Политика обработки персональных данных

Редакция от 15 мая 2026 г.

1. Оператор персональных данных

Оператором персональных данных является:

• Полное наименование: Общество с ограниченной ответственностью «БИФРИ»
• Краткое наименование: ООО «БИФРИ»
• ИНН: 7813133641
• ОГРН: 1037828024090
• КПП: 781301001
• Юридический адрес: 197110, г. Санкт-Петербург, вн. тер. г. Муниципальный округ Чкаловское, ул. Лодейнопольская, д. 5, лит. А, помещ. 1-Н, офис 610
• Контактный телефон: +7 (812) 438-16-78
• E-mail для запросов по вопросам обработки персональных данных: i-free@i-free.com

Далее по тексту — «Оператор» или «Компания». Сайт i-free.com (далее — «Сайт») принадлежит Оператору.

2. Термины и определения

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером при посещении Сайта.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации;
• согласия субъекта персональных данных (ч. 1 ст. 6 п. 1 152-ФЗ);
• исполнения договора, стороной которого является субъект (ч. 1 ст. 6 п. 5 152-ФЗ);
• законного интереса Оператора, если он не нарушает права субъекта (ч. 1 ст. 6 п. 7 152-ФЗ).

4. Цели обработки персональных данных

Цель 1. Обработка обращений, поступивших в адрес Оператора по электронной почте

• Правовое основание: ч. 1 ст. 6 п. 1 152-ФЗ — согласие субъекта, выраженное направлением обращения.
• Категории ПД: ФИО (если указано), e-mail, телефон (если указан), содержание обращения.
• Срок обработки: 12 месяцев с момента получения, либо до отзыва согласия.
• Способ обработки: неавтоматизированный (входящая корреспонденция) и автоматизированный (хранение в почтовых системах Оператора).

Цель 2. Обеспечение работоспособности Сайта и веб-аналитика

• Правовое основание: ч. 1 ст. 6 п. 5 152-ФЗ (обеспечение функционирования Сайта) и согласие на использование cookie (ч. 1 ст. 6 п. 1).
• Категории ПД: идентификаторы cookie, IP-адрес, технические данные браузера и устройства, данные о действиях на Сайте, источник перехода.
• Срок обработки: до 2 лет (определяется сроком жизни конкретного cookie); технические данные доступа — до 12 месяцев.
• Способ обработки: автоматизированный.
• Используемые сервисы: Яндекс.Метрика (счётчик веб-аналитики ООО «Яндекс»).

Цель 3. Информирование о компании, проектах и публикациях

• Правовое основание: ч. 1 ст. 6 п. 5 152-ФЗ — размещение публично доступной корпоративной информации.
• Категории ПД: отсутствуют (используются обезличенные данные, общедоступные сведения, AI-сгенерированные иллюстрации).
• Срок обработки: бессрочно (до отзыва публикации).
• Способ обработки: автоматизированный.

5. Перечень действий с персональными данными

Оператор осуществляет следующие действия (операции) с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ) — в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Контрагенты-обработчики (хостинг-провайдер, оператор почтовой инфраструктуры) — на основании договора-поручения, обязывающего соблюдать требования 152-ФЗ и обеспечивать конфиденциальность.
• Сервисы веб-аналитики (ООО «Яндекс» — для работы счётчика Яндекс.Метрика) — в объёме, необходимом для статистики посещаемости Сайта.
• Государственные органы — по их законному письменному запросу, в порядке и объёме, установленных законодательством.

Передача персональных данных третьим лицам в иных случаях возможна только с отдельного согласия субъекта персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется.

7. Хранение и защита персональных данных

7.1. Места хранения

Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.2. Технические меры защиты

• использование защищённого протокола передачи данных HTTPS (TLS);
• разграничение прав доступа сотрудников к информационным системам;
• журналирование действий с персональными данными;
• регулярное резервное копирование данных с шифрованием резервных копий;
• своевременное обновление программного обеспечения и компонентов инфраструктуры;
• защита от вредоносного кода и несанкционированного доступа.

7.3. Организационные меры защиты

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных нормативных актов (Положение об обработке персональных данных);
• ознакомление сотрудников, имеющих доступ к ПД, с требованиями 152-ФЗ и внутренними документами;
• обучение и периодический инструктаж по информационной безопасности.

