Политика обработки персональных данных

Редакция от 14 сентября 2026 года

1 Назначение и операторы

Политика определяет цели, основания, состав, сроки и условия обработки персональных данных посетителей git.ru, заявителей, клиентов, представителей контрагентов, партнёров и участников реферальной программы. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и не является согласием на обработку.

Оператор сайта, общей учётной записи, продаж лицензий, доменов, SSL и услуг хостинга: ООО «Дженерал Ай Ти Рус», ИНН 2310208877, КПП 230801001, ОГРН 1182375064761, адрес: 350000, Краснодарский край, г. о. город Краснодар, г. Краснодар, ул. им. Калинина, д. 341, помещ. 1521.

Оператор данных, получаемых при оказании услуг предпринимателем: ИП Сапега Елена Юрьевна, ИНН 232106252937, ОГРНИП 321237500341887, адрес: 350020, Россия, г. Краснодар, ул. Красных Партизан, д. 232, кв. 21. Каждый оператор самостоятельно отвечает за свои цели и операции. На форме указывается её получатель. Общий кабинет или программный продукт не означает, что все сведения автоматически доступны обоим операторам.

Если ООО предоставляет ИП техническую систему для обработки заявок, стороны оформляют поручение обработки и обеспечивают необходимое правовое основание. Передача обращения иному самостоятельному оператору требует самостоятельной оценки основания и информирования заявителя.

Политика не заменяет документы работодателя о работниках и соискателях. Обработка содержимого клиентской инфраструктуры по поручению клиента регулируется также договором с ним. Для специальных категорий данных, биометрии и сведений, составляющих государственную тайну, эта публичная политика не создаёт разрешения на размещение в обычном тарифе.

2 Принципы и основания

Обрабатываются только данные, соответствующие конкретной законной цели. Нельзя объединять несовместимые цели, собирать данные «на всякий случай», хранить их бессрочно либо использовать сведения о заказе для рекламы без отдельного основания.

Основные основания: согласие субъекта; заключение договора по инициативе субъекта и его исполнение; исполнение установленной законом обязанности; защита прав и законных интересов оператора или третьих лиц при соблюдении прав субъекта. Данные представителя организации не признаются автоматически данными стороны договора: их обработка отдельно обосновывается полномочиями, законным интересом или согласием.

Согласие оформляется отдельно от других подтверждаемых или подписываемых документов. Поле согласия не отмечается заранее. Отказ от необязательной аналитики, рекламы или публикации не препятствует получению основной услуги. Обязательность сведений для договора или идентификации объясняется до их получения.

3 Цели и категории данных

3 1 Обращения и коммерческие предложения

Субъекты: посетители, заявители и представители потенциальных клиентов. Цель: обработать конкретный запрос, связаться по нему и подготовить предложение. Данные: имя и при необходимости фамилия, выбранные контакты, наименование и реквизиты организации, должность представителя при её указании, текст обращения, состав запрошенных услуг и домены услуг. Основание: отдельное согласие для консультации либо инициатива субъекта по заключению договора; для представителя — применимое основание из раздела 2.

Способ: автоматизированная обработка формы, запись в системе обращений и CRM, ручной ответ уполномоченного сотрудника. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, адресное предоставление уполномоченному исполнителю, блокирование, удаление и уничтожение. Срок: до завершения обращения, но не более 90 календарных дней после последнего содержательного взаимодействия, если не возникло иного самостоятельного основания.

Коммерческое предложение ООО действует 14 календарных дней. Срок действия предложения не равен сроку хранения обращения. Сведения о доменах услуги вводятся по желанию, если конкретный продукт не требует домен для исполнения заказа.

3 2 Учётная запись и исполнение заказов

Субъекты: клиенты, их уполномоченные представители и пользователи кабинета. Цели: доступ к кабинету, оформление и исполнение заказа, выдача лицензии, регистрация домена, выпуск SSL, поддержка и расчёты. Данные: ФИО, контакты, идентификаторы учётной записи и клиента в биллинге, сведения о полномочиях, реквизиты плательщика, заказы, домены, состав и срок услуг, суммы и статус платежей, переписка по исполнению, сведения об аутентификации.

Основания: договор или действия по его заключению, закон и, когда требуется, отдельное согласие. Способ: автоматизированная обработка в сайте и биллинге с ручной обработкой обращений. Операции: сбор, запись, хранение, уточнение, извлечение, использование, предоставление определённым участникам исполнения, блокирование, удаление и уничтожение. Срок: период действия договора и исполнения обязательств; после его окончания сохраняются только документы и сведения, для которых действует отдельный срок раздела 4.

