Документ 1
Политика в отношении обработки персональных данных
Редакция от 28.09.2026. Действует с момента публикации.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает индивидуальный предприниматель Кузьмин Артем Денисович (ИНН 166014480278, ОГРНИП 323169000182688, г. Казань, Республика Татарстан, Россия; далее - «Оператор»). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о ПД»).
Адрес для обращений по вопросам персональных данных: info@digital-core.ru.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://digital-core.ru (далее - «Сайт»), через каналы связи, указанные на Сайте (Telegram, MAX, телефон, электронная почта), а также при заключении и исполнении договоров.
1.3. Политика опубликована в свободном доступе на странице https://digital-core.ru/privacy/.
1.4. Контакты по вопросам обработки персональных данных: info@digital-core.ru, +7 912 587-60-85.
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь - физическое лицо, посещающее Сайт или связывающееся с Оператором по указанным на Сайте каналам связи.
2.4. Клиент - лицо, заключившее или намеревающееся заключить с Оператором договор об оказании услуг.
2.5. Cookie - небольшой фрагмент данных, который Сайт или подключенный к нему сервис сохраняет в браузере Пользователя.
2.6. Иные термины используются в значениях, установленных Законом о ПД.
3. Цели обработки и состав данных
3.1. Оператор обрабатывает только те персональные данные, которые нужны для указанных ниже целей, и не собирает данные сверх этого.
| Цель | Субъекты | Данные |
|---|---|---|
| Ответ на обращение, консультация, подготовка коммерческого предложения | Пользователи, обратившиеся к Оператору | Имя; номер телефона; адрес электронной почты; имя пользователя и идентификатор в мессенджере; наименование компании и должность (если сообщены); содержание переписки |
| Заключение и исполнение договора, расчеты, бухгалтерский и налоговый учет | Клиенты и их представители | ФИО; должность; контактные данные; реквизиты организации или ИП; банковские реквизиты; иные сведения, необходимые по договору |
| Анализ посещаемости и улучшение работы Сайта | Посетители Сайта | Cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса посещенных страниц, источник перехода, время посещения; действия на страницах (при использовании Вебвизора) |
3.2. На Сайте нет форм для ввода персональных данных. Пользователь сам решает, какие сведения сообщить Оператору в сообщении, звонке или письме.
3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные, а также не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.
3.4. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
4. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПД) - для обращений и аналитики Сайта;
- заключение и исполнение договора, стороной которого или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона о ПД);
- исполнение обязанностей, возложенных законодательством РФ, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 Закона о ПД);
- Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
5. Порядок и условия обработки
5.1. Обработка ведется смешанным способом: с использованием средств автоматизации и без них.
5.2. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД). Сайт размещен на серверах в России; шрифты и скрипты Сайта загружаются с собственного сервера, без обращения к сторонним CDN.
5.3. Если Пользователь пишет Оператору в Telegram или MAX, переписка также обрабатывается владельцем соответствующего мессенджера по его собственным правилам. Оператор не контролирует эту обработку; выбирая канал связи, Пользователь может учитывать это и при желании написать на электронную почту или позвонить.
5.4. Оператор не осуществляет трансграничную передачу персональных данных Пользователей Сайта. Трансграничная передача данных, связанных с исполнением договора, возможна только в случаях, указанных в разделе 7, и только при соблюдении требований ст. 12 Закона о ПД, включая предварительное уведомление Роскомнадзора.
5.5. Оператор не распространяет персональные данные (не раскрывает их неопределенному кругу лиц) и не использует их для рассылок рекламного характера без отдельного согласия.
6. Передача персональных данных третьим лицам
6.1. Оператор передает персональные данные третьим лицам только в объеме, необходимом для целей обработки:
- ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) - обработка данных сервиса «Яндекс.Метрика» по поручению Оператора, см. Политику cookie;
- хостинг-провайдеру, размещающему Сайт на территории РФ, - в части технических данных, необходимых для работы Сайта;
- банкам, операторам электронного документооборота и связи - для расчетов и обмена документами по договору;
- государственным органам - в случаях, предусмотренных законом.
6.2. Лица, которым Оператор поручает обработку, обязаны соблюдать принципы и правила обработки, конфиденциальность и безопасность персональных данных (ч. 3 ст. 6 Закона о ПД).
6.3. Оператор не продает персональные данные и не передает их для рекламы третьих лиц.
7. Данные, с которыми Оператор работает в проектах клиентов
7.1. При внедрении решений (боты, автоматизация, аналитика звонков, распознавание документов, базы знаний) Оператор может получать доступ к данным, в том числе персональным, которые принадлежат клиенту: записям звонков, перепискам, документам, данным CRM. В отношении таких данных оператором является клиент, а Оператор обрабатывает их по поручению клиента в соответствии с ч. 3 ст. 6 Закона о ПД.
7.2. Условия такого поручения - перечень данных, действия с ними, цели, требования к защите, сроки - фиксируются в договоре с клиентом. Обеспечение правового основания для обработки (в том числе получение согласий своих клиентов и сотрудников) - обязанность клиента как оператора.
7.3. Решения на основе ИИ могут использовать внешних поставщиков языковых моделей и распознавания речи. Передача им данных клиента допускается, только если это прямо предусмотрено договором с клиентом, с указанием поставщика и места обработки данных. По согласованию с клиентом Оператор применяет обезличивание или маскирование данных до передачи, либо использует модели, развернутые в России или в инфраструктуре клиента.
7.4. Оператор не использует данные клиентов для собственных целей, в том числе для обучения моделей, не связанных с проектом клиента.
8. Сроки обработки и уничтожение
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
- данные обращений, не приведших к заключению договора, - до 3 лет с момента последнего обращения либо до отзыва согласия;
- данные по договорам - в течение срока действия договора и 5 лет после его прекращения (срок хранения первичных учетных документов);
- данные Яндекс.Метрики - в пределах сроков, указанных в Политике cookie;
- данные клиентов, обрабатываемые по поручению, - в сроки, установленные договором с клиентом, после чего они возвращаются клиенту или уничтожаются.
8.2. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором (ст. 21 Закона о ПД). Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Закона о ПД);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
9.2. Запрос направляется на info@digital-core.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, дату переписки и канал связи). Оператор отвечает в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
10. Меры по защите персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПД, в том числе:
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для работы, и обязывает их соблюдать конфиденциальность;
- использует шифрование соединения (HTTPS), разграничение прав доступа, двухфакторную аутентификацию в рабочих сервисах и резервное копирование;
- хранит данные клиентов раздельно по проектам и удаляет тестовые выгрузки после завершения работ;
- оценивает вред, который может быть причинен субъектам, и контролирует соблюдение настоящей Политики.
10.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о ПД (в течение 24 часов - о факте инцидента, в течение 72 часов - о результатах расследования).
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата редакции указывается в начале документа.
11.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.