1. Основные понятия и определения
Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.
Блокирование ПДн — временное прекращение обработки ПДн, за исключением случаев, когда обработка необходима для уточнения ПДн.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Клиент (Пользователь) — физические и юридические лица, посетившие Сайт и (или) каналы связи Оператора и направившие обращение в целях получения информации об услугах Оператора и (или) вступления с ним в договорные отношения, а также лица, являющиеся в соответствии с законодательством Российской Федерации представителями таких лиц.
Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор персональных данных (Оператор) — Индивидуальный предприниматель Кочанов Андрей Юрьевич, ОГРНИП 326246800101626, ИНН 245209383475, адрес: 662978, Россия, Красноярский край, г. Железногорск, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Политика — настоящая Политика обработки персональных данных.
Предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
Сайт — официальный сайт Оператора в сети Интернет https://digital-hook.ru/, включая все его языковые версии и поддомены.
Каналы связи Оператора — аккаунты и каналы Оператора в мессенджерах Telegram, WhatsApp, MAX, а также электронная почта и телефон, указанные на Сайте.
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который браузер пересылает веб-серверу при каждом обращении к соответствующему сайту.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.
Метрические программы — сторонние сервисы веб-аналитики, используемые на Сайте для сбора обезличенной статистики посещений: Яндекс.Метрика (включая Вебвизор и карту кликов) и Google Analytics.
Субъект ПДн — физическое лицо, достигшее возраста 18 (восемнадцати) лет, которое прямо или косвенно определено или определяемо с помощью ПДн, а также его законный представитель.
Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн.
Федеральный закон № 152-ФЗ — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Общие положения
2.1. Настоящая Политика определяет порядок обработки Оператором ПДн, получаемых в результате использования субъектом ПДн Сайта или Каналов связи Оператора, и содержит сведения о реализованных мерах по защите ПДн в соответствии с требованиями Федерального закона № 152-ФЗ.
2.2. Правовыми основаниями обработки ПДн Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- уставные и учредительные документы Оператора, договоры, заключаемые между Оператором и субъектом ПДн;
- согласие субъекта ПДн на обработку его персональных данных.
2.3. Политика является общедоступным документом и размещена в свободном доступе по адресу https://digital-hook.ru/privacy в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
2.4. Обработка ПДн Оператором осуществляется на законной и справедливой основе. Оператор не осуществляет обработку ПДн, несовместимую с целями сбора персональных данных.
2.5. Обработке подлежат только те ПДн, которые отвечают целям их обработки. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки; избыточность обрабатываемых данных не допускается.
2.6. Оператор не обрабатывает специальные категории ПДн (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические ПДн, а также ПДн лиц, не достигших 18 лет. Использование Сайта лицами младше 18 лет не предполагается.
2.7. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
2.8. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор в порядке ст. 22 Федерального закона № 152-ФЗ. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 12733/24 от 25.07.2026.
2.9. Использование Сайта, отправка любой формы на Сайте либо направление обращения по Каналам связи Оператора означает согласие субъекта ПДн с настоящей Политикой и с условиями обработки его ПДн, изложенными в ней. В случае несогласия с условиями Политики субъект ПДн должен воздержаться от использования Сайта и направления обращений.
3. Цели обработки и состав персональных данных
3.1. Оператор обрабатывает ПДн исключительно в следующих целях:
- обработка обращений и заявок, поступивших через формы Сайта или Каналы связи, подготовка ответа и коммерческого предложения;
- заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг по разработке, поддержке и автоматизации цифровых продуктов;
- информирование субъекта ПДн о ходе выполнения работ и услугах Оператора;
- ведение статистики посещений Сайта, анализ поведения пользователей и улучшение качества Сайта и услуг;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским.
3.2. При заполнении форм на Сайте Оператор обрабатывает следующие ПДн, сообщённые субъектом ПДн добровольно:
- имя либо иное обращение, указанное субъектом ПДн (в том числе наименование компании);
- номер телефона;
- адрес электронной почты;
- идентификатор в мессенджере (Telegram, WhatsApp, MAX);
- сведения о проекте, добровольно сообщённые субъектом ПДн: тип проекта, ориентировочный бюджет, отрасль, текст обращения.
