Политика обработки персональных данных

Политика обработки персональных данных

Редакция от 4 октября 2026 года

1 Назначение и операторы

Политика определяет цели, основания, состав, сроки и условия обработки персональных данных посетителей git.ru, заявителей, клиентов, представителей контрагентов, партнёров и участников реферальной программы. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и не является согласием на обработку.

Оператор сайта, общей учётной записи, продаж лицензий, доменов, SSL и услуг хостинга: ООО «Дженерал Ай Ти Рус», ИНН 2310208877, КПП 230801001, ОГРН 1182375064761, адрес: 350000, Краснодарский край, г. о. город Краснодар, г. Краснодар, ул. им. Калинина, д. 341, помещ. 1521.

Оператор данных, получаемых при оказании услуг предпринимателем: ИП Сапега Елена Юрьевна, ИНН 232106252937, ОГРНИП 321237500341887, адрес: 350020, Россия, г. Краснодар, ул. Красных Партизан, д. 232, кв. 21. Каждый оператор самостоятельно отвечает за свои цели и операции. На форме указывается её получатель. Общий кабинет или программный продукт не означает, что все сведения автоматически доступны обоим операторам.

Если ООО предоставляет ИП техническую систему для обработки заявок, стороны оформляют поручение обработки и обеспечивают необходимое правовое основание. Передача обращения иному самостоятельному оператору требует самостоятельной оценки основания и информирования заявителя.

Политика не заменяет документы работодателя о работниках и соискателях. Обработка содержимого клиентской инфраструктуры по поручению клиента регулируется также договором с ним. Для специальных категорий данных, биометрии и сведений, составляющих государственную тайну, эта публичная политика не создаёт разрешения на размещение в обычном тарифе.

2 Принципы и основания

Обрабатываются только данные, соответствующие конкретной законной цели. Нельзя объединять несовместимые цели, собирать данные «на всякий случай», хранить их бессрочно либо использовать сведения о заказе для рекламы без отдельного основания.

Основные основания: согласие субъекта; заключение договора по инициативе субъекта и его исполнение; исполнение установленной законом обязанности; защита прав и законных интересов оператора или третьих лиц при соблюдении прав субъекта. Данные представителя организации не признаются автоматически данными стороны договора: их обработка отдельно обосновывается полномочиями, законным интересом или согласием.

Согласие оформляется отдельно от других подтверждаемых или подписываемых документов. Поле согласия не отмечается заранее. Отказ от необязательной аналитики, рекламы или публикации не препятствует получению основной услуги. Обязательность сведений для договора или идентификации объясняется до их получения.

3 Цели и категории данных

3 1 Обращения и коммерческие предложения

Субъекты: посетители, заявители и представители потенциальных клиентов. Цель: обработать конкретный запрос, связаться по нему и подготовить предложение. Данные: имя и при необходимости фамилия, выбранные контакты, наименование и реквизиты организации, должность представителя при её указании, текст обращения, состав запрошенных услуг и домены услуг. Основание: отдельное согласие для консультации либо инициатива субъекта по заключению договора; для представителя — применимое основание из раздела 2.

Способ: автоматизированная обработка формы, запись в системе обращений и CRM, ручной ответ уполномоченного сотрудника. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, адресное предоставление уполномоченному исполнителю, блокирование, удаление и уничтожение. Срок: до завершения обращения, но не более 90 календарных дней после последнего содержательного взаимодействия, если не возникло иного самостоятельного основания.

Коммерческое предложение ООО действует 14 календарных дней. Срок действия предложения не равен сроку хранения обращения. Сведения о доменах услуги вводятся по желанию, если конкретный продукт не требует домен для исполнения заказа.

