Политика в отношении обработки персональных данных
Порядок и условия обработки персональных данных посетителей сайта right-digits.ru в соответствии с 152-ФЗ.
Оператор: Общество с ограниченной ответственностью «ПОЛЕЗНЫЕ ЦИФРЫ» Редакция: 1.0 от 14.09.2026
Паспорт документа (заполняется владельцем до публикации): — Реестровый номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор):
__________— Дата направления уведомления в Роскомнадзор (ст. 22 152-ФЗ):__________— Ответственный за организацию обработки персональных данных (ФИО, должность):__________— Адрес электронной почты для обращений субъектов персональных данных:privacy@right-digits.ru— Почтовый адрес для обращений: 190013, г. Санкт-Петербург, ул. Можайская, д. 2, литера А, помещ. 5Н, офис 410
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию и обязательства Общества с ограниченной ответственностью «ПОЛЕЗНЫЕ ЦИФРЫ» (далее — Оператор) в отношении обработки и защиты персональных данных физических лиц, использующих сайты Оператора.
1.2. Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе ч. 2 ст. 18.1;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (в части рекламных рассылок);
- постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687;
- приказами ФСТЭК России от 18.02.2013 № 21 и ФСБ России от 10.07.2014 № 378;
- разъяснениями и рекомендациями Роскомнадзора по вопросам обработки персональных данных и использования cookie-файлов.
1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях:
- корпоративного сайта right-digits.ru и его поддоменов;
- каталога (маркетплейса) российского программного обеспечения и оборудования, размещённого на домене Оператора и в связанных с ним разделах;
- страниц Оператора в социальных сетях, мессенджерах и иных каналах, если это прямо указано.
1.4. Политика публикуется в свободном доступе в сети «Интернет» по адресу https://right-digits.ru/privacy-policy и доступна с любой страницы сайтов Оператора.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей, не допуская обработки, несовместимой с целями сбора, а также не допуская избыточности обрабатываемых данных (ст. 5 152-ФЗ).
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом, за исключением случаев, когда это является его обязанностью по закону. Субъект гарантирует, что предоставляет достоверные данные и имеет право на их предоставление.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «ПОЛЕЗНЫЕ ЦИФРЫ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2.4. Субъект — посетитель сайта, пользователь сервисов Оператора, представитель контрагента, подписчик рассылки, соискатель.
2.5. Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении сайта.
2.6. Иные понятия используются в значении, определённом законодательством Российской Федерации.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных ст. 6 152-ФЗ:
- согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6);
- обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6);
- обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6).
3.2. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно от иных документов и соглашений, а его предоставление не может быть условием оказания услуг, не связанных с целями обработки (ч. 1 ст. 9 152-ФЗ). Молчание или бездействие субъекта согласием не является.
3.3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных (ст. 18 Федерального закона № 38-ФЗ).
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайтов (в том числе без регистрации);
- лица, направившие обращение, заявку или запрос коммерческого предложения через формы сайта;
- представители организаций-контрагентов (в том числе государственных и муниципальных заказчиков);
- пользователи ИИ-консультанта (автоматизированного помощника на сайте);
- подписчики информационных и рекламных рассылок;
- соискатели, направившие отклик на вакансию;
- лица, обратившиеся по телефону, электронной почте или в мессенджерах.
4.2. Состав обрабатываемых персональных данных:
| Категория данных | Состав | Источник |
|---|---|---|
| Идентификационные и контактные | фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты | предоставляются субъектом |
| Профессиональные | наименование организации, должность, сфера деятельности | предоставляются субъектом |
| Содержание обращения | текст заявки, задачи, технического задания, комментария | предоставляются субъектом |
| Технические | IP-адрес; данные cookie; сведения о браузере, устройстве и операционной системе; дата и время посещения; адрес запрошенной страницы; источник перехода; идентификаторы сессии и пользователя | собираются автоматически |
| Данные о взаимодействии | история обращений, переписка, сведения об открытии писем рассылки | формируются при взаимодействии |
| Кадровые (для соискателей) | сведения из резюме, указанные субъектом добровольно | предоставляются субъектом |
4.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Если такие сведения будут сообщены субъектом добровольно в тексте обращения, они не используются Оператором и подлежат удалению.
