Политика обработки персональных данных

Редакция	2.0
Дата публикации	28.07.2026

Статус документа Политика применяется к сайту itfleet.ru, его формам, поддоменам и веб-приложению ITFleet. Согласие на обработку персональных данных и согласие на рекламные сообщения оформляются отдельно от Оферты.

Часть I. Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Гизатуллин Марат Закирович, ОГРНИП 320028000136111, ИНН 026203833570, зарегистрированный 1 декабря 2020 года, Российская Федерация, Республика Башкортостан (далее — «Оператор»).

1.2. Контакт для обращений субъектов персональных данных и общих юридически значимых сообщений: info@itfleet.ru. Сообщения о технических инцидентах и уязвимостях: support@itfleet.ru. Телефон: +7 937 864-64-54.

1.3. Политика распространяется на сайт https://itfleet.ru/, его поддомены, формы регистрации и обратной связи, веб-приложение ITFleet, переписку, поддержку, договорные отношения и взаимодействие с представителями клиентов.

1.4. В отношении данных, которые клиент самостоятельно загружает в ITFleet о своих работниках, клиентах, подрядчиках и иных лицах, клиент является оператором, а Оператор действует как лицо, обрабатывающее данные по поручению, на условиях Оферты и Поручения на обработку персональных данных.

1.5. Политика действует в редакции, опубликованной на сайте. Применение отдельных технологий и обработчиков должно соответствовать их фактическому использованию в инфраструктуре ITFleet.

2. Принципы обработки

• законность, справедливость и ограничение обработки конкретными целями;
• недопустимость объединения несовместимых баз и целей;
• соответствие состава данных заявленным целям и минимизация избыточных данных;
• обеспечение точности, достаточности и актуальности;
• ограничение сроков хранения и уничтожение после достижения целей, если хранение не требуется законом;
• конфиденциальность, разграничение доступа и применение необходимых мер безопасности.

3. Категории субъектов, цели, данные и основания

Цель	Субъекты	Данные	Основание	Срок
Обработка заявки и переговоры	представители потенциальных клиентов	ФИО; компания; должность; email; телефон; содержание обращения; технические данные формы	действия по инициативе субъекта до договора; согласие — когда оно требуется	до 1 года после последнего взаимодействия либо до отзыва, если нет иного основания
Заключение и исполнение договора	представители и работники контрагентов; ИП	ФИО; должность; полномочия; контакты; реквизиты; переписка; документы; платежные сведения	заключение и исполнение договора; обязанности учёта и защиты прав	срок договора и обязательные сроки хранения документов
Создание и защита аккаунта	пользователи SaaS	ФИО; рабочий email; логин; организация; роль; IP; user-agent; журналы авторизации и действий	исполнение договора с клиентом; поручение клиента; обеспечение безопасности	срок аккаунта и до 30 дней активного хранения; журналы — по политике безопасности
Поддержка и инциденты	пользователи, заявители, представители клиентов	контакты; сообщения; вложения; диагностические сведения; IP; user-agent; логи	исполнение договора; защита прав и безопасности; законные обязанности	до 3 лет либо дольше при споре, расследовании или требовании закона
Рассылки и новости	подписчики	имя; email; история согласия и отзыва; предпочтения	отдельное предварительное согласие	до отзыва согласия
Аналитика сайта	посетители сайта	идентификаторы cookie; IP в технической форме; браузер; устройство; страницы; события	необходимые cookie — работа сайта; аналитика — предварительное согласие	в пределах сроков cookie и настроек аналитического сервиса
Безопасность и предотвращение злоупотреблений	посетители, пользователи, заявители	IP; временные метки; события; ошибки; признаки атак; идентификаторы сессий	законный интерес в защите систем, клиентов и прав; исполнение договора	по срокам, необходимым для расследования, обычно до 1 года, если нет инцидента

4. Операции и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным или смешанным способом.

4.2. Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного правового основания. Общедоступность сведений о представителе организации не отменяет обязанность использовать их только для совместимых и законных целей.

4.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если это прямо не предусмотрено законом или отдельным соглашением.

5. Получатели и обработчики

Для выполнения целей данные могут передаваться только в необходимом объёме следующим категориям получателей:

Категория	Функция	Место	Данные
Российский VPS / хостинг	размещение сайта, приложения, базы данных и журналов	Российская Федерация	аккаунты, клиентские данные, логи
Сервис транзакционной почты	отправка подтверждений, уведомлений, восстановления доступа и ответов поддержки	Российская Федерация либо иное место только после отдельной проверки	email, имя, техническое содержание сообщения
Система резервного копирования	зашифрованные резервные копии и восстановление	Российская Федерация	зашифрованные данные приложения
Яндекс Метрика или аналогичный сервис	необязательная веб-аналитика после согласия	по фактической конфигурации сервиса	cookie, события, технические параметры
Банк, платёжный сервис и ЭДО	расчёты, документы и юридически значимый обмен	по договору с соответствующим сервисом	реквизиты, ФИО представителя, документы и платёжные сведения
Технические подрядчики	обслуживание и устранение инцидентов при необходимости	в пределах согласованной инфраструктуры	минимально необходимый объём, с обязательствами конфиденциальности
Государственные органы	исполнение законного обязательного требования	по компетенции органа	объём, прямо требуемый законом

5.1. Фактический перечень существенных обработчиков и изменения, способные повлиять на обработку данных, публикуются на сайте либо предоставляются по запросу.

