Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных в отношении данных, собираемых через маркетинговый сайт Holix Studio (holix-studio.ru и связанные домены/поддомены) и публичные формы на нём, выступает IT-RES (далее — «Оператор», «мы»).

Продукт / сервис: Holix Studio
Контакт по вопросам ПДн: pavel@it-rs.ru
Полные реквизиты оператора (наименование, ОГРН/ИНН, адрес) предоставляются по запросу на указанный email либо указываются в договоре / оферте при заключении коммерческих отношений.

При использовании облачного аккаунта Studio обработка данных учётной записи дополнительно регулируется условиями сервиса, лицензией и настройками развёртывания (SaaS / on-prem). On-prem инстанс у заказчика: оператором в части данных на серверах заказчика, как правило, является заказчик; настоящая Политика применяется к данным, которые вы передаёте Оператору через сайт, формы связи и переписку.

2. Основные термины

Используются значения, принятые в 152-ФЗ: персональные данные, оператор, обработка, субъект персональных данных, согласие, обезличивание и др. «Сайт» — публичные страницы Holix Studio. «Сервис» — приложение Studio (в т.ч. /studio/). «Формы связи» — заявки на обратный звонок, лицензию, on-prem, тариф и иные публичные формы.

3. Цели обработки и состав данных

Мы обрабатываем персональные данные в следующих целях:

Цель	Категории данных	Срок (ориентир)
Ответ на заявку / консультация / лицензия / on-prem	Имя, email, телефон, компания, текст сообщения, страница и метка раздела формы, технические данные запроса	До 3 лет с последнего обращения или до отзыва согласия / требования об удалении (если нет иных оснований хранения)
Регистрация и доступ к Studio	Email, username, сведения об аккаунте, логи входа (по настройкам сервиса)	Срок жизни аккаунта + сроки, установленные законом и политикой резервного копирования
Обеспечение работы сайта и безопасности	IP-адрес, user-agent, cookie/localStorage идентификаторы согласия, технические журналы	До 12 месяцев для журналов (если иное не требуется для расследования инцидентов)
Улучшение сайта (если вы согласились на необязательные cookie)	Обезличенная/агрегированная аналитика посещений	Согласно настройкам аналитики / до отзыва cookie-согласия
Исполнение договора, счетов, поддержки	Контакты, реквизиты, переписка	Срок договора + сроки хранения первичных документов

Мы не запрашиваем специальные категории персональных данных (о здоровье, политических взглядах и т.п.) через формы сайта.

4. Правовые основания обработки

согласие субъекта персональных данных (ст. 6, 9 152-ФЗ) — формы связи, cookie (необязательные), отдельные маркетинговые действия;
исполнение договора или принятие мер до заключения договора по запросу субъекта (заявка на лицензию, регистрация);
законные интересы оператора при условии, что они не нарушают права субъекта (безопасность, предотвращение злоупотреблений) — в допустимых законом пределах;
обязанности, возложенные законодательством РФ.

5. Действия с данными, хранение, локализация

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение — в объёме, необходимом для целей п. 3.

При сборе персональных данных граждан РФ оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется ст. 18 152-ФЗ, с учётом применимых исключений.

Заявки с сайта могут направляться на рабочую почту pavel@it-rs.ru и/или сохраняться во внутренних системах Оператора. При отсутствии SMTP заявка может временно сохраняться на сервере приложения в защищённом каталоге данных.

6. Файлы cookie и аналогичные технологии

Cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере. Также могут использоваться localStorage / sessionStorage.

6.1. Необходимые

Нужны для работы сайта и сервиса: сессия входа в Studio, защита форм, запоминание вашего выбора по cookie-баннеру, технические настройки. Без них отдельные функции (вход, сохранение согласия) могут быть недоступны.

6.2. Функциональные и аналитические (по согласию)

Могут использоваться для запоминания предпочтений и агрегированной статистики посещений — только после вашего согласия в cookie-баннере («Принять все»). Вы можете выбрать «Только необходимые». При полном согласии на сайте может загружаться счётчик Яндекс.Метрика (идентификатор 111088580) для статистики посещений, карты кликов и вебвизора; данные передаются в Яндекс согласно его политике конфиденциальности. Без согласия на необязательные cookie Метрика не инициализируется.

6.3. Управление

через cookie-баннер при первом визите и повторно (ссылка «Настройки cookie» в подвале);
через настройки браузера (удаление / блокировка cookie);
отзыв согласия на необязательные cookie не влияет на обработку данных, уже направленных через формы с отдельным согласием на ПДн.

Факт согласия на cookie сохраняется локально в браузере (ключ holix_cookie_consent) — это необходимое хранение вашего выбора, а не маркетинговый профиль.

7. Права субъекта персональных данных

Вы вправе (в порядке 152-ФЗ):

получить сведения об обработке ваших данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзор или в суд;
на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

Запрос направьте на pavel@it-rs.ru с темой «Персональные данные». Мы ответим в сроки, установленные 152-ФЗ (как правило, до 10 рабочих дней с возможностью продления в предусмотренных случаях).

Отправляя форму связи, заявку на тариф/лицензию или иные формы на Сайте, где предусмотрен соответствующий чекбокс, вы подтверждаете, что:

ознакомлены с настоящей Политикой;
даёте согласие на обработку указанных в форме данных в целях ответа на обращение, подготовки коммерческого предложения, заключения и исполнения договора, обратной связи;
указали достоверные данные и при необходимости имеете полномочия на передачу контактов организации.

Согласие даётся свободно, своей волей и в своём интересе, действует до достижения целей обработки или отзыва. Отзыв: письмом на pavel@it-rs.ru. Отзыв не влияет на законность обработки, осуществлённой до отзыва.

Регистрация аккаунта Studio означает согласие на обработку данных, необходимых для создания и обслуживания учётной записи, в объёме, указанном в форме регистрации и настоящей Политике.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий: разграничение доступа, шифрование каналов (HTTPS/TLS), учёт действий, резервное копирование по политике инфраструктуры, минимизация доступа сотрудников.

10. Передача третьим лицам и трансграничная передача

Данные могут быть переданы:

работникам и подрядчикам Оператора, связанным обязательством конфиденциальности, в объёме, нужном для ответа на заявку и поддержки;
хостинг-, почтовым и инфраструктурным провайдерам, действующим по поручению Оператора;
госорганам — в случаях, прямо предусмотренных законодательством РФ.

Трансграничная передача осуществляется только при наличии правовых оснований и с соблюдением требований 152-ФЗ (в т.ч. оценка государства назначения, согласия или иных оснований, если применимо).

11. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия всегда доступна по адресу /privacy/. При существенных изменениях может быть показано повторное уведомление (например, cookie-баннер или уведомление на сайте). Продолжение использования Сайта после публикации новой редакции означает ознакомление с ней; для форм связи по-прежнему требуется актуальный чекбокс согласия.

12. Контакты

По вопросам обработки персональных данных, cookie и реализации ваших прав:
Email: pavel@it-rs.ru
Раздел on-prem / лицензии: /on-prem/

Настоящий документ носит информационный характер и не заменяет договор или согласие в письменной форме, если они требуются для конкретной сделки. При противоречии договора и Политики в части обработки данных по договору приоритет имеет договор (если это не ухудшает права субъекта вопреки закону).