4.4. Оператор не собирает данные платёжных карт. Оплата, если она осуществляется, проводится на стороне банка-эквайера, Оператору передаётся только факт и сумма платежа.
5. Цели обработки, состав действий и способы обработки
5.1. Цели обработки и соответствующие им данные:
| № | Цель обработки | Данные | Основание | Срок хранения |
|---|---|---|---|---|
| 1 | Обработка заявок, обращений и запросов коммерческого предложения, обратная связь | имя, телефон, e-mail, организация, текст обращения | согласие; исполнение договора | до достижения цели, но не более 3 лет с последнего взаимодействия |
| 2 | Подготовка и заключение договоров, исполнение обязательств, в том числе по 44-ФЗ / 223-ФЗ | контактные и профессиональные данные, реквизиты | исполнение договора; закон | срок договора + срок исковой давности / срок хранения по законодательству |
| 3 | Консультирование по услугам и подбор решений, направление коммерческих предложений | контактные и профессиональные данные | согласие | 1 год с последнего взаимодействия |
| 4 | Работа ИИ-консультанта (автоматизированные ответы, подготовка технического задания) | текст запроса, контактные данные при добровольном указании | согласие | 6 месяцев |
| 5 | Информационные и рекламные рассылки | e-mail, имя | отдельное согласие | до отзыва согласия |
| 6 | Обеспечение работоспособности, безопасности и защиты сайта от злоупотреблений | технические данные, IP, cookie | законный интерес | до 12 месяцев |
| 7 | Веб-аналитика, улучшение сайта и качества сервиса | технические данные, cookie, обезличенная статистика | согласие | до 12 месяцев |
| 8 | Рассмотрение откликов на вакансии | данные резюме | согласие | 6 месяцев с даты отклика |
| 9 | Ведение бухгалтерского и налогового учёта, исполнение требований законодательства | данные, обязательные к хранению | закон | сроки, установленные законодательством |
5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.
5.3. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных. Субъект вправе возразить против такого решения в порядке ст. 16 152-ФЗ.
6. Cookie-файлы и аналогичные технологии
6.1. Сайты Оператора используют cookie-файлы, пиксели, локальное хранилище браузера (localStorage) и аналогичные технологии.
6.2. Оператор относит cookie-файлы к следующим категориям:
| Категория | Назначение | Примеры | Требуется согласие |
|---|---|---|---|
| Строго необходимые (технические) | работоспособность сайта, безопасность, балансировка нагрузки, сохранение выбора пользователя (тема оформления, язык, решение по cookie) | идентификатор сессии, токен защиты от подделки запросов, настройки интерфейса | нет |
| Функциональные | расширенные функции и персонализация (запомнить избранное, историю просмотров) | локальные настройки | да |
| Аналитические | обезличенная статистика посещений и поведения для улучшения сайта | Яндекс.Метрика, аналогичные сервисы веб-аналитики | да |
| Маркетинговые | оценка эффективности рекламы, ретаргетинг, показ объявлений на сторонних площадках | пиксели рекламных систем, счётчики рекламных площадок | да |
6.3. При первом посещении сайта пользователю показывается информационный баннер (попап) о сборе cookie и персональных данных. До получения выбора пользователя на сайте используются только строго необходимые cookie-файлы. Аналитические и маркетинговые cookie-файлы устанавливаются только после получения согласия.
6.4. Пользователь может в любой момент изменить или отозвать свой выбор через ссылку «Настройки cookie» в подвале сайта, а также самостоятельно удалить cookie-файлы средствами браузера или запретить их установку в настройках браузера. При отключении строго необходимых cookie-файлов часть функций сайта может работать некорректно.
6.5. Сведения об обработке данных с использованием cookie-файлов в части, не урегулированной настоящим разделом, определяются Политикой использования cookie-файлов.
7. Передача персональных данных третьим лицам и поручение обработки
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- субъект дал согласие на такую передачу;
- передача необходима для исполнения договора, стороной которого является субъект (в том числе поставщикам, производителям, логистическим и сервисным партнёрам);
- передача предусмотрена законодательством Российской Федерации (по мотивированному запросу государственных органов, судов, органов, осуществляющих оперативно-розыскную деятельность).
