Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сайта irsa.digital (далее — «Сайт»), принадлежащего ООО «ИРСА» (ИНН 5256206715, ОГРН 1237700624076, далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями от 24.06.2025) и иными нормативными правовыми актами Российской Федерации.

Используя Сайт и/или предоставляя персональные данные через формы обратной связи, Пользователь подтверждает, что ознакомился с условиями настоящей Политики и соглашается с ними. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сайта и предоставления персональных данных.

2. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «ИРСА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Пользователь — физическое лицо, посещающее Сайт и/или использующее его сервисы.

3. Категории обрабатываемых персональных данных

В зависимости от способа взаимодействия с Сайтом Оператор может собирать следующие категории данных:

3.1. Автоматически собираемые данные

При посещении Сайта автоматически собираются следующие технические данные:

• IP-адрес (в анонимизированной форме)
• Тип и версия браузера
• Операционная система
• Разрешение экрана
• Язык браузера
• Данные об использовании: посещённые страницы, время визита, источники перехода, действия на сайте
• Cookies и аналогичные технологии

3.2. Данные, предоставляемые добровольно

При использовании форм обратной связи, заявок на консультацию или иных интерактивных элементов Сайта Пользователь может добровольно предоставить следующие данные:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Название организации
• Должность
• Текст обращения или запроса
• Иные сведения, указанные Пользователем в форме обратной связи

Важно: Предоставление персональных данных через формы обратной связи является добровольным. Отправляя форму, Пользователь предоставляет отдельное согласие на обработку указанных в ней персональных данных в целях, указанных в разделе 4 настоящей Политики.

Биометрические персональные данные: Оператор не собирает и не обрабатывает биометрические данные (изображение лица, голосовые характеристики, поведенческие характеристики) без отдельного письменного согласия субъекта персональных данных.

4. Цели обработки данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Обеспечение функционирования Сайта и его технической поддержки
• Анализ посещаемости и поведения пользователей для улучшения качества контента и юзабилити Сайта
• Обработка обращений, поступающих через формы обратной связи, и предоставление консультаций
• Коммуникация с пользователями в ответ на их запросы и обращения
• Информирование о продуктах, услугах и мероприятиях Компании (при наличии согласия субъекта персональных данных)
• Обеспечение безопасности, предотвращение мошенничества и защита от несанкционированного доступа
• Соблюдение требований законодательства Российской Федерации
• Исполнение договорных обязательств (при наличии договорных отношений)

5. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных — при заполнении форм обратной связи Пользователь предоставляет отдельное согласие на обработку указанных персональных данных (в соответствии с требованиями законодательства с 1 сентября 2025 года согласие оформляется отдельным документом)
• Необходимость для выполнения договора — при заключении и исполнении договорных обязательств
• Законные интересы Оператора — для улучшения работы Сайта, обеспечения безопасности, анализа статистики посещений

Важно: Оператор зарегистрирован в Роскомнадзоре и осуществляет обработку персональных данных в соответствии с поданным уведомлением.

6. Файлы cookie

Оператор использует файлы cookie и аналогичные технологии для:

• Сбора статистики посещаемости (Matomo Analytics)
• Запоминания предпочтений Пользователя
• Улучшения пользовательского опыта

Пользователь имеет возможность отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта.

7. Аналитика

Оператор использует Matomo Analytics — систему веб-аналитики с открытым исходным кодом, размещённую на собственных серверах Оператора. Это означает, что:

• Персональные данные не передаются третьим лицам
• Данные хранятся на серверах, расположенных на территории Российской Федерации (локализация данных в соответствии с требованиями законодательства)
• Оператор не использует иностранные сервисы для сбора и обработки персональных данных
• IP-адреса анонимизируются для защиты приватности Пользователей

8. Do Not Track

Оператор поддерживает технологию Do Not Track (DNT). При активации в браузере Пользователя функции «Не отслеживать», Оператор полностью отключает сбор аналитических данных о посещении данного Пользователя.