3 2 Учётная запись и исполнение заказов

Субъекты: клиенты, их уполномоченные представители и пользователи кабинета. Цели: доступ к кабинету, оформление и исполнение заказа, выдача лицензии, регистрация домена, выпуск SSL, поддержка и расчёты. Данные: ФИО, контакты, идентификаторы учётной записи и клиента в биллинге, сведения о полномочиях, реквизиты плательщика, заказы, домены, состав и срок услуг, суммы и статус платежей, переписка по исполнению, сведения об аутентификации.

Основания: договор или действия по его заключению, закон и, когда требуется, отдельное согласие. Способ: автоматизированная обработка в сайте и биллинге с ручной обработкой обращений. Операции: сбор, запись, хранение, уточнение, извлечение, использование, предоставление определённым участникам исполнения, блокирование, удаление и уничтожение. Срок: период действия договора и исполнения обязательств; после его окончания сохраняются только документы и сведения, для которых действует отдельный срок раздела 4.

Полные данные карты и код CVC не запрашиваются в формах сайта. Платёжные сведения обрабатывает выбранный платёжный сервис по своим законным основаниям. Оператору необходимы идентификатор операции, сумма, время, статус и предусмотренные способом идентификации ограниченные реквизиты.

3 3 Идентификация клиента хостинга

Оператор: ООО. Субъекты: лица, получающие вычислительные мощности, и их представители. Цель и основание: исполнение статьи 10.2-1 Закона № 149-ФЗ и Правил, утверждённых постановлением Правительства РФ от 29.11.2023 № 2011.

Данные зависят от выбранного законного способа: подтверждённый номер телефона и результат проверки; сведения о платёжной идентификации; данные, полученные через разрешённую идентификационную систему; при документальном способе — необходимые реквизиты документа и полномочий. Сохраняются способ и результат идентификации. Паспортная копия не требуется автоматически для каждого обращения, регистрации или отзыва согласия.

Способ: автоматизированная проверка и при необходимости ручная сверка. Операции ограничены получением, проверкой, записью, хранением подтверждения, предоставлением в случаях закона и уничтожением. Срок: пока предоставляется соответствующая услуга, затем только в объёме и на срок, обусловленные законом и защитой конкретных требований; документы расчётов хранятся по разделу 4.

3 4 Партнёрство и реферальная программа

Субъекты: заявители, участники и представители партнёров. Цели: проверить заявку, предоставить разрешённые функции кабинета, учитывать переходы и начисления, исполнять соглашение об участии. Данные: ФИО, контакты, организация, описание предложения, идентификатор аккаунта и реферальной ссылки, статус допуска, сведения о начислениях и выплатах, необходимые платёжные и налоговые реквизиты.

Основания: заявка и отдельное согласие на её рассмотрение, затем договор и закон. Способ: автоматизированный учёт с ручным решением о допуске. Операции соответствуют исполнению программы: сбор, запись, хранение, уточнение, использование, адресное предоставление, блокирование и уничтожение. Рассмотрение заявки ограничивается 90 днями после последнего содержательного взаимодействия. После отказа или отзыва данные уничтожаются в срок статьи 21 Закона № 152-ФЗ, если нет другого самостоятельного основания; данные действующего участника обрабатываются до исполнения обязательств с последующим выделением обязательного архива.

Партнёр получает статистику собственных материалов. Ему не раскрываются идентифицирующие данные привлечённых клиентов и содержание их заказов без отдельного основания. Публичное размещение данных участника оформляется отдельно от обработки заявки.

3 5 Безопасность и техническая работа

Субъекты: посетители и пользователи. Цели: поддержание сессии, защита от подделки запросов и злоупотреблений, расследование сбоев и несанкционированного доступа. Данные: IP-адрес, дата и время, технические сведения браузера, идентификатор сессии и запроса, результат операции и события безопасности. Основания: исполнение договора, обязанности по защите информации и законный интерес, соразмерный риску.

Способ: автоматизированное журналирование с ограниченным ручным анализом. Не допускается включать пароли, токены, данные карт или содержимое всех полей формы в диагностический журнал. Обычные технические журналы хранятся не более 90 дней. Доказательства конкретного инцидента выделяются и сохраняются до завершения его рассмотрения и необходимых процедур, с периодической проверкой основания.