3.3. Дополнительно при отправке формы Оператор автоматически фиксирует технические сведения, необходимые для подтверждения факта дачи согласия и для защиты от автоматизированных рассылок: дату и время отправки, IP-адрес, сведения о браузере (User-Agent), адрес страницы отправки, текст и версию редакции согласия.
3.4. При посещении Сайта метрическими программами обрабатываются обезличенные сведения: IP-адрес, файлы cookie, сведения о браузере и устройстве, операционная система, разрешение экрана, источник перехода, посещённые страницы, время и длительность просмотра, действия на странице (перемещения курсора, клики, прокрутка, ввод в поля форм за исключением их значений). Состав сведений и порядок отказа описаны в Приложении № 2.
3.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн, исключительно на основании автоматизированной обработки его ПДн.
3.6. Оператор не осуществляет обработку ПДн в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальными потребителями без предварительного согласия, а также не осуществляет распространение ПДн неограниченному кругу лиц.
4. Порядок получения и обработки персональных данных
4.1. ПДн предоставляются субъектом ПДн добровольно. Предоставление ПДн не является обязательным; отказ от их предоставления влечёт лишь невозможность направить обращение через формы Сайта.
4.2. Согласие на обработку ПДн даётся субъектом ПДн путём проставления отметки в соответствующем поле формы перед её отправкой. Отправка формы без такой отметки технически невозможна. Форма согласия приведена в Приложении № 1.
4.3. Согласие на обработку ПДн, собираемых метрическими программами, даётся отдельно — нажатием кнопки «Принять» в информационном баннере при первом посещении Сайта. До получения такого согласия Вебвизор, карта кликов и иные средства детальной записи поведения не активируются. Форма согласия приведена в Приложении № 2.
4.4. Оператор обрабатывает ПДн как автоматизированным способом, так и без использования средств автоматизации. Совокупность операций включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение ПДн.
4.5. Субъект ПДн несёт ответственность за достоверность и актуальность предоставленных им сведений, а также за правомерность передачи Оператору ПДн третьих лиц. Оператор исходит из того, что субъект ПДн предоставляет достоверные данные и вправе не проверять их.
4.6. Обработка ПДн прекращается по достижении целей обработки, при отзыве согласия субъектом ПДн, при выявлении неправомерной обработки, а также при ликвидации Оператора.
5. Сроки и порядок хранения информации
5.1. ПДн, полученные через формы Сайта, хранятся в системе управления содержимым Оператора, размещённой на серверах, находящихся на территории Российской Федерации.
5.2. Срок хранения ПДн, полученных через формы Сайта и не повлёкших заключения договора, составляет 1 (один) год с даты последнего взаимодействия с субъектом ПДн, если иное не установлено законодательством Российской Федерации.
5.3. ПДн, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения — в объёме, необходимом для исполнения требований налогового и бухгалтерского законодательства.
5.4. Сведения, подтверждающие факт дачи согласия (дата, время, IP-адрес, текст и редакция согласия), хранятся в течение всего срока обработки соответствующих ПДн и 3 (трёх) лет после её прекращения — как доказательство правомерности обработки.
5.5. Срок хранения обезличенных сведений, собираемых метрическими программами, определяется правилами соответствующих сервисов и указан в Приложении № 2.
5.6. По достижении целей обработки либо по истечении сроков хранения ПДн подлежат уничтожению или обезличиванию. Уничтожение ПДн подтверждается актом, составляемым Оператором.
6. Обезличивание персональных данных
6.1. Обезличивание ПДн применяется Оператором в целях снижения ущерба от возможного разглашения ПДн, а также в целях ведения статистики и аналитики.
