← На главную

Правовая информация

Политика обработки персональных данных

Как ООО «Икс Тина Смарт» обрабатывает и защищает персональные данные посетителей сайта, клиентов и контрагентов.

Редакция
5 ноября 2026 г.
Оператор
ООО «Икс Тина Смарт»
ОГРН
1212700013514

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Икс Тина Смарт» (далее — Оператор) при использовании сайта xtlb.ru и сайтов его поддоменов, а также при заключении и исполнении договоров на разработку и внедрение программного обеспечения.

1.2. Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
  • Постановлением Правительства РФ от 01.11.2012 № 1113 «Об утверждении требований к организации и проведению обработки персональных данных, включая требования к обеспечению безопасности персональных данных при их обработке в информационных системах»;
  • требованиями и рекомендациями Роскомнадзора, в том числе рекомендациями по стандартизации документирования обработки персональных данных;
  • иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъекта персональных данных, а также которые образуются в результате посещения сайта и использования сервисов аналитики.

1.4. Оператор не несёт ответственности за персональные данные, которые посетитель размещает самостоятельно в открытых источниках — в частности, в публичных сообщениях в социальных сетях и мессенджерах. Рекомендуем не указывать паспортные, платёжные и иные чувствительные сведения в открытых сообщениях.

1.5. На страницах отдельных услуг Оператора могут размещаться собственные условия обработки персональных данных. В случае расхождения условий применяются положения сайта, на котором размещены соответствующие сведения.

2. Сведения об операторе

Оператор
ООО «Икс Тина Смарт»
ОГРН / ИНН
1212700013514 / 2722135949
КПП
272201001
Юридический адрес
680026, Хабаровский край, г. Хабаровск, ул. Невельского, д. 44
Основной ОКВЭД
62.01 — Разработка компьютерного программного обеспечения
Электронная почта
614440@bk.ru
Телефон
8 800 4444 020
Ответственный за обработку
Руководитель ООО «Икс Тина Смарт»

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • посетители сайтов Оператора и их поддоменов;
  • клиенты, их руководители, сотрудники, законные представители и доверенные лица;
  • контрагенты, работники и представители контрагентов;
  • подписчики на получение рекламных и информационных материалов.

4. Перечень обрабатываемых персональных данных

Категория субъекта Перечень данных Источник
Посетитель сайта IP-адрес, тип устройства и браузера, страницы и время посещения, источник перехода, идентификатор, присваиваемый cookie и аналогичным технологиям Автоматически при посещении
Клиент Фамилия, имя, отчество; должность; адрес электронной почты; номер телефона, в том числе идентификатор в мессенджере; ИНН — при оформлении договора; реквизиты организации или статус самозанятого; сведения об используемых в компании ИТ-системах, регламентах и бизнес-процессах — в том объёме, который необходим для аудита, проектирования и настройки системы От субъекта, из документов
Контрагент, работник Реквизиты контрагента, ФИО, должность, контактные данные, сведения о трудовой деятельности в объёме, предусмотренном законодательством От субъекта, из документов
Подписчик на рассылку Имя, адрес электронной почты, номер телефона, сведения о направлении интереса и о реакции на рассылку От субъекта

Личный кабинет и мобильное приложение «Икс Тина Смарт»

При регистрации и работе с сервисом обрабатываются имя, почта, подтверждение согласия, сведения о сессиях и настройках, заказы, счета, операции внутреннего баланса, подписки, тексты диалогов и переданные пользователем сведения о компании. Пароли и шестизначный PIN хранятся в виде защищённых проверочных значений; коды из писем имеют ограниченный срок действия.

Голосовой ввод включается по действию пользователя и требует разрешения на микрофон. Запись передаётся для распознавания только после отдельного нажатия. Сервер временно обрабатывает аудио, сохраняет расшифровку и состояние запроса; аудиофайлы не включаются в историю чата или резервную копию базы. На устройстве запись может оставаться для предпросмотра до удаления или завершения работы с записью. Фоновая запись не предусмотрена. Пользователь может исправить текст перед отправкой боту.