3 6 Базовая статистика и расширенная собственная аналитика

Базовый учёт ограничен количеством просмотров допустимых публичных страниц, различением браузеров в пределах одних суток и кратковременным учётом визитов. Оператор — ООО «Дженерал Ай Ти Рус». Цель — оценивать посещаемость и использование публичных страниц, сравнивать периоды и проверять работу сайта; базовый учёт не включает запись действий, содержимого страниц или форм и рекламное профилирование.

Для различения браузеров используется случайный суточный идентификатор и кратковременные технические записи. Визит ограничивается 30 минутами отсутствия активности и окончанием соответствующего календарного дня по московскому времени. Собственный базовый набор содержит отфильтрованный публичный путь без query/hash, время с округлением до минуты, технические идентификаторы просмотра и визита и версию программного модуля. Сведения об устройстве, браузере, операционной системе и источнике перехода в базовый набор не включаются. Идентификатор не связан с аккаунтом, контактами, заказом, ранее выданным идентификатором расширенной аналитики или историей других сайтов. Срок использования идентификатора не продлевается новым просмотром. Предельные сроки и конкретные объекты браузерного хранения указаны в Правилах использования cookie. Число различённых браузеров не равно числу людей; смена браузера, очистка хранилища, ограничения доставки и автоматизированные обращения могут влиять на показатели. Полный учёт каждого посещения не гарантируется.

Собственный ограниченный сбор применяется на самостоятельном основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ: необходимый и соразмерный учёт посещаемости в законных интересах оператора при соблюдении прав посетителей. Для обезличивания и последующей ограниченной статистической обработки применяется пункт 9 части 1 статьи 6 этого закона. Отдельное разрешение на запись поведения не подменяет эти основания. Объём ограничивается указанной целью; идентификаторы не объявляются автоматически анонимными, а обезличивание не означает общего освобождения от требований к защите данных.

В базовом наборе не сохраняются IP-адрес и его хеш, исходная строка User-Agent, произвольные заголовки запроса, поисковые строки и параметры URL, содержимое форм, названия страниц, контакты, заказы, данные кабинета и переписки. Клики, движение указателя, прокрутка, цели, активное время, снимки страницы и запись сессий базовым учётом не собираются. Сетевые сведения, технически получаемые сервером при доставке страницы, рассматриваются отдельно в разделе 3.5 Политики обработки персональных данных и не включаются в базовый аналитический набор.

Базовый учёт работает при открытии допустимой публичной страницы до выбора и после выбора «Только базовая статистика». Это не согласие, полученное из посещения, закрытия уведомления или молчания. Кнопка «Отключить всю аналитику», сохранённый полный отказ и поддерживаемые сигналы Do Not Track или Global Privacy Control прекращают сбор новых аналитических событий. Прекращение доставки уже ожидающих событий и удаление неотправленной серверной очереди применяются после получения и подтверждения сервером команды отказа. Если связи нет, эта команда сохраняется отдельно для исполнения отказа и повторяется при восстановлении связи или открытии страницы; она не используется для новых просмотров. Запись поведения и расширенная собственная аналитика требуют отдельного утвердительного выбора; отказ не ограничивает основные функции сайта.

Кратковременные записи с суточным идентификатором и очередь доставки сохраняются не более 48 часов, включая резервные копии, и удаляются раньше при отсутствии необходимости. Суммарные собственные показатели без суточных идентификаторов и индивидуальной истории могут храниться до 7 лет с соответствующего календарного дня для сравнения периодов; при утрате цели — меньше. Эти сроки не являются сроками хранения данных Яндексом. Предыдущие записи расширенной аналитики не становятся обезличенными и не меняют своё основание вследствие введения базового учёта.

