Политика обработки персональных данных

Редакция от 4 октября 2026 года

1 Назначение и операторы

Политика определяет цели, основания, состав, сроки и условия обработки персональных данных посетителей git.ru, заявителей, клиентов, представителей контрагентов, партнёров и участников реферальной программы. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и не является согласием на обработку.

Оператор сайта, общей учётной записи, продаж лицензий, доменов, SSL и услуг хостинга: ООО «Дженерал Ай Ти Рус», ИНН 2310208877, КПП 230801001, ОГРН 1182375064761, адрес: 350000, Краснодарский край, г. о. город Краснодар, г. Краснодар, ул. им. Калинина, д. 341, помещ. 1521.

Оператор данных, получаемых при оказании услуг предпринимателем: ИП Сапега Елена Юрьевна, ИНН 232106252937, ОГРНИП 321237500341887, адрес: 350020, Россия, г. Краснодар, ул. Красных Партизан, д. 232, кв. 21. Каждый оператор самостоятельно отвечает за свои цели и операции. На форме указывается её получатель. Общий кабинет или программный продукт не означает, что все сведения автоматически доступны обоим операторам.

Если ООО предоставляет ИП техническую систему для обработки заявок, стороны оформляют поручение обработки и обеспечивают необходимое правовое основание. Передача обращения иному самостоятельному оператору требует самостоятельной оценки основания и информирования заявителя.

Политика не заменяет документы работодателя о работниках и соискателях. Обработка содержимого клиентской инфраструктуры по поручению клиента регулируется также договором с ним. Для специальных категорий данных, биометрии и сведений, составляющих государственную тайну, эта публичная политика не создаёт разрешения на размещение в обычном тарифе.

2 Принципы и основания

Обрабатываются только данные, соответствующие конкретной законной цели. Нельзя объединять несовместимые цели, собирать данные «на всякий случай», хранить их бессрочно либо использовать сведения о заказе для рекламы без отдельного основания.

Основные основания: согласие субъекта; заключение договора по инициативе субъекта и его исполнение; исполнение установленной законом обязанности; защита прав и законных интересов оператора или третьих лиц при соблюдении прав субъекта. Данные представителя организации не признаются автоматически данными стороны договора: их обработка отдельно обосновывается полномочиями, законным интересом или согласием.

Согласие оформляется отдельно от других подтверждаемых или подписываемых документов. Поле согласия не отмечается заранее. Отказ от необязательной аналитики, рекламы или публикации не препятствует получению основной услуги. Обязательность сведений для договора или идентификации объясняется до их получения.

3 Цели и категории данных

3 1 Обращения и коммерческие предложения

Субъекты: посетители, заявители и представители потенциальных клиентов. Цель: обработать конкретный запрос, связаться по нему и подготовить предложение. Данные: имя и при необходимости фамилия, выбранные контакты, наименование и реквизиты организации, должность представителя при её указании, текст обращения, состав запрошенных услуг и домены услуг. Основание: отдельное согласие для консультации либо инициатива субъекта по заключению договора; для представителя — применимое основание из раздела 2.

Способ: автоматизированная обработка формы, запись в системе обращений и CRM, ручной ответ уполномоченного сотрудника. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, адресное предоставление уполномоченному исполнителю, блокирование, удаление и уничтожение. Срок: до завершения обращения, но не более 90 календарных дней после последнего содержательного взаимодействия, если не возникло иного самостоятельного основания.

Коммерческое предложение ООО действует 14 календарных дней. Срок действия предложения не равен сроку хранения обращения. Сведения о доменах услуги вводятся по желанию, если конкретный продукт не требует домен для исполнения заказа.

3 2 Учётная запись и исполнение заказов

Субъекты: клиенты, их уполномоченные представители и пользователи кабинета. Цели: доступ к кабинету, оформление и исполнение заказа, выдача лицензии, регистрация домена, выпуск SSL, поддержка и расчёты. Данные: ФИО, контакты, идентификаторы учётной записи и клиента в биллинге, сведения о полномочиях, реквизиты плательщика, заказы, домены, состав и срок услуг, суммы и статус платежей, переписка по исполнению, сведения об аутентификации.

