Редакция 3.2 от 16 октября 2026 года

Это полная публичная политика оператора, а не согласие на обработку персональных данных. Когда обработка требует согласия, оно запрашивается отдельно и для конкретной цели.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Визард-АйТи» (далее — Оператор) и применяется ко всем осуществляемым Оператором процессам, включая работу сайта wizardit.ru, трудовые отношения, договорную работу и рассмотрение обращений.

1.2. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Термины используются в значениях, установленных законодательством.

1.3. Действие Политики распространяется на обработку с использованием средств автоматизации и без них. Оператор не считает молчание, продолжение просмотра сайта или согласие с этой Политикой самостоятельным согласием на обработку данных. Веб-аналитика осуществляется на основании указанного в разделе 4 законного интереса, а не вследствие молчания или продолжения использования сайта.

1.4. Пользователь не должен указывать в свободных полях формы сведения о здоровье, политических и религиозных взглядах, интимной жизни, судимости, биометрические данные, пароли, секреты доступа, реквизиты банковской карты и иные данные, не запрошенные формой.

2. Сведения об операторе

Оператор: ООО «Визард-АйТи»
ОГРН / ИНН: 1106952026060 / 6950123097
Адрес: 170006, г. Тверь, ул. Учительская, д. 59, офис 202
Реестр операторов ПДн: запись № 69-23-007488
Обращения по персональным данным: help@wizardit.ru,+7 (4822) 48-13-48

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные:

законно, добросовестно и только для заранее определённых целей;
в объёме, необходимом и достаточном для каждой цели;
не объединяя базы данных, обработка в которых ведётся в несовместимых целях;
обеспечивая точность и актуальность данных;
не дольше, чем этого требуют цель обработки, договор или закон;
с последующим удалением, уничтожением либо обезличиванием, если хранение больше не требуется.

3.2. Основанием обработки в зависимости от цели являются закон и возложенные на Оператора обязанности, договор или действия по инициативе субъекта до его заключения, отдельное согласие субъекта, а также законные интересы Оператора или третьих лиц при условии, что такая обработка не нарушает права и свободы субъекта.

3.3. Если основанием является согласие, Оператор запрашивает его отдельно от иных документов, в конкретной, предметной, информированной, сознательной и однозначной форме. Отзыв согласия прекращает обработку на этом основании, но не отменяет обработку, которую Оператор обязан или вправе продолжить на другом предусмотренном законом основании.

3.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

4. Цели, категории данных, операции и сроки

Состав данных определяется ролью субъекта и конкретной ситуацией. Указание категории в перечне не означает, что Оператор собирает все перечисленные сведения у каждого лица.

1. Кадровое делопроизводство и трудовые отношения

Субъекты: работники и бывшие работники; члены их семей и иждивенцы — только когда сведения необходимы для предусмотренных законом гарантий; кандидаты после оформления трудовых отношений
Данные: ФИО, дата и место рождения, гражданство, паспортные и адресные данные, контакты, ИНН, СНИЛС, образование, квалификация, сведения о трудовой деятельности и воинском учёте, рабочем времени, отпусках, доходах и выплатах, банковском счёте; сведения о семье и здоровье — только в случаях и объёме, предусмотренных законом
Основания: исполнение обязанностей работодателя по ТК РФ и иным законам; заключение и исполнение трудового договора; согласие — для необязательной обработки
Операции и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным государственным органам, банкам и привлечённым по договору лицам, блокирование, удаление и уничтожение; с автоматизацией и без неё
Срок: в течение трудовых отношений, затем по срокам обязательного хранения конкретного документа: как правило, 1, 3 или 5 лет, а для документов о трудовой деятельности и выплатах — 50 или 75 лет в предусмотренных архивным законодательством случаях

2. Бухгалтерский и налоговый учёт

Субъекты: работники и бывшие работники; физические лица — стороны договоров; индивидуальные предприниматели; представители и контактные лица контрагентов и клиентов
Данные: ФИО, ИНН, СНИЛС, паспортные и адресные сведения в необходимом объёме, налоговый статус, сведения о договорах, актах, счетах, доходах, выплатах, удержаниях, вычетах и банковском счёте
Основания: НК РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», иные обязанности оператора по закону, заключение и исполнение договора
Операции и способ: получение, учёт, расчёт, систематизация, хранение, уточнение, использование, формирование и передача обязательной отчётности, предоставление банкам и государственным органам, блокирование, удаление и уничтожение
Срок: не менее 5 лет после соответствующего отчётного периода; дольше — если специальный срок установлен для конкретного документа или нужен для подтверждения убытков, стоимости имущества либо исполнения обязательств