Полные данные карты и код CVC не запрашиваются в формах сайта. Платёжные сведения обрабатывает выбранный платёжный сервис по своим законным основаниям. Оператору необходимы идентификатор операции, сумма, время, статус и предусмотренные способом идентификации ограниченные реквизиты.

3 3 Идентификация клиента хостинга

Оператор: ООО. Субъекты: лица, получающие вычислительные мощности, и их представители. Цель и основание: исполнение статьи 10.2-1 Закона № 149-ФЗ и Правил, утверждённых постановлением Правительства РФ от 29.11.2023 № 2011.

Данные зависят от выбранного законного способа: подтверждённый номер телефона и результат проверки; сведения о платёжной идентификации; данные, полученные через разрешённую идентификационную систему; при документальном способе — необходимые реквизиты документа и полномочий. Сохраняются способ и результат идентификации. Паспортная копия не требуется автоматически для каждого обращения, регистрации или отзыва согласия.

Способ: автоматизированная проверка и при необходимости ручная сверка. Операции ограничены получением, проверкой, записью, хранением подтверждения, предоставлением в случаях закона и уничтожением. Срок: пока предоставляется соответствующая услуга, затем только в объёме и на срок, обусловленные законом и защитой конкретных требований; документы расчётов хранятся по разделу 4.

3 4 Партнёрство и реферальная программа

Субъекты: заявители, участники и представители партнёров. Цели: проверить заявку, предоставить разрешённые функции кабинета, учитывать переходы и начисления, исполнять соглашение об участии. Данные: ФИО, контакты, организация, описание предложения, идентификатор аккаунта и реферальной ссылки, статус допуска, сведения о начислениях и выплатах, необходимые платёжные и налоговые реквизиты.

Основания: заявка и отдельное согласие на её рассмотрение, затем договор и закон. Способ: автоматизированный учёт с ручным решением о допуске. Операции соответствуют исполнению программы: сбор, запись, хранение, уточнение, использование, адресное предоставление, блокирование и уничтожение. Рассмотрение заявки ограничивается 90 днями после последнего содержательного взаимодействия. После отказа или отзыва данные уничтожаются в срок статьи 21 Закона № 152-ФЗ, если нет другого самостоятельного основания; данные действующего участника обрабатываются до исполнения обязательств с последующим выделением обязательного архива.

Партнёр получает статистику собственных материалов. Ему не раскрываются идентифицирующие данные привлечённых клиентов и содержание их заказов без отдельного основания. Публичное размещение данных участника оформляется отдельно от обработки заявки.

3 5 Безопасность и техническая работа

Субъекты: посетители и пользователи. Цели: поддержание сессии, защита от подделки запросов и злоупотреблений, расследование сбоев и несанкционированного доступа. Данные: IP-адрес, дата и время, технические сведения браузера, идентификатор сессии и запроса, результат операции и события безопасности. Основания: исполнение договора, обязанности по защите информации и законный интерес, соразмерный риску.

Способ: автоматизированное журналирование с ограниченным ручным анализом. Не допускается включать пароли, токены, данные карт или содержимое всех полей формы в диагностический журнал. Обычные технические журналы хранятся не более 90 дней. Доказательства конкретного инцидента выделяются и сохраняются до завершения его рассмотрения и необходимых процедур, с периодической проверкой основания.

3 6 Необязательная аналитика

Оператор: ООО. Субъекты: посетители, разрешившие аналитику. Цель: оценка посещаемости и удобства сайта. Данные: случайный идентификатор браузера, страницы без приватных параметров, время, источник перехода без чувствительных сведений, тип устройства и браузера, события взаимодействия. Основание: отдельное согласие на аналитическую обработку. Способ: автоматизированный сбор и построение отчётов; операции: запись, хранение, систематизация, анализ, обезличивание и уничтожение.

Исходные события, позволяющие связать действия с посетителем, хранятся не более 90 дней; выбор cookie действует не более 365 дней либо до отзыва. Более длительное хранение допускается для действительно обезличенной статистики, не позволяющей восстановить связь с человеком доступными оператору средствами. Хеширование идентификатора само по себе не гарантирует обезличивания.

Запись содержимого форм, кабинетов, платёжных страниц и текстов обращений для аналитики не допускается. Сессионная видеозапись поведения, рекламное профилирование и передача идентификаторов сторонней рекламной сети требуют отдельного раскрытия и правового основания; общее разрешение аналитики их не охватывает.