Основания: договор или действия по его заключению, закон и, когда требуется, отдельное согласие. Способ: автоматизированная обработка в сайте и биллинге с ручной обработкой обращений. Операции: сбор, запись, хранение, уточнение, извлечение, использование, предоставление определённым участникам исполнения, блокирование, удаление и уничтожение. Срок: период действия договора и исполнения обязательств; после его окончания сохраняются только документы и сведения, для которых действует отдельный срок раздела 4.

Полные данные карты и код CVC не запрашиваются в формах сайта. Платёжные сведения обрабатывает выбранный платёжный сервис по своим законным основаниям. Оператору необходимы идентификатор операции, сумма, время, статус и предусмотренные способом идентификации ограниченные реквизиты.

3 3 Идентификация клиента хостинга

Оператор: ООО. Субъекты: лица, получающие вычислительные мощности, и их представители. Цель и основание: исполнение статьи 10.2-1 Закона № 149-ФЗ и Правил, утверждённых постановлением Правительства РФ от 29.11.2023 № 2011.

Данные зависят от выбранного законного способа: подтверждённый номер телефона и результат проверки; сведения о платёжной идентификации; данные, полученные через разрешённую идентификационную систему; при документальном способе — необходимые реквизиты документа и полномочий. Сохраняются способ и результат идентификации. Паспортная копия не требуется автоматически для каждого обращения, регистрации или отзыва согласия.

Способ: автоматизированная проверка и при необходимости ручная сверка. Операции ограничены получением, проверкой, записью, хранением подтверждения, предоставлением в случаях закона и уничтожением. Срок: пока предоставляется соответствующая услуга, затем только в объёме и на срок, обусловленные законом и защитой конкретных требований; документы расчётов хранятся по разделу 4.

3 4 Партнёрство и реферальная программа

Субъекты: заявители, участники и представители партнёров. Цели: проверить заявку, предоставить разрешённые функции кабинета, учитывать переходы и начисления, исполнять соглашение об участии. Данные: ФИО, контакты, организация, описание предложения, идентификатор аккаунта и реферальной ссылки, статус допуска, сведения о начислениях и выплатах, необходимые платёжные и налоговые реквизиты.

Основания: заявка и отдельное согласие на её рассмотрение, затем договор и закон. Способ: автоматизированный учёт с ручным решением о допуске. Операции соответствуют исполнению программы: сбор, запись, хранение, уточнение, использование, адресное предоставление, блокирование и уничтожение. Рассмотрение заявки ограничивается 90 днями после последнего содержательного взаимодействия. После отказа или отзыва данные уничтожаются в срок статьи 21 Закона № 152-ФЗ, если нет другого самостоятельного основания; данные действующего участника обрабатываются до исполнения обязательств с последующим выделением обязательного архива.

Партнёр получает статистику собственных материалов. Ему не раскрываются идентифицирующие данные привлечённых клиентов и содержание их заказов без отдельного основания. Публичное размещение данных участника оформляется отдельно от обработки заявки.

3 5 Безопасность и техническая работа

Субъекты: посетители и пользователи. Цели: поддержание сессии, защита от подделки запросов и злоупотреблений, расследование сбоев и несанкционированного доступа. Данные: IP-адрес, дата и время, технические сведения браузера, идентификатор сессии и запроса, результат операции и события безопасности. Основания: исполнение договора, обязанности по защите информации и законный интерес, соразмерный риску.

Способ: автоматизированное журналирование с ограниченным ручным анализом. Не допускается включать пароли, токены, данные карт или содержимое всех полей формы в диагностический журнал. Обычные технические журналы хранятся не более 90 дней. Доказательства конкретного инцидента выделяются и сохраняются до завершения его рассмотрения и необходимых процедур, с периодической проверкой основания.

