Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Шляпин Никита Антонович (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://krow-digital.ru (далее — «Сайт»), в том числе при заполнении форм заявки, заявки на аудит сайта и при обращении к Оператору по телефону или электронной почте.

2. Сведения об операторе

2.1. Оператором персональных данных является: Индивидуальный предприниматель Шляпин Никита Антонович.

2.2. ИНН: 384403210303; ОГРНИП: 322385000102697; адрес регистрации: Россия, г. Иркутск, ул. Академическая, д. 56/3.

2.3. Контактные данные для обращений по вопросам обработки персональных данных: электронная почта hello@krow-digital.ru, телефон +7 (952) 613-21-00.

2.4. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): № 6911/38 от 24.05.2026.

2.5. Ответственным за организацию обработки персональных данных в соответствии со статьёй 22.1 152-ФЗ является сам Оператор как индивидуальный предприниматель.

3. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — ИП Шляпин Никита Антонович, лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — физическое лицо, посещающее Сайт и (или) направляющее Оператору заявку через формы Сайта.
• Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
• Согласие — свободное, конкретное, предметное, информированное и сознательное волеизъявление субъекта ПДн на обработку его данных.
• Cookies — небольшие текстовые файлы и аналогичные технологии, размещаемые в браузере Пользователя для работы Сайта, сохранения настроек и аналитики.

4. Категории и состав ПДн

4.1. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные и контактные данные: имя, номер телефона, при необходимости — адрес электронной почты, предпочтительный способ связи.
• Данные заявки: интересующая услуга, ориентировочный бюджет, адрес сайта для аудита, комментарий и иные сведения, добровольно указанные Пользователем.
• Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), время визита, адрес страницы, с которой отправлена заявка, идентификаторы cookies.
• Данные обращений: сведения, передаваемые Пользователем при звонке, в переписке по электронной почте или в мессенджерах.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.

5. Цели обработки ПДн

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка заявок и обращений Пользователя, обратная связь;
• проведение бесплатного аудита сайта по заявке Пользователя и передача его результатов;
• подготовка и направление коммерческого предложения, расчёт стоимости и сроков работ;
• заключение и исполнение договоров на оказание услуг;
• обеспечение безопасности Сайта и защита от спама и злоупотреблений;
• проведение аналитики посещаемости Сайта в обезличенном виде — при наличии согласия Пользователя на аналитические cookies.

5.2. Обработка персональных данных в иных, не указанных выше целях, не осуществляется.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• договоры, заключаемые между Оператором и субъектом ПДн;
• согласие субъекта ПДн на обработку, которое оформляется отдельно при отправке формы на Сайте (текст согласия).

7. Перечень действий с ПДн

7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка ПДн осуществляется как с использованием средств автоматизации (на серверах Оператора и его подрядчиков по обработке), так и без их использования.

8. Передача ПДн третьим лицам

8.1. Оператор привлекает к обработке персональных данных следующих лиц, действующих на основании договора и под контролем Оператора:

• поставщик инфраструктуры (российский хостинг-провайдер) — для размещения и работы Сайта и серверов;
• CRM-система КРОУ Leads (правообладатель — Оператор, серверы на территории Российской Федерации) — для учёта и обработки заявок;
• аналитические сервисы — Яндекс.Метрика (ООО «Яндекс») — в обезличенном виде, при наличии согласия Пользователя на аналитические cookies.

8.2. Передача ПДн государственным органам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации.

8.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

9. Трансграничная передача данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все серверы хранения и обработки ПДн расположены на территории Российской Федерации.

10. Сроки и способы хранения

10.1. Базы данных персональных данных, в том числе обеспечивающие сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение ПДн граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

10.2. Сроки хранения персональных данных:

• данные заявок и обращений — до достижения целей обработки, но не более 3 лет с момента последнего взаимодействия с Пользователем;
• данные, связанные с заключёнными договорами, и бухгалтерские документы — 5 лет в соответствии с требованиями законодательства;
• технические логи — до 180 дней;
• при отзыве согласия — данные удаляются в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается на иных правовых основаниях.

11. Меры по защите ПДн

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 152-ФЗ), в том числе:

• шифрование канала передачи данных по TLS 1.2 и выше (HTTPS) на всех страницах Сайта;
• ограничение доступа к ПДн на уровне ролей и учётных записей;
• защита форм от автоматизированной отправки (спама);
• регулярное обновление программного обеспечения и устранение обнаруженных уязвимостей;
• резервное копирование данных и проверка возможности их восстановления;
• проведение оценки эффективности принимаемых мер не реже одного раза в год.

11.2. В случае инцидента, повлёкшего нарушение прав субъектов ПДн, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и направляет дополнительное уведомление о результатах внутреннего расследования в течение 72 часов. Уведомления направляются через портал pd.rkn.gov.ru.

12. Права субъекта ПДн

12.1. В соответствии со статьями 14–17 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• получать информацию об Операторе, целях, сроках и способах обработки своих ПДн;
• требовать уточнения, блокирования или уничтожения своих ПДн в случае их неточности, незаконности обработки либо если они более не требуются для целей обработки;
• отозвать согласие на обработку ПДн в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

12.2. Запрос на реализацию любого из перечисленных прав направляется на адрес hello@krow-digital.ru. Оператор отвечает в срок не более 10 рабочих дней с момента поступления запроса.

12.3. Реализация прав субъекта осуществляется бесплатно.

13. Согласие и его отзыв

13.1. Согласие на обработку персональных данных оформляется Пользователем при отправке формы на Сайте путём проставления отдельной отметки (чекбокса). Без такой отметки форма не отправляется. Согласие даётся на срок до достижения целей обработки или до его отзыва.

13.2. Пользователь вправе отозвать согласие в любое время, направив заявление на адрес hello@krow-digital.ru.

13.3. После отзыва согласия Оператор прекращает обработку ПДн и удаляет их в течение 30 дней, за исключением случаев, когда сохранение данных требуется на ином правовом основании (бухгалтерская и налоговая отчётность, исполнение договора).

14. Несовершеннолетние

14.1. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает сознательно персональные данные несовершеннолетних.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу https://krow-digital.ru/politika-konfidencialnosti.

16. Контакты по вопросам ПДн

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

• по электронной почте: hello@krow-digital.ru;
• по телефону: +7 (952) 613-21-00;
• по почтовому адресу: Россия, г. Иркутск, ул. Академическая, д. 56/3.

Жалобы на действия Оператора в части обработки ПДн могут быть направлены в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

17. Ответственность Оператора

17.1. Оператор несёт ответственность за неправомерную обработку ПДн в соответствии с требованиями Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных актов.

17.2. Оператор не несёт ответственности за неправомерную обработку ПДн третьими лицами, которым субъект сам предоставил данные без ведома Оператора.