ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт https://digitalbuff.ru

1. Общие положения
Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Грибовой Анастасией Александровной (далее — «Оператор»).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://digitalbuff.ru (далее — «Сайт»), включая данные, полученные через формы обратной связи, и обезличенные данные, собираемые сервисами интернет-статистики и счётчиками, установленными на Сайте.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — ИП Грибова Анастасия Александровна, самостоятельно организующая обработку персональных данных и определяющая её цели.
• Пользователь — любой посетитель Сайта.
• Обработчик (третье лицо) — юридическое лицо, которому Оператор поручает обработку части данных (в частности, сервисы веб-аналитики) на основании закона или договора/соглашения об использовании сервиса.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере Пользователя и позволяющие собирать обезличенную статистику посещений Сайта.

3. Персональные данные, которые обрабатывает Оператор
Оператор обрабатывает следующие категории данных Пользователя:

• фамилия, имя, отчество — при заполнении форм на Сайте;
• номер телефона и/или адрес электронной почты — при заполнении форм на Сайте;
• технические и обезличенные данные: IP-адрес, тип и версия браузера, операционная система, данные о посещённых страницах, дата и время визита, файлы cookie и аналогичные идентификаторы — собираются автоматически с помощью сервисов интернет-статистики.

Использование Сайта возможно без предоставления имени, телефона и почты (просмотр страниц), однако для отправки формы обратной связи и получения ответа от Оператора эти данные необходимы.

4. Сервисы аналитики и передача обезличенных данных третьим лицам
На Сайте установлены и используются следующие сервисы веб-аналитики и счётчики, каждый из которых является самостоятельным обработчиком части обезличенных/технических данных Пользователя на основании собственных пользовательских соглашений:

• Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — соглашение доступно по адресу https://yandex.ru/legal/metrika_agreement;
• Google Analytics и Google Tag Manager (Google LLC, США) — передача данных за пределы РФ возможна в рамках использования данного сервиса;
• Top.Mail.Ru (VK, Россия).

Персональные данные Пользователя (ФИО, телефон, email), указанные в формах Сайта, третьим лицам не передаются, за исключением случаев, прямо предусмотренных действующим законодательством РФ (например, по законному запросу государственного органа). Обезличенные технические данные (пп. cookie, IP-адрес, статистика посещений) передаются перечисленным выше сервисам аналитики в целях, указанных в разделе 5 настоящей Политики.

5. Согласие на использование cookie и cookie-баннер
При первом посещении Сайта Пользователю показывается уведомление (cookie-баннер), в котором он может согласиться на использование аналитических cookie-файлов либо отказаться от них. Обработка обезличенных данных с помощью сервисов, перечисленных в разделе 4, осуществляется только при получении согласия Пользователя через cookie-баннер либо если сохранение cookie не отключено в настройках браузера Пользователя.
Пользователь может в любой момент изменить решение, удалив файлы cookie в настройках браузера или отозвав согласие повторным взаимодействием с баннером (если это предусмотрено его технической реализацией).

6. Цели обработки персональных данных

• связь с Пользователем по его заявке, поступившей через форму на Сайте;
• направление Пользователю уведомлений о новых продуктах, услугах, специальных предложениях (с правом Пользователя отказаться от таких рассылок);
• сбор обезличенной статистики для улучшения качества и содержания Сайта.

Пользователь может отказаться от получения информационных сообщений, направив письмо на flash.nic.91@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя при наличии хотя бы одного из следующих оснований:

• обработка осуществляется с согласия Пользователя, выраженного путём заполнения и отправки формы на Сайте;
• обработка необходима для заключения, исполнения или прекращения договора, стороной которого либо выгодоприобретателем по которому является Пользователь;
• обработка необходима для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя;
• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации (например, для целей бухгалтерского и налогового учёта, ответа на запросы государственных органов).

Заполняя форму на Сайте и проставляя отметку о согласии, Пользователь выражает согласие с настоящей Политикой и на обработку указанных данных в целях, перечисленных в разделе 6.
Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных Пользователей (данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и т.п.).
Обработка обезличенных данных о Пользователе осуществляется в порядке, указанном в разделе 5 настоящей Политики.

8. Локализация и хранение баз данных
В соответствии с ч. 5 ст. 18 152-ФЗ, при сборе персональных данных, в том числе через информационно-телекоммуникационную сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив уведомление Оператору;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Оператор рассматривает обращения Пользователя и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен действующим законодательством РФ.

10. Порядок сбора, хранения, передачи и защиты персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер на основе риск-ориентированного подхода, с учётом требований законодательства РФ о персональных данных, уровня защищённости, определённого Оператором для информационной системы персональных данных, и актуальных угроз, в частности:

• ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения трудовых (должностных) обязанностей;
• использование средств защиты информации, прошедших процедуру оценки соответствия;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• ознакомление лиц, имеющих доступ к персональным данным Пользователей, с настоящей Политикой и внутренними правилами Оператора по вопросам безопасности персональных данных.

Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо указанных в разделах 4 и 8 настоящей Политики или предусмотренных действующим законодательством РФ.
В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты flash.nic.91@gmail.com с пометкой «Актуализация персональных данных».
Срок обработки персональных данных: до отзыва согласия Пользователем либо до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором (общий срок исковой давности по ГК РФ), если иной срок не установлен законодательством РФ. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на flash.nic.91@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

11. Трансграничная передача персональных данных
До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача, обеспечивается надёжная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его данных и/или в целях исполнения договора, стороной которого является субъект персональных данных.

12. Заключительные положения
Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты flash.nic.91@gmail.com.
Любые изменения Политики отражаются в настоящем документе. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики размещена в свободном доступе по адресу https://digitalbuff.ru/privacy.
Ответственный за обработку персональных данных: ИП Грибова Анастасия Александровна. Контактный e-mail: flash.nic.91@gmail.com.

Редакция от 30.07.2026