Политика в отношении обработки персональных данных

Утверждена приказом генерального директора ООО «ГРЕЙТ ДИДЖИТАЛ М» от 13 октября 2026 г. № 5.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет, как Оператор обрабатывает и защищает персональные данные. Термины используются в значениях, определенных ст. 3 152-ФЗ.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ГРЕЙТ ДИДЖИТАЛ М» (далее — Оператор; рекламное агентство Digital M):

• ИНН 7805806607, КПП 780501001, ОГРН 1237800064325;
• юридический адрес: 198096, г. Санкт-Петербург, вн. тер. г. муниципальный округ Автово, ул. Зайцева, д. 9, литера А, помещ. 3-Н;
• электронная почта: info@digitalm.agency.

1.3. Политика действует в отношении персональных данных, которые Оператор получает через сайт https://digitalm.agency/ (далее — Сайт), по электронной почте и в мессенджерах, а также при переговорах и исполнении договоров с клиентами и контрагентами.

1.4. Политика не распространяется на персональные данные, которые Оператор обрабатывает по поручению своих клиентов, например данные участников промо-акций. В таких случаях Оператор действует как лицо, которому поручена обработка (ч. 3 ст. 6 152-ФЗ), а цели и правила обработки определяет клиент. Данные работников Оператора регулируются отдельными локальными актами.

1.5. Политика не заменяет согласие на обработку персональных данных. Когда согласие требуется, субъект даёт его отдельно: отметкой в форме на Сайте или иным способом, предусмотренным законом.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные только для заранее определённых и законных целей:

• обработка обращений и заявок, поступивших через формы Сайта («Связаться с нами», «Расскажем о кейсах»): связь с заявителем, обсуждение задачи, организация встречи, направление кейсов и предложений;
• ведение переговоров, заключение, исполнение и прекращение договоров с клиентами и контрагентами, взаимодействие с их представителями;
• веб-аналитика и улучшение работы Сайта;
• обеспечение безопасности Сайта и ИТ-инфраструктуры, защита от спама и мошенничества;
• бухгалтерский и налоговый учёт, исполнение иных обязанностей, возложенных на Оператора законодательством РФ, ответы на запросы государственных органов.

2.2. Оператор не обрабатывает данные в целях, несовместимых с целями, указанными в п. 2.1, и не объединяет базы данных, созданные для несовместимых целей.

2.3. Рекламные сообщения по электронной почте, телефону и в мессенджерах Оператор направляет только с предварительного согласия адресата (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях (ч. 1 ст. 6 152-ФЗ):

• согласие субъекта (п. 1) — для данных, которые субъект передаёт через формы Сайта, и для аналитических cookie;
• заключение и исполнение договора, стороной которого является субъект (клиент — физическое лицо, ИП, самозанятый), а также преддоговорные меры по его инициативе (п. 5);
• осуществление законных интересов Оператора или третьих лиц, если при этом не нарушаются права субъекта (п. 7) — для взаимодействия с представителями клиентов и контрагентов и для обеспечения безопасности Сайта;
• исполнение обязанностей, возложенных на Оператора законом (п. 2) — для бухгалтерского и налогового учёта и ответов государственным органам.

3.2. Оператор также руководствуется Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и принятыми в их исполнение актами.

4. Категории субъектов и персональных данных

4.1. Посетители Сайта. Обрабатываются: IP-адрес, данные cookie, сведения о браузере, операционной системе и устройстве, дата и время визита, просматриваемые страницы, источник перехода.

4.2. Лица, направившие заявку через формы Сайта. Обрабатываются: имя, название компании, адрес электронной почты, номер телефона или имя пользователя в мессенджере, описание задачи, а также сведения, которые заявитель сам указал в тексте обращения или в прикреплённом файле.

4.3. Представители клиентов и контрагентов — юридических лиц. Обрабатываются: фамилия, имя, отчество, должность, рабочие контакты (телефон, email, мессенджер), сведения о полномочиях (доверенность, приказ).

4.4. Клиенты и контрагенты — физические лица, индивидуальные предприниматели и самозанятые. Обрабатываются: фамилия, имя, отчество, ИНН, ОГРНИП, адрес, контактные данные, банковские реквизиты, иные данные, необходимые для заключения и исполнения договора.

4.5. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Просим не включать такие сведения, а также данные третьих лиц без их ведома в тексты обращений и прикреплённые файлы.

4.6. Сайт предназначен для делового общения и не рассчитан на лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.

5. Способы и сроки обработки

5.1. Обработка ведётся как с использованием средств автоматизации, так и без них. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ Оператор осуществляет с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Сроки обработки:

• заявки и обращения с Сайта — до достижения цели обработки; если договор не заключён, не более 12 месяцев с даты последнего контакта;
• договорные отношения — в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности, ст. 196 ГК РФ); бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством РФ;
• cookie и данные веб-аналитики — до отзыва согласия, но не более 12 месяцев с момента последнего визита на Сайт.