Расширенная собственная аналитика metrika.git.ru предназначена для поиска ошибок и улучшения интерфейса, включая индивидуальные события и запись взаимодействия с публичной страницей. Базовый программный модуль загружается для ограниченного суточного учёта; функции записи поведения и расширенных событий в нём выключены до отдельного утвердительного разрешения в актуальном уведомлении и действующего серверного подтверждения. До разрешения, после отказа или отзыва новые данные записи поведения и расширенных событий не формируются и не передаются.

Основание этой расширенной обработки — отдельное согласие, охватывающее указанные данные и запись публичных страниц. Посещение сайта, прокрутка, отсутствие ответа или ознакомление с документами не заменяют согласие. Предыдущее разрешение не используется автоматически при выходе за ранее раскрытый объём; прежний отказ сохраняет силу. Отключить расширенную аналитику можно в «Настройках cookie» кнопкой «Только базовая статистика» или «Отключить всю аналитику».

В аналитический набор входят случайные идентификаторы браузера, визита и страницы, IP-адрес подключения, время событий, адрес и заголовок публичной страницы после фильтрации, сведения об устройстве, браузере, операционной системе и размере окна, переходы, клики, прокрутка, положение указателя, активное время и события достижения целей. Эти сведения являются псевдонимными и могут относиться к персональным данным; случайный идентификатор и отсутствие ФИО не делают их автоматически обезличенными.

Источник определяется по сведениям, которые передал браузер: адресу предыдущей внешней страницы без строки параметров и фрагмента, а также допустимым значениям utm_source, utm_medium и utm_campaign. Источник сохраняется в пределах визита. Полные поисковые запросы и произвольные параметры URL не собираются. Если браузер или приложение не передали источник, система не восстанавливает его с помощью скрытой идентификации посетителя.

Вебвизор помогает воспроизвести взаимодействие с публичной страницей. Он передаёт события действий и отфильтрованные снимки структуры и оформления страницы: видимый текст, расположение элементов, цвета, размеры и ссылки на допустимые ресурсы сайта. Это не запись камеры, микрофона или рабочего стола посетителя.

Для аналитики исключаются поля ввода, формы, редактируемые области, закрытые разделы, платёжные страницы, переписка и элементы, помеченные как приватные. Применяются фильтрация адресов и маскирование распознаваемых чувствительных фрагментов. Автоматические фильтры не гарантируют распознавание любых персональных данных внутри произвольного текста или изображения, поэтому страницы с такими данными должны быть исключены из записи до её включения. Запись сессий допускается только в раскрытом объёме и при наличии основания, охватывающего именно эту обработку; прежнее согласие, исключавшее запись сессий, не разрешает её автоматически.

Способ: автоматизированный сбор скриптом в браузере и обработка в собственной инфраструктуре в Российской Федерации, с доступом уполномоченных сотрудников к отчётам. Операции: сбор, запись, систематизация, накопление, хранение, извлечение, анализ, ограниченное предоставление доступа в пределах полномочий, блокирование, обезличивание, удаление и уничтожение. Доступ разграничивается по проектам и ролям. Рекламное профилирование, межсайтовое сопоставление и автоматизированные решения с юридическими последствиями для посетителя в эту цель не входят.

Для сравнения посещаемости, источников, эффективности страниц и конверсий между месяцами и годами история статистики визитов и событий хранится до 7 лет с момента получения соответствующего события. Она включает время, отфильтрованные адреса страниц и источников, допустимые UTM-метки, показатели действий, тип устройства и технические идентификаторы браузера, визита и события. Такие идентификаторы не считаются автоматически обезличенными данными: к ним применяются требования защиты персональных данных и наличие законного основания на весь срок обработки.

IP-адреса и содержимое снимков вебвизора хранятся отдельно по сроку и удаляются не позднее 90 дней с момента получения соответствующего события. Их удаление не удаляет оставшуюся историю посещаемости, источников и конверсий. Предельные сроки учитывают резервные копии: их ротация не должна продлевать хранение; после восстановления ограничения и выполненные удаления применяются до возобновления использования данных.