5.2. Обработчики получают данные на основании договора или иного законного основания и обязуются соблюдать конфиденциальность и требования безопасности.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

6.2. Трансграничная передача не осуществляется до проведения необходимых оценок, получения оснований и выполнения уведомительных обязанностей. Сам факт доступности сайта из другой страны не означает разрешение на трансграничную передачу.

6.3. Оператор не направляет незашифрованные рабочие базы данных, резервные копии, пароли или токены в публичные мессенджеры и иные неутверждённые каналы.

7. Меры защиты

• назначение лица, ответственного за организацию обработки персональных данных;
• локальные акты, учёт целей и категорий данных, разграничение и регулярная проверка доступов;
• защищённое соединение, сложные пароли, многофакторная аутентификация административных аккаунтов;
• обновление программного обеспечения, сетевые ограничения, журналирование и контроль событий;
• резервное копирование, шифрование копий и периодическая проверка восстановления;
• обязательства конфиденциальности для лиц с доступом и отзыв доступа при прекращении сотрудничества;
• оценка инцидентов, документирование реагирования и исполнение уведомительных обязанностей;
• удаление или обезличивание данных после достижения целей.

8. Сроки хранения и уничтожение

8.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор, спор, безопасность или обязательные сроки хранения документов.

8.2. После прекращения SaaS активные данные аккаунта по общему правилу хранятся до 30 календарных дней, а резервные копии удаляются по циклу перезаписи до 90 календарных дней, если иной срок не установлен договором или законом.

8.3. Уничтожение оформляется способом, позволяющим подтвердить прекращение обработки, когда такое подтверждение требуется законом или внутренним регламентом.

9. Права субъекта и порядок обращений

9.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, возражать против рекламных сообщений и обжаловать действия Оператора.

9.2. Запрос направляется на info@itfleet.ru с темой «Персональные данные». Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и полномочия заявителя.

9.3. Информация по запросу о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. Если субъект подтверждает неполноту, неточность, неактуальность или незаконность данных, их исправление либо уничтожение производится в сроки, установленные законом.

9.5. Отзыв согласия не прекращает обработку, которая правомерно продолжается на основании договора, обязанности закона, защиты прав или иного законного основания.

10. Инциденты

10.1. Сообщения о предполагаемом раскрытии, потере доступа, уязвимости или ином инциденте направляются на support@itfleet.ru с максимально точным описанием и без публикации уязвимости.

10.2. Оператор регистрирует обращение, принимает меры локализации, оценивает затронутые данные и исполняет установленные законом обязанности по уведомлению уполномоченного органа и взаимодействию с клиентом-оператором.

10.3. Срок рассмотрения обычных обращений из Оферты не применяется к инцидентам: они обрабатываются по фактической критичности и специальным срокам закона.

11. Изменение Политики

11.1. Актуальная редакция публикуется на https://itfleet.ru/legal/privacy/ либо иной постоянной странице сайта.

11.2. При существенных изменениях зарегистрированные пользователи уведомляются через email, личный кабинет или интерфейс сервиса, когда это применимо.

11.3. Дата редакции: 28 июля 2026 года.

12. Реквизиты Оператора

Реквизит	Сведения
Правообладатель / Оператор	Индивидуальный предприниматель Гизатуллин Марат Закирович
ОГРНИП	320028000136111
ИНН	026203833570
Дата государственной регистрации	1 декабря 2020 года
Регион регистрации	Российская Федерация, Республика Башкортостан
Сайт	https://itfleet.ru/
Общие и юридически значимые обращения	info@itfleet.ru
Техническая поддержка	support@itfleet.ru
Телефон	+7 937 864-64-54
Адрес для корреспонденции	указывается в счёте или Заказе и предоставляется контрагенту по запросу

Часть II. Отдельное согласие на обработку персональных данных

Отдельный чекбокс Текст согласия не объединяется с Офертой, Правилами использования или рекламным согласием. Чекбокс не должен быть отмечен заранее. Согласие применяется только там, где обработка действительно основана на согласии.

Я, субъект персональных данных, свободно, своей волей и в своём интересе даю индивидуальному предпринимателю Гизатуллину Марату Закировичу, ОГРНИП 320028000136111, ИНН 026203833570, контакт info@itfleet.ru, согласие на обработку моих персональных данных на следующих условиях.

