Политика обработки персональных данных

Редакция от 4 октября 2026 года

1 Назначение и операторы

Политика определяет цели, основания, состав, сроки и условия обработки персональных данных посетителей git.ru, заявителей, клиентов, представителей контрагентов, партнёров и участников реферальной программы. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и не является согласием на обработку.

Оператор сайта, общей учётной записи, продаж лицензий, доменов, SSL и услуг хостинга: ООО «Дженерал Ай Ти Рус», ИНН 2310208877, КПП 230801001, ОГРН 1182375064761, адрес: 350000, Краснодарский край, г. о. город Краснодар, г. Краснодар, ул. им. Калинина, д. 341, помещ. 1521.

Оператор данных, получаемых при оказании услуг предпринимателем: ИП Сапега Елена Юрьевна, ИНН 232106252937, ОГРНИП 321237500341887, адрес: 350020, Россия, г. Краснодар, ул. Красных Партизан, д. 232, кв. 21. Каждый оператор самостоятельно отвечает за свои цели и операции. На форме указывается её получатель. Общий кабинет или программный продукт не означает, что все сведения автоматически доступны обоим операторам.

Если ООО предоставляет ИП техническую систему для обработки заявок, стороны оформляют поручение обработки и обеспечивают необходимое правовое основание. Передача обращения иному самостоятельному оператору требует самостоятельной оценки основания и информирования заявителя.

Политика не заменяет документы работодателя о работниках и соискателях. Обработка содержимого клиентской инфраструктуры по поручению клиента регулируется также договором с ним. Для специальных категорий данных, биометрии и сведений, составляющих государственную тайну, эта публичная политика не создаёт разрешения на размещение в обычном тарифе.

2 Принципы и основания

Обрабатываются только данные, соответствующие конкретной законной цели. Нельзя объединять несовместимые цели, собирать данные «на всякий случай», хранить их бессрочно либо использовать сведения о заказе для рекламы без отдельного основания.

Основные основания: согласие субъекта; заключение договора по инициативе субъекта и его исполнение; исполнение установленной законом обязанности; защита прав и законных интересов оператора или третьих лиц при соблюдении прав субъекта. Данные представителя организации не признаются автоматически данными стороны договора: их обработка отдельно обосновывается полномочиями, законным интересом или согласием.

Согласие оформляется отдельно от других подтверждаемых или подписываемых документов. Поле согласия не отмечается заранее. Отказ от необязательной аналитики, рекламы или публикации не препятствует получению основной услуги. Обязательность сведений для договора или идентификации объясняется до их получения.

3 Цели и категории данных

3 1 Обращения и коммерческие предложения

Субъекты: посетители, заявители и представители потенциальных клиентов. Цель: обработать конкретный запрос, связаться по нему и подготовить предложение. Данные: имя и при необходимости фамилия, выбранные контакты, наименование и реквизиты организации, должность представителя при её указании, текст обращения, состав запрошенных услуг и домены услуг. Основание: отдельное согласие для консультации либо инициатива субъекта по заключению договора; для представителя — применимое основание из раздела 2.

Способ: автоматизированная обработка формы, запись в системе обращений и CRM, ручной ответ уполномоченного сотрудника. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, адресное предоставление уполномоченному исполнителю, блокирование, удаление и уничтожение. Срок: до завершения обращения, но не более 90 календарных дней после последнего содержательного взаимодействия, если не возникло иного самостоятельного основания.

Коммерческое предложение ООО действует 14 календарных дней. Срок действия предложения не равен сроку хранения обращения. Сведения о доменах услуги вводятся по желанию, если конкретный продукт не требует домен для исполнения заказа.

3 2 Учётная запись и исполнение заказов

Субъекты: клиенты, их уполномоченные представители и пользователи кабинета. Цели: доступ к кабинету, оформление и исполнение заказа, выдача лицензии, регистрация домена, выпуск SSL, поддержка и расчёты. Данные: ФИО, контакты, идентификаторы учётной записи и клиента в биллинге, сведения о полномочиях, реквизиты плательщика, заказы, домены, состав и срок услуг, суммы и статус платежей, переписка по исполнению, сведения об аутентификации.

