммерческим предложением, которое субъект запросил.

Если между Оператором и организацией субъекта заключается договор, отдельные сведения могут обрабатываться как необходимые для его исполнения (п. 5 ч. 1 ст. 6 152-ФЗ) и для соблюдения законодательства о бухгалтерском учёте и налогов. Это не отменяет право отозвать согласие в части, не связанной с обязательным хранением документов.

Согласие предоставляется субъектом сознательно и отдельно от иных действий (ст. 9 152-ФЗ): проставлением отметки в поле формы (чекбоксе) и последующей отправкой формы. Оператор не заполняет это поле заранее. Предустановленная отметка согласия не применяется. Форма без отметки согласия не принимается.

Рядом с полем согласия размещается ссылка на настоящую Политику. Отправка формы означает, что субъект ознакомился с Политикой и дал согласие на обработку перечисленных сведений в указанных целях.

Факт согласия, его дата и состав отправленных сведений сохраняются в базе данных Оператора. Эта запись — источник сведений о заявке. Отсутствие письма на почте Оператора или субъекта не означает, что заявка «не сохранена».

Субъект вправе отозвать согласие, направив заявление на mail@it-impulse.ru с адреса, указанного в заявке, либо иным способом, позволяющим достоверно установить личность заявителя. В заявлении достаточно указать имя, контакт, по которому оставляли заявку, и просьбу прекратить обработку. Оператор прекращает обработку и удаляет либо обезличивает запись в сроки, предусмотренные ст. 21 152-ФЗ, если иное хранение не требуется законодательством РФ.

5. Действия с данными и место обработки

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных. Автоматизированная обработка применяется; решения, порождающие юридические последствия для субъекта исключительно на основе автоматизированной обработки, Оператор не принимает.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при сборе с использованием сети «Интернет» осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Обработка ведётся на сервере, расположенном в Российской Федерации. Заявки с формы обратной связи и обращения, связанные с калькулятором стоимости, записываются в систему управления базами данных PostgreSQL в том же контуре. Источник истины по заявке — запись в этой базе, а не содержимое браузера субъекта и не факт доставки письма.

Направление электронных писем с сайта может быть не подключено. Если письмо всё же отправляется (коммерческое предложение на указанный субъектом адрес или служебное уведомление Оператору), используется почтовый сервис российского провайдера. Письмо не заменяет запись в базе и не является единственным местом хранения сведений.

6. Сроки хранения

Заявки и связанные с ними обращения хранятся в базе данных три года с даты последней коммуникации по этой заявке либо до отзыва согласия — в зависимости от того, что наступит раньше.

По истечении срока либо после отзыва согласия запись удаляется или обезличивается, если более длительное хранение не требуется законодательством о бухгалтерском учёте или Налоговым кодексом РФ (например, если на основании заявки заключён договор и сформированы первичные документы). В этом случае хранится только тот объём сведений, который необходим для исполнения обязанности, и только в течение установленного законом срока.

Технические журналы веб-сервера, если они содержат IP-адрес, хранятся не дольше, чем нужно для обеспечения безопасности сайта и разбора сбоев, и не используются как база контактов.

7. Файлы cookie и локальное хранилище

Сайт использует ограниченный набор технических средств, без которых формы и оформление не работают. Счётчики посещаемости на сайте не установлены.

Эти средства либо необходимы для работы сайта и форм, либо действуют исключительно на стороне браузера. Отдельное согласие на них в текущей конфигурации сайта не запрашивается.

Если на сайте появятся средства аналитики посещений или иные cookie, не нужные для работы форм и безопасности, настоящая Политика будет обновлена. Такие необязательные cookie будут включаться только после отдельного согласия субъекта. До обновления Политики Оператор не подключает указанную аналитику.

8. Третьи лица и трансграничная передача

Оператор не продаёт персональные данные и не передаёт их для самостоятельных маркетинговых целей третьих лиц.

К обработке в указанных целях могут привлекаться:

Такие лица действуют по поручению Оператора либо оказывают услугу, без которой сайт или доставка письма невозможны, и не получают право использовать сведения в собственных целях.

Трансграничная передача персональных данных не осуществляется. Сервер обработки, база PostgreSQL и, при подключении почты, почтовый провайдер находятся в Российской Федерации.

Сведения могут быть предоставлены государственным органам в случаях и порядке, которые прямо предусмотрены законодательством РФ.

9. Права субъекта

Субъект персональных данных имеет права, предусмотренные ст. 14 152-ФЗ, в том числе вправе:

Запрос направляется на mail@it-impulse.ru. Оператор отвечает в сроки, установленные 152-ФЗ. Для отождествления заявителя Оператор может запросить сведения, достаточные чтобы найти запись (контакт из заявки, дату обращения).

Если ответ Оператора не устраивает, субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.

10. Меры защиты и инциденты

Оператор принимает правовые, организационные и технические меры, направленные на выполнение обязанностей, предусмотренных 152-ФЗ и ст. 18.1 152-ФЗ: ограничение круга лиц, допущенных к базе заявок; учётные записи административного раздела; передача данных по сети с использованием шифрования соединения сайта (HTTPS); размещение базы на сервере в контуре Оператора на территории РФ.

При выявлении неправомерной обработки или неточности Оператор действует по ст. 21 152-ФЗ: блокирует, уточняет, прекращает обработку либо уничтожает данные — в зависимости от характера нарушения и требований закона.

Настоящая Политика не описывает внутренние регламенты безопасности в объёме, который снизил бы их эффективность.

11. Изменение Политики

Оператор вправе обновить Политику, если изменятся закон, состав обрабатываемых сведений, место хранения или состав технических средств (в том числе при появлении аналитики). Новая редакция публикуется на этой странице с указанием даты вступления в силу. Продолжение отправки заявок после публикации новой редакции означает согласие с ней в отношении последующих обращений.

Условия оказания услуг, статус калькулятора и коммерческого предложения описаны отдельно: Условия услуг.

12. Реквизиты и дата

Общество с ограниченной ответственностью «ИТ-Импульс»
ИНН 7807340618 · КПП 781101001 · ОГРН 1087847030776
192029, г. Санкт-Петербург, вн. тер. г. муниципальный округ Невская Застава, ул. Профессора Качалова, д. 19, литера А, помещ. 2
+7 (812) 309-46-35 · mail@it-impulse.ru
Генеральный директор Титов Григорий Геннадьевич

Политика вступает в силу 17 августа 2026 г. Место издания — город Санкт-Петербург.