Семилетний срок является предельным, а не обязательным для каждого набора данных. Если цель достигнута, необходимость утрачена, отсутствует применимое основание либо поступило подлежащее удовлетворению требование субъекта, обработка прекращается и данные уничтожаются или надлежащим образом обезличиваются раньше в установленные законом сроки. Увеличение срока не продлевает автоматически ранее полученное согласие и не отменяет прежние ограничения без самостоятельного законного основания. Хеширование идентификатора само по себе не гарантирует обезличивания. Сроки браузерных хранилищ и способ отключения указаны в Правилах использования cookie. Отказ прекращает последующий сбор; для удаления ранее полученных записей можно направить требование оператору. Изменение документов не отменяет прежний отказ и не расширяет задним числом ранее полученное согласие. Указанные сроки относятся к данным расширенной аналитики, полученным при наличии применимого основания, включая ранее собранные записи. Введение отдельного базового учёта и нового порядка запуска не означает, что прежние записи автоматически удалены или стали обезличенными. Для них сохраняются ограничения соответствующего основания, предельные сроки и обязанность более раннего прекращения обработки в установленных законом случаях.

3 7 Реклама и публичные материалы

Рекламная рассылка — самостоятельная цель. Используются только выбранные адресатом контакты и сведения о его отдельном согласии на указанные канал и отправителя. Рассылка прекращается немедленно после отказа. Маркетинговый список очищается от сведений без действующего основания; минимальный список запрета рассылки может сохраняться для исполнения отказа.

Для публичных отзывов и профилей оформляется отдельное согласие на распространение с перечнем разрешённых сведений, ресурсами публикации, условиями, запретами и сроком. Основное согласие на обращение этого не разрешает. Решения, порождающие юридические последствия, не принимаются исключительно автоматически без предусмотренного законом основания.

3 8 Серверная передача ограниченной статистики Яндекс.Метрике

Для базовой статистики публичных страниц git.ru используется один счётчик Яндекс.Метрики № 113387014 через серверный Measurement Protocol. Оператор — ООО «Дженерал Ай Ти Рус»; получатель для предоставления сервиса и обработки по поручению — ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/ ; политика Яндекса: https://yandex.ru/legal/confidential/ru/ .

Браузерный скрипт Яндекс.Метрики и её изображение-счётчик на страницах сайта для этого подключения не загружаются. Браузер направляет ограниченное событие в собственную инфраструктуру оператора; она формирует отдельный набор для Яндекса. Серверный запрос не пересылает IP посетителя, его User-Agent, cookie, иные заголовки и исходный идентификатор собственного базового учёта. Яндекс получает сетевые сведения о соединении сервера оператора, а не прямое соединение браузера посетителя.

Передаваемый статистический набор содержит тип события «просмотр», номер счётчика, отдельный суточный числовой псевдоним браузера, время события с округлением вниз до минуты и проверенный публичный адрес страницы без query/hash и персональных параметров. Служебный секрет доставки хранится на сервере и не передаётся посетителю. Собственный суточный идентификатор преобразуется в другой идентификатор; исходные технические записи и очередь доставки сохраняются не более 48 часов. Секрет преобразования хранится отдельно. Возможность повторного вычисления с доступными исходными данными учитывается при оценке обезличивания. Идентификаторы разных суток не объединяются для восстановления истории конкретного посетителя. Изменение идентификатора и сокращение полей уменьшают возможность сопоставления; они не заявляются гарантией необратимого обезличивания. Статистика отражает учтённые просмотры и браузеры за сутки, а не точное количество физических лиц.

Передача ограничена статистической целью с обезличиванием по пункту 9 части 1 статьи 6 Закона № 152-ФЗ; собственная стадия базового сбора описана в разделе 3.6. Условия поручения применяются с учётом статьи 6 этого закона и фактического состава данных. Оператор оценивает достаточность обезличивания и основания конкретной обработки, ограничивает доступ, сроки и возможности использования. Посещение сайта и разрешение расширенной собственной аналитики не обозначаются как согласие на эту серверную передачу.