Системная биометрия используется приложением для локального открытия сохранённой сессии. Приложение и сервер не получают отпечатки пальцев или изображения лица. При использовании ключа доступа на сайте сервер хранит открытый ключ и сведения о нём. Отказ от биометрии не препятствует входу с паролем и использованию PIN.

При включённых функциях ИИ или распознавания выбранный обработчик получает необходимые для ответа текст или аудио. Перед подключением внешнего обработчика Оператор определяет состав передаваемых данных, условия поручения и применимые требования к месту обработки и передаче данных. Название технологии распознавания само по себе не означает, что внешний сервис уже подключён. Внутренний баланс используется для учёта оплаты услуг сервиса; реквизиты банковской карты сервис не запрашивает.

Для обращения по данным кабинета или приложения, их исправлению, удалению и отзыву согласия: 614440@bk.ru. Запрос обрабатывается с проверкой принадлежности аккаунта; обязанность хранения отдельных документов по закону учитывается по разделу 11.

4.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и мировоззренческих убеждениях, состоянии здоровья, интимной и половой жизни), биометрические данные и данные о местонахождении.

4.2. Оператор не запрашивает паспортные данные, СНИЛС и сведения о недвижимом имуществе: такие данные не нужны ни для разработки программного обеспечения, ни для внедрения информационных систем. Если клиент предоставляет их добровольно в рамках договора на интеграцию с внешними сервисами, Оператор обрабатывает их только в объёме, указанном в соответствующем договоре.

5. Цели обработки и правовые основания

Обработка персональных данных осуществляется только для конкретных, заранее определённых целей и не совмещается с целями, не совместимыми с ними.

Цель обработки Правовое основание
Обработка заявок и обращений, направленных через сайт, электронную почту, мессенджеры и по телефону Согласие субъекта; ч. 1 ст. 6 Федерального закона № 152-ФЗ
Подготовка коммерческого предложения, сметы и технического задания до заключения договора Согласие субъекта; п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ
Заключение, исполнение и прекращение договоров на разработку и внедрение программного обеспечения, CRM- и ERP-систем, ИИ-агентов и чат-ботов, интеграцию с внешними сервисами, разработку мобильных приложений и аналитических отчётов, сопровождение и аудит процессов п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является субъект
Исполнение требований законодательства: бухгалтерский, налоговый и статистический учёт п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ — соблюдение требования закона
Анализ посещаемости сайта и улучшение качества страниц и сервисов Согласие субъекта, выраженное через баннер согласия на cookie
Показ рекламных материалов и оценка их результата Согласие субъекта в форме согласия на получение рекламных и информационных материалов
Обезличивание персональных данных и подготовка статистической отчётности Согласие субъекта; п. 9 ч. 1 ст. 6 Федерального закона № 152-ФЗ
Защита от мошенничества, обеспечение безопасности и предотвращение вреда п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ — законные интересы Оператора при условии соблюдения прав и свобод субъекта

5.1. Отказ от согласия не влияет на возможность получения услуг на общих основаниях, за исключением услуг, которые по своей природе требуют предоставления данных (например, аудит процессов требует доступа к описанию регламентов и данным о работе системы).

6. Перечень действий с персональными данными

При обработке персональных данных Оператор осуществляет действия, предусмотренные ст. 3 Федерального закона № 152-ФЗ:

  1. сбор — получение данных от субъекта или из источников, указанных в разделе 7;
  2. запись и систематизация — приведение данных к единому виду и структурирование;
  3. накопление и хранение — хранение данных на территории Российской Федерации в информационных системах Оператора и у подрядчиков;
  4. уточнение — обновление, изменение данных с учётом изменений, сообщённых субъектом либо полученных из уполномоченных источников;
  5. извлечение и использование — использование данных для целей, указанных в разделе 5;
  6. передача (предоставление, доступ) — в объёме, предусмотренном разделом 9;
  7. обезличивание — удаление связи между данными и конкретным субъектом;
  8. блокирование, удаление, уничтожение — по требованию субъекта либо по истечении сроков хранения.