3 6 Собственная аналитика посещений и вебвизор

Оператор: ООО. Субъекты: посетители публичных страниц сайта. Цель: оценка посещаемости и источников переходов, поиск ошибок и улучшение удобства сайта.

Собственная аналитика metrika.git.ru предназначена для измерения посещаемости, определения источников переходов, поиска ошибок и улучшения интерфейса. Предусмотрен автоматический запуск при открытии публичной страницы с возможностью отключения через «Настройки cookie». Отсутствие нажатия на баннер не фиксируется как согласие.

Обработка без предварительного согласия допускается только при наличии применимого самостоятельного основания. Для ограниченной собственной аналитики оператор оценивает необходимость и соразмерность обработки для улучшения сайта по пункту 7 части 1 статьи 6 Закона № 152-ФЗ, с соблюдением прав и свобод посетителя. Это основание не распространяется автоматически на любые записи сессий, рекламные технологии или сайты клиентов. Если для конкретной обработки применимое законодательство требует согласия либо самостоятельное основание не подтверждено, сбор начинается только после отдельного утвердительного выбора. Посещение сайта и ознакомление с документами не заменяют такое согласие.

В аналитический набор входят случайные идентификаторы браузера, визита и страницы, IP-адрес подключения, время событий, адрес и заголовок публичной страницы после фильтрации, сведения об устройстве, браузере, операционной системе и размере окна, переходы, клики, прокрутка, положение указателя, активное время и события достижения целей. Эти сведения являются псевдонимными и могут относиться к персональным данным; случайный идентификатор и отсутствие ФИО не делают их автоматически обезличенными.

Источник определяется по сведениям, которые передал браузер: адресу предыдущей внешней страницы без строки параметров и фрагмента, а также допустимым значениям utm_source, utm_medium и utm_campaign. Источник сохраняется в пределах визита. Полные поисковые запросы и произвольные параметры URL не собираются. Если браузер или приложение не передали источник, система не восстанавливает его с помощью скрытой идентификации посетителя.

Вебвизор помогает воспроизвести взаимодействие с публичной страницей. Он передаёт события действий и отфильтрованные снимки структуры и оформления страницы: видимый текст, расположение элементов, цвета, размеры и ссылки на допустимые ресурсы сайта. Это не запись камеры, микрофона или рабочего стола посетителя.

Для аналитики исключаются поля ввода, формы, редактируемые области, закрытые разделы, платёжные страницы, переписка и элементы, помеченные как приватные. Применяются фильтрация адресов и маскирование распознаваемых чувствительных фрагментов. Автоматические фильтры не гарантируют распознавание любых персональных данных внутри произвольного текста или изображения, поэтому страницы с такими данными должны быть исключены из записи до её включения. Запись сессий допускается только в раскрытом объёме и при наличии основания, охватывающего именно эту обработку; прежнее согласие, исключавшее запись сессий, не разрешает её автоматически.

Способ: автоматизированный сбор скриптом в браузере и обработка в собственной инфраструктуре в Российской Федерации, с доступом уполномоченных сотрудников к отчётам. Операции: сбор, запись, систематизация, накопление, хранение, извлечение, анализ, ограниченное предоставление доступа в пределах полномочий, блокирование, обезличивание, удаление и уничтожение. Доступ разграничивается по проектам и ролям. Рекламное профилирование, межсайтовое сопоставление и автоматизированные решения с юридическими последствиями для посетителя в эту цель не входят.

Для сравнения посещаемости, источников, эффективности страниц и конверсий между месяцами и годами история статистики визитов и событий хранится до 7 лет с момента получения соответствующего события. Она включает время, отфильтрованные адреса страниц и источников, допустимые UTM-метки, показатели действий, тип устройства и технические идентификаторы браузера, визита и события. Такие идентификаторы не считаются автоматически обезличенными данными: к ним применяются требования защиты персональных данных и наличие законного основания на весь срок обработки.

IP-адреса и содержимое снимков вебвизора хранятся отдельно по сроку и удаляются не позднее 90 дней с момента получения соответствующего события. Их удаление не удаляет оставшуюся историю посещаемости, источников и конверсий. Предельные сроки учитывают резервные копии: их ротация не должна продлевать хранение; после восстановления ограничения и выполненные удаления применяются до возобновления использования данных.