Состав серверной передачи ограничивается указанными полями; рекламные интеграции, расширенные настройки и передача дополнительных данных этой интеграцией не используются. Применяются опубликованные условия сервиса и политика Яндекса. Сокращение состава не заявляется гарантией полной анонимности или единственной статистической цели всех операций поставщика. Яндекс.Вебвизор, карты кликов и прокрутки, автоматические цели, электронная коммерция, импорт CRM и офлайн-конверсий, Advanced Matching, UserID, клиентские идентификаторы, сведения об аккаунтах и заказах, рекламные метки, контакты и запись содержимого страницы этой интеграцией не используются. Собственная историческая аналитика в Яндекс не импортируется.

Выбор «Только базовая статистика» сохраняет этот ограниченный учёт без записи действий. «Отключить всю аналитику» и поддерживаемые сигналы Do Not Track или Global Privacy Control прекращают сбор новых событий; после получения сервером команды отказа неотправленная очередь соответствующего браузера исключается из доставки. Настройка действует в данном браузере. Отдельное разрешение записи публичных страниц включает только собственную расширенную аналитику metrika.git.ru и не запускает браузерный счётчик или Вебвизор Яндекса.

Управление выбором не означает автоматического удаления данных, уже полученных серверами Яндекса. Для доступа, ограничения, прекращения обработки и удаления ранее переданных персональных данных можно обратиться на support@git.ru; оператор рассматривает запрос и при необходимости обращается к обработчику в порядке и сроки раздела 7 Политики обработки персональных данных. Суточное использование псевдонима и удаление собственной очереди не означают удаления данных на сервере Яндекса через сутки. Собственные сроки 7 лет и 90 дней на Яндекс не распространяются. Хранение и удаление у Яндекса определяются целью, применимым основанием, условиями поручения и законом; оператор проверяет необходимость и рассматривает подлежащие удовлетворению требования об ограничении и удалении. Срок браузерного cookie не является сроком серверных отчётов. Обычное расширение блокировки браузерного счётчика не гарантирует блокировку серверной передачи; для данной интеграции следует использовать настройки сайта.

4 Сроки хранения и уничтожение

После достижения цели, истечения установленного срока или отзыва согласия данные удаляются либо блокируются и уничтожаются в сроки статьи 21 Закона № 152-ФЗ. При наличии другого законного основания субъекту разъясняются сохраняемые категории, цель и срок; отзыв не отменяет обязательное хранение расчётных документов.

В архиве согласий сохраняются сам текст и его неизменная редакция, выбранный оператор и цель, действие пользователя, дата, форма и минимальные технические сведения, связывающие подтверждение с обращением или браузером. Архив доступен только уполномоченным лицам и не используется для рекламы. Сроки архивного хранения исчисляются по правилам соответствующего перечня; если для одного документа действуют несколько требований, применяется срок, обеспечивающий исполнение всех этих требований. При споре отдельно сохраняются относящиеся к нему доказательства с проверкой основания и срока.

Удаление неоплаченной услуги из рабочей инфраструктуры не прекращает обязанность сохранять договор, платёжные документы и необходимые доказательства. Этот срок не означает гарантированного доступа к услуге или резервной копии в течение всех 14 дней. Для клиентского оборудования при размещении, регистрации доменов и переданных лицензий действуют условия соответствующего продукта; право собственности клиента на оборудование не прекращается из-за неоплаты.

Уничтожение документируется актом, а при автоматизированной обработке — также выгрузкой журнала событий по приказу Роскомнадзора № 179. Резервные копии охватываются процедурой удаления: ненужные данные не используются и не возвращаются в активную обработку при восстановлении. Общего разрешения дополнительно хранить копии полгода нет: часть 6 статьи 21 Закона № 152-ФЗ применяется только при невозможности уничтожения в установленный срок, с блокированием и обеспечением уничтожения не позднее шести месяцев, если иной срок не установлен федеральным законом.

