Политика ООО «МИТ» в отношении обработки персональных данных
Редакция от 28 октября 2026 г.
1. Кто мы
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «МИТ» (ООО «МИТ»), ИНН 0265052565, КПП 026501001, ОГРН 1220200027387, адрес: 452607, Республика Башкортостан, г. Октябрьский, ул. Комсомольская, д. 20, офис 1 (далее — МИТ, мы).
1.2. Контакты по вопросам персональных данных: info@mitok.ru, +7 (937) 499-48-14, почтовый адрес — п. 1.1. Ответственный за организацию обработки — директор Бикбулатов Шамиль Рустамович.
1.3. Политика действует для сайта и сервиса записи zpri.ru (далее — Сервис): главная страница, справка, страница приложения «zpri SMS», демо, регистрация организаций, кабинет организаций, страницы записи по ссылке.
1.4. Политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе ст. 18.1.
2. Две роли МИТ
2.1. МИТ — оператор данных посетителей сайта, представителей организаций (клиентов и тех, кто с нами связывается) и сотрудников организаций, которые входят в кабинет Сервиса (разделы 3–4 политики).
2.2. МИТ — лицо, обрабатывающее данные по поручению организаций (клиник, автосервисов, салонов и других), когда речь о клиентах этих организаций: имя, телефон, время записи. Оператор этих данных — сама организация; она собирает согласие своих клиентов, определяет цели и отвечает перед ними (ч. 3–5 ст. 6 152-ФЗ). МИТ обрабатывает такие данные только по договору поручения с организацией и только для уведомлений о записи. Вопросы о них клиенту лучше задавать своей организации; если клиент напишет нам — мы передадим обращение ей в течение 3 рабочих дней.
3. Какие данные, зачем и на каком основании
| Кто | Какие данные | Зачем | Основание (ст. 6 152-ФЗ) | Сколько храним |
|---|---|---|---|---|
Посетители открытых страниц (главная, справка, /sms, демо) | случайный идентификатор в cookie zv; открытые страницы и время; откуда пришёл (сайт-источник, метки utm); тип устройства (телефон, планшет, компьютер). Не собираем: IP-адрес, имя, телефон, содержимое страниц, движения мыши, запись экрана | понять, откуда приходят и что смотрят будущие клиенты, улучшать сайт | п. 7 ч. 1 — законный интерес МИТ, права посетителя не нарушаются: данные не передаются третьим лицам, по ним нельзя установить человека без дополнительных сведений | подробные записи — 90 дней, затем остаются только сводки по дням без идентификаторов |
| Посетители демо | то же; плюс то, что посетитель сам введёт в вымышленной организации демо | показать работу Сервиса | п. 7 ч. 1 | копия демо удаляется через 2 часа; просим не вводить настоящие данные |
| Представители организаций, которые связались с нами или заключили договор | ФИО, должность, телефон, e-mail, организация, переписка | ответить, заключить и исполнить договор | п. 5 ч. 1 — договор, стороной которого является организация, и п. 7 ч. 1 | срок договора и 3 года после него; переписка без договора — 1 год |
Руководители организаций, которые зарегистрировали организацию на сайте (/signup) | название организации, логин, пароль (хранится только свёрткой), телефон для связи; на сутки — свёртка адреса устройства (сам IP-адрес не хранится) | создать кабинет организации, связаться для подключения, не допустить массовой регистрации | п. 5 ч. 1 — заключение договора по инициативе организации, и п. 7 ч. 1 | организация запустила работу с клиентами — как у представителей и сотрудников; не запустила и не входила в кабинет 6 месяцев — удаляется со всеми данными; свёртка адреса — сутки |
| Заказчики — физические лица, в том числе самозанятые (оферта, п. 3.3.1) | ФИО; имя или название, которым подписаны сообщения клиентам; логин, пароль (хранится только свёрткой), телефон для связи и для кода подписи договора; у самозанятого — ИНН и статус плательщика налога на профессиональный доход по сведениям ФНС на дату проверки | заключить и исполнить договор, проверить статус самозанятого, связаться для подключения | п. 5 ч. 1 — договор, стороной которого является сам заказчик | срок договора и 3 года после него; не запустил работу и не входил в кабинет 6 месяцев — удаляется, кроме журнала договора |
| Сотрудники организаций в кабинете Сервиса | логин, имя, роль, время входа, неудачные попытки входа, действия в журнале организации | вход в кабинет, защита от подбора пароля, журнал действий для организации | п. 5 ч. 1 — договор с организацией; по её поручению — ч. 3 ст. 6 | учётная запись — пока организация её не удалит; неудачные входы — 30 суток; журнал — срок договора с организацией |
| Аккаунт MAX и телефон для SMS организации | имя профиля MAX, номер телефона, данные сессии MAX | отправлять уведомления клиентам организации с её аккаунта и телефона | по поручению организации — ч. 3 ст. 6 | пока подключено; при отключении удаляются |
| Клиенты организаций | см. п. 2.2 | уведомления о записи | по поручению организации — ч. 3 ст. 6; согласие клиента собирает организация | по договору поручения: ссылка — до 7 дней после приёма, данные — до окончания поручения |
3.1. Специальных категорий данных (о здоровье и других, ст. 10 152-ФЗ) и биометрии МИТ как оператор не обрабатывает. В сообщениях клиентам организаций нет имени врача, услуги и других медицинских сведений.
