ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт https://digitalbuff.ru

1. Общие положения
Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Грибовой Анастасией Александровной (далее — «Оператор»).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://digitalbuff.ru (далее — «Сайт»), включая данные, полученные через формы обратной связи, и технические данные, собираемые сервисами веб-аналитики, установленными на Сайте.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — ИП Грибова Анастасия Александровна, самостоятельно организующая обработку персональных данных и определяющая её цели.
• Пользователь — любой посетитель Сайта.
• Лицо, осуществляющее обработку по поручению Оператора, — лицо, которому Оператор поручает обработку персональных данных на основании договора или соглашения об использовании сервиса, в том числе сервисы веб-аналитики (ч. 3 ст. 6 152-ФЗ).
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере Пользователя и позволяющие собирать статистику посещений Сайта.

3. Персональные данные, которые обрабатывает Оператор
Оператор обрабатывает следующие категории данных Пользователя:

• фамилия, имя, отчество — при заполнении форм на Сайте;
• номер телефона и/или адрес электронной почты — при заполнении форм на Сайте;
• технические данные: IP-адрес, тип и версия браузера, операционная система, данные о посещённых страницах и действиях на них (переходы, клики, прокрутка, в том числе с помощью технологии Вебвизор Яндекс.Метрики), дата и время визита, файлы cookie и аналогичные идентификаторы — собираются автоматически сервисами веб-аналитики после согласия Пользователя в cookie-баннере (раздел 5).

Использование Сайта возможно без предоставления имени, телефона и почты (просмотр страниц), однако для отправки формы обратной связи и получения ответа от Оператора эти данные необходимы.

4. Сервисы веб-аналитики и передача данных
На Сайте используются следующие сервисы веб-аналитики. Они обрабатывают технические данные Пользователя (раздел 3) по поручению Оператора на условиях соглашений об использовании сервисов:

• Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — соглашение доступно по адресу https://yandex.ru/legal/metrika_agreement;
• Top.Mail.Ru (ООО «ВК», Россия).

Данные, которые Пользователь указывает в формах Сайта (имя, телефон, адрес электронной почты), Оператор третьим лицам не передаёт, за исключением случаев, предусмотренных действующим законодательством РФ (например, по законному запросу государственного органа). Технические данные передаются сервисам, перечисленным в настоящем разделе, только для сбора статистики посещений Сайта (раздел 6) и только после согласия Пользователя на аналитические cookie (раздел 5).

5. Согласие на использование cookie и cookie-баннер
При первом посещении Сайта Пользователю показывается уведомление (cookie-баннер), в котором он может согласиться на использование аналитических cookie-файлов или отказаться от них. Сервисы веб-аналитики, перечисленные в разделе 4, подключаются только после согласия Пользователя в cookie-баннере. Без такого согласия используются только cookie-файлы, необходимые для работы Сайта.
Пользователь может в любой момент отозвать согласие на использование аналитических cookie-файлов, удалив файлы cookie и данные Сайта в настройках браузера. При следующем посещении Сайта cookie-баннер будет показан снова.

6. Цели обработки персональных данных

• связь с Пользователем по его заявке, поступившей через форму на Сайте;
• сбор статистики посещений для улучшения качества и содержания Сайта.

7. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя при наличии хотя бы одного из следующих оснований (ч. 1 ст. 6 152-ФЗ):

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6), в том числе согласие на использование аналитических cookie-файлов;
• обработка необходима для исполнения договора, стороной которого является Пользователь, а также для заключения договора по инициативе Пользователя (п. 5 ч. 1 ст. 6);
• обработка необходима для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6);
• обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, например для бухгалтерского и налогового учёта и ответов на запросы государственных органов (п. 2 ч. 1 ст. 6).

Согласие на обработку персональных данных Пользователь даёт отдельно от настоящей Политики: проставляя отметку в форме Сайта, он подтверждает Согласие на обработку персональных данных — самостоятельный документ, размещённый на этой же странице после Политики (https://digitalbuff.ru/privacy#consent; ч. 1 ст. 9 152-ФЗ).
Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных Пользователей (данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и т.п.).
Технические данные о Пользователе обрабатываются в порядке, указанном в разделах 4 и 5 настоящей Политики.

