Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «АйТи Решения» (далее — «Оператор»).
1.2. Сведения об Операторе:
ООО «АйТи Решения»
ОГРН: 1074401011959
ИНН: 4401083266
Адрес: 156013, г. Кострома, ул. Маршала Новикова, д. 10, пом. 9
Телефон: +7 (4942) 360-123
Электронная почта: info@aisol.ru
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к обработке персональных данных, осуществляемой Оператором, в том числе при использовании сайтов:
- https://www.aisol.ru;
- https://aisol.ru;
- https://айтирешения.рф;
- их поддоменов и технических зеркал,
далее совместно именуемых «Сайт».
1.5. Политика распространяется на персональные данные:
- посетителей Сайта;
- лиц, направляющих заявки, обращения и запросы;
- потенциальных клиентов;
- клиентов Оператора — физических лиц;
- представителей клиентов, партнеров и контрагентов;
- кандидатов на замещение вакантных должностей;
- работников и бывших работников Оператора;
- членов семей работников в случаях, предусмотренных законодательством;
- физических лиц, состоящих с Оператором в гражданско-правовых отношениях;
- иных физических лиц, персональные данные которых Оператор обрабатывает на законном основании.
1.6. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу https://www.aisol.ru/policypp.
1.7. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда законодательством требуется согласие субъекта, такое согласие оформляется отдельно.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор персональных данных — ООО «АйТи Решения», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
2.10. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении Сайта.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не допускает обработки персональных данных, избыточных по отношению к заявленным целям.
3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
4. Цели обработки персональных данных
4.1. Обработка заявок, запросов и обращений
Цели обработки:
- прием и обработка заявок с Сайта;
- заказ обратного звонка;
- предоставление консультаций;
- ответы на обращения;
- уточнение потребностей потенциального клиента;
- подготовка коммерческих предложений;
- расчет стоимости и сроков оказания услуг;
- проведение переговоров;
- подготовка к заключению договора.
- Категории субъектов:
- посетители Сайта;
- потенциальные клиенты;
- представители потенциальных клиентов и организаций.
Могут обрабатываться:
- имя;
- фамилия и отчество, если предоставлены;
- номер телефона;
- адрес электронной почты;
- наименование организации;
- должность, если предоставлена;
- содержание обращения;
- сведения о предполагаемом проекте, услугах или задачах;
- иные сведения, добровольно предоставленные субъектом в обращении.
Правовыми основаниями обработки являются согласие субъекта персональных данных, а также обработка, необходимая для заключения договора по инициативе субъекта персональных данных.
4.2. Заключение и исполнение договоров
Цели обработки:
- подготовка, заключение, исполнение, изменение и прекращение договоров;
- оказание услуг;
- ведение деловой переписки;
- взаимодействие с заказчиками, подрядчиками и партнерами;
- осуществление расчетов;
- выполнение требований бухгалтерского, налогового и иного законодательства.
Могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- должность;
- место работы;
- сведения о представляемой организации;
- реквизиты индивидуального предпринимателя или физического лица;
- адрес;
- банковские и платежные реквизиты;
- сведения, содержащиеся в договорах, актах, счетах и деловой переписке;
- иные сведения, необходимые для заключения и исполнения договора.
Категории субъектов:
- клиенты — физические лица и индивидуальные предприниматели;
- представители юридических лиц и индивидуальных предпринимателей;
- контрагенты;
- представители партнеров и контрагентов.
Правовым основанием является заключение и исполнение договора, выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, а в необходимых случаях — согласие субъекта персональных данных.
4.3. Подбор персонала
Цели обработки:
- рассмотрение кандидатуры на замещение вакантной должности;
- связь с кандидатом;
- проведение собеседований;
- оценка профессионального опыта, образования и квалификации;
- принятие решения о трудоустройстве.
Могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- дата рождения, если указана кандидатом;
- город проживания;
- сведения об образовании;
- сведения о профессиональном опыте;
- сведения о квалификации и профессиональных навыках;
- сведения, содержащиеся в резюме, портфолио и сопроводительном сообщении;
- ссылки на профессиональные ресурсы, портфолио и сайты, предоставленные кандидатом;
- иные сведения, добровольно предоставленные кандидатом.