3. Персонифицированный учёт и обязательное социальное страхование

Субъекты: работники, бывшие работники и физические лица по гражданско-правовым договорам, если в отношении них возникают обязанности по отчётности или уплате взносов
Данные: ФИО, дата рождения, СНИЛС, ИНН, гражданство и паспортные сведения — когда этого требует форма отчётности; сведения о периодах работы, условиях труда, выплатах, взносах и пособиях
Основания: обязанности оператора по законодательству об индивидуальном учёте, обязательном пенсионном и социальном страховании
Операции и способ: формирование учётных сведений, запись, систематизация, хранение, уточнение и предоставление Социальному фонду России и иным уполномоченным органам, блокирование, удаление и уничтожение
Срок: по обязательному сроку для конкретного вида отчётности; документы, подтверждающие стаж и заработок, — 50 или 75 лет в предусмотренных архивным законодательством случаях

4. Подбор персонала

Субъекты: соискатели на вакансии оператора
Данные: ФИО, телефон, адрес электронной почты, город, желаемая должность, резюме, сведения об образовании, квалификации, опыте работы, профессиональных навыках и портфолио
Основания: отдельное согласие соискателя; действия по его инициативе до заключения трудового договора — в применимых случаях
Операции и способ: получение, запись, систематизация, рассмотрение, внутреннее предоставление работникам, участвующим в подборе, хранение, уточнение, блокирование, удаление и уничтожение
Срок: до закрытия вакансии и не более 30 дней после решения; включение в кадровый резерв — не более 1 года по отдельному согласию; сведения, необходимые для подтверждения получения согласия, — в течение срока обработки и 3 лет после её окончания или отзыва согласия

5. Подготовка, заключение и исполнение договоров

Субъекты: физические лица — клиенты и контрагенты; индивидуальные предприниматели; представители, работники и контактные лица организаций; выгодоприобретатели
Данные: ФИО, телефон, адрес электронной почты, место работы, должность, полномочия представителя, сведения из договора и деловой переписки; для физического лица — стороны договора также паспорт, адрес, ИНН и банковский счёт, когда это необходимо
Основания: действия по инициативе субъекта до заключения договора, заключение и исполнение договора, исполнение обязанностей по закону, защита прав и законных интересов оператора и других лиц без нарушения прав субъекта
Операции и способ: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление банкам, аудиторам, судам, государственным органам и привлечённым по договору лицам, блокирование, удаление и уничтожение
Срок: в течение переговоров и действия договора, затем, как правило, 5 лет после прекращения обязательств; документы по договорам выполнения работ или оказания услуг физическими лицами — 50 или 75 лет, когда это требует архивное законодательство

6. Приём заявок с сайта и подготовка ответа или предложения

Субъекты: посетители сайта, потенциальные клиенты и представители организаций
Данные: имя — если указано; телефон; адрес электронной почты — если указан; текст обращения или описание задачи; выбранные параметры ИТ-инфраструктуры и требуемых услуг; страница входа в текущем визите, адрес и заголовок страницы отправки, идентификатор формы, тип заявки, направление услуги, маркеры сегмента и роли целевой аудитории страницы; при включённой аналитике — сведения о первом и последнем визите и последнем непрямом источнике перехода, метки UTM и yclid, доступный ClientID Яндекс Метрики; номер счётчика и состояние настройки аналитики; дата и время отправки; уникальный идентификатор заявки и клиентский идентификатор отправки (clientRequestId); сведения о факте, версии, цели, времени, контрольной сумме редакции и способе предоставления согласия; псевдонимный контрольный идентификатор контактов для связи заявки с квитанцией. Маркеры формируются из контекста страницы и не являются подтверждёнными сведениями о должности или статусе посетителя
Основания: отдельное согласие посетителя; действия по его инициативе до заключения договора — когда заявка направлена для получения предложения или заключения договора
Операции и способ: автоматизированный сбор, запись, систематизация, использование для связи и подготовки ответа; при включённой аналитике — связь заявки с источником перехода для учёта поступивших обращений; передача через корпоративную электронную почту уполномоченным работникам, хранение, уточнение, блокирование, удаление и уничтожение
Срок: если договор не заключён — 1 год после последнего содержательного контакта; при заключении договора данные обрабатываются по цели 5; сведения, необходимые для подтверждения согласия, — в течение обработки и 3 лет после её окончания или отзыва, но для заявки без договора не более 4 лет со дня предоставления согласия

