Политикаконфиденциальности

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ДИДЖИ СТУДИЯ», ИНН 7449160235, КПП 744901001, ОГРН 1267400009854.

Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных: 74-26-056579 на основании приказа № 124 от 19.06.2026.

Далее по тексту Общество с ограниченной ответственностью «ДИДЖИ СТУДИЯ» именуется Оператором.

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://digistudio.su, потенциальных заказчиках, заказчиках, представителях заказчиков и контрагентов, кандидатах на трудоустройство и иных лицах, взаимодействующих с Оператором.

1.3. Настоящая Политика распространяется на все страницы сайта https://digistudio.su, формы обратной связи, формы заказа услуг, формы записи на консультацию, квизы, опросы, калькуляторы, формы подписки, формы отправки резюме и отклика на вакансии, а также обращения, направленные Оператору по электронной почте или иными доступными способами.

1.4. Настоящая Политика применяется к обработке персональных данных с использованием средств автоматизации и без использования таких средств.

1.5. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: hello@digistudio.su.

1.6. Адрес места нахождения Оператора: г. Челябинск, ул. Молдавская, д. 16, 4 эт., оф.46.

1.7. Порядок использования файлов cookie и аналогичных технологий определяется отдельной Политикой использования файлов cookie, размещенной на сайте Оператора.

1.8. Согласие на обработку персональных данных, а также согласие на получение рекламных сообщений, когда такое согласие необходимо, предоставляются отдельно от настоящей Политики.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://digistudio.su.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — юридическое или физическое лицо, государственный или муниципальный орган, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.

2.10. Пользователь — любое лицо, посещающее веб-сайт https://digistudio.su или использующее его функциональные возможности.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.13. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;

— запрашивать у субъекта дополнительную информацию, необходимую для обработки обращения, подготовки коммерческого предложения, заключения или исполнения договора;

— проверять полноту и достоверность предоставленных сведений доступными законными способами;

— в случае отзыва субъектом согласия или направления требования о прекращении обработки продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных законодательством Российской Федерации;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации;

— поручать обработку персональных данных другим лицам на основании заключаемых с ними договоров;

— защищать свои права и законные интересы в предусмотренном законодательством порядке.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;

— обрабатывать персональные данные только при наличии законного основания;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;

— предоставлять Роскомнадзору необходимую информацию в порядке и сроки, предусмотренные законодательством Российской Федерации;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

— обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных;

— прекращать неправомерную обработку персональных данных;

— уточнять, блокировать, удалять и уничтожать персональные данные в предусмотренных законодательством случаях;

— уведомлять Роскомнадзор об инцидентах с персональными данными в случаях и порядке, предусмотренных законодательством Российской Федерации;

— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4.1. Субъекты персональных данных имеют право:

— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;

— получать подтверждение факта обработки их персональных данных Оператором;

— получать сведения о правовых основаниях и целях обработки, способах обработки, сроках хранения, перечне обрабатываемых данных и лицах, которым они могут быть предоставлены;

— требовать от Оператора уточнения персональных данных, если они являются неполными, устаревшими или неточными;

— требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, обрабатываются неправомерно или не являются необходимыми для заявленной цели;

— отозвать согласие на обработку персональных данных;

— направить требование о прекращении обработки персональных данных;

— отказаться от получения рекламных и маркетинговых сообщений;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

— требовать возмещения убытков и компенсации морального вреда в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные сведения о себе;

— сообщать Оператору об уточнении, обновлении или изменении своих персональных данных, если это необходимо для продолжения взаимодействия;

— не предоставлять персональные данные других лиц без наличия соответствующего законного основания;

— при передаче сведений о представителях, сотрудниках, заказчиках или иных лицах иметь необходимые полномочия и основания для такой передачи;

— не направлять через формы сайта избыточные сведения и документы, не относящиеся к цели обращения.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

5.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Не допускается обработка избыточных персональных данных.

5.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных, устаревших или неточных данных.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.

5.8. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6.1. Оператор может обрабатывать персональные данные:

— посетителей сайта;

— потенциальных заказчиков;

— заказчиков;

— представителей потенциальных заказчиков, заказчиков и контрагентов;

— физических лиц, заключающих или намеревающихся заключить договор с Оператором;

— кандидатов на трудоустройство или сотрудничество;

— лиц, подписавшихся на информационные или рекламные сообщения;

— иных лиц, добровольно предоставивших Оператору свои персональные данные.