Обработка осуществляется до завершения рассмотрения кандидатуры.
Включение данных кандидата в кадровый резерв на более длительный срок осуществляется при наличии отдельного согласия кандидата.
4.4. Обеспечение трудовых и связанных с ними отношений
Оператор обрабатывает персональные данные работников и бывших работников в целях:
- заключения, исполнения и прекращения трудовых договоров;
- ведения кадрового учета;
- расчета и выплаты заработной платы;
- исполнения обязанностей работодателя;
- ведения бухгалтерского и налогового учета;
- воинского учета;
- предоставления гарантий, компенсаций и льгот;
- исполнения обязанностей в области пенсионного и социального страхования;
- обеспечения охраны труда;
- исполнения требований законодательства Российской Федерации.
В зависимости от конкретной цели могут обрабатываться:
- фамилия, имя, отчество;
- пол;
- дата и место рождения;
- гражданство;
- контактные данные;
- адрес регистрации и места проживания;
- паспортные данные;
- ИНН;
- СНИЛС;
- сведения об образовании и квалификации;
- сведения о трудовой деятельности;
- сведения о воинском учете;
- сведения о семейном положении и членах семьи в случаях, когда это необходимо для исполнения требований законодательства;
- сведения о заработной плате;
- банковские реквизиты;
- фотография;
- иные сведения, обработка которых предусмотрена трудовым, налоговым, пенсионным и иным законодательством Российской Федерации.
Персональные данные членов семей работников обрабатываются исключительно в объеме, необходимом для исполнения предусмотренных законодательством обязанностей работодателя.
4.5. Обеспечение работы и безопасности Сайта
Цели обработки:
- обеспечение корректного функционирования Сайта;
- обеспечение информационной безопасности;
- предотвращение злоупотреблений и неправомерных действий;
- диагностика технических ошибок;
- защита Сайта и информационных систем Оператора.
- Могут автоматически обрабатываться:
- IP-адрес;
- дата и время обращения к Сайту;
- сведения о браузере;
- сведения об операционной системе;
- тип устройства;
- адрес запрашиваемой страницы;
- источник перехода;
- технические идентификаторы;
- сведения из файлов cookie;
- иные технические сведения, автоматически передаваемые браузером пользователя.
4.6. Анализ посещаемости Сайта
В целях анализа посещаемости, улучшения структуры и содержания Сайта, оценки эффективности страниц и рекламных кампаний Оператор может использовать сервис веб-аналитики «Яндекс.Метрика».
Особенности использования аналитических технологий определяются Политикой использования файлов cookie, размещенной на Сайте.
4.7. Рекламные и маркетинговые сообщения
Оператор может направлять рекламные, маркетинговые и информационные сообщения по электронной почте, телефону, посредством SMS, мессенджеров и иных средств связи только при наличии предварительного согласия субъекта в случаях, когда такое согласие требуется законодательством. Согласие на обработку персональных данных, предоставляемое при отправке обычной заявки на Сайте, само по себе не означает согласия на получение рекламы. Субъект вправе в любой момент отказаться от рекламных сообщений.
5. Специальные категории и биометрические персональные данные
5.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.2. Сведения о состоянии здоровья работников могут обрабатываться только в случаях и объеме, необходимых для исполнения обязанностей работодателя, предусмотренных законодательством Российской Федерации, в том числе в области трудовых отношений, социального страхования и охраны труда.
5.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если для этого отсутствует отдельное предусмотренное законодательством основание.
5.4. Наличие фотографии в кадровых документах само по себе не означает использование фотографии в качестве биометрических персональных данных, если она не применяется Оператором для автоматизированного установления личности.
6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на основании:
- Федерального закона № 152-ФЗ «О персональных данных»;
- Трудового кодекса Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Налогового кодекса Российской Федерации;
- законодательства о бухгалтерском учете;
- законодательства о пенсионном и социальном страховании;
- законодательства о воинском учете;
- законодательства об архивном деле;
- иных нормативных правовых актов Российской Федерации;
- договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
- необходимости заключения договора по инициативе субъекта персональных данных;
- согласия субъекта персональных данных;
- иных предусмотренных законодательством оснований.
6.2. Когда обработка осуществляется на основании согласия, субъект предоставляет его свободно, своей волей и в своем интересе.