7. Безопасность и работоспособность сайта

Субъекты: посетители сайта и лица, отправляющие формы
Данные: IP-адрес, дата и время запроса, HTTP-метод, адрес запрошенной страницы и параметры запроса, код ответа, источник перехода, User-Agent; содержание формы в журнал безопасности не записывается
Основания: законный интерес оператора в защите сайта, информационных систем, пользователей и данных от атак, спама, злоупотреблений и технических сбоев при условии, что права и свободы посетителя не имеют приоритета
Операции и способ: автоматизированный сбор, запись, систематизация, кратковременное хранение, сопоставление при расследовании события, блокирование подозрительных запросов, удаление и уничтожение
Срок: технические журналы — не более 30 дней; относящиеся к подтверждённому инциденту записи могут храниться до завершения расследования и срока предъявления связанных требований

8. Веб-аналитика и улучшение сайта

Субъекты: посетители сайта с момента открытия страницы до отключения аналитики; если в браузере сохранён действующий отказ, аналитический сбор не запускается
Данные: cookie-идентификаторы, ClientID Яндекс Метрики, IP-адрес и сетевые сведения, данные об устройстве, операционной системе и браузере, адрес и заголовок страницы, источник перехода, дата и время визита, события, переходы, клики и данные о взаимодействии со страницей; сохраняемые в браузере сведения о первом и последнем визите и последнем непрямом источнике перехода, метки UTM и yclid; оператор запрещает передавать в аналитику имя, телефон, электронную почту и содержимое полей форм
Основания: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: законный интерес Оператора в измерении посещаемости и источников переходов, выявлении автоматизированного и аномального трафика, оценке эффективности страниц и улучшении удобства сайта — при условии необходимости и соразмерности обработки и отсутствия нарушения прав и свобод посетителя; молчание и продолжение просмотра сайта согласием не признаются
Операции и способ: автоматизированный сбор, запись, систематизация, анализ, обезличивание, хранение, передача ООО «ЯНДЕКС» и обработка им при предоставлении сервиса Яндекс Метрика, блокирование, удаление и уничтожение
Срок: история источников переходов в браузере — до 90 дней с момента первой записи без продления при повторных визитах; доступ Оператора к неагрегированным данным Метрики — не более 12 месяцев; отдельные cookie Яндекса могут существовать в течение сеанса или до 2 лет согласно настройкам сервиса; выбор посетителя сохраняется на 12 месяцев; отключение удаляет историю источников в браузере и прекращает последующий сбор, но само по себе не удаляет сведения, ранее переданные в Метрику

9. Рассмотрение обращений, запросов, жалоб и претензий

Субъекты: клиенты, посетители сайта, контрагенты, представители организаций и иные лица, обратившиеся к оператору
Данные: ФИО, телефон, адрес электронной почты или почтовый адрес для ответа, содержание обращения и вложения, история взаимодействия, сведения о договоре и полномочиях представителя; банковский счёт — только если необходим возврат
Основания: согласие, заключение или исполнение договора, обязанности оператора по гражданскому законодательству и законодательству о защите прав потребителей, защита прав и законных интересов оператора и заявителя
Операции и способ: регистрация, запись, систематизация, рассмотрение, уточнение, подготовка ответа, предоставление компетентным работникам, государственным органам и судам, хранение, блокирование, удаление и уничтожение
Срок: обычные информационные обращения — 1 год после ответа; жалобы, претензии и документы по их рассмотрению — 5 лет после завершения рассмотрения или исполнения решения

4.1. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц, в том числе публикацию данных работников, без самостоятельного законного основания и, когда это требуется, отдельного согласия на распространение.

4.2. Специальные категории персональных данных могут обрабатываться только в случаях, прямо предусмотренных законом, прежде всего в рамках трудовых отношений. Сайт не предназначен для сбора специальных категорий или биометрических персональных данных.

4.3. Рекламные и информационные рассылки по телефону или электронной почте не выполняются на основании согласия на отправку заявки. Для них требуется отдельное предварительное согласие, если такая коммуникация будет введена.

5. Особенности обработки на сайте

5.1. Формы обратной связи

Формы запрашивают только сведения, необходимые для ответа и подготовки предложения. Телефон обязателен; имя, электронная почта и описание задачи заполняются в зависимости от формы. Калькулятор стоимости дополнительно передаёт выбранные посетителем параметры: тип задачи, количество рабочих мест, серверов, филиалов и пользователей, критичность, режим поддержки и специальные требования.

Вместе с заявкой передаются страница входа в текущем визите, адрес и заголовок страницы отправки, идентификатор формы, тип заявки, направление услуги и служебные маркеры тематики. Эти сведения помогают понять контекст обращения. Также передаются состояние настройки аналитики, номер счётчика и клиентский идентификатор отправки (clientRequestId), который помогает предотвращать повторную обработку одной отправки. Сервер присваивает заявке уникальный идентификатор.

