Политика обработки персональных данных
Редакция от 9 октября 2026 года. Размещена по адресу x-bitt.ru/privacy/
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель Юрьев Дмитрий Игоревич (ИНН 772085810489, ОГРНИП 319774600275520; 111675, г. Москва, ул. Татьяны Макаровой, д. 8, кв. 113; info@x-bitrix.ru), далее — «Оператор», обрабатывает персональные данные посетителей сайта x-bitt.ru (студия X-Bitt) и пользователей личного кабинета клиентов lk.x-bitt.ru. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует:
- на сайте x-bitt.ru и при переписке с Оператором по заявкам с этого сайта;
- в личном кабинете клиентов lk.x-bitt.ru и в его служебных уведомлениях (раздел 2.4–2.6). Личный кабинет предоставляется только клиентам Оператора по договору поддержки; учётные записи создаёт Оператор, самостоятельной регистрации нет.
1.3. Информация об услугах и ценах на сайте не является публичной офертой (п. 1 ст. 437 ГК РФ). Условия работ согласуются в договоре с каждым клиентом.
2. Чьи данные, зачем, какие, на каком основании и сколько храним
2.1. Посетители, оставившие заявку в форме «Консультация»
| Цель | Связаться с посетителем по его заявке, ответить на вопросы и подготовить предложение по услугам |
|---|---|
| Данные | Фамилия, имя, отчество (как указаны в форме); номер телефона; адрес электронной почты и текст комментария, если указаны; IP-адрес; адрес страницы, с которой отправлена заявка; дата и время заявки |
| Основание | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельным документом: x-bitt.ru/consent/ |
| Сроки | 12 месяцев с даты заявки, затем данные уничтожаются. Если по заявке заключён договор, данные обрабатываются для его исполнения (п. 5 ч. 1 ст. 6) в течение срока договора и 3 лет после его окончания |
| Сведения о согласии | Дата и время, IP-адрес, адрес страницы и редакция текста согласия — 3 года после окончания обработки, чтобы Оператор мог подтвердить получение согласия (ч. 3 ст. 9 152-ФЗ) |
2.2. Все посетители сайта: статистика посещений
| Цель | Статистика посещаемости и улучшение сайта: какие страницы смотрят, откуда приходят, где сайт неудобен |
|---|---|
| Сервис | Яндекс Метрика с функциями «Вебвизор» (запись действий на странице), «Карта кликов» и отслеживание переходов по ссылкам |
| Данные | Идентификаторы cookie Метрики; IP-адрес; сведения о браузере, устройстве, операционной системе и размере экрана; адреса страниц и источник перехода; дата, время и продолжительность визита; действия на странице (прокрутка, движения курсора, клики). Поля формы «Консультация» исключены из записи Вебвизора |
| Основание | Законный интерес Оператора в анализе и улучшении сайта (п. 7 ч. 1 ст. 6 152-ФЗ). Посетитель может отказаться — раздел 8 |
| Обработчик и сроки | ООО «ЯНДЕКС» по поручению Оператора на условиях использования сервиса Яндекс Метрика. Cookie Метрики живут до 1 года (список — в Политике cookie). Оператор видит обобщённые отчёты и записи визитов без имени посетителя. В личном кабинете Яндекс Метрика не используется |
2.3. Все посетители сайта: работа и безопасность сайта
| Цели | Доставка страниц; защита сайта от автоматизированных атак, ботов и перегрузки; расследование сбоев и инцидентов |
|---|---|
| Данные | IP-адрес; дата и время запроса; адрес запрошенной страницы и источник перехода; строка User-Agent; ответ сервера. Для защиты от ботов — также технические признаки браузера и TLS-соединения и проверочная cookie __Host-gb |
| Основание | Законный интерес Оператора в работе и безопасности сайта (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Сроки | Журналы веб-сервера — 30 дней. Журналы защиты от ботов — полный IP-адрес 14 дней, остальные записи 90 дней. Сеанс на сервере — до 24 минут без действий, файлы сеансов удаляются ежедневно. Служебные журналы базы данных и системы защиты Битрикса — до 30 дней |
2.4. Пользователи личного кабинета (сотрудники клиентов)
| Цель | Дать сотрудникам клиента доступ к личному кабинету: вход, показ баланса часов, задач и истории работ по договору поддержки, служебные уведомления о задачах |
|---|---|
| Данные | Фамилия, имя (как сообщил клиент); адрес электронной почты (для входа, приглашения и уведомлений); номер мобильного телефона (для связи по задачам); компания и роль в кабинете; выбранная тема оформления; дата последнего входа |
| Источник | Данные передаёт клиент — компания или индивидуальный предприниматель, с которым у Оператора договор. Пользователь получает уведомление об обработке в письме о доступе и при первом входе (ч. 3 ст. 18 152-ФЗ) |
| Основание | Для сотрудников клиента — законный интерес Оператора и клиента в исполнении договора поддержки (п. 7 ч. 1 ст. 6 152-ФЗ); клиент по договору гарантирует, что вправе передать данные сотрудников. Если пользователь — сам клиент-предприниматель, — исполнение договора (п. 5 ч. 1 ст. 6) |
