Политика обработки персональных данных
Редакция от 30 сентября 2026 года. Размещена по адресу x-bitt.ru/privacy/
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель Юрьев Дмитрий Игоревич (ИНН 772085810489, ОГРНИП 319774600275520; 111675, г. Москва, ул. Татьяны Макаровой, д. 8, кв. 113; info@x-bitrix.ru), далее — «Оператор», обрабатывает персональные данные посетителей сайта x-bitt.ru (студия X-Bitt). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует на сайте x-bitt.ru и при переписке с Оператором по заявкам с этого сайта. Личный кабинет lk.x-bitt.ru — отдельный сервис со своими документами.
1.3. Информация об услугах и ценах на сайте не является публичной офертой (п. 1 ст. 437 ГК РФ). Условия работ согласуются в договоре с каждым клиентом.
2. Чьи данные, зачем, какие, на каком основании и сколько храним
2.1. Посетители, оставившие заявку в форме «Консультация»
| Цель | Связаться с посетителем по его заявке, ответить на вопросы и подготовить предложение по услугам |
|---|---|
| Данные | Фамилия, имя, отчество (как указаны в форме); номер телефона; адрес электронной почты и текст комментария, если указаны; IP-адрес; адрес страницы, с которой отправлена заявка; дата и время заявки |
| Основание | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельным документом: x-bitt.ru/consent/ |
| Сроки | 12 месяцев с даты заявки, затем данные уничтожаются. Если по заявке заключён договор, данные обрабатываются для его исполнения (п. 5 ч. 1 ст. 6) в течение срока договора и 3 лет после его окончания |
| Сведения о согласии | Дата и время, IP-адрес, адрес страницы и редакция текста согласия — 3 года после окончания обработки, чтобы Оператор мог подтвердить получение согласия (ч. 3 ст. 9 152-ФЗ) |
2.2. Все посетители сайта: статистика посещений
| Цель | Статистика посещаемости и улучшение сайта: какие страницы смотрят, откуда приходят, где сайт неудобен |
|---|---|
| Сервис | Яндекс Метрика с функциями «Вебвизор» (запись действий на странице), «Карта кликов» и отслеживание переходов по ссылкам |
| Данные | Идентификаторы cookie Метрики; IP-адрес; сведения о браузере, устройстве, операционной системе и размере экрана; адреса страниц и источник перехода; дата, время и продолжительность визита; действия на странице (прокрутка, движения курсора, клики). Поля формы «Консультация» исключены из записи Вебвизора |
| Основание | Законный интерес Оператора в анализе и улучшении сайта (п. 7 ч. 1 ст. 6 152-ФЗ). Посетитель может отказаться — раздел 8 |
| Обработчик и сроки | ООО «ЯНДЕКС» по поручению Оператора на условиях использования сервиса Яндекс Метрика. Cookie Метрики живут до 1 года (список — в Политике cookie). Оператор видит обобщённые отчёты и записи визитов без имени посетителя |
2.3. Все посетители сайта: работа и безопасность сайта
| Цели | Доставка страниц; защита сайта от автоматизированных атак, ботов и перегрузки; расследование сбоев и инцидентов |
|---|---|
| Данные | IP-адрес; дата и время запроса; адрес запрошенной страницы и источник перехода; строка User-Agent; ответ сервера. Для защиты от ботов — также технические признаки браузера и TLS-соединения и проверочная cookie __Host-gb |
| Основание | Законный интерес Оператора в работе и безопасности сайта (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Сроки | Журналы веб-сервера — 30 дней. Журналы защиты от ботов — полный IP-адрес 14 дней, остальные записи 90 дней. Сеанс на сервере — до 24 минут без действий, файлы сеансов удаляются ежедневно. Служебные журналы базы данных и системы защиты Битрикса — до 30 дней |
3. Как обрабатываем
3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях раздела 4, обезличивание, блокирование, удаление, уничтожение.
3.2. Обработка автоматизированная. Решений, порождающих юридические последствия для посетителя, только на основе автоматизированной обработки Оператор не принимает.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Сервер сайта находится в Санкт-Петербурге, серверы защиты от ботов — в Москве.
3.4. Специальные категории и биометрические персональные данные Оператор не обрабатывает. Сайт не предназначен для лиц младше 18 лет.
3.5. Рекламных рассылок Оператор не ведёт. Номер телефона и адрес почты из заявки используются только для ответа на неё.
4. Кому передаём
4.1. По поручению Оператора (ч. 3 ст. 6 152-ФЗ):
- ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — размещение серверов сайта, защиты от ботов и баз данных в центрах обработки данных на территории РФ;
- ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — почтовый ящик info@x-bitrix.ru (письма с заявками, обращения и запросы по персональным данным) и сервис статистики Яндекс Метрика.
4.2. Государственным органам — только когда этого требует закон, и только в объёме требования.
4.3. Защита сайта от ботов работает на собственном сервисе Оператора (HumanGate). Запросы к сайту, включая данные формы, проходят через серверы защиты в Москве по зашифрованным соединениям. Защита не сохраняет содержимое форм и не передаёт данные третьим лицам.
4.4. Трансграничную передачу персональных данных Оператор не осуществляет.
5. Права посетителя
5.1. Посетитель вправе (ст. 14–17 152-ФЗ):
- получить сведения об обработке своих данных;
- потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
- отозвать согласие;
- возразить против обработки на основании законного интереса;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на info@x-bitrix.ru или письмом на адрес Оператора. В запросе нужны сведения, по которым Оператор найдёт данные: имя, телефон или почта из заявки, примерная дата заявки. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14 152-ФЗ).
5.3. Отзыв согласия. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если нет других законных оснований для их хранения (ч. 2 ст. 9, ч. 5 ст. 21 152-ФЗ).
6. Как защищаем
6.1. Оператор принимает меры по ст. 18.1 и 19 152-ФЗ:
- лицо, ответственное за организацию обработки, — сам Оператор;
- утверждена и опубликована эта политика;
- доступ к серверу и данным есть только у Оператора, вход по ключам;
- соединения с сайтом шифруются (TLS), действует строгий режим HTTPS;
- журнал заявок хранится вне публичной части сайта;
- состав данных и сроки хранения минимизированы, устаревшие данные удаляются автоматически;
- сервер, резервные копии и журналы находятся в РФ;
- события безопасности отслеживаются.
6.2. При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 152-ФЗ).
7. Уничтожение данных
По истечении сроков раздела 2, после отзыва согласия или по законному требованию посетителя данные удаляются из журнала заявок, почтового ящика и журналов сервера. Уничтожение подтверждается записью в журнале уничтожения по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
8. Cookie и как отказаться от статистики
8.1. Какие cookie использует сайт, зачем и сколько они хранятся — в Политике cookie: x-bitt.ru/cookies/
8.2. Отказаться от Яндекс Метрики можно:
- запретить cookie для сайта x-bitt.ru в настройках браузера;
- установить блокировщик Яндекс Метрики от Яндекса: yandex.ru/support/metrica/general/opt-out.html
Сайт при этом работает полностью, форма заявки тоже.
9. Изменение политики
Оператор вправе изменять политику. Новая редакция действует с даты публикации на x-bitt.ru/privacy/, если в ней не указано иное. Предыдущие редакции предоставляются по запросу.