3.2. Решений, порождающих юридические последствия, только на основании автоматизированной обработки (ст. 16 152-ФЗ) МИТ не принимает.
4. Cookie
| Cookie | Где | Зачем | Срок |
|---|---|---|---|
zv | открытые страницы и демо | своя аналитика посещений (п. 3) | 180 дней |
booking_session, booking_login_csrf | кабинет и вход | вход сотрудника и защита формы | до 12 часов |
booking_demo_view | демо | режим «только смотреть» | 2 часа |
Сторонних счётчиков, рекламных и социальных cookie на сайте нет; Яндекс Метрику и другие внешние сервисы аналитики мы не используем. На страницах записи по ссылке и в кабинете аналитики нет.
Как отказаться от аналитики: включите в браузере «Не отслеживать» (Do Not Track) или «Global Privacy Control» — тогда идентификатор не сохраняется; удалите cookie zv или заблокируйте cookie сайта zpri.ru; на работу сайта это не влияет.
5. Кому передаём
5.1. Данные посетителей сайта и представителей организаций третьим лицам не передаются и не продаются, для рекламы не используются.
5.2. Обработку обеспечивают:
- серверы МИТ в Российской Федерации: база данных — Республика Башкортостан, г. Октябрьский, ул. Чехова, д. 52; вход по HTTPS принимает сервер МИТ в г. Москве, арендованный у ООО «Облачные технологии» (Cloud.ru): на нём HTTPS расшифровывается, и запрос уходит к базе данных по зашифрованному каналу. Cloud.ru предоставляет вычислительные мощности; данных по поручению МИТ не обрабатывает и к содержимому сервера доступа не имеет;
- для уведомлений клиентам организаций — мессенджер MAX (по его пользовательскому соглашению) с аккаунта самой организации и оператор связи SIM-карты организации.
5.3. Трансграничной передачи нет. Базы данных с персональными данными граждан России — в России (ч. 5 ст. 18 152-ФЗ).
5.4. Данные раскрываются органам власти только в случаях, прямо предусмотренных законом.
6. Как защищаем (ст. 18.1, 19 152-ФЗ)
- данные каждой организации отделены: организации не видят данных друг друга, это проверяют автоматические тесты при каждом изменении Сервиса;
- вход только по HTTPS; пароли хранятся только свёрткой (scrypt); вход закрывается после пяти неудачных попыток за 15 минут; сессия — не дольше 12 часов;
- в журналах приложения нет паролей, ссылок клиентов и номеров телефонов; журнал доступа веб-сервера выключен;
- сотрудник МИТ с ролью «оператор» данных клиентов организаций в интерфейсе не видит; доступ к базе данных — только у администратора серверов МИТ, для обслуживания, с обязанностью хранить тайну;
- резервная копия — ежедневно, хранится не дольше 14 дней, вне серверов МИТ — только зашифрованной;
- каждое действие с записью — в журнале организации: кто, что и когда;
- локальные акты МИТ: настоящая политика, положение об обработке персональных данных, перечень лиц с доступом к базе данных, приказ о назначении ответственного.
7. Ваши права (ст. 14–17, 21 152-ФЗ)
Вы можете: узнать, обрабатываем ли мы ваши данные, какие и зачем; потребовать уточнить, заблокировать или удалить их, если они неполные, устарели или обрабатываются незаконно; возразить против обработки на основании законного интереса (аналитика — п. 4); отозвать согласие, если обработка шла по согласию; обжаловать наши действия в Роскомнадзоре или суде.
Как обратиться: письмом на info@mitok.ru или по почтовому адресу из п. 1.1. В запросе укажите, как с вами связаться, и сведения, по которым мы найдём ваши данные (например, логин или e-mail). Ответим в течение 10 рабочих дней (ч. 3 ст. 14, ст. 20 152-ФЗ); срок можно продлить на 5 рабочих дней с объяснением причины.
Если вопрос о ваших данных как клиента организации (клиники, автосервиса) — см. п. 2.2.
8. Удаление
Данные удаляются по истечении сроков из п. 3, по достижении цели, при отзыве согласия или по законному требованию. Удаление подтверждается записью в журнале МИТ; по запросу субъекта — ответом в течение 10 рабочих дней. По окончании договора с организацией данные её клиентов передаются ей выгрузкой (CSV) и удаляются в сроки договора поручения.
9. Утечки
При неправомерной передаче или утечке МИТ уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а организацию, чьи данные затронуты, — в сроки договора поручения.
10. Изменения
Действующая редакция — на этой странице, с датой. Новая редакция действует с даты публикации; предыдущие редакции направим по запросу.