Документы · 152-ФЗ

Политика обработки персональных данных

Документ описывает, какие данные посетителей сайта imb-media.ru собираются, зачем, на каком основании, сколько хранятся, кому передаются и как отозвать согласие.

Редакция от: 1 октября 2026 г.

1. Общие положения

1.1. Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите на сайте imb-media.ru (далее — Сайт).

1.2. Оператор персональных данных — ИП Киселева Ольга Николаевна, ИНН 540309948495, ОГРНИП 323547600105699 (далее — Оператор), владелец Сайта. Контакт для вопросов по персональным данным: office@imb-media.ru.

1.3. Политика действует в отношении всех данных, которые Оператор получает от посетителей Сайта: через форму заявки, при обращении по e-mail и телефону с Сайта, а также автоматически при просмотре страниц.

2. Термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД).
Оператор — лицо, которое самостоятельно определяет цели и состав обрабатываемых ПД и действия с ними.
Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Уничтожение — действия, после которых восстановить содержание ПД невозможно.
Обезличивание — действия, после которых нельзя без дополнительной информации определить принадлежность ПД конкретному субъекту.
Cookie — небольшой файл, который сайт сохраняет в браузере посетителя и читает при следующих запросах.

3. Какие данные обрабатываем

3.1. Данные, которые посетитель вводит сам в форму заявки на Сайте: имя (как к вам обращаться), номер телефона и/или адрес электронной почты (хотя бы один контакт), текст сообщения в свободной форме (необязательное поле). Вместе с формой фиксируются адрес страницы, с которой отправлена заявка, время отправки, IP-адрес и тип браузера — как подтверждение факта согласия.

3.2. Данные, которые посетитель сообщает при переписке по e-mail или по телефону: имя, контакты, компания и должность, если он их называет, и содержание обращения.

3.3. При обращении к серверу хостинг может фиксировать технические данные в журналах доступа: IP-адрес, дату и время запроса, запрошенный адрес, страницу-источник, код ответа сервера и сведения о программе, отправившей запрос (User-Agent).

3.4. Оператор не собирает через Сайт специальные категории ПД (здоровье, убеждения и подобные) и биометрические данные. Данные о пациентах клиник и других третьих лицах Оператор обрабатывает только в рамках договора с заказчиком, а не через Сайт.

3.5. Отдельный серверный счётчик учитывает запросы известных поисковых роботов и ИИ-сервисов. Он сохраняет только дату, обозначение сервиса и бота, адрес страницы без параметров, код ответа и результат проверки источника. IP-адрес используется в момент запроса для сопоставления с опубликованными диапазонами сервиса и не записывается этим счётчиком. Полная строка User-Agent, контакты и переписка в него не попадают.

3.6. Яндекс.Метрика (счётчик 94806481) получает технические сведения о браузере и устройстве, IP-адрес, cookie-идентификаторы, источник перехода, посещённые страницы и действия на них: переходы по ссылкам, клики, прокрутку и длительность визита. Вебвизор позволяет просматривать действия посетителей. Содержимое полей заявок скрыто от записи; имена, телефоны, адреса почты и сообщения из форм не передаются в параметры событий Метрики.

4. Цели обработки

Обратная связь по заявке: перезвонить или написать, уточнить задачу, провести аудит и набросок ТЗ.
Заключение, исполнение и учёт договора на внедрение, доработку или сопровождение Битрикс24, включая переписку по проекту и выставление документов.
Контроль доступности страниц для поисковых роботов и ИИ-сервисов: количество их обращений, запрошенные страницы и коды ответа сервера. Учёт не определяет личности пользователей этих сервисов.
Анализ посещаемости и удобства Сайта: какие страницы читают, откуда приходят посетители и какие действия приводят к обращению.
Работа и безопасность Сайта: защита от спама и автоматических отправок формы, ограничение частоты запросов, разбор сбоев.

Оператор не использует данные из формы для рекламных рассылок и не передаёт их третьим лицам для рекламы.

5. Правовые основания

5.1. Обработка данных из формы заявки ведётся на основании согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся отметкой в поле «Даю согласие на обработку персональных данных» перед отправкой формы; без отметки форма не отправляется. Текст согласия опубликован на странице «Согласие на обработку персональных данных».

5.2. Обработка данных представителя заказчика после заключения договора ведётся для исполнения договора, стороной которого является субъект или по инициативе которого он заключается (п. 5 ч. 1 ст. 6 152-ФЗ), а также в силу требований законодательства о бухгалтерском и налоговом учёте.

6. Порядок и условия обработки, сроки хранения, передача третьим лицам

6.1. Обработка ведётся с использованием средств автоматизации: данные из формы попадают в письмо на адрес Оператора и, при настроенной интеграции, в CRM Битрикс24 Оператора в виде лида.