8. Уточнение, удаление и уничтожение персональных данных

8.1. Актуализация

Субъект персональных данных вправе требовать уточнения своих персональных данных при их неполноте, неточности или неактуальности. Оператор обновляет данные в течение 7 (семи) рабочих дней с момента получения подтверждённого запроса.

8.2. Удаление

Персональные данные подлежат удалению или обезличиванию по достижении целей обработки или при отзыве согласия субъектом, если иное не предусмотрено законодательством Российской Федерации.

8.3. Уничтожение

По истечении срока хранения персональные данные уничтожаются:

• с электронных носителей — путём гарантированного удаления (стирания) с аппаратной перезаписью;
• с бумажных носителей — путём шредирования с составлением акта об уничтожении.

Срок уничтожения: не более 30 (тридцати) дней с момента наступления оснований (ч. 4 ст. 21 152-ФЗ).

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

1. Получать информацию о факте, целях, правовых основаниях и условиях обработки своих персональных данных, о Операторе и сроках хранения данных (ст. 14 152-ФЗ).
2. Получать доступ к своим персональным данным, в том числе требовать предоставления копии записей.
3. Требовать уточнения своих персональных данных при их неполноте, неактуальности или неточности.
4. Требовать удаления или блокирования своих персональных данных в случаях, предусмотренных 152-ФЗ.
5. Отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 152-ФЗ) — порядок отзыва описан в разделе 10.
6. Возражать против обработки, осуществляемой в целях продвижения товаров/услуг и в иных случаях, предусмотренных законом.
7. Обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

9.1. Порядок направления запроса

Запросы направляются:

• по электронной почте: i-free@i-free.com;
• письменно по почтовому адресу: 197110, г. Санкт-Петербург, ул. Лодейнопольская, д. 5, лит. А, помещ. 1-Н, офис 610.

Срок ответа Оператора: не более 10 (десяти) рабочих дней с момента получения запроса (ч. 1 ст. 20 152-ФЗ). Срок может быть продлён до 30 дней при наличии обстоятельств, предусмотренных законом.

10. Порядок отзыва согласия

Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любой момент путём:

1. Направления письменного запроса на e-mail i-free@i-free.com с темой «Отзыв согласия на обработку персональных данных».
2. Направления заказного письма по почтовому адресу Оператора (см. раздел 1).

В запросе укажите: ФИО, контактные данные (e-mail/телефон), которые использовались при обращении, и явное волеизъявление об отзыве согласия.

После получения отзыва Оператор прекращает обработку персональных данных и удаляет (обезличивает) их в течение 30 (тридцати) дней (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда обработка может продолжаться без согласия в силу закона (например, для исполнения возложенных законом обязанностей или защиты прав в суде).

11. Cookie-файлы

Сайт использует cookie-файлы для обеспечения работоспособности и сбора обезличенной статистики посещаемости. При первом посещении Сайта пользователю предлагается принять или отклонить нетехнические cookie. Технические (функциональные) cookie необходимы для работы Сайта и устанавливаются всегда.

11.1. Перечень используемых cookie

Пользователь может в любой момент отказаться от использования аналитических cookie, очистив их в настройках браузера, а также повторно открыв cookie-баннер и изменив свой выбор.

12. Использование изображений

На Сайте используются AI-сгенерированные иллюстрации, обезличенные изображения и фотографии, размещённые с согласия изображённых лиц либо в обезличенной форме (без указания ФИО). Размещение фотографий третьих лиц с указанием ФИО осуществляется исключительно при наличии письменного согласия на распространение персональных данных (ч. 1 ст. 10.1 152-ФЗ).

13. Уведомление в реестре операторов персональных данных

Сведения об Операторе подлежат внесению в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (pd.rkn.gov.ru). Проверить статус записи можно по ИНН 7813133641 или по наименованию ООО «БИФРИ».

14. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу i-free.com/privacy. Существенные изменения вступают в силу с момента публикации новой редакции.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных:

• Email: i-free@i-free.com
• Телефон: +7 (812) 438-16-78
• Адрес: 197110, г. Санкт-Петербург, ул. Лодейнопольская, д. 5, лит. А, помещ. 1-Н, офис 610

Также см. отдельный документ: Согласие на обработку персональных данных.