7.2. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, содержащего перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите (ч. 3 ст. 6 152-ФЗ). Категории таких лиц:
- поставщики услуг хостинга и ИТ-инфраструктуры;
- поставщики CRM-, ERP- и учётных систем;
- поставщики сервисов электронной почты и рассылок;
- поставщики сервисов веб-аналитики и рекламных платформ;
- поставщики услуг связи и IP-телефонии;
- поставщики сервисов искусственного интеллекта (обработка запросов к ИИ-консультанту);
- контрагенты, привлекаемые для исполнения договора с субъектом;
- аудиторы и консультанты, действующие на основании договоров о конфиденциальности.
7.3. Оператор не продаёт и не раскрывает персональные данные третьим лицам в целях, не связанных с целями обработки, указанными в разделе 5.
7.4. Перечень конкретных получателей и порученных обработчиков ведётся Оператором в Реестре обработки персональных данных и предоставляется по запросу субъекта в объёме, предусмотренном законом.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8.2. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только при наличии отдельного согласия субъекта и после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу (ст. 12 152-ФЗ), за исключением случаев, когда такая передача не требуется.
8.3. Если используемый сервис предполагает передачу данных за пределы Российской Федерации, Оператор до начала такой передачи получает согласие субъекта и отражает сведения о получателе в Реестре обработки персональных данных.
9. Сроки обработки и хранения. Уничтожение данных
9.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом, а также при выявлении неправомерной обработки.
9.2. При отзыве согласия или достижении цели обработки персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом и договором, стороной которого является субъект (ч. 4, 5 ст. 21 152-ФЗ).
9.3. Если персональные данные необходимы для исполнения договора или обязанности, возложенной на Оператора законом, обработка продолжается в объёме, необходимом для этих целей, а остальные данные уничтожаются.
9.4. Уничтожение персональных данных производится способом, исключающим возможность дальнейшего восстановления их содержания (удаление из информационных систем, уничтожение материальных носителей). Факт уничтожения оформляется актом.
9.5. Технические данные и обезличенная статистика могут храниться дольше в обезличенном виде, не позволяющем определить субъекта.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- принятие локальных актов, определяющих политику и процедуры обработки;
- внутренний контроль соответствия обработки требованиям законодательства;
- оценка вреда, который может быть причинён субъектам, и учёт выявленных угроз;
- ознакомление работников с требованиями законодательства и локальных актов, обучение;
- определение перечня лиц, доступ которых к персональным данным необходим для выполнения трудовых обязанностей;
- ограничение доступа к персональным данным по принципу минимально необходимого;
- применение средств защиты информации (шифрование каналов передачи, разграничение прав доступа, парольная политика, многофакторная аутентификация административных доступов);
- регистрация и аудит событий безопасности, резервное копирование;
- учёт машинных носителей и контроль их использования;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- контроль эффективности применяемых мер.
10.2. Уровень защищённости персональных данных определяется в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 с учётом категорий обрабатываемых данных, типа угроз и числа субъектов.
10.3. Оператор применяет меры защиты по приказу ФСТЭК России № 21 и, при необходимости, средства криптографической защиты по приказу ФСБ России № 378.
10.4. Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать данные третьим лицам без законного основания.
10.5. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законом, и принимает меры по устранению последствий.
10.6. Подробное описание реализуемых требований к защите персональных данных опубликовано в документе «Сведения о реализуемых требованиях к защите персональных данных» (ст. 18.1 152-ФЗ).
11. Права субъекта персональных данных
11.1. Субъект имеет право:
- получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ), в том числе о правовых основаниях, целях, способах, составе данных, сроках, получателях;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки;
- отозвать согласие на обработку персональных данных;
- возразить против обработки персональных данных в целях продвижения товаров, работ, услуг, а также против решений, основанных исключительно на автоматизированной обработке (ст. 15, 16 152-ФЗ);
- требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
11.2. Порядок и адреса для направления обращений, форма запроса и сроки ответа Оператора установлены документом «Права субъекта персональных данных. Порядок обращений и отзыва согласия».
