Политика обработки персональных данных
Редакция от 26 сентября 2026 года. Настоящая политика относится к посетителям сайта xorit.ru и обращениям через его формы. Оператор: ООО «КСОР АЙТИ». Адрес для обращений: 127051, Москва, Большой Сухаревский переулок, д. 15, стр. 1, офис 3 (этаж 2). Email: info@xorit.ru.
1. Какие данные и для чего обрабатываются
- Обращения: имя, телефон, дата, страница заявки и отметка согласия. Цель — рассмотреть запрос и связаться с заявителем. Основание — отдельное согласие; при заключении и исполнении договора могут применяться предусмотренные законом договорные основания.
- Работа и безопасность сайта: IP-адрес, время запроса, запрашиваемый ресурс, сведения о браузере, технические журналы и результаты антиспам-проверки. Цель — доставить страницу, обеспечить безопасность и выявлять злоупотребления. Используются необходимые технические данные; для подключения SmartCaptcha запрашивается отдельная отметка в форме.
- Аналитика: данные посещений и браузерные идентификаторы только после отдельного выбора «Разрешить аналитику». Цель — статистика и улучшение сайта. Подробнее — положение о cookie и согласие на аналитику.
Формы не запрашивают паспорт, сведения о здоровье, биометрию и иные специальные категории данных. Не присылайте лишние сведения. Согласие на заявку не включает согласия на рекламу. Технические идентификаторы и IP-адрес не объявляются заведомо анонимными.
2. Способы обработки и получатели
Используются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам, блокирование, удаление и уничтожение. Обработка автоматизированная и неавтоматизированная. Заявки направляются на корпоративный адрес info@xorit.ru через почтовый сервер mail.xorit.ru. В текущей конфигурации сайта отдельный плагин сохранения заявок в WordPress не используется.
При разрешённой аналитике данные посещений передаются Яндекс Метрике (ООО «ЯНДЕКС»). Для антиспам-проверки технические сведения получает ООО «Яндекс.Облако» (SmartCaptcha); его условия предусматривают функционирование и улучшение сервиса. Условия: Яндекс, SmartCaptcha. Имя и телефон не передаются сайтом в счётчик аналитики намеренно, запись форм Вебвизором отключена.
Доступ сотрудников ограничивается служебной необходимостью. Публикация, продажа данных заявок и их передача в генеративные AI-сервисы не предусмотрены. Предоставление данных государственным органам допускается при наличии законного требования. Передача обработчикам допускается при наличии надлежащего основания и условий обработки.
3. Сроки и прекращение обработки
Данные заявки обрабатываются до завершения рассмотрения обращения или отзыва согласия, если нет другого законного основания продолжить обработку. После достижения цели или отзыва данные должны быть уничтожены не позднее предусмотренного законом срока, обычно 30 дней, с учётом установленных законом исключений. Договорные документы хранятся по применимым к ним требованиям.
Выбор cookie и запись его подтверждения сохраняются 180 дней. Сроки браузерных записей и сведения об обработке SmartCaptcha приведены в положении о cookie. Технические журналы используются для работы и безопасности, не для рекламного профилирования; они не должны храниться дольше, чем требуется для этих целей и установленных законом обязанностей.
4. Права и обращения
Вы можете запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Напишите info@xorit.ru либо направьте обращение по указанному адресу. Укажите сведения, позволяющие найти ваше обращение; документы для подтверждения личности запрашиваются только при необходимости и соразмерно запросу.
Запрос о предоставлении сведений об обработке рассматривается в течение 10 рабочих дней; предусмотренное законом продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Отзыв аналитики доступен через «Настройки cookie» на сайте. Обработка может продолжаться без согласия только при наличии отдельного законного основания.
5. Защита и обязанности оператора
Для передачи форм используется HTTPS; доступ к административной части ограничен, на сайте настроена двухфакторная аутентификация для администрирования и защита форм от автоматизированных запросов. Оператор обязан поддерживать организационные и технические меры защиты, разграничение доступа, обработку обращений и процедуры реагирования на инциденты.
На оператора распространяются требования законодательства РФ о локализации при сборе персональных данных граждан РФ, основаниях и порядке передачи данных и уведомлении уполномоченного органа. Публикация этой политики сама по себе не заменяет исполнение таких обязанностей.
6. Согласия и изменения
Политика носит информационный характер: просмотр страницы не означает согласия на необязательную аналитику. Для формы предусмотрено отдельное согласие на обработку заявки; для статистики — отдельный выбор. Актуальная редакция публикуется по этому адресу с датой обновления.