Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, правовые основания, состав, порядок и условия обработки персональных данных Индивидуальным предпринимателем Русаковым Иваном Сергеевичем при использовании сайта 2izi.ru, административных и иных связанных с ним информационных систем, а также при взаимодействии с клиентами, потенциальными клиентами, контрагентами и представителями организаций.

Оператор персональных данных: Индивидуальный предприниматель Русаков Иван Сергеевич, ИНН 253801726301, ОГРНИП 317253600035721, адрес: 690065, Приморский край, г. Владивосток, ул. Крыгина, д. 94. Электронная почта для обращений по вопросам персональных данных: hello@2izi.ru. Телефон: +7(964)444-54-00.

Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов Российской Федерации в области персональных данных и информационной безопасности.

Политика является общедоступным документом и размещается на сайте 2izi.ru. Она применяется ко всем операциям с персональными данными, выполняемым Оператором в рамках описанных в ней целей.

Для целей настоящей Политики используются понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение», «обезличивание», «информационная система персональных данных» в значениях, установленных Федеральным законом № 152-ФЗ.

Под сайтом в настоящей Политике понимается 2izi.ru, его языковые версии, публичные страницы, формы, административная часть и иные программные компоненты, посредством которых Оператор осуществляет взаимодействие с пользователями и обеспечивает работу своих цифровых сервисов.

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку, несовместимую с целями сбора данных.

Состав и объем персональных данных соотносятся с заявленными целями. Оператор не стремится получать данные, объективно не необходимые для соответствующего взаимодействия, поддерживает данные в актуальном состоянии в пределах разумно доступных возможностей и хранит их не дольше, чем требуется для достижения целей обработки или исполнения требований законодательства.

Объединение баз данных, содержащих персональные данные, если их обработка осуществляется в целях, несовместимых между собой, не допускается.

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта 2izi.ru;
• лиц, направляющих обращения, запросы, заявки, технические задания или сообщения через сайт, электронную почту, телефон и иные каналы связи;
• потенциальных и действующих клиентов, заказчиков, контрагентов и их представителей;
• представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с 2IZI по вопросам разработки, дизайна, рекламы, продвижения, сопровождения и иных услуг;
• пользователей административной части и иных закрытых разделов информационных систем 2IZI;
• иных физических лиц, персональные данные которых правомерно переданы Оператору для конкретной законной цели.

В зависимости от характера взаимодействия Оператор может обрабатывать:

• фамилию, имя, отчество, если они сообщены субъектом;
• номер телефона и адрес электронной почты;
• наименование организации, должность, рабочие контактные данные;
• содержание обращения, описание проекта, бизнес-задачи, технического задания, требований к программному продукту или иных сведений, добровольно переданных субъектом;
• сведения, необходимые для подготовки предложения, заключения и исполнения договора, оформления первичных документов, расчетов, бухгалтерского и налогового учета;
• сведения об учетной записи, роли, настройках доступа и событиях аутентификации для пользователей закрытых разделов;
• технические сведения, включая IP-адрес, дату и время обращения к сайту, адрес запрашиваемой страницы, сведения о браузере, операционной системе и типе устройства, технические идентификаторы сессии и записи системных журналов;
• сведения о выбранных настройках Cookie, версии согласия и техническом идентификаторе записи о сделанном выборе;
• иные сведения, добровольно предоставленные субъектом, если их обработка объективно связана с заявленной целью.

Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных через публичный сайт. Пользователям не следует направлять такие сведения без объективной необходимости и отдельного согласования.

Оператор обрабатывает персональные данные исключительно в объеме, необходимом для следующих целей:

• приема, регистрации, рассмотрения и обработки входящих обращений и заявок;
• обратной связи с пользователем и предоставления ответа на запрос;
• обсуждения задачи, оценки объема работ, подготовки коммерческого предложения, технической концепции или предварительной оценки проекта;
• заключения, исполнения, изменения и прекращения договоров;
• ведения деловой переписки и взаимодействия с представителями клиентов и контрагентов;
• оформления документов, бухгалтерского, налогового и иного обязательного учета;
• предоставления и администрирования доступа к закрытым разделам, управления учетными записями и ролями;
• обеспечения информационной безопасности, выявления подозрительной активности, предотвращения несанкционированного доступа и расследования инцидентов;
• обеспечения функционирования сайта, сохранения технических и пользовательских настроек;
• ведения технической аналитики и улучшения качества сайта в пределах выбранных пользователем настроек Cookie и применимых правовых оснований;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• установления, осуществления и защиты прав и законных интересов Оператора в предусмотренных законом случаях.

Использование персональных данных для рекламных рассылок, SMS, сообщений в мессенджерах или иных прямых рекламных коммуникаций осуществляется только при наличии отдельного правового основания и, когда это требуется законом, отдельного предварительного согласия.

В зависимости от конкретной операции правовым основанием обработки может являться:

• согласие субъекта персональных данных;
• необходимость совершения действий по инициативе субъекта до заключения договора;
• необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иное основание, прямо предусмотренное законодательством Российской Федерации.

Если обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных подтверждаемых пользователем документов в случаях, когда это требуется законом.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом. Конкретный способ определяется характером соответствующего бизнес-процесса и используемой информационной системы.

Оператор не принимает решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки персональных данных, если иное прямо не допускается законодательством или отдельным соглашением с субъектом.

Персональные данные преимущественно получаются непосредственно от субъекта при обращении на сайт, отправке сообщения, звонке, переписке, заключении договора или использовании закрытого раздела.

В деловых отношениях отдельные сведения могут быть получены от организации или лица, которое субъект уполномочил действовать от его имени, либо из общедоступных источников в той мере, в какой такая обработка имеет законное основание и соответствует заявленной цели.

Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.

Для обеспечения работы инфраструктуры Оператор может поручать обработку или предоставлять ограниченный доступ организациям и специалистам, оказывающим услуги хостинга, технической поддержки, резервного копирования, электронной почты, информационной безопасности, бухгалтерского сопровождения и иных функций, объективно необходимых для деятельности Оператора. Объем предоставляемых данных ограничивается необходимым для соответствующей услуги.

Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять иные требования, предусмотренные законодательством и договором с Оператором.

Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

При сборе посредством сети Интернет персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

Если использование конкретного внешнего сервиса в будущем потребует трансграничной передачи персональных данных, такая передача осуществляется только после выполнения предусмотренных российским законодательством требований, включая необходимые оценочные и уведомительные действия. Сам факт наличия на сайте ссылки на внешний ресурс не означает передачу ему персональных данных пользователя со стороны 2IZI.

Срок обработки определяется целью, правовым основанием, условиями договора и обязательными сроками хранения документов.

Данные по обращению или заявке обрабатываются в течение времени, необходимого для рассмотрения обращения и последующей деловой коммуникации. Если обращение приводит к договорным отношениям, данные могут сохраняться на протяжении действия договора и после его завершения в пределах сроков, необходимых для исполнения требований бухгалтерского, налогового, архивного законодательства, сроков исковой давности и защиты законных интересов сторон.

Технические журналы безопасности и сведения об аутентификации хранятся в течение периода, разумно необходимого для обеспечения безопасности, расследования инцидентов и подтверждения событий доступа.

Когда цель обработки достигнута и иное правовое основание отсутствует, Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством. По общему правилу при достижении цели обработки применяются сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ.

Если Оператор выявит неточные персональные данные либо получит документально обоснованное обращение субъекта об их неточности, данные уточняются в установленном законом порядке.

При выявлении неправомерной обработки Оператор принимает меры для прекращения нарушения, а при невозможности обеспечить правомерность обработки уничтожает соответствующие персональные данные в установленный законом срок.

Удаление записей из прикладной системы не всегда означает немедленное физическое удаление всех резервных копий. Данные в резервных копиях прекращают использоваться для обычных операций и удаляются по мере плановой ротации резервных копий, если иной порядок не требуется законом.

Оператор принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от используемой системы могут применяться:

• разграничение прав доступа и принцип минимально необходимых полномочий;
• индивидуальные учетные записи сотрудников;
• сложные пароли и двухфакторная аутентификация административного доступа;
• журналирование входов, административных действий и событий безопасности;
• ограничение числа попыток входа и механизмы противодействия перебору паролей;
• шифрование защищенных соединений;
• резервное копирование и контроль восстановления;
• своевременное обновление программного обеспечения;
• контроль загрузки файлов, форматов и прав доступа;
• ограничение доступа к конфигурационным данным и резервным копиям;
• внутренние правила работы с персональными данными и контроль действий лиц, имеющих доступ к ним.

Перечень конкретных мер определяется характером данных, рисками и используемой информационной системой.

Сайт использует необходимые Cookie и локальное хранилище браузера в объеме, необходимом для работы сессии, безопасности, сохранения выбранных пользователем настроек и функционирования интерфейса.

Функциональные, аналитические, маркетинговые и персонализационные Cookie могут применяться только в соответствии с фактически подключенными сервисами, выбранными пользователем настройками и применимыми правовыми основаниями. Подробный порядок описан в отдельной Политике использования файлов Cookie.

Субъект персональных данных вправе в предусмотренных законом случаях:

• получать информацию о факте, основаниях и целях обработки его персональных данных;
• получать сведения о составе обрабатываемых данных и источниках их получения;
• требовать уточнения неточных или неактуальных данных;
• требовать блокирования или уничтожения данных, если имеются предусмотренные законом основания;
• отозвать ранее предоставленное согласие;
• возражать против обработки в случаях, когда такое право предусмотрено законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предоставленные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не влечет обязательного удаления данных, если у Оператора сохраняется иное законное основание для их обработки или хранения.

Обращение по вопросам обработки персональных данных можно направить на hello@2izi.ru либо по адресу: 690065, Приморский край, г. Владивосток, ул. Крыгина, д. 94.

Для корректного рассмотрения обращения рекомендуется указать фамилию и имя заявителя, способ обратной связи, сведения, позволяющие определить отношения с Оператором, и конкретное требование. Если предоставление информации может привести к раскрытию персональных данных третьему лицу, Оператор вправе запросить сведения, разумно необходимые для подтверждения личности заявителя или полномочий представителя.

Оператор рассматривает обращения и выполняет предусмотренные законом действия в сроки, установленные Федеральным законом № 152-ФЗ.

При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор проводит внутреннее расследование, принимает меры по прекращению нарушения, минимизации последствий и предотвращению повторного инцидента.

В случаях, когда законодательством предусмотрено уведомление уполномоченного органа о соответствующем инциденте, Оператор исполняет такую обязанность в установленные сроки и в предусмотренном порядке.

Политика пересматривается при изменении законодательства, состава информационных систем, перечня обрабатываемых данных или процессов Оператора. Актуальная редакция действует с момента ее публикации на 2izi.ru, если в самой редакции не указано иное.

Дата редакции: 17 августа 2026 года.

Оператор: Индивидуальный предприниматель Русаков Иван Сергеевич.

ИНН: 253801726301.

ОГРНИП: 317253600035721.

Адрес: 690065, Приморский край, г. Владивосток, ул. Крыгина, д. 94.

Email: hello@2izi.ru.

Телефон: +7(964)444-54-00.