12. Отзыв согласия и обращения субъекта
12.1. Согласие на обработку персональных данных может быть отозвано в любой момент. Для отзыва достаточно направить свободное письменное уведомление:
- на адрес электронной почты privacy@right-digits.ru;
- почтовым отправлением по адресу: 190013, г. Санкт-Петербург, ул. Можайская, д. 2, литера А, помещ. 5Н, офис 410, ООО «ПОЛЕЗНЫЕ ЦИФРЫ».
12.2. Отзыв согласия не распространяется на обработку, которая осуществляется на иных правовых основаниях (исполнение договора, исполнение обязанностей, возложенных законом). В этом случае Оператор продолжает обработку в соответствующем объёме и уведомляет субъекта о причине.
12.3. Оператор рассматривает обращения субъектов в срок, не превышающий 10 рабочих дней с даты получения (ч. 1 ст. 20 152-ФЗ), и вправе продлить его не более чем на 5 рабочих дней, направив субъекту мотивированное уведомление.
12.4. Оператор вправе отказать в предоставлении сведений, если это прямо предусмотрено законом, с мотивированным обоснованием отказа.
12.5. Отказ в предоставлении услуги в связи с отзывом согласия на обработку данных, не необходимых для оказания этой услуги, не допускается.
13. Автоматизированная обработка и сервисы искусственного интеллекта
13.1. На сайтах Оператора может работать автоматизированный помощник (ИИ-консультант). При взаимодействии с ним:
- введённый пользователем текст обрабатывается для формирования ответа и подготовки проекта технического задания;
- перед передачей внешнему поставщику модели искусственного интеллекта из текста автоматически удаляются персональные данные (адрес электронной почты, номер телефона, реквизиты документов);
- передача проекта технического задания на указанный пользователем e-mail выполняется после подтверждения адреса (double opt-in);
- Оператор не использует переписку с ИИ-консультантом для принятия решений, порождающих юридические последствия для пользователя.
13.2. Результаты работы ИИ-консультанта носят информационный характер, не являются публичной офертой, профессиональной консультацией или гарантией характеристик товара и требуют проверки специалистом Оператора.
13.3. Пользователь вправе в любой момент отказаться от обработки данных в рамках работы ИИ-консультанта и потребовать их удаления, направив обращение в порядке раздела 12.
14. Персональные данные несовершеннолетних
14.1. Сайты Оператора не предназначены для лиц младше 18 лет, и Оператор сознательно не собирает их персональные данные.
14.2. Если персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные уничтожаются по обращению законного представителя в порядке раздела 12.
15. Изменение Политики
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан более поздний срок.
15.2. Действующая редакция всегда доступна по адресу https://right-digits.ru/privacy-policy. Дата редакции указывается в начале документа.
15.3. При существенном изменении целей или состава обрабатываемых данных Оператор запрашивает новое согласие субъекта, если это требуется законом.
15.4. Предыдущие редакции хранятся у Оператора и предоставляются по запросу субъекта.
16. Сведения об Операторе и контакты
Полное наименование: Общество с ограниченной ответственностью «ПОЛЕЗНЫЕ ЦИФРЫ» Сокращённое наименование: ООО «ПОЛЕЗНЫЕ ЦИФРЫ» Наименование на английском языке: Limited Liability Company "RIGHT DIGITS" / LLC "RIGHT DIGITS" ИНН: 5118006623 · КПП: 783801001 · ОГРН: 1235100006646 ОКПО: 98185505 · ОКАТО: 47405000000 Дата регистрации: 14.12.2023 Основной ОКВЭД: 62.01 — разработка компьютерного программного обеспечения Юридический адрес: 190013, г. Санкт-Петербург, вн.тер.г. муниципальный округ Семёновский, ул. Можайская, д. 2, литера А, помещ. 5Н, офис 410 Телефон: +7 (921) 939-79-39 Адрес электронной почты: info@right-digits.ru Адрес для обращений по персональным данным: privacy@right-digits.ru Сайт: right-digits.ru
Настоящая Политика не является публичной офертой в смысле статьи 437 Гражданского кодекса Российской Федерации.