Политика обработки персональных данных

Редакция от 26 октября 2026 года.

Документ определяет политику ООО «ВЕРТЕКСБИТ» в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к их защите — в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе полученных через сайт vertexbit.ru.

1. Оператор

2. Что сайт собирает и чего не собирает

На сайте нет счётчиков посещаемости и веб-аналитики, рекламных систем, форм ввода данных, встроенных виджетов и скриптов сторонних сервисов. Сайт не устанавливает cookie.

В браузере, в локальном хранилище (localStorage), сохраняются только настройки интерфейса: выбранная тема оформления и состояние панелей. Эти данные остаются на устройстве посетителя, на сервер не передаются и Оператором не обрабатываются.

При каждом обращении к сайту веб-сервер автоматически записывает в журнал технические сведения о запросе — они перечислены в разделе 3.

3. Цели, состав данных, основания и сроки

3.1. Работоспособность и безопасность сайта, учёт посещаемости

• Субъекты: посетители сайта.
• Данные: IP-адрес, дата и время запроса, запрошенный адрес страницы, код ответа, адрес ссылающейся страницы (referrer), сведения о браузере (User-Agent).
• Основание: законный интерес Оператора — п. 7 ч. 1 ст. 6 Закона.
• Срок: 90 дней в журналах веб-сервера; до 95 дней в резервных копиях.

3.2. Ответ на обращение, подготовка и заключение договора

• Субъекты: лица, обратившиеся к Оператору по почте или телефону, представители организаций.
• Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, организация и должность, содержание обращения.
• Основание: заключение договора по инициативе субъекта — п. 5 ч. 1 ст. 6 Закона.
• Срок: 3 года с последнего обращения, если договор не заключён.

3.3. Исполнение договоров, бухгалтерский и налоговый учёт

• Субъекты: клиенты и контрагенты, их представители.
• Данные: фамилия, имя, отчество, должность, контактные данные, реквизиты, сведения, необходимые для исполнения договора.
• Основание: исполнение договора и требования законодательства — пп. 2, 5 ч. 1 ст. 6 Закона.
• Срок: срок действия договора и 5 лет после окончания года, в котором он исполнен (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

3.4. Кадровый учёт

• Субъекты: работники, соискатели, уволенные работники, родственники работников.
• Данные: предусмотренные трудовым законодательством.
• Основание: требования трудового законодательства, согласие субъекта.
• Срок: установленный законодательством об архивном деле; данные соискателей, не принятых на работу, — 30 дней после принятия решения, если соискатель не дал согласие на более долгое хранение.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если это не требуется трудовым законодательством. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4. Порядок обработки

• Способы: автоматизированная обработка и обработка без средств автоматизации.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
• Передача третьим лицам не производится, кроме случаев, когда этого требует закон: например, запросы государственных органов, налоговая и бухгалтерская отчётность. Персональные данные не распространяются и не публикуются.
• Место хранения: базы данных и серверы находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).
• Трансграничная передача персональных данных не осуществляется.
• Прекращение обработки. По достижении цели или истечении срока, при отзыве согласия (если обработка шла на его основании) или при выявлении неправомерной обработки данные уничтожаются в сроки, установленные статьёй 21 Закона.

5. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:

• назначен ответственный за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных, работники, допущенные к обработке, ознакомлены с ними и с требованиями законодательства;
• доступ к персональным данным имеют только работники, которым он нужен для выполнения обязанностей; доступ к серверам — по ключам, с регистрацией действий;
• соединение с сайтом защищено протоколом HTTPS (TLS);
• определяются угрозы безопасности персональных данных в информационных системах и применяются меры, обеспечивающие установленные Правительством РФ уровни защищённости;
• ведётся учёт машинных носителей, мониторинг событий безопасности и резервное копирование с возможностью восстановления данных;
• проводится внутренний контроль соответствия обработки персональных данных Закону и этой Политике.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных: факт обработки, правовые основания и цели, состав данных, источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть раскрыты (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить свои персональные данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка ведётся на основании согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (ст. 17 Закона).

7. Как направить запрос

Запрос направляется на root@vertexbit.ru — в форме электронного документа, подписанного электронной подписью, — либо письмом по юридическому адресу Оператора. По части 3 статьи 14 Закона запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер и дату договора или дату обращения), либо сведения, иным образом подтверждающие факт обработки его данных Оператором;
• подпись субъекта или его представителя.

Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением о причинах продления (ч. 1 ст. 20 Закона).

8. Заключительные положения

Политика опубликована в свободном доступе по адресу vertexbit.ru/privacy. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации на этой странице, дата редакции указана в начале документа.