3 7 Реклама и публичные материалы

Рекламная рассылка — самостоятельная цель. Используются только выбранные адресатом контакты и сведения о его отдельном согласии на указанные канал и отправителя. Рассылка прекращается немедленно после отказа. Маркетинговый список очищается от сведений без действующего основания; минимальный список запрета рассылки может сохраняться для исполнения отказа.

Для публичных отзывов и профилей оформляется отдельное согласие на распространение с перечнем разрешённых сведений, ресурсами публикации, условиями, запретами и сроком. Основное согласие на обращение этого не разрешает. Решения, порождающие юридические последствия, не принимаются исключительно автоматически без предусмотренного законом основания.

4 Сроки хранения и уничтожение

После достижения цели, истечения установленного срока или отзыва согласия данные удаляются либо блокируются и уничтожаются в сроки статьи 21 Закона № 152-ФЗ. При наличии другого законного основания субъекту разъясняются сохраняемые категории, цель и срок; отзыв не отменяет обязательное хранение расчётных документов.

В архиве согласий сохраняются сам текст и его неизменная редакция, выбранный оператор и цель, действие пользователя, дата, форма и минимальные технические сведения, связывающие подтверждение с обращением или браузером. Архив доступен только уполномоченным лицам и не используется для рекламы. Сроки архивного хранения исчисляются по правилам соответствующего перечня; если для одного документа действуют несколько требований, применяется срок, обеспечивающий исполнение всех этих требований. При споре отдельно сохраняются относящиеся к нему доказательства с проверкой основания и срока.

Удаление неоплаченной услуги из рабочей инфраструктуры не прекращает обязанность сохранять договор, платёжные документы и необходимые доказательства. Этот срок не означает гарантированного доступа к услуге или резервной копии в течение всех 14 дней. Для клиентского оборудования при размещении, регистрации доменов и переданных лицензий действуют условия соответствующего продукта; право собственности клиента на оборудование не прекращается из-за неоплаты.

Уничтожение документируется актом, а при автоматизированной обработке — также выгрузкой журнала событий по приказу Роскомнадзора № 179. Резервные копии охватываются процедурой удаления: ненужные данные не используются и не возвращаются в активную обработку при восстановлении. Общего разрешения дополнительно хранить копии полгода нет: часть 6 статьи 21 Закона № 152-ФЗ применяется только при невозможности уничтожения в установленный срок, с блокированием и обеспечением уничтожения не позднее шести месяцев, если иной срок не установлен федеральным законом.

5 Получатели и системы

Сведения обрабатываются в системах сайта, биллинга, поддержки и CRM. Название программного продукта не означает, что его разработчик получает данные. Реальный доступ определяется способом размещения, сопровождения и договором.

Для поиска организации или ИП и автозаполнения реквизитов используется DaData. Поставщик сервиса — ООО «Дейта Кью», ИНН 7721581040, ОГРН 5077746329876, адрес: 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3. Сведения о поставщике и его документы: https://dadata.ru/offer/ .

При использовании поиска сервер сайта передаёт DaData введённую поисковую строку для получения подходящих реквизитов. Поиск ИП, ФИО или адреса может затрагивать персональные данные. Следует вводить только сведения, необходимые для поиска; текст обращения, пароль и платёжные секреты в строку поиска не вводятся. Результат может кешироваться на сайте до 24 часов. Реквизиты можно заполнить вручную без обращения к DaData; предложенные сервисом значения пользователь проверяет перед отправкой. Сведения о поставщике не заменяют необходимое основание передачи и договорное оформление обработки.

Для конкретной операции допускаются: уполномоченные сотрудники; лицо, обрабатывающее данные по договору поручения; банк, платёжный сервис и оператор ЭДО; указанные в заказе правообладатель, регистратор домена и удостоверяющий центр; государственный орган при наличии законного основания. Получатель и его роль должны быть определимы до передачи, а состав передаваемых данных — ограничен задачей.

Оператор предоставляет субъекту сведения о лицах, которым поручена обработка, и иных предусмотренных законом получателях. До передачи, требующей согласия, субъекту показываются конкретные получатели и состав передачи. Формулировка «любые третьи лица» не используется как разрешение на неограниченный доступ.