Основания: договор или действия по его заключению, закон и, когда требуется, отдельное согласие. Способ: автоматизированная обработка в сайте и биллинге с ручной обработкой обращений. Операции: сбор, запись, хранение, уточнение, извлечение, использование, предоставление определённым участникам исполнения, блокирование, удаление и уничтожение. Срок: период действия договора и исполнения обязательств; после его окончания сохраняются только документы и сведения, для которых действует отдельный срок раздела 4.

Полные данные карты и код CVC не запрашиваются в формах сайта. Платёжные сведения обрабатывает выбранный платёжный сервис по своим законным основаниям. Оператору необходимы идентификатор операции, сумма, время, статус и предусмотренные способом идентификации ограниченные реквизиты.

3 3 Идентификация клиента хостинга

Оператор: ООО. Субъекты: лица, получающие вычислительные мощности, и их представители. Цель и основание: исполнение статьи 10.2-1 Закона № 149-ФЗ и Правил, утверждённых постановлением Правительства РФ от 29.11.2023 № 2011.

Данные зависят от выбранного законного способа: подтверждённый номер телефона и результат проверки; сведения о платёжной идентификации; данные, полученные через разрешённую идентификационную систему; при документальном способе — необходимые реквизиты документа и полномочий. Сохраняются способ и результат идентификации. Паспортная копия не требуется автоматически для каждого обращения, регистрации или отзыва согласия.

Способ: автоматизированная проверка и при необходимости ручная сверка. Операции ограничены получением, проверкой, записью, хранением подтверждения, предоставлением в случаях закона и уничтожением. Срок: пока предоставляется соответствующая услуга, затем только в объёме и на срок, обусловленные законом и защитой конкретных требований; документы расчётов хранятся по разделу 4.

3 4 Партнёрство и реферальная программа

Субъекты: заявители, участники и представители партнёров. Цели: проверить заявку, предоставить разрешённые функции кабинета, учитывать переходы и начисления, исполнять соглашение об участии. Данные: ФИО, контакты, организация, описание предложения, идентификатор аккаунта и реферальной ссылки, статус допуска, сведения о начислениях и выплатах, необходимые платёжные и налоговые реквизиты.

Основания: заявка и отдельное согласие на её рассмотрение, затем договор и закон. Способ: автоматизированный учёт с ручным решением о допуске. Операции соответствуют исполнению программы: сбор, запись, хранение, уточнение, использование, адресное предоставление, блокирование и уничтожение. Рассмотрение заявки ограничивается 90 днями после последнего содержательного взаимодействия. После отказа или отзыва данные уничтожаются в срок статьи 21 Закона № 152-ФЗ, если нет другого самостоятельного основания; данные действующего участника обрабатываются до исполнения обязательств с последующим выделением обязательного архива.

Партнёр получает статистику собственных материалов. Ему не раскрываются идентифицирующие данные привлечённых клиентов и содержание их заказов без отдельного основания. Публичное размещение данных участника оформляется отдельно от обработки заявки.

3 5 Безопасность и техническая работа

Субъекты: посетители и пользователи. Цели: поддержание сессии, защита от подделки запросов и злоупотреблений, расследование сбоев и несанкционированного доступа. Данные: IP-адрес, дата и время, технические сведения браузера, идентификатор сессии и запроса, результат операции и события безопасности. Основания: исполнение договора, обязанности по защите информации и законный интерес, соразмерный риску.

Способ: автоматизированное журналирование с ограниченным ручным анализом. Не допускается включать пароли, токены, данные карт или содержимое всех полей формы в диагностический журнал. Обычные технические журналы хранятся не более 90 дней. Доказательства конкретного инцидента выделяются и сохраняются до завершения его рассмотрения и необходимых процедур, с периодической проверкой основания.

3 6 Базовая статистика и расширенная собственная аналитика

Оператор: ООО. Цели: общий статистический учёт загрузок публичных страниц; при отдельном разрешении — расширенное измерение посещаемости, источников и взаимодействия, поиск ошибок и улучшение удобства сайта. Базовая статистика и расширенная аналитика имеют разные состав и основания.

