Политика конфиденциальности
и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования и иной обработки персональных данных пользователей сайта digitalstroy.ru (далее — «Сайт»), осуществляемой индивидуальным предпринимателем Лисовским Борисом Анатольевичем (далее — «Оператор»).

Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 14.07.2022 № 266-ФЗ);
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• Иных нормативных правовых актов Российской Федерации в сфере защиты персональных данных.

Используя Сайт, направляя обращения Оператору или предоставляя свои персональные данные, субъект персональных данных (далее — «Пользователь») выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сайта.

2. Сведения об Операторе

Оператор является самостоятельным оператором персональных данных по смыслу ст. 3 Федерального закона № 152-ФЗ и самостоятельно определяет цели и способы обработки персональных данных.

3. Категории обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем самостоятельно:

• Фамилия, имя, отчество (при наличии);
• Номер телефона;
• Адрес электронной почты (при наличии согласия на email-уведомления);
• Номер мобильного телефона для отправки SMS-сообщений и/или сообщений в мессенджерах (при наличии согласия);
• Содержание обращения/запроса, оставленного Пользователем на Сайте.

3.2. Данные, собираемые автоматически:

• IP-адрес;
• Данные файлов cookie (куки);
• Технические характеристики устройства и браузера;
• Дата и время посещения Сайта;
• Статистические данные о посещении страниц Сайта.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Обработка обращений и запросов Пользователей, поступающих через формы Сайта, и обратная связь посредством телефонных звонков;
• Направление информационных и/или коммерческих уведомлений по электронной почте — при наличии согласия Пользователя;
• Направление SMS-сообщений и сообщений в мессенджерах (WhatsApp, Telegram, ВКонтакте и иных) — при наличии согласия Пользователя;
• Улучшение качества работы Сайта и пользовательского опыта;
• Выполнение требований законодательства Российской Федерации.

Обработка персональных данных в иных целях, не предусмотренных настоящей Политикой, не осуществляется без предварительного уведомления Пользователя и получения его согласия.

5. Правовые основания обработки персональных данных

В соответствии со ст. 6 Федерального закона № 152-ФЗ Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — для обработки в целях направления email-уведомлений, SMS-сообщений и сообщений в мессенджерах.
• Необходимость исполнения договора или осуществления действий по запросу субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — для обработки обращений, поступивших через Сайт.
• Исполнение обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

Порядок получения согласия. Согласие Пользователя на обработку персональных данных для получения email-уведомлений, SMS-сообщений или сообщений в мессенджерах получается в момент заполнения соответствующей формы на Сайте путём установки отметки в поле «Я согласен(а) на получение уведомлений» или аналогичном. Согласие оформляется в письменной (электронной) форме и хранится Оператором в течение срока обработки персональных данных и трёх лет после его истечения.

Отзыв согласия. Пользователь вправе в любое время отозвать данное согласие, направив соответствующее уведомление Оператору по электронной почте или иным способом, указанным в разделе 2 настоящей Политики. После получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных в соответствующих целях в течение 10 рабочих дней, за исключением случаев, когда обработка необходима для исполнения требований законодательства.

6. Способы и условия обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• с использованием средств автоматизации (автоматизированная обработка);
• без использования средств автоматизации (неавтоматизированная обработка).

При обработке персональных данных Оператор обеспечивает:

• конфиденциальность персональных данных;
• защиту персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• ограничение доступа к персональным данным лиц, которым они не предназначены;
• применение организационных и технических мер защиты, предусмотренных Постановлением Правительства РФ № 1119 и Приказом ФСТЭК России № 21.

7. Сроки хранения персональных данных

• Данные, переданные в рамках обращений и запросов, — в течение 3 (трёх) лет с момента завершения взаимодействия с Пользователем, если иное не предусмотрено законодательством.
• Данные, обрабатываемые на основании согласия (email, SMS, мессенджеры), — до момента отзыва согласия Пользователя, но не более 3 (трёх) лет.
• Технические данные (IP-адрес, cookies и пр.) — в течение срока, установленного настройками используемых аналитических сервисов, как правило не более 26 месяцев.
• Документы, подтверждающие факт получения согласия, — в течение срока обработки и 3 (трёх) лет после его истечения (п. 3.1 ч. 2 ст. 22.1 Закона № 152-ФЗ).

По истечении указанных сроков или при достижении целей обработки персональные данные уничтожаются или обезличиваются в порядке, предусмотренном законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в следующих случаях:

• С согласия Пользователя.
• По требованию уполномоченных государственных органов (суды, прокуратура, полиция, Роскомнадзор и пр.) в случаях, предусмотренных законодательством.
• Для исполнения договора — техническим партнёрам (хостинг-провайдеры, сервисы аналитики, провайдеры телефонии, сервисы email- и SMS-рассылок), при условии принятия ими обязательств по обеспечению конфиденциальности персональных данных.

Трансграничная передача. По состоянию на дату вступления в силу настоящей Политики трансграничная передача персональных данных Оператором не осуществляется. В случае если Оператор планирует осуществлять трансграничную передачу, он обязуется предварительно уведомить Роскомнадзор в порядке, предусмотренном ст. 12 Закона № 152-ФЗ.

9. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке своих персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ).
• Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона № 152-ФЗ).
• Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона № 152-ФЗ).
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
• Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (ч. 2 ст. 15 Закона № 152-ФЗ).
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Порядок реализации прав. Для реализации перечисленных прав Пользователь направляет письменное обращение Оператору по реквизитам, указанным в разделе 2. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения обращения (ч. 3 ст. 20 Закона № 152-ФЗ).

10. Уведомление об инцидентах и нарушениях

В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте в соответствии с требованиями ч. 3.1 ст. 21 Закона № 152-ФЗ (введена Федеральным законом от 14.07.2022 № 266-ФЗ).

В течение 72 часов с момента обнаружения инцидента Оператор проводит внутреннее расследование и направляет в Роскомнадзор результаты расследования с указанием виновных лиц и принятых мер.

11. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя его браузером. Cookie используются для:

• обеспечения корректной работы Сайта и его функционала;
• сбора обезличенной статистики посещений с целью улучшения Сайта;
• анализа пользовательского поведения с помощью сервисов веб-аналитики (Яндекс.Метрика и пр.).

Пользователь вправе в любое время отключить сохранение файлов cookie в настройках своего браузера. Отключение cookie может повлечь ограничение функциональности Сайта.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и введение в действие локальных актов в сфере обработки персональных данных;
• применение шифрования и защищённых протоколов передачи данных (HTTPS/TLS);
• ограничение доступа к персональным данным по принципу минимальной необходимости;
• регулярная оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ.

13. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние интернет-ресурсы. Оператор не несёт ответственности за содержание таких ресурсов и их политику в отношении персональных данных. Пользователю рекомендуется ознакомиться с политиками конфиденциальности соответствующих ресурсов перед предоставлением им своих персональных данных.

14. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://digitalstroy.ru/privacy-policy, если иное не предусмотрено новой редакцией Политики.

Продолжение использования Сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией Политики.

15. Контактные данные Оператора

ИП Лисовский Борис Анатольевич  ·  Дата утверждения: 01 июля 2026 г.