6.2. Сроки хранения. Данные из заявок, по которым договор не заключён, хранятся до закрытия обращения, но не более 3 лет с момента последнего контакта, либо до отзыва согласия — в зависимости от того, что наступит раньше. Данные, включённые в договор и первичные документы, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле. Журналы хостинга хранятся в сроки, установленные хостинг-провайдером. Детализация счётчика обращений ботов по дням хранится 180 дней; общий накопленный счётчик не содержит сведений о посетителях.

6.3. Передача третьим лицам. Оператор поручает отдельные операции с данными следующим лицам, которые обрабатывают их по поручению Оператора и не вправе использовать для своих целей:

Хостинг-провайдер Beget (ООО «Бегет») — размещение Сайта, серверная обработка формы и отправка писем о заявках, хранение журналов доступа. Серверы находятся на территории Российской Федерации.
Битрикс24 (ООО «1С-Битрикс») — облачная CRM, в которой Оператор ведёт заявки и проекты. Используется российский сегмент сервиса (портал в домене bitrix24.ru).

Сведения о посещениях также передаются сервису Яндекс.Метрика (ООО «ЯНДЕКС») для формирования статистики; порядок работы и отключения описан в разделе 7.

6.4. Оператор не продаёт ПД и не передаёт их третьим лицам для их собственных целей. Передача государственным органам возможна только по основаниям и в порядке, установленным законом.

6.5. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача ПД не осуществляется.

7.1. На Сайте используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Счётчик запускается при открытии страницы, если посетитель ранее не отключил аналитику в этом браузере. Сервис использует cookie и обрабатывает данные посещений по своим условиям использования и политике конфиденциальности. Согласие на отправку заявки запрашивается отдельно в самой форме.

7.2. Отключить дальнейший сбор можно кнопкой «Отключить аналитику» внизу любой страницы. Выбор сохраняется в localStorage этого браузера; при следующем открытии страницы код Метрики не загружается. Прежний отказ в уведомлении о cookie также учитывается. Отключение не удаляет уже собранную статистику. Можно также использовать блокировку Метрики в браузере.

7.3. В хранилище текущей вкладки (sessionStorage) могут сохраняться метки источника перехода — UTM. Они добавляются к заявке при её отправке; Метрика также использует метки в адресе страницы для отчётов об источниках. Не включайте в метки или адреса страниц имена, телефоны и другую личную информацию. Cookie и данные localStorage можно удалить в настройках браузера; после удаления сохранённого отказа счётчик снова запускается автоматически.

8. Права субъекта персональных данных

8.1. Субъект ПД вправе:

получить подтверждение факта обработки, сведения о целях, способах, сроках обработки, о лицах, которым переданы данные, и сами обрабатываемые данные;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
отозвать согласие на обработку в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Как реализовать. Запрос или отзыв согласия направляется на office@imb-media.ru с адреса или номера, который указывался в заявке, либо с данными, позволяющими подтвердить, что запрос направляет сам субъект: имя, телефон или почта из заявки, примерная дата обращения. Другие каналы — на странице контактов.

8.3. Сроки. Оператор отвечает на запрос в сроки, установленные ст. 14 и ст. 20 152-ФЗ. После отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 152-ФЗ, если иное основание для обработки (исполнение договора, требования закона о хранении документов) не сохраняется.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и ст. 19 152-ФЗ).

Соединение с Сайтом защищено протоколом HTTPS; форма отправляется только на адреса домена Сайта.
Ключи интеграции с CRM хранятся на сервере и не попадают в код страницы; доступ к серверу — по ключам SSH.
Защита формы от автоматических отправок: скрытое поле-ловушка, ограничение числа заявок с одного IP-адреса, проверка источника запроса.
Доступ к заявкам в CRM и почте — только у лиц, которые ведут клиента, по ролям и правам Битрикс24.
Назначено лицо, ответственное за организацию обработки ПД; сотрудники, работающие с заявками, ознакомлены с политикой.
Данные, не нужные для целей обработки, уничтожаются по истечении сроков из раздела 6.

10. Заключительные положения

10.1. Политика опубликована в свободном доступе по адресу https://imb-media.ru/politika/ и действует бессрочно до замены новой редакцией.

10.2. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана вверху страницы.

10.3. Вопросы, не урегулированные политикой, решаются в соответствии с 152-ФЗ и иными нормативными актами Российской Федерации. Уведомление об обработке ПД направляется в Роскомнадзор в порядке, предусмотренном ст. 22 152-ФЗ.

10.4. Контакты Оператора по вопросам персональных данных: office@imb-media.ru, +7 989 575‑68‑63.

Редакция от: 1 октября 2026 г. · Текст согласия — на странице /soglasie/.