Базовая статистика без cookie ведётся отдельно от расширенной аналитики. Она считает загрузки допустимых публичных страниц и сохраняет только суммарные счётчики по календарному дню в часовом поясе Москвы, общей категории раздела, языку, укрупнённому типу устройства и укрупнённому каналу перехода. Полные адреса страниц и источников, параметры URL, исходная строка браузера, IP-адреса и их хеши, идентификаторы посетителя или сессии, точное время отдельного события, содержимое форм, клики, движение указателя и снимки страницы в эту статистическую базу не включаются. Отдельный архив событий не создаётся.

Базовый счётчик не читает и не создаёт аналитические cookie, localStorage или sessionStorage, не формирует отпечаток устройства, не связывает загрузки одного посетителя и не восстанавливает историю его поведения. Укрупнённые категории источника и устройства определяются без сохранения исходных адресов и строк браузера. При получении допустимого обращения сервер увеличивает соответствующий общий счётчик; информация не импортируется в metrika.git.ru или Яндекс.Метрику и не используется для рекламного профилирования.

Обработка ограничена самостоятельной статистической целью и минимальным составом с обязательным обезличиванием в соответствии с пунктом 9 части 1 статьи 6 Закона № 152-ФЗ, если при её выполнении затрагиваются персональные данные. Индивидуальные данные и средства обратной идентификации не сохраняются в статистической базе. В рамках базового учёта идентификаторы, индивидуальные события и запись сессий не обрабатываются; рекламные цели в него не входят. Базовые суммарные показатели могут храниться до 7 лет с соответствующего календарного дня для сравнения периодов, при утрате необходимости — удаляются раньше.

Этот учёт работает при открытии допустимой публичной страницы до выбора и после отказа от расширенной аналитики. Он не означает согласия посетителя. Показатель отражает учтённые загрузки страниц, а не уникальных людей или сессии; он не гарантирует исключения всех автоматизированных обращений или учёта каждого просмотра. Данные отказавшихся посетителей не передаются Яндексу вместо их согласия.

При сетевом обращении сервер технически получает IP и служебные заголовки запроса. Их обработка в целях доставки страницы, защиты и диагностики является самостоятельной операцией раздела 3.5 Политики обработки персональных данных и не означает включения этих сведений в базовую статистику. Защитные журналы не используются для восстановления личности или истории посетителя в этой статистической базе.

Расширенная собственная аналитика metrika.git.ru предназначена для измерения посещаемости, определения источников переходов, поиска ошибок и улучшения интерфейса, включая индивидуальные события и запись взаимодействия с публичной страницей. Её скрипт запускается только после отдельного утвердительного разрешения расширенной аналитики в актуальном уведомлении cookie. До выбора, после отказа или отзыва скрипт не загружается и новые данные расширенной аналитики не передаются.

Основание этой расширенной обработки — отдельное согласие, охватывающее указанные данные и запись публичных страниц. Посещение сайта, прокрутка, отсутствие ответа или ознакомление с документами не заменяют согласие. Предыдущее разрешение не используется автоматически при выходе за ранее раскрытый объём; прежний отказ сохраняет силу. Отключить расширенную аналитику можно в «Настройках cookie» кнопкой «Без расширенной аналитики».

В аналитический набор входят случайные идентификаторы браузера, визита и страницы, IP-адрес подключения, время событий, адрес и заголовок публичной страницы после фильтрации, сведения об устройстве, браузере, операционной системе и размере окна, переходы, клики, прокрутка, положение указателя, активное время и события достижения целей. Эти сведения являются псевдонимными и могут относиться к персональным данным; случайный идентификатор и отсутствие ФИО не делают их автоматически обезличенными.

Источник определяется по сведениям, которые передал браузер: адресу предыдущей внешней страницы без строки параметров и фрагмента, а также допустимым значениям utm_source, utm_medium и utm_campaign. Источник сохраняется в пределах визита. Полные поисковые запросы и произвольные параметры URL не собираются. Если браузер или приложение не передали источник, система не восстанавливает его с помощью скрытой идентификации посетителя.