Семилетний срок является предельным, а не обязательным для каждого набора данных. Если цель достигнута, необходимость утрачена, отсутствует применимое основание либо поступило подлежащее удовлетворению требование субъекта, обработка прекращается и данные уничтожаются или надлежащим образом обезличиваются раньше в установленные законом сроки. Увеличение срока не продлевает автоматически ранее полученное согласие и не отменяет прежние ограничения без самостоятельного законного основания. Хеширование идентификатора само по себе не гарантирует обезличивания. Сроки браузерных хранилищ и способ отключения указаны в Правилах использования cookie. Отказ прекращает последующий сбор; для удаления ранее полученных записей можно направить требование оператору. Изменение документов не отменяет прежний отказ и не расширяет задним числом ранее полученное согласие.

3 7 Реклама и публичные материалы

Рекламная рассылка — самостоятельная цель. Используются только выбранные адресатом контакты и сведения о его отдельном согласии на указанные канал и отправителя. Рассылка прекращается немедленно после отказа. Маркетинговый список очищается от сведений без действующего основания; минимальный список запрета рассылки может сохраняться для исполнения отказа.

Для публичных отзывов и профилей оформляется отдельное согласие на распространение с перечнем разрешённых сведений, ресурсами публикации, условиями, запретами и сроком. Основное согласие на обращение этого не разрешает. Решения, порождающие юридические последствия, не принимаются исключительно автоматически без предусмотренного законом основания.

3 8 Яндекс.Метрика на git.ru

Оператор: ООО «Дженерал Ай Ти Рус». Субъекты: посетители публичных страниц git.ru, отдельно разрешившие аналитику. Цель: измерение посещаемости, источников переходов и эффективности публичных страниц, выявление ошибок и улучшение удобства сайта. Эта обработка отделена от собственной аналитики metrika.git.ru, описанной в разделе 3.6.

Предусмотрено подключение стороннего сервиса Яндекс.Метрика. На дату публикации этой редакции его счётчик на git.ru не установлен. Следующие условия определяют допустимый режим будущего подключения; публикация Политики не включает счётчик и не подтверждает согласие конкретного посетителя.

В базовой модели Яндекс обрабатывает полученные через счётчик данные по поручению оператора в соответствии с условиями сервиса. Получатель: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Условия поручения и использования: https://yandex.ru/legal/metrica_termsofuse/ru/ ; политика конфиденциальности: https://yandex.ru/legal/confidential/ru/ . Доступ к отчётам со стороны General iT предоставляется только уполномоченным лицам для указанной цели. Клиентская база не передаётся ИП или иным получателям вследствие одного подключения счётчика.

Основание в предусмотренном режиме — отдельное утвердительное разрешение посетителя на аналитику, включающее обработку и передачу технических данных Яндексу для этой цели. Оно оформляется самостоятельным действием в уведомлении cookie, отдельно от отправки заявки, принятия договора и рекламного согласия. Уведомление до выбора раскрывает оператора, сервис, данные и назначение; подробные сведения доступны по ссылкам. Продолжение просмотра, прокрутка, закрытие уведомления и отсутствие выбора не означают согласия. Старое разрешение только собственной аналитики не расширяется автоматически. До соответствующего выбора новой редакции не должны загружаться скрипт счётчика, его изображение для браузеров без JavaScript или отправляться аналитические запросы Яндексу.

Предусмотренный состав: IP-адрес подключения; технические идентификаторы cookie и браузерных хранилищ; время и длительность посещения; отфильтрованные адрес и заголовок публичной страницы; источник перехода и допустимые метки кампании; сведения о браузере, операционной системе, устройстве и размере окна; переходы, взаимодействия с публичными элементами и события целей без содержимого введённых данных. Эти сведения могут являться персональными данными. Не передаются ФИО, телефон, email, адрес клиента, содержание заявок и переписки, пароли, платёжные реквизиты и токены, в том числе в URL, заголовках страниц, метках, параметрах и названиях целей. Произвольные URL-параметры и поисковые строки с персональными данными должны быть исключены до передачи.