6.2. В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:

— фамилия, имя и отчество;

— номер телефона;

— адрес электронной почты;

— никнейм или идентификатор в мессенджере;

— предпочитаемый способ связи;

— наименование организации;

— должность;

— сфера деятельности;

— адрес сайта организации;

— сведения о бизнесе, проекте, товарах и услугах;

— сведения о задачах, целях и потребностях заказчика;

— сведения о предполагаемых сроках и бюджете проекта;

— содержание заявки или обращения;

— ответы на вопросы форм, опросов и квизов;

— история переписки с Оператором;

— документы и файлы, добровольно приложенные к обращению;

— сведения, содержащиеся в договорах, актах, счетах и иных документах;

— адрес регистрации или места жительства, когда это необходимо;

— ИНН;

— реквизиты документа, удостоверяющего личность, когда это требуется законодательством или договором;

— банковские и платежные реквизиты;

— подпись;

— сведения о произведенных расчетах;

— иные сведения, добровольно предоставленные субъектом персональных данных.

6.3. При рассмотрении резюме, откликов на вакансии и предложений о сотрудничестве Оператор может дополнительно обрабатывать:

— дату рождения или возраст, если они указаны кандидатом;

— город проживания;

— сведения об образовании;

— сведения об опыте работы;

— сведения о навыках и профессиональной квалификации;

— сведения о предыдущих местах работы;

— резюме и портфолио;

— ссылки на профессиональные профили;

— сведения об ожидаемых условиях сотрудничества;

— результаты собеседований;

— иные сведения, добровольно предоставленные кандидатом.

6.4. При использовании сайта могут автоматически обрабатываться следующие технические сведения:

— IP-адрес;

— дата и время посещения сайта;

— адрес посещенной страницы;

— адрес страницы, с которой был выполнен переход;

— тип и версия браузера;

— тип устройства;

— операционная система;

— язык браузера и операционной системы;

— разрешение экрана;

— технические идентификаторы;

— сведения об ошибках и работе сайта;

— сведения о действиях Пользователя на сайте;

— иная техническая информация, передаваемая браузером или устройством Пользователя.

6.5. Порядок применения файлов cookie и аналогичных технологий устанавливается отдельной Политикой использования файлов cookie.

6.6. Оператор не осуществляет целенаправленный сбор через сайт биометрических персональных данных и специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

6.7. Пользователю не рекомендуется направлять через формы сайта специальные категории персональных данных, сведения о судимости и иные сведения ограниченного доступа, если их предоставление прямо не требуется для достижения законной цели обращения.

6.8. Если Пользователь самостоятельно направил избыточные или специальные категории персональных данных, Оператор вправе удалить соответствующие сведения или все обращение, если обработка таких сведений не является необходимой.

7.1. Оператор обрабатывает персональные данные в следующих целях:

— прием и обработка обращений и заявок;

— идентификация отправителя обращения;

— предоставление ответов на обращения;

— установление и поддержание связи с Пользователем;

— предоставление информации об услугах Оператора;

— анализ потребностей потенциальных заказчиков;

— проведение консультаций;

— подготовка предварительной оценки и коммерческих предложений;

— ведение преддоговорных переговоров;

— заключение и исполнение договоров;

— оказание услуг;

— сопровождение проектов;

— постановка, выполнение и согласование задач;

— обмен материалами и документами;

— предоставление отчетности;

— техническая и консультационная поддержка;

— ведение бухгалтерского и налогового учета;

— проведение расчетов;

— выставление счетов и подписание актов;

— рассмотрение претензий и разрешение споров;

— рассмотрение резюме, откликов на вакансии и предложений о сотрудничестве;

— проведение собеседований и оценка квалификации кандидатов;

— направление сервисных и организационных сообщений;

— направление запрошенных Пользователем материалов;

— информирование о ходе обработки заявки или исполнения договора;

— направление рекламных и маркетинговых сообщений при наличии отдельного предварительного согласия;

— обеспечение корректной работы сайта;

— выявление и устранение технических ошибок;

— обеспечение информационной безопасности;

— предотвращение злоупотреблений, автоматизированных атак и вредоносной активности;

— анализ работы сайта и улучшение удобства его использования;

— выполнение требований законодательства Российской Федерации;

— защита прав и законных интересов Оператора.

8.1. Правовыми основаниями обработки персональных данных являются:

— Конституция Российской Федерации;

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Гражданский кодекс Российской Федерации;

— Налоговый кодекс Российской Федерации;

— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

— иные нормативные правовые акты Российской Федерации;

— уставные и учредительные документы Оператора;

— договоры, заключаемые между Оператором и субъектами персональных данных либо организациями, представителями которых являются субъекты;

— согласие субъекта персональных данных;

— необходимость обработки для заключения договора по инициативе субъекта персональных данных;

— необходимость обработки для исполнения договора;

— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

— необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.2. Согласие может быть предоставлено путем установки отметки в соответствующем поле формы, нажатия кнопки отправки формы при наличии соответствующего уведомления, направления письменного или электронного заявления, подписания отдельного документа или совершения иного действия, позволяющего подтвердить волеизъявление субъекта.

9.3. Поля для предоставления согласия не должны быть предварительно отмечены за Пользователя.

9.4. Отправляя форму на сайте, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает цели и условия обработки данных, предоставляет достоверные сведения и действует свободно, своей волей и в своем интересе.