Вебвизор помогает воспроизвести взаимодействие с публичной страницей. Он передаёт события действий и отфильтрованные снимки структуры и оформления страницы: видимый текст, расположение элементов, цвета, размеры и ссылки на допустимые ресурсы сайта. Это не запись камеры, микрофона или рабочего стола посетителя.

Для аналитики исключаются поля ввода, формы, редактируемые области, закрытые разделы, платёжные страницы, переписка и элементы, помеченные как приватные. Применяются фильтрация адресов и маскирование распознаваемых чувствительных фрагментов. Автоматические фильтры не гарантируют распознавание любых персональных данных внутри произвольного текста или изображения, поэтому страницы с такими данными должны быть исключены из записи до её включения. Запись сессий допускается только в раскрытом объёме и при наличии основания, охватывающего именно эту обработку; прежнее согласие, исключавшее запись сессий, не разрешает её автоматически.

Способ: автоматизированный сбор скриптом в браузере и обработка в собственной инфраструктуре в Российской Федерации, с доступом уполномоченных сотрудников к отчётам. Операции: сбор, запись, систематизация, накопление, хранение, извлечение, анализ, ограниченное предоставление доступа в пределах полномочий, блокирование, обезличивание, удаление и уничтожение. Доступ разграничивается по проектам и ролям. Рекламное профилирование, межсайтовое сопоставление и автоматизированные решения с юридическими последствиями для посетителя в эту цель не входят.

Для сравнения посещаемости, источников, эффективности страниц и конверсий между месяцами и годами история статистики визитов и событий хранится до 7 лет с момента получения соответствующего события. Она включает время, отфильтрованные адреса страниц и источников, допустимые UTM-метки, показатели действий, тип устройства и технические идентификаторы браузера, визита и события. Такие идентификаторы не считаются автоматически обезличенными данными: к ним применяются требования защиты персональных данных и наличие законного основания на весь срок обработки.

IP-адреса и содержимое снимков вебвизора хранятся отдельно по сроку и удаляются не позднее 90 дней с момента получения соответствующего события. Их удаление не удаляет оставшуюся историю посещаемости, источников и конверсий. Предельные сроки учитывают резервные копии: их ротация не должна продлевать хранение; после восстановления ограничения и выполненные удаления применяются до возобновления использования данных.

Семилетний срок является предельным, а не обязательным для каждого набора данных. Если цель достигнута, необходимость утрачена, отсутствует применимое основание либо поступило подлежащее удовлетворению требование субъекта, обработка прекращается и данные уничтожаются или надлежащим образом обезличиваются раньше в установленные законом сроки. Увеличение срока не продлевает автоматически ранее полученное согласие и не отменяет прежние ограничения без самостоятельного законного основания. Хеширование идентификатора само по себе не гарантирует обезличивания. Сроки браузерных хранилищ и способ отключения указаны в Правилах использования cookie. Отказ прекращает последующий сбор; для удаления ранее полученных записей можно направить требование оператору. Изменение документов не отменяет прежний отказ и не расширяет задним числом ранее полученное согласие. Указанные сроки относятся к данным расширенной аналитики, полученным при наличии применимого основания, включая ранее собранные записи. Введение отдельного базового учёта и нового порядка запуска не означает, что прежние записи автоматически удалены или стали обезличенными. Для них сохраняются ограничения соответствующего основания, предельные сроки и обязанность более раннего прекращения обработки в установленных законом случаях.

3 7 Реклама и публичные материалы

Рекламная рассылка — самостоятельная цель. Используются только выбранные адресатом контакты и сведения о его отдельном согласии на указанные канал и отправителя. Рассылка прекращается немедленно после отказа. Маркетинговый список очищается от сведений без действующего основания; минимальный список запрета рассылки может сохраняться для исполнения отказа.

Для публичных отзывов и профилей оформляется отдельное согласие на распространение с перечнем разрешённых сведений, ресурсами публикации, условиями, запретами и сроком. Основное согласие на обращение этого не разрешает. Решения, порождающие юридические последствия, не принимаются исключительно автоматически без предусмотренного законом основания.