Способ — автоматизированный сбор в браузере и передача по защищённому соединению в сервис Яндекса. Операции в пределах цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, анализ, передача (предоставление, доступ) Яндексу для обработки по поручению и ограниченный доступ к отчётам, блокирование, обезличивание, удаление и уничтожение. При подключении должны быть проверены ограниченный режим счётчика и настройка «Не сохранять полные IP-адреса посетителей сайта». Последняя маскирует сохраняемый адрес на раннем этапе обработки у Яндекса, но не исключает получения исходного IP при сетевом обращении. Пока эти ограничения и условия выбора не проверены, счётчик не запускается.

Базовый режим не предусматривает Яндекс.Вебвизор и запись сессий, Advanced Matching, передачу CRM, переписки, офлайн-конверсий и клиентских UserID, электронную коммерцию с данными заказов, рекламное профилирование и предоставление статистики сторонним рекламодателям. При установке проверяются автоматические цели и дополнительные настройки передачи: они не должны расширять указанный состав. Счётчик не устанавливается в личном кабинете, биллинге, на страницах входа, оплаты и переписки; содержимое полей и отправленных форм не включается в события публичных страниц. Если технически обеспечить заявленные ограничения нельзя, подключение откладывается до их выполнения. Включение дополнительных функций требует отдельного раскрытия и соответствующего основания до начала обработки, а при выходе за прежнее согласие — нового волеизъявления. История собственной аналитики Яндексу не импортируется.

Разрешение действует до отзыва или достижения указанной цели, в зависимости от того, что наступит раньше; запомненный выбор в браузере действует не более 365 дней. Отказ и отзыв через «Только необходимые» в «Настройках cookie» прекращают последующую передачу; прежний отказ сохраняет силу при обновлении документов. Это не команда автоматического удаления уже переданных серверных данных. Для доступа, уточнения, прекращения обработки и удаления следует обратиться на support@git.ru. Оператор рассматривает обращение, определяет наличие иных законных оснований и при необходимости направляет требование обработчику в порядке и сроки раздела 7.

Сроки собственных статистических данных — 7 лет, IP и снимков — 90 дней не распространяются на Яндекс.Метрику. Хранение полученных Яндексом данных регулируется целью, действующим основанием, условиями поручения и опубликованными документами сервиса; достижение цели или отзыв требуют прекращения основанной на согласии обработки и удаления в установленные законом сроки, если иное основание отсутствует. Срок cookie не является сроком хранения серверных отчётов. До подключения оператор проверяет возможность исполнить требования об ограничении и удалении в выбранном режиме; несовместимое с этими требованиями подключение не производится. Доказательства выбора сохраняются отдельно от аналитики по срокам раздела 4.

4 Сроки хранения и уничтожение

После достижения цели, истечения установленного срока или отзыва согласия данные удаляются либо блокируются и уничтожаются в сроки статьи 21 Закона № 152-ФЗ. При наличии другого законного основания субъекту разъясняются сохраняемые категории, цель и срок; отзыв не отменяет обязательное хранение расчётных документов.

В архиве согласий сохраняются сам текст и его неизменная редакция, выбранный оператор и цель, действие пользователя, дата, форма и минимальные технические сведения, связывающие подтверждение с обращением или браузером. Архив доступен только уполномоченным лицам и не используется для рекламы. Сроки архивного хранения исчисляются по правилам соответствующего перечня; если для одного документа действуют несколько требований, применяется срок, обеспечивающий исполнение всех этих требований. При споре отдельно сохраняются относящиеся к нему доказательства с проверкой основания и срока.

Удаление неоплаченной услуги из рабочей инфраструктуры не прекращает обязанность сохранять договор, платёжные документы и необходимые доказательства. Этот срок не означает гарантированного доступа к услуге или резервной копии в течение всех 14 дней. Для клиентского оборудования при размещении, регистрации доменов и переданных лицензий действуют условия соответствующего продукта; право собственности клиента на оборудование не прекращается из-за неоплаты.

