Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://x-val.ru (далее — Сайт), а также связанных доменов, указывающих на тот же ресурс (в том числе xtech-dev.ru), оператором которых является ООО «Икс-Тех» (далее — Оператор).
1. Оператор персональных данных
- Полное наименование: Общество с ограниченной ответственностью «Икс-Тех»
- ИНН: 7723431330
- КПП: 771001001
- ОГРН: 1167746160890
- Адрес: 109044, город Москва, ул. Крутицкий Вал, д. 14, офис 315
- E-mail: info@x-tech.su
- Телефон: +7 (495) 540-54-92
2. Какие данные мы обрабатываем
В зависимости от действий пользователя Оператор может обрабатывать:
- Данные из форм на Сайте: имя, телефон, e-mail, текст обращения, сведения о компании/должности (если указаны), отметку о согласии на обработку персональных данных;
- Технические данные: IP-адрес, дата и время обращения, User-Agent браузера, URL страницы, реферер;
- Данные cookie и аналогичных технологий (см. раздел 6);
- Данные аналитики (посещения, клики, параметры сессии) — через Яндекс.Метрику.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (состояние здоровья, биометрия и т.п.) через формы Сайта.
3. Цели обработки
- обработка заявок, запросов каталога, консультаций и обратной связи;
- связь с пользователем по указанным контактам;
- ведение учёта обращений в CRM;
- улучшение работы Сайта и анализ посещаемости;
- исполнение требований законодательства РФ;
- защита прав Оператора (предотвращение злоупотреблений, спама, атак).
4. Правовые основания
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при отправке форм с галочкой согласия;
- необходимость исполнения договора / преддоговорных действий по запросу субъекта;
- законные интересы Оператора (безопасность сайта, статистика) — при условии соблюдения прав субъекта.
5. Как обрабатываются заявки и куда передаются данные
При отправке форм на Сайте данные:
- принимаются сервером Сайта и могут сохраняться в журналах заявок на сервере Оператора (для учёта и диагностики);
- при включённой интеграции передаются во внешнюю CRM Битрикс24 Оператора
(портал
bitrix.x-tech.su) для создания лида / дальнейшей работы менеджера.
Передача в Битрикс24 осуществляется по защищённому соединению (HTTPS) через API/вебхук. Обработка в CRM подчиняется настройкам и политике Оператора в отношении доступа сотрудников.
Данные не продаются третьим лицам. Передача иным лицам возможна только:
- с согласия субъекта;
- по требованию закона / уполномоченных органов;
- подрядчикам, обеспечивающим работу инфраструктуры (хостинг, почта, CRM), в объёме, необходимом для оказания услуг Оператору, при условии конфиденциальности.
6. Cookie, аналитика и внешние сервисы на Сайте
На Сайте используются внешние сервисы, которые могут получать технические данные пользователя:
- Яндекс.Метрика (счётчик 95645363) — статистика посещений, карта кликов, вебвизор. Политика Яндекса: yandex.ru/legal/confidential.
-
Битрикс24 — обработка заявок в CRM Оператора (
bitrix.x-tech.su). - Шрифты Google Fonts — загрузка шрифтов с серверов Google (могут передаваться технические данные запроса).
- Kinescope — встраивание видеороликов (при просмотре видео могут загружаться скрипты/cookie сервиса).
Продолжая использовать Сайт, пользователь уведомлён о применении cookie/аналитики. Отключить cookie можно в настройках браузера; часть функций Сайта при этом может работать ограниченно. Для отказа от Яндекс.Метрики можно использовать инструменты блокировки / настройки Яндекса.
7. Срок хранения
- данные заявок — в течение срока, необходимого для обработки обращения и дальнейшего взаимодействия, либо до отзыва согласия, если иное не требуется законом;
- технические логи — обычно до 12 месяцев (или иной срок, определяемый задачами безопасности);
- данные в аналитических системах — в соответствии с настройками соответствующих сервисов.
8. Меры защиты
Оператор принимает организационные и технические меры: ограничение доступа сотрудников, использование HTTPS, защита серверной инфраструктуры, учёт обращений, антиспам-механизмы форм (в т.ч. honeypot).
9. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований;
- отозвать согласие на обработку, направив обращение на info@x-tech.su;
- обжаловать действия Оператора в Роскомнадзор или суд.
Для отзыва согласия укажите ФИО (или иные идентифицирующие данные из заявки), контакт для связи и формулировку «отзыв согласия на обработку персональных данных».
10. Трансграничная передача
Основная обработка заявок выполняется на инфраструктуре Оператора и в CRM Битрикс24. Отдельные внешние сервисы (шрифты, видео, аналитика) могут иметь серверы за пределами РФ — в объёме, необходимом для работы соответствующего сервиса. Используя Сайт и отправляя формы, пользователь подтверждает осведомлённость об этом.
11. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия всегда доступна по адресу https://x-val.ru/privacy.php. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией в части, не требующей отдельного согласия на обработку ПДн.
12. Контакты по вопросам персональных данных
ООО «Икс-Тех», 109044, город Москва, ул. Крутицкий Вал, д. 14, офис 315
E-mail: info@x-tech.su
Тел.: +7 (495) 540-54-92