Политика обработки персональных данных

Политика разработана во исполнение требования части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.

Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «ИЛЛАРИО»
• Сокращённое наименование: ООО «ИЛЛАРИО»
• ОГРН 1237800074379, ИНН 7807265375, КПП 780701001
• Адрес (место нахождения): 198205, г. Санкт-Петербург, вн. тер. г. муниципальный округ Горелово, тер. Старо-Паново, ул. Земская, д. 94, к. 2, литера В, помещ. 2Н
• Адрес электронной почты: hello@ibdigital.ru

IB Digital — бренд, под которым Оператор оказывает услуги по разработке сайтов, ИИ-автоматизации и программного обеспечения. Сведения о лице, ответственном за организацию обработки персональных данных, предоставляются по запросу субъекта персональных данных.

В Политике используются понятия, определённые статьёй 3 Федерального закона № 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие или совокупность действий с персональными данными; оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее её цели и состав.

Оператор обязан: обрабатывать персональные данные законно и добросовестно, только в заявленных целях и в минимально необходимом объёме; обеспечивать их конфиденциальность и безопасность; отвечать на обращения субъектов в установленные законом сроки; прекращать обработку и уничтожать данные при достижении целей, отзыве согласия или выявлении неправомерной обработки.

Субъект персональных данных вправе: получать сведения об обработке своих данных и подтверждение факта обработки; требовать уточнения неполных, неточных или неактуальных данных, их блокирования или уничтожения при неправомерной обработке; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Политика находится в свободном доступе по адресу /privacy. Текст согласия, которое даёт посетитель при отправке заявки, размещён по адресу /consent.

Оператор обрабатывает персональные данные в следующих целях:

• Заявка на проект или созвон. Приём и обработка заявки, связь с заявителем по указанному им каналу связи для уточнения задачи и согласования созвона, подготовка и направление коммерческого предложения.
• Заключение и исполнение договора. Подготовка, заключение и исполнение договора на разработку сайта, настройку ИИ-автоматизации или разработку программного обеспечения, ведение переписки по проекту, сопровождение.
• История обращений и последующая связь. Сохранение истории обращений и последующая связь с заявителем по вопросам услуг Оператора, в том числе по новым проектам, в течение срока действия согласия.
• Статистика посещений сайта. Обезличенный анализ посещаемости и удобства сайта с помощью сервиса веб-аналитики — только при согласии посетителя на использование файлов cookie (раздел 5).

Обработка в иных целях, в том числе для рекламных и маркетинговых рассылок, Оператором не осуществляется; их запуск потребует отдельного согласия субъекта персональных данных.

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при отправке заявки на сайте, и согласие на использование файлов cookie, предоставляемое в уведомлении на сайте;
• договор, стороной которого является субъект персональных данных, а также действия по заключению такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации — в части сведений, необходимых для заключения и исполнения договора;
• устав и локальные акты Оператора, регламентирующие приём и обработку заявок.

Оператор обрабатывает данные следующих категорий субъектов:

• Заявители — лица, направляющие заявку через форму на сайте: имя, контакт для связи (номер телефона, имя пользователя в мессенджере или адрес электронной почты), название компании или адрес сайта, описание задачи, выбранные интервалы для созвона.
• Заказчики и их представители — лица, заключившие с Оператором договор: данные, необходимые для заключения и исполнения договора в соответствии с законодательством Российской Федерации.
• Посетители сайта — при наличии согласия на использование файлов cookie: обезличенные сведения о посещении (страницы, источник перехода, тип устройства и браузера, идентификатор cookie), собираемые сервисом веб-аналитики.

Дополнительно вместе с заявкой сохраняются служебные сведения, подтверждающие получение согласия: редакция текста согласия, дата и время, IP-адрес, сведения о браузере (user-agent) и адрес страницы, зафиксированные в момент отправки формы.

Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются. Данные несовершеннолетних Оператор целенаправленно не собирает.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном ниже, блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки Оператором не принимаются.