3 8 Яндекс.Метрика на git.ru

Оператор: ООО «Дженерал Ай Ти Рус». Субъекты: посетители публичных страниц git.ru, отдельно разрешившие расширенную аналитику. Цель оператора: измерение посещаемости, источников переходов и эффективности публичных страниц, выявление ошибок и улучшение удобства сайта. Эта обработка отделена от собственной аналитики metrika.git.ru, описанной в разделе 3.6.

Для публичных страниц предусмотрен сторонний сервис Яндекс.Метрика, счётчик № 113387014. В раскрытый объём входят измерение переходов и взаимодействий, карты кликов и прокрутки, Яндекс.Вебвизор с исключением приватных участков страницы. Сбор начинается после активации подключения на сайте и выполнения условий выбора ниже. Размещение Политики само по себе не запускает сбор и не подтверждает согласие конкретного посетителя.

Для предоставления сервиса Яндекс обрабатывает полученные через счётчик данные по поручению оператора в соответствии с условиями сервиса. Получатель: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Условия поручения и использования: https://yandex.ru/legal/metrica_termsofuse/ru/ ; политика конфиденциальности: https://yandex.ru/legal/confidential/ru/ . Доступ к отчётам и записям со стороны General iT предоставляется только уполномоченным лицам для указанной цели. Клиентская база не передаётся ИП или иным получателям вследствие одного подключения счётчика.

Предусмотрен обычный режим Яндекс.Метрики, а не настройка «Ограниченный режим» сервиса. Согласно условиям Яндекса это допускает обработку полученных сведений Яндексом и лицами, входящими с ним в одну группу, также для определения предпочтений, создания рекомендаций, совершенствования и персонализации сервисов и предложений, в том числе рекламы, в предусмотренных его правилами случаях. Такие цели и применимые основания самого Яндекса раскрыты в его Политике конфиденциальности. Эта возможность обработки раскрывается посетителю до отдельного разрешения передачи. General iT не использует это подключение для импорта клиентских данных и подключения собственных рекламных кампаний. Разрешение аналитики не является согласием на рекламную рассылку General iT.

Основание — отдельное утвердительное разрешение посетителя на расширенную аналитику, включающее Яндекс.Метрику, запись взаимодействия с публичной страницей в Вебвизоре и передачу технических данных Яндексу для указанной цели. Оно оформляется самостоятельным действием в уведомлении cookie, отдельно от отправки заявки, принятия договора и рекламного согласия. Уведомление до выбора раскрывает оператора, сервис, данные и назначение; подробные сведения доступны по ссылкам. Продолжение просмотра, прокрутка, закрытие уведомления и отсутствие выбора не означают согласия. Старое разрешение не расширяется автоматически; новый порядок запуска обоих расширенных счётчиков применяется по актуальному утвердительному выбору, а базовая статистика не считается таким выбором. До соответствующего выбора актуальной редакции не загружаются скрипт счётчика, его изображение для браузеров без JavaScript и не отправляются аналитические запросы Яндексу.

Состав: IP-адрес подключения; технические идентификаторы cookie и браузерных хранилищ; время и длительность посещения; отфильтрованный адрес и обобщённое название публичной страницы; источник перехода и допустимые метки кампании; сведения о браузере, операционной системе, устройстве и размере окна; переходы, клики, прокрутка, активность и события взаимодействия без содержимого введённых данных. Эти сведения могут являться персональными данными. ФИО, телефон, email, адрес клиента, содержание заявок и переписки, пароли, платёжные реквизиты и токены не включаются в URL, названия страниц, метки, параметры и названия целей. Произвольные URL-параметры и поисковые строки с персональными данными исключаются до передачи.

Яндекс.Вебвизор записывает взаимодействие со страницей: действия посетителя, расположение и структуру публичных элементов, отфильтрованные текст и оформление страницы, необходимые для воспроизведения сессии. Это не запись камеры, микрофона, рабочего стола или других вкладок браузера. Формы, поля ввода, редактируемые участки, авторизационные и клиентские окна, содержимое корзины и заказа, платежи, переписка и иные приватные элементы исключаются из записи или маскируются. Запись содержимого всех полей не разрешается. Автоматическое распознавание не гарантирует обнаружение любых персональных данных в произвольном тексте или изображении; поэтому страницы и элементы с такими данными исключаются до запуска записи. Разрешение аналитики не даёт права записывать секреты, сообщения или контактные сведения.