7. Источники получения персональных данных

  • непосредственно от субъекта: заявка с сайта, письмо, звонок, переписка в мессенджере, договор, счёт, анкета, доверенность;
  • из документов, представленных при заключении договора или в ходе исполнения обязательств;
  • от государственных органов и иных организаций — ФНС, Росстат, ЕГРЮЛ и ЕГРИП, реестры и справочники — в объёме, предусмотренном законом;
  • автоматически при посещении сайта: IP-адрес, данные из cookie и аналогичных технологий, сведения о поведении посетителя из сервисов аналитики — исключительно при наличии согласия;
  • из общедоступных источников, использование которых не нарушает законодательство о персональных данных.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (информационных систем, cookie, сервисов аналитики), так и без их использования.

8.2. Запись, систематизация, накопление, хранение, уточнение, извлечение и передача персональных данных с использованием баз данных на территории Российской Федерации в соответствии с п. 5 ст. 18 Федерального закона № 152-ФЗ. Разработка и сопровождение информационных систем Оператора и его клиентов ведутся на серверах, расположенных на территории Российской Федерации.

8.3. При обработке обеспечивается режим конфиденциальности: доступ к персональным данным имеют только работники и подрядчики Оператора, которым он необходим для исполнения обязанностей.

8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинга, за исключением случаев, прямо предусмотренных законом или настоящей Политикой.

8.5. Доступ к исходному коду, базам данных и рабочим материалам клиента предоставляется только тем работникам Оператора, которые задействованы в конкретном проекте, и только в объёме, необходимом для выполнения задач по договору.

9. Передача третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

  • подрядчикам по договору поручения (ч. 3 ст. 6 Федерального закона № 152-ФЗ) — хостинг-провайдеру, системному администратору и подрядчику по информационному сопровождению;
  • сервисам аналитики: обезличенные данные о посещении. Передача осуществляется только при наличии согласия посетителя на категорию «Аналитика» и только если такой сервис подключён на сайте;
  • рекламным сервисам — только при наличии согласия на категорию «Реклама» и на получение рекламных сообщений;
  • операторам связи и сервисам мессенджеров — в объёме, необходимом для звонка, SMS или сообщения в ответ на обращение субъекта;
  • государственным органам и органам местного самоуправления — ФНС, судам, ФССП, нотариусам и иным органам — в случаях и объёме, предусмотренных законом;
  • контрагентам и поставщикам — в объёме, необходимом для исполнения договора;
  • аудиторам и организациям, оказывающим услуги по проверке — в объёме, необходимом для проверки.

9.1. Передача осуществляется по внутренней сети или по защищённым каналам. Подрядчики обязаны соблюдать конфиденциальность и не использовать данные для собственных целей.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

10.2. До начала трансграничной передачи Оператор определяет её правовое основание, получателя, состав данных и условия защиты, направляет предусмотренное ст. 12 Федерального закона № 152-ФЗ уведомление в Роскомнадзор и соблюдает установленные законом сроки, ограничения и запреты. Необходимые сведения об обработке доводятся до субъекта; согласие оформляется в случаях и форме, предусмотренных законом.

11. Сроки обработки и хранения

Обработка прекращается при достижении целей обработки, по отзыву согласия, по истечении сроков хранения либо при прекращении договора, если иное не предусмотрено законом.

Категория данных Срок хранения
Заявка, по которой не заключён договор 6 месяцев с момента последнего обращения субъекта
Данные клиентов и контрагентов В течение срока действия договора и 5 лет после его окончания
Бухгалтерские и налоговые документы 5 лет (ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте»)
Документы по проектам: технические задания, протоколы испытаний, акты приёмки В течение срока действия договора и 5 лет после его окончания
Материалы по судебным спорам и досудебным претензиям 3 года с момента окончания исполнения обязательства
Данные из сервисов аналитики До 12 месяцев с момента сбора (Яндекс.Метрика — до 1 года, Google Analytics — до 14 месяцев)
Данные из cookie и аналогичных технологий До истечения срока хранения самого файла; выбор категорий в баннере согласия хранится 6 месяцев с момента выбора
Данные рекламных подписок До отзыва согласия
Регистрационные записи о согласии на обработку данных 5 лет с момента получения