Заявка, отправленная через форму на сайте, передаётся по защищённому соединению, сохраняется в базе данных сайта на сервере на территории Российской Федерации (доступ к ней есть только у уполномоченных работников Оператора) и одновременно доставляется на корпоративный почтовый ящик Оператора у российского поставщика услуг электронной почты. Если заявитель сам выбрал для связи мессенджер, ответ направляется в этот мессенджер; данные заявки Оператор в мессенджеры не выгружает.

Срок обработки: данные заявки хранятся в течение срока действия согласия — до его отзыва либо до достижения всех целей обработки, включая сохранение истории обращений и последующую связь по вопросам услуг Оператора; данные по заключённым договорам — также в течение срока действия договора и установленных законом сроков хранения документов. Автоматическое удаление заявок по истечении фиксированного срока не применяется. После отзыва согласия или исчерпания целей данные подлежат уничтожению в срок, не превышающий 30 дней, если Оператор не вправе или не обязан продолжить обработку по основаниям, предусмотренным законом.

Оператор не передаёт персональные данные третьим лицам для их самостоятельных целей и не осуществляет их распространение. Обработка может быть поручена лицам, обеспечивающим функционирование информационных систем Оператора, — поставщику услуг хостинга, поставщику услуг корпоративной электронной почты и оператору сервиса веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), находящимся на территории Российской Федерации. Такие лица действуют по поручению Оператора на основании договоров или условий использования, содержащих обязанность соблюдать конфиденциальность и требования к защите персональных данных, и не вправе использовать данные в собственных целях.

Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Файлы cookie и веб-аналитика

Для статистики посещений сайт использует сервис Яндекс Метрика (ООО «ЯНДЕКС»), который с помощью файлов cookie собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, а при включённой функции «Вебвизор» — обезличенную запись действий на странице без содержимого полей форм.

Счётчик веб-аналитики загружается только после того, как посетитель нажал «Принять» в уведомлении о файлах cookie. При выборе «Отклонить» счётчик не загружается, а сайт продолжает работать в полном объёме. Сделанный выбор хранится только в браузере посетителя и на сервер не передаётся; изменить или отозвать его можно в любой момент по ссылке «Настройки cookie» в подвале сайта либо очистив данные сайта в настройках браузера. Других файлов cookie, кроме файлов сервиса веб-аналитики, сайт не устанавливает.

Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ). Программа мер Оператора предусматривает:

• назначение лица, ответственного за организацию обработки персональных данных, и определение его полномочий;
• ограничение круга работников, допущенных к персональным данным, и их ознакомление с требованиями законодательства и локальных актов Оператора;
• разграничение прав доступа к почтовому ящику и базе данных заявок; доступ к серверу только по ключам, панель управления сервером недоступна из интернета;
• передачу данных только по каналам с шифрованием (HTTPS на сайте, защищённое соединение с почтовым сервером);
• размещение сайта, базы данных заявок и почтового ящика на серверах, расположенных на территории Российской Федерации;
• контроль за сроками хранения и уничтожение данных при отзыве согласия или по достижении целей обработки в установленный законом срок.

Субъект может направить обращение любым из следующих способов:

• По электронной почте на адрес hello@ibdigital.ru
• Почтовым отправлением по адресу Оператора: 198205, г. Санкт-Петербург, вн. тер. г. муниципальный округ Горелово, тер. Старо-Паново, ул. Земская, д. 94, к. 2, литера В, помещ. 2Н

Обращение составляется в свободной форме и должно содержать имя и контакт для связи, указанные при подаче заявки, — они позволяют идентифицировать субъекта, — а также существо требования.

Сроки реагирования:

• подтверждение факта обработки и предоставление сведений об обработке — в течение 10 рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
• уточнение, блокирование или уничтожение неполных, неточных, неактуальных или незаконно полученных данных — в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих такую необходимость;
• прекращение неправомерной обработки — в течение 10 рабочих дней с даты выявления нарушения или получения соответствующего требования;
• уничтожение персональных данных при достижении целей обработки или отзыве согласия — в срок, не превышающий 30 дней, если Оператор не вправе продолжить обработку по основаниям, предусмотренным законом.

Настоящая Политика утверждена ООО «ИЛЛАРИО» 24 сентября 2026 года и вступает в силу с момента её размещения на сайте. Оператор вправе вносить в Политику изменения; актуальная редакция постоянно доступна по адресу /privacy.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.