Электронная коммерция с передачей товарных событий, покупок и данных заказов этой интеграцией не предусмотрена. Не передаются клиентские идентификаторы, номер заказа, оплаченный счёт, персональная скидка, контактные данные покупателя, сведения из биллинга и содержание приватной корзины. Предоставление разрешения на аналитику не разрешает автоматически импортировать покупки из биллинга, CRM или существующую историю клиентов.

Способ — автоматизированный сбор в браузере и передача по защищённому соединению в сервис Яндекса. Операции в пределах цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, анализ, передача (предоставление, доступ) Яндексу для обработки по поручению и ограниченный доступ к отчётам и записям, блокирование, обезличивание, удаление и уничтожение. Сетевое обращение раскрывает IP сервису; полное отсутствие передачи IP или подтверждённое маскирование сохраняемого адреса не заявляются.

Advanced Matching, передача CRM, переписки, офлайн-конверсий и клиентских UserID, передача данных клиентских заказов сторонним рекламодателям и запись содержимого полей этой интеграцией не предусмотрены. Автоматические цели и дополнительные настройки не должны расширять раскрытый состав: сбор контактов и данных заказов не включается. Счётчик не устанавливается в личном кабинете, биллинге, на страницах входа, регистрации, оплаты и переписки. Если выбранный режим не позволяет обеспечить раскрытый объём и исключения, соответствующая функция не запускается. Включение новых функций требует предварительного раскрытия и соответствующего основания до начала обработки, а при выходе за прежнее согласие — нового волеизъявления. История собственной аналитики Яндексу не импортируется.

Разрешение действует до отзыва или достижения указанной цели, в зависимости от того, что наступит раньше; запомненный выбор в браузере действует не более 365 дней. Отказ и отзыв через «Без расширенной аналитики» в «Настройках cookie» прекращают последующую передачу; прежний отказ сохраняет силу при обновлении документов. Это не команда автоматического удаления уже переданных серверных данных. Для доступа, уточнения, прекращения обработки и удаления следует обратиться на support@git.ru. Оператор рассматривает обращение, определяет наличие иных законных оснований и при необходимости направляет требование обработчику в порядке и сроки раздела 7. Дополнительно посетитель может использовать расширение «Блокировщик Яндекс.Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out .

Сроки собственных статистических данных — 7 лет, IP и снимков — 90 дней не распространяются на Яндекс.Метрику. Хранение полученных Яндексом данных регулируется целью, действующим основанием, условиями поручения и опубликованными документами сервиса; достижение цели или отзыв требуют прекращения основанной на согласии обработки и удаления в установленные законом сроки, если иное основание отсутствует. По справке Яндекса записи Вебвизора доступны в интерфейсе за последние 15 дней; это не является утверждением о физическом удалении всех копий и иных данных сервиса через 15 дней. Срок cookie не является сроком хранения серверных отчётов. Оператор обеспечивает рассмотрение требований об ограничении и удалении в выбранном режиме; несовместимая с этими требованиями функция не используется. Доказательства выбора сохраняются отдельно от аналитики по срокам раздела 4.

4 Сроки хранения и уничтожение

После достижения цели, истечения установленного срока или отзыва согласия данные удаляются либо блокируются и уничтожаются в сроки статьи 21 Закона № 152-ФЗ. При наличии другого законного основания субъекту разъясняются сохраняемые категории, цель и срок; отзыв не отменяет обязательное хранение расчётных документов.

В архиве согласий сохраняются сам текст и его неизменная редакция, выбранный оператор и цель, действие пользователя, дата, форма и минимальные технические сведения, связывающие подтверждение с обращением или браузером. Архив доступен только уполномоченным лицам и не используется для рекламы. Сроки архивного хранения исчисляются по правилам соответствующего перечня; если для одного документа действуют несколько требований, применяется срок, обеспечивающий исполнение всех этих требований. При споре отдельно сохраняются относящиеся к нему доказательства с проверкой основания и срока.