6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя в случаях, предусмотренных законодательством.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных может осуществляться:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанным способом.
7.2. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.
7.3. Распространение персональных данных неопределенному кругу лиц без отдельного законного основания или соответствующего согласия субъекта не осуществляется.
7.4. Доступ к персональным данным предоставляется только работникам и иным лицам, которым он необходим для выполнения соответствующих функций.
7.5. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора и при соблюдении требований законодательства Российской Федерации.
К таким лицам могут относиться организации, предоставляющие Оператору:
- услуги хостинга и размещения информационных систем;
- услуги электронной почты и связи;
- услуги CRM и иных информационных систем;
- услуги технической поддержки программного обеспечения;
- услуги веб-аналитики;
- бухгалтерские, юридические и иные необходимые для деятельности услуги.
7.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации, обеспечивать конфиденциальность и безопасность персональных данных.
7.7. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
7.8. Оператор не осуществляет продажу персональных данных третьим лицам.
8. Локализация персональных данных
8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
8.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением требований законодательства Российской Федерации.
9. Файлы cookie
9.1. Сайт может использовать технически необходимые и аналитические файлы cookie.
9.2. Порядок использования файлов cookie, сервисов веб-аналитики и выбора пользователем настроек cookie определяется отдельной Политикой использования файлов cookie.
9.3. Использование аналитических технологий осуществляется с учетом сделанного пользователем выбора и требований законодательства Российской Федерации.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
10.2. Персональные данные, предоставленные посредством заявок и форм обратной связи, при отсутствии заключенного договора обрабатываются до достижения цели обращения, но не более одного года с даты последнего взаимодействия с субъектом, если согласие не было отозвано ранее и отсутствуют иные законные основания для обработки.
10.3. При заключении договора персональные данные обрабатываются в течение срока действия договора и после его прекращения в течение сроков хранения договорной, бухгалтерской, налоговой и иной документации, установленных законодательством Российской Федерации.
10.4. Данные кандидатов обрабатываются до завершения рассмотрения кандидатуры. Дальнейшее хранение в кадровом резерве допускается при наличии соответствующего правового основания.
10.5. Персональные данные работников и бывших работников хранятся в течение сроков, установленных трудовым, налоговым, пенсионным, архивным и иным законодательством Российской Федерации.
10.6. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения заявленной цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание для продолжения обработки.
10.7. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством, договором или иным законным основанием.
10.8. При отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва, если отсутствует иное законное основание для их обработки и хранения.
10.9. При получении требования субъекта о прекращении обработки Оператор прекращает такую обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда законодательство допускает продолжение обработки без согласия субъекта.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
11.2. Оператор, в частности:
- назначает ответственное за организацию обработки персональных данных лицо;
- принимает локальные нормативные акты;
- определяет круг лиц, имеющих доступ к персональным данным;
- применяет средства защиты информации;
- осуществляет контроль доступа;
- обеспечивает учет и контроль действий с персональными данными;
- осуществляет резервное копирование и восстановление информации, когда это необходимо;
- проводит внутренний контроль соблюдения требований к обработке персональных данных;
- знакомит работников, осуществляющих обработку персональных данных, с установленными правилами.
12. Права субъектов персональных данных
12.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неполных, неточных или неактуальных данных;
- требовать блокирования или уничтожения незаконно полученных либо избыточных данных;
- требовать прекращения обработки при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Оператор предоставляет информацию об обработке персональных данных в сроки, предусмотренные законодательством Российской Федерации.
12.3. При подтверждении того, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в сроки, установленные законодательством.
13. Обращения субъектов персональных данных
13.1. Обращения по вопросам обработки персональных данных, требования о прекращении обработки и отзывы согласий могут быть направлены:
по электронной почте: info@aisol.ru
или по почтовому адресу:
156013, г. Кострома, ул. Маршала Новикова, д. 10, пом. 9
ООО «АйТи Решения».
13.2. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и определить персональные данные, в отношении которых направляется обращение.
13.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным других лиц.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, характера обработки персональных данных, состава информационных систем и сервисов либо по иным основаниям.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не указана иная дата вступления в силу.
14.3. Актуальная версия Политики постоянно доступна по адресу:
Дата последнего обновления: 11 сентября 2026 года.