Параметр	Условие
Цели	обработка обращения или заявки; обратная связь; подготовка предложения; регистрация и защита учётной записи; техническая поддержка и безопасность
Данные	ФИО; компания; должность; рабочие email и телефон; содержание обращения; технические сведения формы; IP; user-agent; сведения о подтверждении согласия
Операции	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление указанным в Политике обработчикам, блокирование, удаление и уничтожение
Способ	автоматизированный и смешанный, включая передачу по сети Интернет
Срок	до достижения цели; для заявки — не более одного года после последнего взаимодействия, если отсутствует иное законное основание; для аккаунта — срок отношений и установленные сроки хранения
Отзыв	письмом на info@itfleet.ru с темой «Отзыв согласия на обработку персональных данных»

Согласие фиксируется электронно: дата и время UTC, версия и хэш текста, идентификатор формы или учётной записи, IP-адрес, user-agent и результат действия пользователя.

Настоящий электронный текст не применяется вместо согласия, для которого закон прямо требует специальной письменной формы или дополнительных реквизитов; в таком случае Оператор использует отдельный документ.

Часть III. Отдельное согласие на получение рекламы

Я добровольно соглашаюсь получать на указанный мной адрес электронной почты информационные и рекламные сообщения об ITFleet и иных программных продуктах Правообладателя: новости, материалы о функциях, мероприятиях, тарифах и специальных предложениях.

• согласие не является условием регистрации, пилота или покупки;
• чекбокс по умолчанию выключен и расположен отдельно от иных согласий;
• согласие фиксируется с версией текста, датой, временем, IP и идентификатором контакта;
• отказ возможен через ссылку отписки в сообщении или письмом на info@itfleet.ru;
• после получения отказа рекламные сообщения прекращаются, кроме обязательных сервисных и договорных уведомлений.

Часть IV. Политика использования файлов cookie

1. Что такое cookie

Cookie — небольшие фрагменты данных, которые браузер сохраняет на устройстве посетителя. Сайт использует их для работы сессии, защиты форм, авторизации, сохранения выбора и, только после согласия, для аналитики.

2. Категории cookie

Категория	Назначение	Режим	Примеры	Срок
Необходимые	сессия, вход, CSRF-защита, безопасность, балансировка, сохранение выбора cookie	работа сайта и исполнение запроса; всегда активны	sessionid, csrftoken, consent_state или функциональные аналоги	сессия либо срок, технически необходимый для функции
Аналитические	оценка посещаемости и использования сайта	только после предварительного согласия	например, _ym_* при использовании Яндекс Метрики	по настройкам сервиса и не дольше заявленного в интерфейсе согласия
Маркетинговые	реклама, ретаргетинг и оценка рекламных кампаний	только после отдельного согласия; на старте не используются	указываются при фактическом подключении	по условиям согласия и настройкам сервиса

2.1. Необходимые cookie не отключаются через баннер, поскольку без них отдельные функции и безопасность сайта могут не работать.

2.2. Аналитические скрипты не должны загружаться до получения согласия. Кнопка «Только необходимые» должна быть равнозначно доступна кнопке принятия аналитики.

2.3. Отказ от аналитики не блокирует доступ к публичным страницам и основным функциям сервиса.

2.4. Пользователь может изменить выбор по ссылке «Настройки cookie» и удалить cookie в настройках браузера. Удаление необходимых cookie может привести к выходу из аккаунта.

Часть V. Требования к реализации согласий на сайте

Объект	Техническое требование
Акцепт Оферты	обязательный отдельный чекбокс при регистрации/заказе; ссылка на редакцию; не отмечен заранее
Согласие на ПДн	отдельный чекбокс только для форм и целей, где основанием выступает согласие
Реклама	необязательный отдельный чекбокс; доказуемая дата согласия; ссылка отписки
Cookie	до выбора загружаются только необходимые cookie; аналитика запускается после согласия
Фиксация	тип согласия; версия и хэш текста; дата/время UTC; IP; user-agent; пользователь/контакт; источник; дата отзыва
Архив	хранить предыдущие редакции Оферты, Политики, Правил и тарифов с датами действия
Запросы субъектов	форма или процесс учёта запроса; проверка личности; сроки; результат; подтверждение исполнения
Инциденты	журнал события, классификация, принятые меры, контакты клиентов и уведомления

Запрещённая практика Не отправлять незашифрованные базы данных, резервные копии, токены, пароли и документы с персональными данными в Telegram, обычные чаты или публичные AI-сервисы. Для уведомлений допустимо передавать только минимальные технические статусы без содержимого базы и секретов.

Реквизиты Оператора

Реквизит	Сведения
Правообладатель / Оператор	Индивидуальный предприниматель Гизатуллин Марат Закирович
ОГРНИП	320028000136111
ИНН	026203833570
Дата государственной регистрации	1 декабря 2020 года
Регион регистрации	Российская Федерация, Республика Башкортостан
Сайт	https://itfleet.ru/
Общие и юридически значимые обращения	info@itfleet.ru
Техническая поддержка	support@itfleet.ru
Телефон	+7 937 864-64-54
Адрес для корреспонденции	указывается в счёте или Заказе и предоставляется контрагенту по запросу

Актуальная редакция: 28.07.2026. Официальный сайт: itfleet.ru.