Удаление неоплаченной услуги из рабочей инфраструктуры не прекращает обязанность сохранять договор, платёжные документы и необходимые доказательства. Этот срок не означает гарантированного доступа к услуге или резервной копии в течение всех 14 дней. Для клиентского оборудования при размещении, регистрации доменов и переданных лицензий действуют условия соответствующего продукта; право собственности клиента на оборудование не прекращается из-за неоплаты.

Уничтожение документируется актом, а при автоматизированной обработке — также выгрузкой журнала событий по приказу Роскомнадзора № 179. Резервные копии охватываются процедурой удаления: ненужные данные не используются и не возвращаются в активную обработку при восстановлении. Общего разрешения дополнительно хранить копии полгода нет: часть 6 статьи 21 Закона № 152-ФЗ применяется только при невозможности уничтожения в установленный срок, с блокированием и обеспечением уничтожения не позднее шести месяцев, если иной срок не установлен федеральным законом.

5 Получатели и системы

Сведения обрабатываются в системах сайта, биллинга, поддержки и CRM. Название программного продукта не означает, что его разработчик получает данные. Реальный доступ определяется способом размещения, сопровождения и договором.

Для поиска организации или ИП и автозаполнения реквизитов используется DaData. Поставщик сервиса — ООО «Дейта Кью», ИНН 7721581040, ОГРН 5077746329876, адрес: 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3. Сведения о поставщике и его документы: https://dadata.ru/offer/ .

При использовании поиска сервер сайта передаёт DaData введённую поисковую строку для получения подходящих реквизитов. Поиск ИП, ФИО или адреса может затрагивать персональные данные. Следует вводить только сведения, необходимые для поиска; текст обращения, пароль и платёжные секреты в строку поиска не вводятся. Результат может кешироваться на сайте до 24 часов. Реквизиты можно заполнить вручную без обращения к DaData; предложенные сервисом значения пользователь проверяет перед отправкой. Сведения о поставщике не заменяют необходимое основание передачи и договорное оформление обработки.

Для конкретной операции допускаются: уполномоченные сотрудники; лицо, обрабатывающее данные по договору поручения; банк, платёжный сервис и оператор ЭДО; указанные в заказе правообладатель, регистратор домена и удостоверяющий центр; государственный орган при наличии законного основания. Получатель и его роль должны быть определимы до передачи, а состав передаваемых данных — ограничен задачей.

Оператор предоставляет субъекту сведения о лицах, которым поручена обработка, и иных предусмотренных законом получателях. До передачи, требующей согласия, субъекту показываются конкретные получатели и состав передачи. Формулировка «любые третьи лица» не используется как разрешение на неограниченный доступ.

Для работы используются собственные сайт, биллинг, CRM и инфраструктура, размещённые в Российской Федерации. Уведомления об обработке персональных данных поданы отдельно по ООО и ИП; при изменении сведений каждый оператор обеспечивает их актуализацию. Наличие уведомления не заменяет выполнение обязанностей по защите данных.

Использование внешнего программного сервиса рассматривается отдельно от привлечения подрядчика. DaData получает строку поиска компании для запрошенного пользователем автозаполнения. Карты и средства проверки от автоматизированных отправок могут получать технические сведения о запросе. Публичные ссылки ведут на ресурсы соответствующего поставщика с его правилами.

Яндекс.Вебмастер и Топвизор используются сотрудниками для работы с сайтами и поисковой видимостью. Работа сотрудника в этих сервисах сама по себе не означает загрузку их счётчиков в браузер каждого посетителя git.ru или передачу им клиентской базы и переписки. При подключении статистики клиентского сайта объём доступа, цель и разрешение владельца определяются конкретной интеграцией. Правила соответствующих сервисов: https://yandex.ru/legal/confidential/ru/ и https://topvisor.com/ru/privacy-policy/.

Подключение Яндекс.Метрики и Яндекс.Вебвизора на git.ru отдельно раскрыто в разделе 3.8: оператор — ООО, получатель по поручению — ООО «ЯНДЕКС», запуск только после актуального утвердительного выбора. Собственная аналитика metrika.git.ru и инструменты поисковой видимости не заменяют это раскрытие и не дают разрешения на новую передачу данных.