8. Локализация и хранение баз данных
В соответствии с ч. 5 ст. 18 152-ФЗ, при сборе персональных данных, в том числе через информационно-телекоммуникационную сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• получать сведения о лицах, которым передаются его персональные данные или которым поручена их обработка;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив уведомление Оператору;
• возражать против принятия решений на основании исключительно автоматизированной обработки его персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Оператор рассматривает обращения Пользователя и направляет мотивированный ответ в течение 10 (десяти) рабочих дней с момента получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней, если Оператор направит Пользователю мотивированное уведомление о причинах продления.

10. Порядок сбора, хранения, передачи и защиты персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер на основе риск-ориентированного подхода, с учётом требований законодательства РФ о персональных данных, уровня защищённости, определённого Оператором для информационной системы персональных данных, и актуальных угроз, в частности:

• ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения трудовых (должностных) обязанностей;
• использование средств защиты информации, прошедших процедуру оценки соответствия;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• ознакомление лиц, имеющих доступ к персональным данным Пользователей, с настоящей Политикой и внутренними правилами Оператора по вопросам безопасности персональных данных.

Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, указанных в разделе 4 настоящей Политики или предусмотренных действующим законодательством РФ.
В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты flash.nic.91@gmail.com с пометкой «Актуализация персональных данных».
Срок обработки персональных данных: до отзыва согласия Пользователем либо до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором (общий срок исковой давности по ГК РФ), если иной срок не установлен законодательством РФ. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на flash.nic.91@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

11. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.

12. Заключительные положения
Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты flash.nic.91@gmail.com.
Любые изменения Политики отражаются в настоящем документе. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики размещена в свободном доступе по адресу https://digitalbuff.ru/privacy.
Оператор: индивидуальный предприниматель Грибова Анастасия Александровна, ИНН 280602945214, ОГРНИП 320774600492572. Адрес для обращений: 676770, Амурская область, г. Райчихинск, ул. Комсомольская, д. 5, кв. 7. Контактный e-mail: flash.nic.91@gmail.com. Ответственный за организацию обработки персональных данных: Грибова Анастасия Александровна.
Редакция от 10.10.2026

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
к сайту https://digitalbuff.ru (документ отделён от Политики и действует самостоятельно)
Отправляя заявку через форму на сайте https://digitalbuff.ru (далее — «Сайт») и проставляя отметку «Я даю согласие на обработку персональных данных», я свободно, своей волей и в своём интересе даю согласие индивидуальному предпринимателю Грибовой Анастасии Александровне (ИНН 280602945214, ОГРНИП 320774600492572, адрес: 676770, Амурская область, г. Райчихинск, ул. Комсомольская, д. 5, кв. 7; далее — «Оператор») на обработку моих персональных данных на условиях, указанных ниже.

1. Перечень персональных данных

• фамилия, имя, отчество (или только имя, если я указываю только его);
• номер телефона;
• адрес электронной почты;
• иные сведения, которые я самостоятельно укажу в форме на Сайте.

2. Цели обработки

• рассмотрение моей заявки и связь со мной для ответа на неё, в том числе по телефону, через мессенджеры и по электронной почте;
• консультирование об услугах Оператора и обсуждение условий их оказания;
• заключение и исполнение договора, если я стану стороной такого договора.

3. Действия с персональными данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).
Оператор не распространяет мои персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законодательством РФ. Оператор вправе поручить обработку лицам, которые обеспечивают работу Сайта и приём заявок, при условии соблюдения ими требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ч. 3 ст. 6). Трансграничная передача персональных данных не осуществляется.

4. Срок действия и отзыв согласия
Согласие действует со дня его предоставления до достижения целей обработки, но не более 3 (трёх) лет с момента моего последнего взаимодействия с Оператором, или до отзыва согласия.
Я могу отозвать согласие в любой момент, направив письмо на адрес электронной почты flash.nic.91@gmail.com с пометкой «Отзыв согласия на обработку персональных данных» или письменное заявление по адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством РФ (ч. 5 ст. 21 152-ФЗ).
Порядок обработки персональных данных описан в Политике в отношении обработки персональных данных: https://digitalbuff.ru/privacy.
Редакция от 10.10.2026