| Вход | По адресу электронной почты и паролю. Пароль пользователь задаёт сам по одноразовой ссылке из письма о доступе; Оператор пароль не знает — он хранится только в виде хэша. Ссылка действует 72 часа и перестаёт действовать после использования. При входе с нового устройства пользователю приходит письмо: время входа, IP-адрес и браузер |
| Сроки | Учётная запись — пока действует договор поддержки с клиентом. С даты расторжения договора доступ в кабинет закрывается, а через 30 дней учётные записи удаляются автоматически (ч. 4 ст. 21 152-ФЗ). По запросу клиента об отключении отдельного пользователя или по требованию самого пользователя — учётная запись удаляется в течение 30 дней. Ссылки для задания пароля удаляются после использования или истечения срока. Сведения об устройствах, с которых входил пользователь (хэш идентификатора устройства, дата последнего входа), удаляются через год без входов с устройства и вместе с учётной записью. Сеансы входа (IP-адрес, строка User-Agent) — до 30 дней при выборе «Запомнить меня», у администраторов — 1 сутки; записи о сеансах удаляются в течение суток после истечения |
2.5. Контактные лица и получатели уведомлений клиента
| Цель | Исполнение договора поддержки: реквизиты для документов, связь с контактным лицом клиента, рассылка служебных уведомлений о задачах на адреса, которые указал клиент |
|---|---|
| Данные | Контактное лицо клиента: фамилия, имя, номер телефона, адрес почты для документов. Получатели уведомлений: адрес электронной почты и, если указано, подпись к нему (например, имя или должность). Реквизиты клиента-предпринимателя: ФИО, ИНН, ОГРНИП, адрес |
| Источник | Клиент — по договору и в личном кабинете (раздел «Компания») |
| Основание | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для клиента-предпринимателя; для сотрудников клиента — законный интерес в исполнении договора (п. 7 ч. 1 ст. 6), клиент гарантирует их осведомлённость |
| Уведомления | Только служебные: смена статуса задачи, номер задачи, ссылка в кабинет. Рекламы в уведомлениях нет. Клиент сам добавляет и удаляет получателей |
| Сроки | Пока действует договор; через 30 дней после даты расторжения удаляются автоматически вместе с реквизитами клиента. Журнал событий и доставок уведомлений (адрес, номер задачи, время, результат) — 180 дней |
2.6. Личный кабинет: задачи, учёт работ и безопасность
| Цели | Показ клиенту задач и записей о затраченном времени по его договору; безопасность кабинета, расследование сбоев и инцидентов |
|---|---|
| Данные | В задачах и записях о времени — имена авторов и исполнителей и тексты, которые в них есть. Технические данные: IP-адрес, дата и время запроса, адрес страницы, строка User-Agent, ответ сервера. Журнал действий администраторов кабинета: действие, время, IP-адрес |
| Источник | Задачи и записи о времени ведутся в системе учёта Оператора (Яндекс Трекер) и копируются в кабинет только для показа клиенту |
| Основание | Исполнение договора поддержки (п. 5 ч. 1 ст. 6 152-ФЗ) и законный интерес Оператора в безопасности кабинета (п. 7 ч. 1 ст. 6) |
| Сроки | Копия задач и записей о времени в кабинете — пока действует договор, через 30 дней после даты расторжения удаляется автоматически. В журнал удаления записывается только факт удаления, без персональных данных. В Яндекс Трекере задачи хранятся, пока действует учётная запись Трекера Оператора: удаление задач в Трекере не предусмотрено. Поэтому в задачи не вносятся номера телефонов, адреса почты и иные данные сотрудников клиента, кроме имени автора обращения; через 3 года после окончания договора с клиентом персональные данные в его задачах обезличиваются — имена и контакты в тексте задач и комментариях удаляются или заменяются (ч. 7 ст. 5 152-ФЗ). Журнал веб-сервера кабинета — 10 суток. Журнал приложения — 1 месяц. Журнал действий администраторов — 365 дней. Резервные копии базы кабинета — 5 последних суточных копий: удалённые из базы данные исчезают из копий не позднее чем через 5 дней |
3. Как обрабатываем
3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях раздела 4, обезличивание, блокирование, удаление, уничтожение.
3.2. Обработка автоматизированная. Решений, порождающих юридические последствия для посетителя или пользователя, только на основе автоматизированной обработки Оператор не принимает.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Серверы сайта и личного кабинета находятся в Санкт-Петербурге, серверы защиты от ботов — в Москве.
3.4. Специальные категории и биометрические персональные данные Оператор не обрабатывает. Сайт и личный кабинет не предназначены для лиц младше 18 лет.
3.5. Рекламных рассылок Оператор не ведёт. Номер телефона и адрес почты из заявки используются только для ответа на неё. Номер телефона пользователя личного кабинета — только для связи по задачам; адреса почты в кабинете — только для входа, приглашения и служебных уведомлений.