5.4. Оператор прекращает обработку и уничтожает или обезличивает данные при достижении цели обработки, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки, а также по истечении сроков, указанных в п. 5.3. Сроки определяются ст. 21 152-ФЗ; как правило, это не более 30 дней с даты достижения цели или отзыва согласия.

5.5. Факт уничтожения данных документируется в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6.2. Для достижения целей, указанных в разделе 2, Оператор вправе поручать обработку персональных данных другим лицам (ч. 3 ст. 6 152-ФЗ). Это поставщики:

• хостинга и ИТ-инфраструктуры Сайта;
• CRM-системы, корпоративной почты и других рабочих сервисов;
• сервиса веб-аналитики;
• бухгалтерских и юридических услуг.

6.3. С каждым таким лицом заключается договор или поручение, которое обязывает его соблюдать конфиденциальность и принимать меры безопасности по ст. 19 152-ФЗ. Актуальный перечень получателей Оператор сообщает по запросу субъекта (раздел 8).

6.4. Если субъект указал имя пользователя в мессенджере или написал Оператору через ссылку на Сайте, Оператор общается с ним в этом мессенджере по инициативе субъекта. Данные в мессенджере обрабатывает его владелец по собственным правилам. Не рекомендуем отправлять через мессенджеры и почту паспортные, банковские и иные чувствительные сведения.

6.5. Государственным органам данные передаются по их мотивированным запросам в случаях и порядке, установленных законодательством РФ.

6.6. Оператор не осуществляет трансграничную передачу персональных данных, за исключением использования субъектом иностранного мессенджера по его собственной инициативе (п. 6.4). Если такая передача потребуется, Оператор выполнит требования ст. 12 152-ФЗ, включая уведомление Роскомнадзора.

7. Меры безопасности

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 152-ФЗ):

• назначено лицо, ответственное за организацию обработки персональных данных, утверждены локальные акты по обработке и защите данных;
• доступ к данным имеют только работники, которым он нужен для работы; они подписывают обязательство о неразглашении;
• на Сайте используется защищённое соединение HTTPS;
• применяются разграничение прав доступа, парольная защита, антивирусные средства и регулярное обновление программного обеспечения;
• настроено резервное копирование и контроль целостности данных;
• работники проходят инструктаж по требованиям законодательства о персональных данных;
• проводится внутренний контроль соблюдения этих требований.

7.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о случившемся инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

8. Права субъектов и порядок обращений

8.1. Субъект персональных данных имеет право:

• получить подтверждение того, что Оператор обрабатывает его данные, а также сведения о целях, способах, сроках обработки, получателях данных и об источнике их получения (ст. 14 152-ФЗ);
• ознакомиться со своими персональными данными;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

8.2. Оператор не принимает решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки его данных.

8.3. Запросы и отзыв согласия направляются на адрес info@digitalm.agency с темой «Персональные данные» или письмом на юридический адрес Оператора. В запросе нужно указать: фамилию, имя, отчество; контактные данные, которые использовались при обращении к Оператору, или иные сведения, подтверждающие отношения с Оператором; суть требования; подпись (при отправке в электронной форме — электронную подпись в соответствии с законодательством РФ). Оператор вправе запросить недостающие сведения для идентификации.

8.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 152-ФЗ). Обработка прекращается после отзыва согласия в сроки, указанные в п. 5.4.

9. Cookie и веб-аналитика

9.1. Cookie — это небольшие файлы, которые сохраняются в браузере посетителя. Технические cookie нужны для работы Сайта. Аналитические cookie помогают понять, как посетители пользуются Сайтом.

9.2. Для веб-аналитики Оператор использует сервис «Яндекс Метрика» (ООО «Яндекс»). Сервис собирает обезличенную статистику посещений: IP-адрес, данные cookie, сведения об устройстве и браузере, действия на страницах Сайта.

9.3. При первом посещении Сайта посетителю показывается уведомление об использовании cookie. Аналитические cookie включаются только после согласия посетителя. Технические cookie используются без согласия, так как без них Сайт не работает.

9.4. Отказаться от аналитических cookie или удалить их можно в настройках браузера и через уведомление о cookie на Сайте. Отказ не ограничивает доступ к Сайту.

10. Контакты и заключительные положения

10.1. По вопросам обработки персональных данных можно обратиться к Оператору: электронная почта info@digitalm.agency; почтовый адрес — 198096, г. Санкт-Петербург, ул. Зайцева, д. 9, литера А, помещ. 3-Н.

10.2. Действующая редакция Политики размещена на Сайте по адресу https://digitalm.agency/politika.html. Ссылка на Политику дана в каждой форме Сайта, через которую собираются персональные данные.

10.3. Оператор вправе изменять Политику, в том числе при изменении законодательства или процессов обработки данных. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

10.4. Дата последнего обновления Политики: 13 октября 2026 г.