Если аналитика включена, к заявке присоединяются доступные сведения об источниках перехода: первый и последний визит, последний непрямой источник, их страницы входа, дата и время, адрес внешнего сайта-источника без пути, параметров запроса и фрагмента; метки utm_source, utm_medium, utm_campaign, utm_content, utm_term и yclid; идентификатор посетителя Яндекс Метрики (ClientID), если его удалось получить. Непрямым считается переход с внешнего сайта или по ссылке с метками источника. Эти данные позволяют связать обращение с источником, откуда посетитель узнал о сайте. Их отсутствие не препятствует отправке формы.

Перед отправкой посетитель предоставляет отдельное согласие на обработку данных. Оператор сохраняет сведения, позволяющие подтвердить содержание согласия, его версию, цель, серверные дату и время, способ получения и уникальный идентификатор заявки. Отказ не ограничивает просмотр сайта, но делает невозможным отправку формы. История источников переходов не включается в квитанцию подтверждения согласия. Согласие на обработку заявки не изменяет настройку аналитики и не является согласием на рекламные рассылки.

5.2. Технические журналы и защита форм

Серверы автоматически создают технические журналы для защиты сайта и диагностики ошибок.

Для защиты форм от автоматизированных запросов используются локальные проверки и ограничение частоты отправки. SmartCaptcha отключена; технические данные для проверки запроса этому сервису не передаются.

5.3. Cookie и Яндекс Метрика

При первом открытии страницы, если в браузере не сохранён действующий отказ, аналитический счётчик Яндекс Метрики № 111683765 запускается автоматически до взаимодействия посетителя с уведомлением. Могут устанавливаться аналитические cookie и передаваться сведения, перечисленные в разделе 4. Эта обработка осуществляется на основании законного интереса Оператора, а не вследствие молчания или продолжения использования сайта.

Метрика помогает оценивать посещаемость, источники переходов и взаимодействие со страницами. Вебвизор может фиксировать действия на странице. Код сайта помечает все поля ввода официальным классом исключения из записи Вебвизора; содержимое полей не передаётся и в параметрах целей. Условия обработки Яндексом опубликованы в условиях Яндекс Метрикии политике конфиденциальности Яндекса.

При включённой аналитике сайт хранит в браузере сведения о первом и последнем визите и последнем непрямом источнике перехода, чтобы сохранить источник обращения при переходах между страницами и повторных визитах. Срок этой истории — до 90 дней с момента первой записи; последующие визиты не продлевают срок. Для внешнего источника сохраняется только схема, домен и порт адреса, без пути, параметров запроса и фрагмента. Из параметров ссылки используются только пять перечисленных выше меток UTM и yclid; произвольные параметры запроса в историю источников не включаются.

Уведомление позволяет оставить аналитику включённой либо отключить её. При отключении сайт устанавливает официальный флаг запрета Яндекс Метрики, останавливает работающий счётчик и удаляет доступные сайту cookie Метрики и историю источников переходов в браузере. Последующий аналитический сбор, сохранение меток источника и получение ClientID прекращаются; метки, история источников и ClientID не присоединяются к новым заявкам. Служебный контекст формы, включая страницы входа и отправки без меток источника, сохраняется для обработки обращения. Повторно открыть настройки и изменить выбор можно кнопкой «Настройки аналитики» в нижней части сайта.

Выбор сохраняется в локальном хранилище браузера на 12 месяцев. После окончания этого срока уведомление показывается повторно; при отсутствии действующего сохранённого отказа аналитика работает по умолчанию. Отключение действует на будущий сбор и не удаляет автоматически данные, уже переданные ООО «ЯНДЕКС» и включённые в статистику. Они обрабатываются до окончания применимых сроков хранения. Посетитель сохраняет право направить Оператору требование в порядке раздела 8, удалить cookie в настройках браузера либо использоватьблокировщик Яндекс Метрики.

6. Получатели, поручение обработки и локализация

6.1. Доступ к данным получают только работники Оператора, которым он необходим для исполнения обязанностей, и указанные ниже получатели или привлечённые лица. Если лицо действует по поручению Оператора, в поручении определяются перечень данных и операций, цели, требования к конфиденциальности, защите, локализации, уведомлению об инцидентах и возврату либо уничтожению данных.