Уничтожение документируется актом, а при автоматизированной обработке — также выгрузкой журнала событий по приказу Роскомнадзора № 179. Резервные копии охватываются процедурой удаления: ненужные данные не используются и не возвращаются в активную обработку при восстановлении. Общего разрешения дополнительно хранить копии полгода нет: часть 6 статьи 21 Закона № 152-ФЗ применяется только при невозможности уничтожения в установленный срок, с блокированием и обеспечением уничтожения не позднее шести месяцев, если иной срок не установлен федеральным законом.

5 Получатели и системы

Сведения обрабатываются в системах сайта, биллинга, поддержки и CRM. Название программного продукта не означает, что его разработчик получает данные. Реальный доступ определяется способом размещения, сопровождения и договором.

Для поиска организации или ИП и автозаполнения реквизитов используется DaData. Поставщик сервиса — ООО «Дейта Кью», ИНН 7721581040, ОГРН 5077746329876, адрес: 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3. Сведения о поставщике и его документы: https://dadata.ru/offer/ .

При использовании поиска сервер сайта передаёт DaData введённую поисковую строку для получения подходящих реквизитов. Поиск ИП, ФИО или адреса может затрагивать персональные данные. Следует вводить только сведения, необходимые для поиска; текст обращения, пароль и платёжные секреты в строку поиска не вводятся. Результат может кешироваться на сайте до 24 часов. Реквизиты можно заполнить вручную без обращения к DaData; предложенные сервисом значения пользователь проверяет перед отправкой. Сведения о поставщике не заменяют необходимое основание передачи и договорное оформление обработки.

Для конкретной операции допускаются: уполномоченные сотрудники; лицо, обрабатывающее данные по договору поручения; банк, платёжный сервис и оператор ЭДО; указанные в заказе правообладатель, регистратор домена и удостоверяющий центр; государственный орган при наличии законного основания. Получатель и его роль должны быть определимы до передачи, а состав передаваемых данных — ограничен задачей.

Оператор предоставляет субъекту сведения о лицах, которым поручена обработка, и иных предусмотренных законом получателях. До передачи, требующей согласия, субъекту показываются конкретные получатели и состав передачи. Формулировка «любые третьи лица» не используется как разрешение на неограниченный доступ.

Для работы используются собственные сайт, биллинг, CRM и инфраструктура, размещённые в Российской Федерации. Уведомления об обработке персональных данных поданы отдельно по ООО и ИП; при изменении сведений каждый оператор обеспечивает их актуализацию. Наличие уведомления не заменяет выполнение обязанностей по защите данных.

Использование внешнего программного сервиса рассматривается отдельно от привлечения подрядчика. DaData получает строку поиска компании для запрошенного пользователем автозаполнения. Карты и средства проверки от автоматизированных отправок могут получать технические сведения о запросе. Публичные ссылки ведут на ресурсы соответствующего поставщика с его правилами.

Яндекс.Вебмастер и Топвизор используются сотрудниками для работы с сайтами и поисковой видимостью. Работа сотрудника в этих сервисах сама по себе не означает загрузку их счётчиков в браузер каждого посетителя git.ru или передачу им клиентской базы и переписки. При подключении статистики клиентского сайта объём доступа, цель и разрешение владельца определяются конкретной интеграцией. Правила соответствующих сервисов: https://yandex.ru/legal/confidential/ru/ и https://topvisor.com/ru/privacy-policy/.

Планируемое подключение Яндекс.Метрики на git.ru отдельно раскрыто в разделе 3.8: оператор — ООО, получатель по поручению — ООО «ЯНДЕКС», запуск только после нового утвердительного выбора. Собственная аналитика metrika.git.ru и инструменты поисковой видимости не заменяют это раскрытие и не дают разрешения на новую передачу данных.