4. Кому передаём
4.1. По поручению Оператора (ч. 3 ст. 6 152-ФЗ):
- ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — размещение серверов сайта, личного кабинета, защиты от ботов и баз данных в центрах обработки данных на территории РФ;
- ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — почтовый ящик info@x-bitrix.ru (письма с заявками, обращения и запросы по персональным данным), отправка писем личного кабинета через почтовый сервер Яндекса (SMTP), система учёта задач Яндекс Трекер и сервис статистики Яндекс Метрика;
4.2. Клиенту Оператора — пользователи одного клиента видят в кабинете имена и адреса других пользователей и получателей уведомлений этого клиента. Данные других клиентов не видны.
4.3. Государственным органам — только когда этого требует закон, и только в объёме требования.
4.4. Защита сайта от ботов работает на собственном сервисе Оператора (HumanGate). Запросы к сайту, включая данные формы, проходят через серверы защиты в Москве по зашифрованным соединениям. Защита не сохраняет содержимое форм и не передаёт данные третьим лицам.
4.5. Трансграничную передачу персональных данных Оператор не осуществляет.
5. Права посетителя и пользователя
5.1. Посетитель сайта и пользователь личного кабинета вправе (ст. 14–17 152-ФЗ):
- получить сведения об обработке своих данных;
- потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
- отозвать согласие;
- возразить против обработки на основании законного интереса;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на info@x-bitrix.ru или письмом на адрес Оператора. В запросе нужны сведения, по которым Оператор найдёт данные: имя, телефон или почта из заявки, примерная дата заявки; для личного кабинета — номер телефона для входа и название компании. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14 152-ФЗ).
5.3. Отзыв согласия. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если нет других законных оснований для их хранения (ч. 2 ст. 9, ч. 5 ст. 21 152-ФЗ).
5.4. Личный кабинет. Изменить номер телефона, почту или удалить учётную запись можно через менеджера X-Bitt или по адресу info@x-bitrix.ru. Если пользователь возражает против обработки, Оператор отключает его учётную запись и уведомляет об этом клиента.
6. Как защищаем
6.1. Оператор принимает меры по ст. 18.1 и 19 152-ФЗ:
- лицо, ответственное за организацию обработки, — сам Оператор;
- утверждена и опубликована эта политика;
- доступ к серверу и данным есть только у Оператора, вход на сервер — по ключам, вход администраторов в личный кабинет — по ключам доступа (Passkey) на отдельном адресе;
- соединения с сайтом и кабинетом шифруются (TLS), действует строгий режим HTTPS;
- в личном кабинете: вход по паролю длиной от 10 символов, учётная запись блокируется после 5 неудачных попыток, о входе с нового устройства приходит письмо; пароли, ссылки для задания пароля и сеансы хранятся только в виде хэшей; cookie сеанса недоступны скриптам страницы и передаются только по HTTPS; все запросы, изменяющие данные, на lk.x-bitt.ru и admin.x-bitt.ru проверяются защитой от подделки межсайтовых запросов (CSRF);
- журнал заявок хранится вне публичной части сайта;
- состав данных и сроки хранения минимизированы, устаревшие данные удаляются автоматически;
- сервер, резервные копии и журналы находятся в РФ;
- события безопасности отслеживаются.
6.2. При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 152-ФЗ).
7. Уничтожение данных
По истечении сроков раздела 2, после отзыва согласия, расторжения договора с клиентом или по законному требованию субъекта данные удаляются из журнала заявок, почтового ящика, базы личного кабинета и журналов сервера; из резервных копий кабинета — не позднее чем через 5 дней. Уничтожение подтверждается записью в журнале уничтожения по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
8. Cookie и как отказаться от статистики
8.1. Какие cookie использует сайт, зачем и сколько они хранятся — в Политике cookie: x-bitt.ru/cookies/
8.2. Отказаться от Яндекс Метрики на сайте можно:
- запретить cookie для сайта x-bitt.ru в настройках браузера;
- установить блокировщик Яндекс Метрики от Яндекса: yandex.ru/support/metrica/general/opt-out.html
Сайт при этом работает полностью, форма заявки тоже.
8.3. Личный кабинет (lk.x-bitt.ru и admin.x-bitt.ru) использует только необходимые cookie, без них войти в кабинет нельзя:
xbitt_lk_session— сеанс входа. В браузере хранится до его закрытия; в клиентском кабинете при выборе «Запомнить меня» — до 30 дней. На сервере сеанс администратора действует 1 сутки;_csrf— защита от подделки запросов, хранится до закрытия браузера;xbitt_lk_device— случайный идентификатор устройства, чтобы предупредить пользователя письмом о входе с нового устройства. Хранится 1 год; на сервере — только его хэш.
Все три cookie недоступны скриптам страницы, передаются только по HTTPS и только своему адресу. Выбранная тема оформления хранится в памяти браузера (xbitt-theme) и на сервер не передаётся. Статистики и рекламных cookie в кабинете нет, поэтому уведомление о cookie в кабинете не показывается.
9. Изменение политики
Оператор вправе изменять политику. Новая редакция действует с даты публикации на x-bitt.ru/privacy/, если в ней не указано иное. Предыдущие редакции предоставляются по запросу.