6.2. Обезличивание применяется в следующих случаях:
- по достижении целей обработки ПДн либо в случае утраты необходимости в достижении этих целей, если ПДн сохраняются для статистических или исследовательских целей;
- по требованию субъекта ПДн, если ПДн являются неполными, устаревшими, недостоверными или незаконно полученными;
- при формировании агрегированной статистики по обращениям и посетителям Сайта.
6.3. Обезличенные данные не позволяют определить принадлежность ПДн конкретному субъекту ПДн без использования дополнительной информации и не относятся к персональным данным.
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.
7.2. К мерам, реализованным Оператором, относятся:
- назначение лица, ответственного за организацию обработки ПДн;
- издание настоящей Политики и локальных актов по вопросам обработки ПДн;
- передача данных между устройством Пользователя и Сайтом исключительно по защищённому протоколу HTTPS (TLS);
- размещение баз данных на серверах, расположенных на территории Российской Федерации;
- ограничение круга лиц, имеющих доступ к ПДн, и разграничение прав доступа к системе управления содержимым;
- применение средств защиты от автоматизированных рассылок и ограничение частоты обращений с одного IP-адреса;
- регулярное резервное копирование и контроль сохранности носителей ПДн;
- ознакомление лиц, осуществляющих обработку ПДн, с требованиями законодательства и настоящей Политики.
7.3. Оператор не гарантирует абсолютную защищённость информации, передаваемой по сети Интернет, от действий третьих лиц. Субъект ПДн принимает на себя риски, связанные с использованием открытых каналов связи.
7.4. В случае выявления неправомерной обработки ПДн Оператор устраняет нарушение в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, а в случае невозможности устранения — уничтожает ПДн в срок, не превышающий 10 (десяти) рабочих дней.
7.5. В случае установления факта неправомерной передачи (предоставления, распространения, доступа) ПДн Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
8. Передача и раскрытие персональных данных
8.1. Оператор не продаёт и не передаёт ПДн третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.2. Оператор вправе поручить обработку ПДн следующим категориям лиц на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования ст. 6 Федерального закона № 152-ФЗ:
- провайдеру услуг хостинга и размещения серверов на территории Российской Федерации — в объёме, необходимом для функционирования Сайта и хранения данных;
- операторам метрических программ (ООО «ЯНДЕКС» — Яндекс.Метрика; Google LLC — Google Analytics) — в объёме обезличенных сведений о посещениях, при условии полученного согласия;
- привлечённым специалистам и подрядчикам Оператора — в объёме, необходимом для обработки обращения и оказания услуг.
8.3. Уведомления о новых обращениях дублируются Оператору в используемый им сервис обмена сообщениями, серверы которого могут располагаться за пределами территории Российской Федерации, в связи с чем такая передача является трансграничной. Первичная запись, систематизация, накопление и хранение ПДн при этом осуществляются в базах данных на территории Российской Федерации. В уведомление включаются сведения, сообщённые субъектом ПДн в форме. Направляя форму, субъект ПДн выражает согласие на такую передачу.
8.4. Оператор раскрывает ПДн уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации, в объёме, соответствующем законному требованию.
8.5. Сайт может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за политику обработки ПДн на таких ресурсах; субъекту ПДн рекомендуется самостоятельно знакомиться с их условиями.
9. Права субъектов персональных данных
9.1. Субъект ПДн имеет право на получение сведений, касающихся обработки его ПДн, в том числе:
- подтверждение факта обработки ПДн Оператором;
- правовые основания и цели обработки ПДн;
- применяемые Оператором способы обработки ПДн;
- наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к ПДн;
- обрабатываемые ПДн, относящиеся к субъекту ПДн, и источник их получения;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом № 152-ФЗ;
- сведения об осуществлённой или предполагаемой трансграничной передаче ПДн.
9.2. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Субъект ПДн вправе в любой момент отозвать согласие на обработку ПДн. Отзыв направляется в свободной форме либо по форме, приведённой в Приложении № 3, на адрес электронной почты hello@digital-hook.ru либо почтовым отправлением по адресу Оператора.