ООО «Внедренческий Центр Визард-С»
ИНН 6901046210, ОГРН 1046900002874; техническое сопровождение и размещение информационных систем в России по адресу: 170006, г. Тверь, ул. Учительская, д. 59 — в пределах поручения оператора
ООО «ЯНДЕКС»
119021, г. Москва, ул. Льва Толстого, д. 16; получатель данных посещений и лицо, осуществляющее их обработку при предоставлении сервиса Яндекс Метрика; передача начинается при открытии страницы, если в браузере не сохранён действующий отказ от аналитики

6.2. Для доставки заявок может использоваться поставщик корпоративной электронной почты, действующий по договору с Оператором. Актуальные сведения о таком лице и о лицах, имеющих доступ к данным конкретного субъекта, предоставляются по запросу в порядке раздела 8.

6.3. Данные могут предоставляться банкам, аудиторам, судам, правоохранительным, налоговым и иным государственным органам только для соответствующей цели и при наличии предусмотренного законом или договором основания. Оператор не продаёт персональные данные.

6.4. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Использование для этих операций баз данных, находящихся за пределами Российской Федерации, не допускается, кроме прямо предусмотренных федеральным законом случаев.

6.5. Трансграничная передача персональных данных Оператором не осуществляется. Подключение нового сервиса, способного передавать данные за пределы Российской Федерации, допускается только после отдельной правовой и технической проверки и выполнения применимых требований.

7. Хранение, уточнение, блокирование и уничтожение

7.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, указанных в разделе 4, если иной срок не установлен законом или договором. Срок отсчитывается от завершения события, указанного для соответствующей цели.

7.2. При подтверждении неточности Оператор уточняет данные в течение 7 рабочих дней. На период проверки оспариваемые данные блокируются, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

7.3. После достижения цели, утраты основания или истечения срока данные уничтожаются либо обезличиваются в случаях, допускаемых законом, в течение 30 дней, если закон, договор или соглашение с субъектом не требует иного. При отзыве согласия применяется тот же срок, если отсутствует другое законное основание. Неправомерная обработка прекращается в установленные законом сроки.

7.4. Уничтожение выполняется способом, исключающим восстановление данных применительно к соответствующему носителю. Если уничтожение данных в резервной копии в установленный срок технически невозможно, данные блокируются от дальнейшей обработки и уничтожаются при очередной плановой перезаписи, но не позднее 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение оформляется актом и, для автоматизированной обработки, выгрузкой из журнала событий, когда это требуется законом.

8. Права субъекта и порядок обращения

8.1. Субъект вправе:

получить сведения о наличии, основаниях, целях, способах и сроках обработки;
узнать состав данных, источники их получения и лиц, которым они раскрываются;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
отозвать согласие и возразить против обработки на основании законного интереса;
потребовать прекратить обработку для продвижения товаров и услуг;
обжаловать действия Оператора в Роскомнадзор или суд и требовать защиты своих прав.

8.2. Запрос можно направить по адресу Оператора либо наhelp@wizardit.ruс темой «Персональные данные». Укажите ФИО, сведения, подтверждающие отношения с Оператором или факт обработки, суть требования, дату и подпись. Представитель дополнительно подтверждает полномочия. Для защиты данных Оператор вправе запросить разумно необходимое подтверждение личности, не собирая лишние сведения.

8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Повторный запрос до истечения 30 дней должен быть обоснован. Ответ предоставляется в доступной форме и не содержит персональные данные других лиц без законного основания.

9. Защита данных и действия при инцидентах

9.1. Оператор назначает ответственного за организацию обработки, принимает локальные акты, ведёт учёт процессов и информационных систем, определяет угрозы и уровень защищённости, разграничивает доступ, обучает работников и контролирует соблюдение требований.

9.2. С учётом характера данных и актуальных угроз применяются необходимые правовые, организационные и технические меры: идентификация и аутентификация пользователей, минимизация прав доступа, защита каналов связи и носителей, резервное копирование, журналирование, контроль уязвимостей и вредоносного кода, восстановление доступности, периодическая оценка эффективности мер и договорный контроль привлечённых лиц.

9.3. При инциденте, повлекшем нарушение прав субъектов, Оператор организует расследование и уведомляет Роскомнадзор: о событии и первичных мерах — в течение 24 часов, о результатах внутреннего расследования и предполагаемых причинах — в течение 72 часов. Последствия устраняются, а уязвимость и принятые меры документируются.

10. Изменение и публикация Политики

10.1. Политика действует с 16 октября 2026 года до замены новой редакцией. Актуальная версия постоянно доступна по адресу https://wizardit.ru/policy и на страницах сайта, где осуществляется сбор персональных данных.

10.2. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, информационных систем, получателей или способов обработки. Новая редакция не создаёт задним числом правового основания для обработки, для которой требовалось отдельное согласие.