Политика обработки персональных данных

Редакция от 02.09.2026

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://expressit.ru/ (далее — «Сайт») и применяется ко всей информации, которую Оператор получает через Сайт.

1. Сведения об Операторе

Оператор персональных данных: Общество с ограниченной ответственностью «ЭКСПРЕСС АЙТИ» (ООО «ЭКСПРЕСС АЙТИ»).

ИНН: 7106052107;
ОГРН: 1037100773478;
адрес: 300034, Тульская область, г.о. город Тула, г. Тула, Красноармейский проспект, д. 25, помещ. 2119;
электронная почта по вопросам персональных данных: kb@expressit.pro;
телефон: 8 (800) 450-11-35.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель Сайта, направляющий обращение или иным образом взаимодействующий с Сайтом.

Файлы cookie — небольшие фрагменты данных, сохраняемые браузером и используемые для работы сайта, безопасности и анализа технических событий.

3. Правовые основания и принципы обработки

Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами, а также с учётом рекомендаций Роскомнадзора по составлению политики оператора.

Правовыми основаниями обработки являются:

согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения договора по инициативе субъекта;
исполнение обязанностей, возложенных на Оператора законом;
осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Обработка ведётся законно, добросовестно, только для заранее определённых целей, в объёме, необходимом для этих целей. Оператор не объединяет базы данных, обрабатываемые для несовместимых целей, и принимает меры для поддержания данных в актуальном состоянии.

4. Категории субъектов и состав данных

Оператор может обрабатывать данные посетителей Сайта, представителей потенциальных и действующих клиентов, а также иных лиц, самостоятельно направивших обращение.

Через формы Сайта могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
текст сообщения и иные сведения, которые Пользователь добровольно указал в обращении;
сведения о компании и потребностях в услугах, если они сообщены Пользователем.

При посещении Сайта автоматически могут обрабатываться технические данные:

IP-адрес, дата и время обращения;
адрес запрошенной страницы, источник перехода;
тип и версия браузера, операционная система, тип устройства и разрешение экрана;
технические идентификаторы, cookie и сведения о взаимодействии с интерфейсом;
технические характеристики устройства, его активности и цифрового отпечатка, необходимые для защиты форм от автоматических запросов.

Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободном поле сообщения.

5. Цели, способы и сроки обработки

5.1. Обработка обращений и заявок

Цели: ответ на обращение, обратная связь, подготовка расчёта и коммерческого предложения, согласование и заключение договора, ведение деловой переписки.
Данные: имя, телефон, email, сообщение, сведения о компании и запросе.
Основание: согласие Пользователя; действия по инициативе Пользователя до заключения договора; заключение и исполнение договора.
Срок: до достижения цели, отзыва согласия или прекращения необходимости обработки; как правило, не более трёх лет после последнего содержательного взаимодействия, если более длительное хранение не требуется законом или договором.

5.2. Работа, безопасность и диагностика Сайта

Цели: предоставление функций Сайта, защита от спама и атак, диагностика ошибок, обеспечение информационной безопасности.
Данные: технические данные, перечисленные в разделе 4.
Основание: согласие Пользователя в случаях, когда оно требуется; законные интересы Оператора в обеспечении безопасности и работоспособности Сайта.
Срок: в течение периода, необходимого для диагностики и безопасности; журналы сервера обычно хранятся не более 12 месяцев, если более длительный срок не нужен для расследования инцидента или исполнения закона.

5.3. Исполнение договора и требований закона

Цели: оформление и исполнение договоров, бухгалтерский и налоговый учёт, претензионная работа, защита прав Оператора и клиента.
Данные: контактные и договорные сведения в объёме, сообщённом субъектом или его организацией.
Основание: договор и требования законодательства.
Срок: в течение срока договора и установленных законодательством сроков хранения документов и исковой давности.

Обработка осуществляется автоматизированным и неавтоматизированным способами. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Действия с персональными данными

Оператор может совершать следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача лицам, привлекаемым к обеспечению работы Сайта и коммуникаций, обезличивание, блокирование, удаление и уничтожение.

Оператор не распространяет и не публикует персональные данные Пользователей без отдельного законного основания.

7. Лица, участвующие в обработке, и внешние сервисы

Для работы Сайта Оператор может привлекать поставщиков хостинга, корпоративной электронной почты, технической поддержки и средств защиты от автоматических запросов. Таким лицам передаётся только минимально необходимый объём данных, а обработка осуществляется на основании договора или условий соответствующего сервиса.

На Сайте используется Yandex SmartCaptcha. Для проверки запросов ООО «Яндекс.Облако» обрабатывает технические сведения об устройстве, его активности и цифровом отпечатке. По информации поставщика сервиса, такие данные хранятся на серверах в России в течение 60 дней. Подробности изложены в уведомлении Yandex SmartCaptcha.

На странице «Контакты» используется виджет Яндекс Карт. При загрузке карты ООО «ЯНДЕКС» может получить IP-адрес, сведения о браузере и устройстве, а также иные технические данные в соответствии с политикой конфиденциальности Яндекса. Шрифты Сайта загружаются с сервера Оператора и не требуют обращения к внешнему поставщику шрифтов.

Если использование внешнего сервиса предполагает трансграничную передачу персональных данных, такая передача должна осуществляться с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное выполнение предусмотренных законом процедур. Основные базы данных, используемые для первичного сбора сведений через формы Сайта, размещены на территории Российской Федерации.

8. Cookie и технические данные

Сайт и подключённые средства защиты могут использовать обязательные cookie для корректной работы и безопасности. Браузер позволяет удалить cookie, ограничить или запретить их сохранение. При полном запрете часть функций, включая отправку защищённых форм, может работать некорректно.

Технические cookie и идентификаторы Yandex SmartCaptcha обрабатываются в соответствии с условиями этого сервиса. Оператор не использует данные форм обратной связи для рекламной рассылки без отдельного согласия.

9. Защита и хранение данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

В частности, разграничивается доступ к данным, используются защищённые соединения, резервное копирование, обновление программного обеспечения, журналирование событий, антивирусные и сетевые средства защиты, а также контроль доступа к информационным системам.

10. Права субъекта персональных данных

Субъект вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
отозвать согласие на обработку;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав необходимо направить письмо на kb@expressit.pro. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору найти соответствующие данные. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

11. Отзыв согласия, блокирование и уничтожение

Согласие можно отозвать письмом на kb@expressit.pro с темой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законом, если отсутствует иное законное основание для их дальнейшего хранения.

При подтверждении неправомерной обработки данные блокируются, а нарушение устраняется. По достижении целей обработки или утрате необходимости данные уничтожаются либо обезличиваются, если закон не требует иного.

12. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава данных, целей или способов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок.

13. Контакты и нормативные источники

Вопросы и обращения по персональным данным: kb@expressit.pro.