На git.ru базовая статистика без cookie и расширенная собственная аналитика metrika.git.ru применяются отдельно; последняя запускается только после актуального утвердительного разрешения. Состав данных, определение источников переходов, работа вебвизора, условия запуска и отключения раскрыты в разделе об аналитике Политики обработки персональных данных и в Правилах использования cookie: https://git.ru/info/legal/personal-data/ и https://git.ru/info/legal/cookies/. Базовая статистика не заменяет разрешения расширенной аналитики и не предоставляет Яндексу сведения о посетителях без соответствующего выбора. Записи поведения не публикуются и не передаются рекламным сетям.

При предоставлении счётчика владельцу другого сайта он определяет цели и законное основание обработки на своём сайте, информирует посетителей и обеспечивает необходимые настройки. General iT обрабатывает данные по поручению в пределах согласованного договора, если выступает обработчиком. Установка скрипта не предоставляет General iT доступ к серверу или хостингу владельца сайта и не разрешает использовать собранные данные для несовместимых собственных целей. Договор и поручение на обработку должны определять состав данных, операции, меры защиты, сроки, порядок исполнения обращений и удаления до подключения реальных сайтов клиентов.

6 Локализация и трансграничная передача

Сбор персональных данных граждан РФ, в том числе через Интернет, осуществляется с соблюдением части 5 статьи 18 Закона № 152-ФЗ: запрещённые этой нормой операции с использованием баз данных за пределами РФ не допускаются. Требование распространяется на реальную архитектуру сбора, а не только на доменное имя сайта.

До трансграничной передачи оператор выполняет отдельные требования статьи 12: проверяет получателя и государство, получает требуемые сведения, направляет уведомление Роскомнадзору и соблюдает предусмотренный порядок и ограничения. Согласие пользователя не заменяет эти обязанности. Если законная передача для выбранного продукта не обеспечена, она не производится.

7 Права субъекта и обращения

Субъект вправе получить сведения об обработке, доступ к своим данным, требовать исправления, блокирования или уничтожения незаконных, неточных либо ненужных данных, отозвать согласие, потребовать прекращения обработки, обжаловать действия в Роскомнадзоре или суде. Права реализуются в пределах и порядке закона.

Запрос направляется на support@git.ru, через доступный авторизованный канал поддержки либо по адресу соответствующего оператора. Следует указать оператора, контакт для ответа, описание требования и сведения, позволяющие найти обращение или аккаунт. Для формального запроса о доступе соблюдаются требования статьи 14 Закона № 152-ФЗ. Оператор проверяет личность соразмерно риску и не требует копию паспорта во всех случаях.

Ответ о наличии и обработке данных предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после представления подтверждения. Незаконная обработка прекращается в течение 3 рабочих дней; если обеспечить законность нельзя, данные уничтожаются в течение 10 рабочих дней с момента выявления незаконной обработки.

После достижения цели или отзыва согласия применяется срок уничтожения до 30 дней при отсутствии другого основания. По требованию о прекращении обработки действует срок 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней и предусмотренными законом исключениями. Эти сроки не заменяют немедленное прекращение рекламной рассылки по отказу адресата.

8 Защита и инциденты

Операторы организуют разграничение доступа, учёт действий, обучение допущенных лиц, оценку рисков, контроль подрядчиков и защиту информационных систем сообразно установленным требованиям. Ответственные лица и внутренние регламенты определяются организационными документами.

При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлёкших нарушение прав субъектов, оператор направляет предусмотренное законом уведомление Роскомнадзору в течение 24 часов, сведения о результатах внутреннего расследования — в течение 72 часов. При необходимости принимаются меры информирования и помощи пострадавшим.

9 Доступ к политике и изменения

Политика доступна без авторизации на страницах, где собираются данные, и в разделе документов. Изменения целей или объёма, выходящие за ранее данное согласие, требуют нового основания до начала такой обработки. История редакций сохраняется; дата подготовки текста не подтверждает его принятие конкретным пользователем.

Обращения: support@git.ru; телефон: +7 (499) 404-00-53. Почтовый адрес ООО: 350000, г. Краснодар, а/я 3991; почтовый адрес ИП: 350020, г. Краснодар, а/я 418.