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

  • разграничение доступа: доступ к персональным данным предоставляется работникам и подрядчикам в объёме, необходимом для исполнения обязанностей;
  • шифрование канала передачи (HTTPS/TLS) и хранение данных на защищённых носителях;
  • разграничение прав в системах контроля версий, репозиториях и системах контроля доступа к базам данных, журналирование действий администраторов;
  • регулярное резервное копирование и контроль целостности данных;
  • защита информационных систем от несанкционированного доступа, антивирусная защита;
  • обучение и проверка знаний работников, ответственных за обработку данных;
  • оценка воздействия и проверка эффективности мер защиты;
  • соблюдение режима конфиденциальности и подписание с работниками и подрядчиками соглашений о неразглашении.

13. Права субъекта персональных данных

Субъект персональных данных вправе (ч. 1 ст. 14 Федерального закона № 152-ФЗ):

  • получать сведения, обработку которых осуществляет Оператор, а также сведения об источнике их получения;
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными либо получены незаконно;
  • требовать прекращения обработки и уничтожения данных при отсутствии законных оснований для их обработки;
  • отозвать согласие на обработку в любой момент;
  • обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке;
  • реализовать иные права, предусмотренные законодательством.

13.1. Запрос направляется в письменной форме по адресу Оператора или на электронную почту 614440@bk.ru. В запросе указываются фамилия, имя, отчество, адрес, номер документа, удостоверяющего личность, дата выдачи и наименование выдавшего органа.

13.2. Оператор рассматривает запрос в срок не позднее 30 дней с момента его получения. В случае если последствия, указанные субъектом в письменной форме, не восполняются Оператором, субъект вправе обратиться в Роскомнадзор или в суд.

14. Отзыв согласия

14.1. Согласие может быть отозвано в любой момент путём направления письменного заявления на электронную почту 614440@bk.ru, почтой по адресу Оператора либо устным сообщением в мессенджере, используемом для связи с Оператором.

14.2. Формы согласий на обработку персональных данных и на получение сообщений размещены на сайте:

14.3. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с момента получения отзыва (ч. 5 ст. 12 Федерального закона № 152-ФЗ), если иной срок не установлен законом.

14.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.

15. Файлы cookie и аналитика

Публичные страницы не подключают счётчики аналитики без соответствующего выбора посетителя. Для регистрации, входа, ключей доступа и работы личного кабинета используются необходимые служебные cookie. В браузере также сохраняется выбор категорий в баннере. Состав файлов, цели их использования, сроки хранения и порядок отзыва согласия описаны в политике использования файлов cookie.

Если счётчики будут подключены, они начнут загружаться только после того, как посетитель согласится на соответствующие категории в баннере согласия.

16. Данные несовершеннолетних

16.1. Сайт не предназначен для лиц младше 18 лет, Оператор сознательно не собирает персональные данные детей и не осуществляет их вербовку.

16.2. Если персональные данные ребёнка были переданы Оператору, законный представитель вправе обратиться с требованием об их удалении и уничтожении.

17. Порядок внесения изменений

17.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте по адресу xtlb.ru/privacy.html. Дата редакции указана в начале документа.

17.2. Изменения, затрагивающие порядок и условия обработки, вступают в силу с момента их публикации, если иной срок не указан.

18. Контакты

Вопросы по обработке персональных данных и обращения по данной Политике:

  • Электронная почта: 614440@bk.ru
  • Телефон: 8 800 4444 020
  • Почтовый адрес: ООО «Икс Тина Смарт», 680026, Хабаровский край, г. Хабаровск, ул. Невельского, д. 44
Обратите внимание: этот документ описывает типовые условия обработки данных для ИТ-услуг. Если ваша компания передаёт Оператору дополнительные категории данных или работает с зарубежными сервисами, условия необходимо скорректировать до публикации и проверить с юристом.