Черновик от 6 сентября 2026 года. Не утвержден и не действует. Текст подготовлен для сайта ООО «Интроклауд» с учетом реализованных функций. До публикации нужно заполнить отмеченные ниже сведения, определить сроки хранения и проверить основания обработки для каждой цели. Рабочее предположение о рынке — Республика Беларусь.
1. Кто обрабатывает данные и как связаться
Оператор: ООО «Интроклауд», Республика Беларусь, г. Гродно, ул. Кленовая, 37. Контакт по вопросам работы сайта и обработки данных: info@intro.by, телефон +375 33 656-95-69. УНП 123456789. Официальный адрес для направления юридически значимых обращений и ответственное лицо: уточнить до утверждения. Английский текст предназначен для знакомства с теми же процессами.
2. Обращение через сайт
Посетитель сообщает имя, email и описание задачи, чтобы компания могла рассмотреть запрос и ответить. Телефон, название компании и выбранная услуга необязательны. Сохраняются язык, дата обращения и подтверждение согласия с текстом и версией политики. Ссылку на политику можно открыть до отправки. Форма не принимает обращение без отдельной отметки согласия или если версия документа изменилась.
К обращению могут добавляться метки источника перехода, путь первой страницы и адрес страницы отправки без параметров запроса. Эти сведения помогают понять контекст обращения. Не включайте в текст пароли, платежные данные и лишние сведения о других людях. Отказ от отправки формы не препятствует просмотру сайта. Для рассмотрения обращения предполагается согласие посетителя; срок действия согласия, хранения обращения после завершения и сведений о согласии необходимо утвердить.
3. Учетная запись и поддержка
В кабинете используются имя, email, язык, членство в организации и назначенные права. Учетная запись создается уполномоченным сотрудником; самостоятельной открытой регистрации нет. Данные нужны для подтверждения входа и предоставления доступа к обращениям, проектам и лицензиям своей организации.
Обращение поддержки содержит тему, сообщения, необязательные вложения, автора, организацию, статусы и время действий. Участники организации видят ее обращения; внутренние заметки сотрудников клиенту не показываются. Поэтому перед отправкой вложения учитывайте состав своей организации. Правовое основание для представителей клиента, порядок прекращения доступа и срок хранения профиля и переписки после окончания отношений: определить по фактическим договорам.
4. Лицензии и защита доступа
Для проверки лицензии система обрабатывает сведения о продукте, плане, сроке, организации и активированных установках. Приложение передает идентификатор установки и разрешенные параметры привязки, например домен; конкретный состав определяется подключаемым продуктом. Доступ к данным ограничен владельцем лицензии и сотрудниками с соответствующими правами.
Пароли хранятся в виде проверочного хеша. При включении двухфакторной защиты сохраняются защищенный секрет аутентификатора и хеши резервных кодов. Входы, активные сессии и административные изменения учитываются для защиты аккаунта и расследования ошибок. Технические журналы приложения и веб-сервера могут содержать IP, время, путь запроса и сведения об ошибке. До запуска определить основания и отдельные сроки хранения лицензий, сессий, аудита и серверных журналов.
5. Уведомления и привлеченные сервисы
Для подтверждений обращений, приглашений и восстановления доступа используется email. Настроен отправитель no_reply@initium.by через mail.initium.by, ответы направляются на info@intro.by. Сообщения относятся к работе сервиса; согласие на рекламную рассылку форма обращения не собирает.
Telegram-уведомления предусмотрены через @INTRO_BY_Bot после подтвержденной привязки аккаунта. Сайт хранит идентификатор чата и состояние подключения; отключить канал можно в профиле. Telegram обрабатывает сведения в рамках собственных условий. До включения канала нужно описать получателей данных и условия передачи. Просмотр сайта не требует открытия Telegram.
До публикации указать юридических лиц — поставщиков хостинга, почты и резервного хранения, их роль, страны размещения, передаваемые им данные, договорные основания и применимость трансграничной передачи. Техническое имя почтового сервера не заменяет эти сведения. Фактическая производственная площадка пока не определена.
6. Cookies и добровольная аналитика
Cookie ci_session связывает запросы с сессией: поддерживает вход, защиту форм и сообщения об их отправке. Текущая настройка времени сессии — 2 часа; активность и обновление сессии могут продлевать доступ. При блокировке необходимых cookies вход и формы могут работать некорректно.
Аналитика сейчас выключена. Предусмотрен отдельный выбор «разрешить» или «отказаться», который сохраняется в браузере на 180 дней; выбор можно изменить. Отказ не закрывает доступ к сайту. При включении собираются суммарные просмотры разрешенных страниц, успешные отправки форм и переходы к контактам. В аналитические события не включаются текст формы, email, полный URL с параметрами или идентификатор посетителя. Текущий срок хранения агрегатов — 90 дней. Перед включением нужно согласовать этот режим с опубликованной политикой.
7. Хранение, доступ и прекращение обработки
Доступ сотрудников ограничивается рабочими ролями; вложения кабинета выдаются после проверки прав. Резервные копии предназначены для восстановления и могут содержать данные на дату создания. Утвердить график удаления по каждой цели, срок ротации копий, порядок повторного применения удалений после восстановления и ответственных. В текущей реализации автоматическое удаление всех персональных данных по единому сроку не заявляется.
За сведениями об обработке, исправлением данных, прекращением обработки или отзывом согласия можно обратиться по указанным контактам. Компания уточняет запрос и при необходимости проверяет полномочия заявителя. Не отправляйте копию паспорта без обоснованной необходимости. Последствия запроса зависят от цели: прекращение использования контактных данных может сделать ответ на обращение невозможным, закрытие аккаунта прекращает доступ к кабинету. Данные, которые должны сохраняться по применимым обязательствам, рассматриваются отдельно. Порядок подачи и сроки рассмотрения юридически значимых заявлений необходимо согласовать с применимыми требованиями.
8. Версия и изменения
До вступления политики в силу необходимо указать дату утверждения и удалить редакционные пометки. Новая редакция размещается по тому же адресу; для обращения сохраняется принятый пользователем текст. Изменение цели обработки или подключение нового получателя требует отдельной оценки оснований и обновления информации до начала такого использования.