5 Получатели и системы

Сведения обрабатываются в системах сайта, биллинга, поддержки и CRM. Название программного продукта не означает, что его разработчик получает данные. Реальный доступ определяется способом размещения, сопровождения и договором.

Для поиска организации или ИП и автозаполнения реквизитов используется DaData. Поставщик сервиса — ООО «Дейта Кью», ИНН 7721581040, ОГРН 5077746329876, адрес: 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3. Сведения о поставщике и его документы: https://dadata.ru/offer/ .

При использовании поиска сервер сайта передаёт DaData введённую поисковую строку для получения подходящих реквизитов. Поиск ИП, ФИО или адреса может затрагивать персональные данные. Следует вводить только сведения, необходимые для поиска; текст обращения, пароль и платёжные секреты в строку поиска не вводятся. Результат может кешироваться на сайте до 24 часов. Реквизиты можно заполнить вручную без обращения к DaData; предложенные сервисом значения пользователь проверяет перед отправкой. Сведения о поставщике не заменяют необходимое основание передачи и договорное оформление обработки.

Для конкретной операции допускаются: уполномоченные сотрудники; лицо, обрабатывающее данные по договору поручения; банк, платёжный сервис и оператор ЭДО; указанные в заказе правообладатель, регистратор домена и удостоверяющий центр; государственный орган при наличии законного основания. Получатель и его роль должны быть определимы до передачи, а состав передаваемых данных — ограничен задачей.

Оператор предоставляет субъекту сведения о лицах, которым поручена обработка, и иных предусмотренных законом получателях. До передачи, требующей согласия, субъекту показываются конкретные получатели и состав передачи. Формулировка «любые третьи лица» не используется как разрешение на неограниченный доступ.

Для работы используются собственные сайт, биллинг, CRM и инфраструктура, размещённые в Российской Федерации. Уведомления об обработке персональных данных поданы отдельно по ООО и ИП; при изменении сведений каждый оператор обеспечивает их актуализацию. Наличие уведомления не заменяет выполнение обязанностей по защите данных.

Использование внешнего программного сервиса рассматривается отдельно от привлечения подрядчика. DaData получает строку поиска компании для запрошенного пользователем автозаполнения. Карты и средства проверки от автоматизированных отправок могут получать технические сведения о запросе. Публичные ссылки ведут на ресурсы соответствующего поставщика с его правилами.

Яндекс.Вебмастер и Топвизор используются сотрудниками для работы с сайтами и поисковой видимостью. Работа сотрудника в этих сервисах сама по себе не означает загрузку их счётчиков в браузер каждого посетителя git.ru или передачу им клиентской базы и переписки. При подключении статистики клиентского сайта объём доступа, цель и разрешение владельца определяются конкретной интеграцией. Правила соответствующих сервисов: https://yandex.ru/legal/confidential/ru/ и https://topvisor.com/ru/privacy-policy/.

Серверная передача ограниченной базовой статистики Яндекс.Метрике на git.ru отдельно раскрыта в разделе 3.8: оператор — ООО, получатель для обработки по поручению — ООО «ЯНДЕКС». Браузерный счётчик и Яндекс.Вебвизор не используются. Основание ограниченной статистической обработки самостоятельно; разрешение собственной записи поведения не подменяет оснований и условий новой передачи.

На git.ru ограниченная суточная базовая статистика и расширенная собственная аналитика metrika.git.ru применяются отдельно; последняя запускается только после актуального утвердительного разрешения. Состав данных, определение источников переходов, работа вебвизора, условия запуска и отключения раскрыты в разделе об аналитике Политики обработки персональных данных и в Правилах использования cookie: https://git.ru/info/legal/personal-data/ и https://git.ru/info/legal/cookies/. Базовая статистика не заменяет разрешения расширенной аналитики; её отдельный серверный набор для Яндекса описан в разделе 3.8. Полный отказ от аналитики прекращает новый сбор; после получения сервером команды отказа неотправленная очередь этого набора исключается из доставки. Записи поведения не публикуются и не передаются рекламным сетям.

