Перейти к содержимому
digrow

Политика в отношении обработки персональных данных

Редакция от 17 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных). Она определяет порядок обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Овчинникова К.В. (далее - Оператор).

1.2. Оператор считает своей главной задачей соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании:

  • сайта https://digrow.ru и его поддоменов;
  • Telegram-ботов и иных мессенджер-ботов Оператора;
  • форм обратной связи, брифов, заявок, опросов и иных цифровых сервисов Оператора.

1.4. Политика опубликована в открытом доступе по адресу https://digrow.ru/policy. Согласие на обработку персональных данных Пользователь дает отдельно от ознакомления с Политикой: проставлением отметки в форме или иным действием, прямо выражающим согласие (https://digrow.ru/consent).

2. Основные понятия

В Политике используются понятия в значениях, определенных Законом о персональных данных:

  • Автоматизированная обработка персональных данных - обработка с помощью средств вычислительной техники.
  • Блокирование персональных данных - временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных).
  • Сайт - совокупность программ и информации, доступная в сети Интернет по адресу https://digrow.ru.
  • Сервисы - сайт, мессенджер-боты, формы, брифы и иные цифровые продукты Оператора.
  • Информационная система персональных данных - базы данных с персональными данными и технологии, которые обеспечивают их обработку.
  • Обезличивание персональных данных - действия, после которых без дополнительной информации нельзя определить, какому субъекту принадлежат данные.
  • Обработка персональных данных - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Оператор - индивидуальный предприниматель Овчинникова К.В., реквизиты указаны в разделе 11.
  • Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
  • Пользователь - любое лицо, которое пользуется Сервисами Оператора.
  • Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.
  • Уничтожение персональных данных - действия, после которых восстановить персональные данные невозможно.

3. Какие персональные данные обрабатывает Оператор

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • никнейм, ID и иные идентификаторы в мессенджерах и социальных сетях;
  • название компании и должность (если Пользователь их указал);
  • сведения, которые Пользователь сообщил в формах, брифах, заявках и опросах;
  • данные об оплате: сумма, дата, статус платежа, последние цифры карты (полные данные карты Оператор не получает и не хранит, их обрабатывает платежный сервис);
  • иные сведения, которые Пользователь предоставил добровольно.

3.2. На сайте собираются обезличенные данные (файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте) с помощью сервиса Яндекс Метрика. Подробности в Политике использования файлов cookie: https://digrow.ru/cookies.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные.

3.4. Пользователь не должен передавать через Сервисы персональные данные третьих лиц без законных оснований.

3.5. Если для оказания услуги Оператор работает с персональными данными сотрудников или клиентов Заказчика (например, при настройке ИИ-ассистента на документах компании), оператором этих данных остается Заказчик. Оператор обрабатывает их только по поручению Заказчика (часть 3 статьи 6 Закона о персональных данных) на условиях Поручения на обработку персональных данных (Приложение 1 к Публичной оферте https://digrow.ru/offer). Настоящая Политика к таким данным применяется в части мер защиты.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя, чтобы:

  • оказывать услуги, проводить консультации и предоставлять цифровые продукты;
  • принимать и обрабатывать заявки, обращения и запросы;
  • заключать и исполнять договоры, в том числе по публичной оферте;
  • принимать оплату и вести учет платежей;
  • общаться с Пользователем через сайт, ботов и мессенджеры;
  • направлять информационные и рекламные материалы (только при наличии отдельного согласия);
  • улучшать качество Сервисов, контента и удобство сайта.

Обезличенные данные используются для статистики и улучшения работы сайта и Сервисов.

5. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователя на следующих основаниях:

  • согласие Пользователя на обработку персональных данных;
  • заключение и исполнение договора, стороной которого является Пользователь;
  • исполнение обязанностей, которые установлены законодательством Российской Федерации (в том числе налоговым).

6. Порядок обработки и хранения

6.1. Оператор обрабатывает персональные данные законно и добросовестно, только в объеме, нужном для целей из раздела 4.

6.2. Обработка ведется с использованием средств автоматизации и без них.

6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Это относится и к данным, которые Пользователь оставил в мессенджер-боте Оператора: они сначала записываются в базу данных на сервере в РФ.

6.4. Оператор может поручить обработку персональных данных другим лицам (хостинг-провайдер, платежный сервис, CRM-система, сервисы рассылок и автоматизации) на основании договора. Такие лица обязаны соблюдать конфиденциальность и требования Закона о персональных данных. Иначе персональные данные передаются третьим лицам только в случаях, которые предусмотрены законодательством РФ.

6.5. Сроки хранения:

  • данные из заявок и обращений, по которым договор не заключен, хранятся не дольше 1 года с момента последнего обращения;
  • данные клиентов хранятся в течение срока действия договора и 5 лет после его окончания (срок хранения учетных и налоговых документов);
  • данные для рассылок хранятся до отзыва согласия на получение рассылки.

6.6. Персональные данные уничтожаются, если цель обработки достигнута, истек срок хранения, Пользователь отозвал согласие (при отсутствии иных законных оснований для обработки) или выявлена неправомерная обработка.

7. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения, в том числе:

  • ограничивает доступ к персональным данным;
  • использует защищенное соединение (HTTPS) на сайте;
  • использует пароли и двухфакторную аутентификацию в рабочих сервисах;
  • регулярно проверяет, какие сервисы получают доступ к данным.

8. Трансграничная передача персональных данных

8.1. Оператор может использовать сервисы, серверы которых находятся за пределами РФ (например, мессенджер Telegram), только для общения с Пользователем, который сам выбрал этот канал связи, и для исполнения договора с ним. Первичная запись и хранение персональных данных при этом ведутся в базах данных в РФ (пункт 6.3).

8.2. Трансграничная передача начинается только после того, как Оператор направил в Роскомнадзор уведомление о намерении ее осуществлять (статья 12 Закона о персональных данных). Перечень иностранных государств, на территорию которых передаются данные, указан в уведомлении и сообщается Пользователю по запросу.

8.3. Персональные данные не передаются в иностранные сервисы искусственного интеллекта. Если для работы ИИ-ассистента нужны документы с персональными данными, они обезличиваются до передачи в модель: из них удаляются или заменяются сведения, по которым можно определить человека.

9. Права Пользователя

9.1. Пользователь вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • отказаться от получения рекламных рассылок;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запросы и отзыв согласия Пользователь направляет на электронную почту info@digrow.ru с пометкой «Персональные данные». Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлен не более чем на 5 рабочих дней, если Оператор направит Пользователю мотивированное уведомление.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.

10.2. Актуальная редакция Политики всегда доступна по адресу https://digrow.ru/policy.

10.3. По всем вопросам, связанным с Политикой, Пользователь может написать на info@digrow.ru.

11. Реквизиты Оператора

Индивидуальный предприниматель Овчинникова Ксения Валентиновна

ИНН: 525705360463

ОГРНИП: 326527500161070

Адрес для корреспонденции: 603032, г. Нижний Новгород, Заречный бульвар, д. 5, оф. 104

Электронная почта: info@digrow.ru

Сайт: https://digrow.ru