На git.ru используется собственный сервис аналитики metrika.git.ru. Состав данных, определение источников переходов, работа вебвизора, условия запуска и отключения раскрыты в разделе об аналитике Политики обработки персональных данных и в Правилах использования cookie: https://git.ru/info/legal/personal-data/ и https://git.ru/info/legal/cookies/. Техническая возможность автоматического запуска счётчика не заменяет правового основания обработки. Записи поведения не публикуются и не передаются рекламным сетям.

При предоставлении счётчика владельцу другого сайта он определяет цели и законное основание обработки на своём сайте, информирует посетителей и обеспечивает необходимые настройки. General iT обрабатывает данные по поручению в пределах согласованного договора, если выступает обработчиком. Установка скрипта не предоставляет General iT доступ к серверу или хостингу владельца сайта и не разрешает использовать собранные данные для несовместимых собственных целей. Договор и поручение на обработку должны определять состав данных, операции, меры защиты, сроки, порядок исполнения обращений и удаления до подключения реальных сайтов клиентов.

6 Локализация и трансграничная передача

Сбор персональных данных граждан РФ, в том числе через Интернет, осуществляется с соблюдением части 5 статьи 18 Закона № 152-ФЗ: запрещённые этой нормой операции с использованием баз данных за пределами РФ не допускаются. Требование распространяется на реальную архитектуру сбора, а не только на доменное имя сайта.

До трансграничной передачи оператор выполняет отдельные требования статьи 12: проверяет получателя и государство, получает требуемые сведения, направляет уведомление Роскомнадзору и соблюдает предусмотренный порядок и ограничения. Согласие пользователя не заменяет эти обязанности. Если законная передача для выбранного продукта не обеспечена, она не производится.

7 Права субъекта и обращения

Субъект вправе получить сведения об обработке, доступ к своим данным, требовать исправления, блокирования или уничтожения незаконных, неточных либо ненужных данных, отозвать согласие, потребовать прекращения обработки, обжаловать действия в Роскомнадзоре или суде. Права реализуются в пределах и порядке закона.

Запрос направляется на support@git.ru, через доступный авторизованный канал поддержки либо по адресу соответствующего оператора. Следует указать оператора, контакт для ответа, описание требования и сведения, позволяющие найти обращение или аккаунт. Для формального запроса о доступе соблюдаются требования статьи 14 Закона № 152-ФЗ. Оператор проверяет личность соразмерно риску и не требует копию паспорта во всех случаях.

Ответ о наличии и обработке данных предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после представления подтверждения. Незаконная обработка прекращается в течение 3 рабочих дней; если обеспечить законность нельзя, данные уничтожаются в течение 10 рабочих дней с момента выявления незаконной обработки.

После достижения цели или отзыва согласия применяется срок уничтожения до 30 дней при отсутствии другого основания. По требованию о прекращении обработки действует срок 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней и предусмотренными законом исключениями. Эти сроки не заменяют немедленное прекращение рекламной рассылки по отказу адресата.

8 Защита и инциденты

Операторы организуют разграничение доступа, учёт действий, обучение допущенных лиц, оценку рисков, контроль подрядчиков и защиту информационных систем сообразно установленным требованиям. Ответственные лица и внутренние регламенты определяются организационными документами.

При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлёкших нарушение прав субъектов, оператор направляет предусмотренное законом уведомление Роскомнадзору в течение 24 часов, сведения о результатах внутреннего расследования — в течение 72 часов. При необходимости принимаются меры информирования и помощи пострадавшим.

9 Доступ к политике и изменения

Политика доступна без авторизации на страницах, где собираются данные, и в разделе документов. Изменения целей или объёма, выходящие за ранее данное согласие, требуют нового основания до начала такой обработки. История редакций сохраняется; дата подготовки текста не подтверждает его принятие конкретным пользователем.

Обращения: support@git.ru; телефон: +7 (499) 404-00-53. Почтовый адрес ООО: 350000, г. Краснодар, а/я 3991; почтовый адрес ИП: 350020, г. Краснодар, а/я 418.