При предоставлении счётчика владельцу другого сайта он определяет цели и законное основание обработки на своём сайте, информирует посетителей и обеспечивает необходимые настройки. General iT обрабатывает данные по поручению в пределах согласованного договора, если выступает обработчиком. Установка скрипта не предоставляет General iT доступ к серверу или хостингу владельца сайта и не разрешает использовать собранные данные для несовместимых собственных целей. Договор и поручение на обработку должны определять состав данных, операции, меры защиты, сроки, порядок исполнения обращений и удаления до подключения реальных сайтов клиентов.

6 Локализация и трансграничная передача

Сбор персональных данных граждан РФ, в том числе через Интернет, осуществляется с соблюдением части 5 статьи 18 Закона № 152-ФЗ: запрещённые этой нормой операции с использованием баз данных за пределами РФ не допускаются. Требование распространяется на реальную архитектуру сбора, а не только на доменное имя сайта.

До трансграничной передачи оператор выполняет отдельные требования статьи 12: проверяет получателя и государство, получает требуемые сведения, направляет уведомление Роскомнадзору и соблюдает предусмотренный порядок и ограничения. Согласие пользователя не заменяет эти обязанности. Если законная передача для выбранного продукта не обеспечена, она не производится.

7 Права субъекта и обращения

Субъект вправе получить сведения об обработке, доступ к своим данным, требовать исправления, блокирования или уничтожения незаконных, неточных либо ненужных данных, отозвать согласие, потребовать прекращения обработки, обжаловать действия в Роскомнадзоре или суде. Права реализуются в пределах и порядке закона.

Запрос направляется на support@git.ru, через доступный авторизованный канал поддержки либо по адресу соответствующего оператора. Следует указать оператора, контакт для ответа, описание требования и сведения, позволяющие найти обращение или аккаунт. Для формального запроса о доступе соблюдаются требования статьи 14 Закона № 152-ФЗ. Оператор проверяет личность соразмерно риску и не требует копию паспорта во всех случаях.

Ответ о наличии и обработке данных предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после представления подтверждения. Незаконная обработка прекращается в течение 3 рабочих дней; если обеспечить законность нельзя, данные уничтожаются в течение 10 рабочих дней с момента выявления незаконной обработки.

После достижения цели или отзыва согласия применяется срок уничтожения до 30 дней при отсутствии другого основания. По требованию о прекращении обработки действует срок 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней и предусмотренными законом исключениями. Эти сроки не заменяют немедленное прекращение рекламной рассылки по отказу адресата.

8 Защита и инциденты

Операторы организуют разграничение доступа, учёт действий, обучение допущенных лиц, оценку рисков, контроль подрядчиков и защиту информационных систем сообразно установленным требованиям. Ответственные лица и внутренние регламенты определяются организационными документами.

При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлёкших нарушение прав субъектов, оператор направляет предусмотренное законом уведомление Роскомнадзору в течение 24 часов, сведения о результатах внутреннего расследования — в течение 72 часов. При необходимости принимаются меры информирования и помощи пострадавшим.

9 Доступ к политике и изменения

Политика доступна без авторизации на страницах, где собираются данные, и в разделе документов. Изменения целей или объёма, выходящие за ранее данное согласие, требуют нового основания до начала такой обработки. История редакций сохраняется; дата подготовки текста не подтверждает его принятие конкретным пользователем.

Обращения: support@git.ru; телефон: +7 (499) 404-00-53. Почтовый адрес ООО: 350000, г. Краснодар, а/я 3991; почтовый адрес ИП: 350020, г. Краснодар, а/я 418.