9.4. Оператор обязан прекратить обработку ПДн и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия, за исключением случаев, когда обработка допускается законом без согласия субъекта ПДн (в частности, для исполнения договора или требований налогового законодательства).
9.5. Запрос субъекта ПДн должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (в частности, контакт, указанный при обращении), либо иные сведения, подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя. Оператор даёт ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса.
9.6. Субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.7. Отказ от использования файлов cookie и метрических программ осуществляется способами, указанными в Приложении № 2, и не ограничивает доступ к основным функциям Сайта.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция Политики постоянно доступна по адресу https://digital-hook.ru/privacy. Дата утверждения действующей редакции указана в начале документа.
10.3. Настоящая Политика составлена на русском языке. Английская версия приведена исключительно для удобства ознакомления и в случае расхождений не имеет преимущественной силы.
10.4. Все вопросы, связанные с обработкой ПДн, направляются на адрес электронной почты hello@digital-hook.ru либо по телефону +7 (999) 440-87-80.
10.5. К отношениям, связанным с обработкой ПДн, применяется законодательство Российской Федерации.
Приложение № 1. Согласие на обработку персональных данных
Проставляя отметку в поле «Я даю согласие на обработку персональных данных» и отправляя форму на Сайте, субъект ПДн свободно, своей волей и в своём интересе даёт согласие Оператору — Индивидуальный предприниматель Кочанов Андрей Юрьевич, ОГРНИП 326246800101626, ИНН 245209383475, адрес: 662978, Россия, Красноярский край, г. Железногорск — на обработку следующих персональных данных:
- фамилия, имя (либо иное обращение, указанное субъектом ПДн);
- номер телефона;
- адрес электронной почты;
- идентификатор в мессенджере;
- сведения о проекте, добровольно указанные в форме;
- дата и время отправки формы, IP-адрес, сведения о браузере, адрес страницы отправки.
Согласие даётся в целях: обработки обращения и подготовки ответа, заключения и исполнения договора на оказание услуг, информирования о ходе выполнения работ.
Субъект ПДн разрешает совершать с указанными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу лицам, указанным в п. 8.2 и 8.3 Политики, обезличивание, блокирование, удаление и уничтожение — как автоматизированным способом, так и без использования средств автоматизации.
Согласие действует со дня его предоставления и до достижения целей обработки либо до дня его отзыва. Согласие может быть отозвано в любой момент в порядке, предусмотренном разделом 9 Политики и Приложением № 3.
Факт дачи согласия, дата и время его предоставления, IP-адрес и редакция текста согласия фиксируются Оператором и хранятся в порядке, установленном п. 5.4 Политики.
Приложение № 3. Форма отзыва согласия на обработку персональных данных
Отзыв согласия направляется на адрес hello@digital-hook.ru либо почтовым отправлением по адресу: 662978, Россия, Красноярский край, г. Железногорск. Отзыв может быть составлен в свободной форме или по приведённому ниже образцу.
Кому: Индивидуальный предприниматель Кочанов Андрей Юрьевич, ОГРНИП 326246800101626, ИНН 245209383475, адрес: 662978, Россия, Красноярский край, г. Железногорск.
От кого: __________________________________________ (фамилия, имя, отчество), документ, удостоверяющий личность: ____________ № ____________, выдан ____________________________ «___» __________ ____ г., адрес: __________________________________________, контактные данные, указанные при обращении к Оператору: __________________________________________.
Заявление об отзыве согласия на обработку персональных данных
На основании ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю своё согласие на обработку моих персональных данных, предоставленное «___» __________ ____ г. через сайт https://digital-hook.ru/. Требую прекратить обработку моих персональных данных и уничтожить их в установленный законом срок. Прошу направить уведомление об исполнении настоящего требования по адресу: __________________________________________.
«___» __________ ____ г. ____________________ / __________________________ (подпись / расшифровка подписи)
Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка допускается законодательством Российской Федерации без согласия субъекта ПДн.