Для работы используются собственные сайт, биллинг, CRM и инфраструктура, размещённые в Российской Федерации. Уведомления об обработке персональных данных поданы отдельно по ООО и ИП; при изменении сведений каждый оператор обеспечивает их актуализацию. Наличие уведомления не заменяет выполнение обязанностей по защите данных.

Использование внешнего программного сервиса рассматривается отдельно от привлечения подрядчика. DaData получает строку поиска компании для запрошенного пользователем автозаполнения. Карты и средства проверки от автоматизированных отправок могут получать технические сведения о запросе. Публичные ссылки ведут на ресурсы соответствующего поставщика с его правилами.

Яндекс.Метрика, Яндекс.Вебмастер и Топвизор используются как инструменты аналитики и работы с сайтами. Само использование Вебмастера или Топвизора сотрудником не означает передачу этому сервису персональных данных каждого посетителя git.ru. При подключении статистики клиентского сайта объём доступа, цель и разрешение владельца определяются выбранной интеграцией; не передаются клиентские базы и переписка, не необходимые для этой задачи. Применимые правила сервисов: https://yandex.ru/legal/confidential/ и https://topvisor.com/ru/privacy-policy/.

В текущем интерфейсе git.ru необязательный счётчик посещений работает через собственный metrika.git.ru после выбора аналитики. Подключение дополнительного счётчика, записи сессий или передачи посетительских идентификаторов другому сервису требует предварительного раскрытия конкретного получателя и состава данных и соответствующего правового основания. Одного перечисления названия сервиса в политике для разрешения такой передачи недостаточно.

6 Локализация и трансграничная передача

Сбор персональных данных граждан РФ, в том числе через Интернет, осуществляется с соблюдением части 5 статьи 18 Закона № 152-ФЗ: запрещённые этой нормой операции с использованием баз данных за пределами РФ не допускаются. Требование распространяется на реальную архитектуру сбора, а не только на доменное имя сайта.

До трансграничной передачи оператор выполняет отдельные требования статьи 12: проверяет получателя и государство, получает требуемые сведения, направляет уведомление Роскомнадзору и соблюдает предусмотренный порядок и ограничения. Согласие пользователя не заменяет эти обязанности. Если законная передача для выбранного продукта не обеспечена, она не производится.

7 Права субъекта и обращения

Субъект вправе получить сведения об обработке, доступ к своим данным, требовать исправления, блокирования или уничтожения незаконных, неточных либо ненужных данных, отозвать согласие, потребовать прекращения обработки, обжаловать действия в Роскомнадзоре или суде. Права реализуются в пределах и порядке закона.

Запрос направляется на support@git.ru, через доступный авторизованный канал поддержки либо по адресу соответствующего оператора. Следует указать оператора, контакт для ответа, описание требования и сведения, позволяющие найти обращение или аккаунт. Для формального запроса о доступе соблюдаются требования статьи 14 Закона № 152-ФЗ. Оператор проверяет личность соразмерно риску и не требует копию паспорта во всех случаях.

Ответ о наличии и обработке данных предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после представления подтверждения. Незаконная обработка прекращается в течение 3 рабочих дней; если обеспечить законность нельзя, данные уничтожаются в течение 10 рабочих дней с момента выявления незаконной обработки.

После достижения цели или отзыва согласия применяется срок уничтожения до 30 дней при отсутствии другого основания. По требованию о прекращении обработки действует срок 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней и предусмотренными законом исключениями. Эти сроки не заменяют немедленное прекращение рекламной рассылки по отказу адресата.

8 Защита и инциденты

Операторы организуют разграничение доступа, учёт действий, обучение допущенных лиц, оценку рисков, контроль подрядчиков и защиту информационных систем сообразно установленным требованиям. Ответственные лица и внутренние регламенты определяются организационными документами.

При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлёкших нарушение прав субъектов, оператор направляет предусмотренное законом уведомление Роскомнадзору в течение 24 часов, сведения о результатах внутреннего расследования — в течение 72 часов. При необходимости принимаются меры информирования и помощи пострадавшим.

9 Доступ к политике и изменения

Политика доступна без авторизации на страницах, где собираются данные, и в разделе документов. Изменения целей или объёма, выходящие за ранее данное согласие, требуют нового основания до начала такой обработки. История редакций сохраняется; дата подготовки текста не подтверждает его принятие конкретным пользователем.

Обращения: support@git.ru; телефон: +7 (499) 404-00-53. Почтовый адрес ООО: 350000, г. Краснодар, а/я 3991; почтовый адрес ИП: 350020, г. Краснодар, а/я 418.