Политика обработки персональных данных
Редакция от 12 октября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта digital-red.ru (далее — Сайт).
1.2. Оператор персональных данных и владелец Сайта: индивидуальный предприниматель Покатилов Иван Иванович, ИНН 615523082105, ОГРНИП 324619600007983 (далее — Оператор).
1.3. Контакты Оператора по вопросам обработки персональных данных:

• электронная почта: pokatilovivan10@gmail.com;
• телефон: +7 (928) 180-99-72;
• место регистрации ИП: г. Москва.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через формы Сайта, AI-чат, телефон, электронную почту, мессенджеры, а также с помощью cookie, локального хранилища браузера и технических журналов.
2. Какие данные обрабатываются
2.1. Оператор может обрабатывать:

• имя, если пользователь его указал;
• номер телефона;
• адрес электронной почты, если пользователь его указал;
• название компании, должность и сведения о проекте, если пользователь сообщил их самостоятельно;
• текст заявки, сообщения в AI-чате и сведения, приложенные пользователем;
• IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, тип устройства, браузер и операционная система;
• cookie, идентификатор сессии, сведения из локального хранилища браузера;
• иные данные, которые пользователь добровольно передал Оператору в ходе общения.

2.2. Оператор не просит сообщать через Сайт сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные, паспортные данные и данные банковских карт. Пользователю не следует отправлять такие сведения через формы и AI-чат.
3. Цели обработки
3.1. Персональные данные обрабатываются для:

• приёма и обработки заявки пользователя;
• связи с пользователем и проведения запрошенной консультации;
• подготовки аудита, расчёта, коммерческого предложения или проекта договора;
• ответа на сообщения в AI-чате;
• заключения и исполнения договора по инициативе пользователя;
• ведения истории обращений и контроля качества обслуживания;
• обеспечения безопасности и работоспособности Сайта;
• анализа посещаемости и улучшения Сайта при наличии необходимого согласия;
• направления рекламных сообщений только при наличии отдельного предварительного согласия пользователя;
• исполнения обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания
4.1. Оператор обрабатывает данные на основании:

• согласия пользователя на обработку персональных данных;
• необходимости совершить действия по запросу пользователя до заключения договора;
• необходимости заключить и исполнить договор с пользователем;
• обязанностей Оператора, установленных законом;
• законных интересов Оператора в обеспечении безопасности Сайта, если это не нарушает права пользователя.

4.2. Согласие на обработку персональных данных оформляется отдельно от иных документов. Отдельное согласие требуется и для рекламных сообщений.
5. Порядок и способы обработки
5.1. Обработка может выполняться с использованием средств автоматизации и без них. Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные в пределах заявленных целей.
5.2. Доступ к данным получают Оператор и лица, которым он поручил обработку данных и которые обязаны соблюдать конфиденциальность и требования к защите данных.
5.3. Для работы Сайта и обработки обращений могут использоваться:

• Tilda Publishing — размещение Сайта и обработка веб-форм;
• поставщики хостинга, защиты от сетевых атак и доставки статического контента;
• сервисы электронной почты, телефонии, мессенджеров и CRM;
• технический обработчик AI-чата и автоматизации ответов;
• сервисы веб-аналитики — только в объёме и на условиях, указанных в политике cookie.

5.4. Оператор передаёт таким лицам только данные, необходимые для выполнения конкретной функции, и оформляет отношения с ними в соответствии с законом.
5.5. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
6. AI-чат
6.1. При использовании AI-чата Сайт создаёт случайный идентификатор сессии и сохраняет его вместе с историей сообщений в локальном хранилище браузера пользователя под ключами digital_red_sid и digital_red_history.
6.2. Текст сообщения и идентификатор сессии направляются техническому обработчику чат-виджета для формирования ответа.
6.3. Пользователь не должен отправлять через чат специальные категории персональных данных, паспортные данные, платёжные реквизиты и конфиденциальные сведения третьих лиц.
6.4. До переноса обработчика чат-виджета в Российскую Федерацию сообщения могут проходить через зарубежную инфраструктуру. Такая передача допускается только после выполнения Оператором требований к трансграничной передаче и получения отдельного согласия пользователя, когда оно необходимо. Если эти условия не выполнены, чат должен быть отключён.
7. Cookie и локальное хранилище
7.1. Сайт использует технические cookie и локальное хранилище для защиты от атак, сохранения сессии, работы форм и AI-чата.
7.2. Аналитические и рекламные технологии применяются только после выбора пользователя, если для их применения требуется согласие.
7.3. Подробная информация приведена в Политике использования cookie.
8. Сроки хранения
8.1. Данные заявки и переписки хранятся до достижения цели обработки, но не более трёх лет после последнего содержательного взаимодействия с пользователем, если закон или договор не требуют более длительного срока.
8.2. Данные, необходимые для бухгалтерского, налогового учёта и защиты прав Оператора, хранятся в течение сроков, установленных законом.
8.3. История AI-чата в браузере хранится до её удаления пользователем, очистки данных сайта или изменения настроек виджета.
8.4. После достижения цели, истечения срока хранения или отзыва согласия данные уничтожаются либо обезличиваются, если у Оператора нет иного законного основания для обработки.
9. Права пользователя
9.1. Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запрос можно направить на адрес pokatilovivan10@gmail.com. В запросе следует указать имя, способ связи, суть требования и сведения, позволяющие найти обращение пользователя. Оператор может запросить подтверждение личности, если это необходимо для защиты данных от неправомерного раскрытия.
9.3. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва. Оператор вправе продолжить обработку, если для неё есть иное законное основание.
10. Защита данных
10.1. Оператор применяет правовые, организационные и технические меры защиты данных с учётом характера обработки и существующих угроз.
10.2. В частности, Оператор ограничивает доступ к данным, использует защищённое соединение, учитывает доступы, обновляет программное обеспечение, делает резервные копии и требует конфиденциальности от лиц, допущенных к обработке.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации.
11.2. До начала трансграничной передачи Оператор выполняет предусмотренную законом оценку, направляет необходимое уведомление в Роскомнадзор и получает требуемое согласие пользователя. Если эти условия не выполнены, трансграничная передача не производится.
12. Изменение Политики
12.1. Оператор вправе обновлять Политику при изменении Сайта, состава обработчиков или законодательства.
12.2. Действующая редакция размещается по адресу https://digital-red.ru/privacy. Новая редакция применяется с даты её публикации, если в ней не указано иное.