Пользователь имеет возможность включить DNT в настройках браузера, после чего Оператор не будет собирать никакой информации об активности на Сайте.

9. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением следующих случаев:

• Требование законодательства: когда это необходимо для исполнения требований действующего законодательства РФ, запросов государственных органов или судебных решений
• Защита прав и безопасности: для защиты прав, собственности или безопасности Оператора, пользователей Сайта или иных лиц

В случае реорганизации, слияния или продажи Компании персональные данные могут быть переданы правопреемнику при условии, что правопреемник примет на себя обязательства по соблюдению условий настоящей Политики.

9.1. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных граждан РФ в иностранные государства. В случае необходимости такой передачи:

• Будет получено предварительное согласие Роскомнадзора
• Будет обеспечена локализация данных на территории РФ перед передачей
• Будет получено отдельное письменное согласие субъекта персональных данных
• Будет гарантирован адекватный уровень защиты персональных данных в стране-получателе

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся:

• Использование защищённых протоколов передачи данных (HTTPS/TLS)
• Ограничение доступа к персональным данным только для уполномоченных сотрудников
• Регулярное обновление программного обеспечения и систем безопасности
• Анонимизация IP-адресов в системах аналитики
• Обязательства конфиденциальности для сотрудников, имеющих доступ к персональным данным

11. Права субъектов персональных данных

В соответствии с законодательством РФ о персональных данных субъект персональных данных имеет право:

• Получать информацию о наличии и содержании персональных данных о себе
• Требовать уточнения, блокирования или удаления персональных данных в случае, если они являются неполными, устаревшими, неточными
• Право на забвение: требовать полного удаления своих персональных данных из всех баз данных и источников, где они обрабатываются (в соответствии с усиленными требованиями законодательства)
• Отозвать согласие на обработку персональных данных
• Требовать устранения неправомерных действий Оператора в отношении персональных данных
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке

11.1. Особенности анонимизированных данных

Данные веб-аналитики (IP-адреса, информация о браузере и т.д.) собираются в анонимизированной форме и не позволяют идентифицировать конкретного пользователя. В связи с этим запросы на доступ к аналитическим данным, их исправление или удаление технически неприменимы.

Однако персональные данные, предоставленные через формы обратной связи (имя, email, телефон), подлежат обработке в соответствии с правами субъекта персональных данных. Для реализации своих прав необходимо направить запрос на email: privacy@irsa.digital

11.2. Способы защиты своей приватности

В случае, если Пользователь не желает, чтобы его посещения учитывались в статистике, доступны следующие возможности:

• Включить функцию «Do Not Track» в настройках браузера
• Использовать режим инкогнито
• Заблокировать cookie для домена Сайта в настройках браузера

11.3. Обезличенные данные

В соответствии с требованиями законодательства (с 1 сентября 2025 года) Оператор обязан передавать обезличенные данные в государственные информационные системы (ГИС) по запросу Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

Важно: Обезличенные данные не позволяют прямо или косвенно идентифицировать конкретное физическое лицо и не являются персональными данными.

12. Сроки обработки и хранения персональных данных

• Аналитические данные: хранятся в анонимизированной форме в течение 25 месяцев, после чего автоматически удаляются
• Данные из форм обратной связи: хранятся до достижения целей обработки или до получения запроса на удаление от субъекта персональных данных
• Договорные данные: хранятся в течение срока действия договора и в течение срока исковой давности после его окончания (3 года)

По истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.

13. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в заголовке документа указывается дата последнего обновления. Актуальная версия Политики всегда доступна на данной странице.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Рекомендуем периодически проверять данную страницу на наличие изменений.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой конфиденциальности, вы можете обращаться к Оператору:

• ООО «ИРСА»
• ИНН: 5256206715
• ОГРН: 1237700624076
• Email по вопросам конфиденциальности: privacy@irsa.digital
• Сайт: irsa.digital