9.5. В случае передачи сведений о другом лице Пользователь подтверждает наличие полномочий и законных оснований для предоставления таких сведений Оператору.

9.6. Обработка персональных данных может осуществляться без согласия субъекта, если она необходима:

— для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

— для заключения договора по инициативе субъекта;

— для исполнения договора, стороной или выгодоприобретателем по которому является субъект;

— для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;

— в иных случаях, предусмотренных законодательством Российской Федерации.

9.7. Согласие на получение рекламных сообщений предоставляется отдельно от согласия, необходимого для обработки заявки, предоставления консультации или исполнения договора.

9.8. Отказ от получения рекламы не ограничивает возможность использования сайта, направления обращения и заключения договора с Оператором.

10.1. Оператор может получать персональные данные:

— непосредственно от субъекта персональных данных;

— от представителя субъекта;

— от организации, представителем или работником которой является субъект;

— через формы сайта;

— по электронной почте;

— во время телефонных разговоров;

— в процессе деловой переписки;

— при заключении и исполнении договоров;

— при посещении и использовании сайта.

10.2. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

10.3. Персональные данные, поступившие через формы сайта, могут автоматически передаваться в используемые Оператором информационные системы и CRM-систему для регистрации и обработки обращения.

10.4. Доступ к персональным данным предоставляется только тем работникам, представителям и подрядчикам Оператора, которым он необходим для выполнения должностных или договорных обязанностей.

10.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

10.6. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10.7. Оператор не распространяет персональные данные посредством сайта без отдельного согласия субъекта либо иного законного основания.

10.8. Оператор не приобретает и не продает базы персональных данных.

10.9. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

10.10. В случае выявления неточностей Пользователь может направить Оператору уведомление на адрес hello@digistudio.su с пометкой «Актуализация персональных данных».

10.11. Пользователь может отозвать согласие, направив уведомление на адрес hello@digistudio.su с пометкой «Отзыв согласия на обработку персональных данных».

10.12. Пользователь может потребовать прекращения обработки, направив уведомление на адрес hello@digistudio.su с пометкой «Требование о прекращении обработки персональных данных».

11.1. Оператор вправе поручать обработку персональных данных другим лицам на основании заключаемых с ними договоров и при наличии законных оснований.

11.2. Для обеспечения работы сайта, обработки обращений и исполнения договоров персональные данные могут предоставляться:

— поставщикам услуг хостинга и серверной инфраструктуры;

— поставщикам CRM-систем и иных информационных систем;

— поставщикам корпоративной электронной почты;

— операторам связи;

— поставщикам сервисов отправки сообщений;

— подрядчикам по разработке и техническому сопровождению сайта;

— поставщикам услуг резервного копирования и информационной безопасности;

— бухгалтерским и юридическим организациям;

— банкам и платежным организациям;

— иным лицам, участвующим в исполнении договора или обеспечивающим работу инфраструктуры Оператора.

11.3. Указанным лицам передается только тот объем персональных данных, который необходим для достижения соответствующей цели.

11.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных, обрабатывать их только в пределах поручения и не использовать в собственных целях, если иное не предусмотрено законодательством или отдельным соглашением с субъектом.

11.5. Персональные данные могут передаваться государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.6. Оператор не передает персональные данные третьим лицам для их самостоятельного рекламного использования без отдельного согласия субъекта.

12.1. На сайте могут размещаться ссылки на сторонние сайты, социальные сети, карты, видеохостинги, мессенджеры и другие внешние сервисы.

12.2. После перехода по внешней ссылке Пользователь покидает сайт Оператора. Обработка персональных данных на стороннем ресурсе осуществляется владельцем соответствующего ресурса в соответствии с его политикой конфиденциальности и иными документами.

12.3. Оператор не определяет порядок обработки данных сторонними сайтами и сервисами, если они не осуществляют обработку персональных данных по поручению Оператора.

12.4. Перед использованием стороннего сервиса Пользователю рекомендуется ознакомиться с его политикой конфиденциальности и правилами обработки персональных данных.

13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

13.2. Персональные данные хранятся в информационных системах Оператора и на иных носителях в течение сроков, необходимых для достижения целей обработки.

13.3. Срок хранения определяется целью обработки, сроком действия согласия, сроком действия договора, сроками хранения бухгалтерских, налоговых и иных документов, сроками исковой давности и требованиями законодательства Российской Федерации.

13.4. Обращения потенциальных заказчиков, которые не привели к заключению договора, могут храниться не более трех лет с момента последнего взаимодействия, если более длительный срок не предусмотрен согласием субъекта или не требуется для защиты прав и законных интересов Оператора.

13.5. Персональные данные кандидатов, с которыми не был заключен трудовой или гражданско-правовой договор, хранятся до завершения рассмотрения кандидатуры.

13.6. Для включения кандидата в кадровый резерв Оператор получает отдельное согласие, в котором устанавливается срок обработки данных.

13.7. Договоры, акты, счета, документы бухгалтерского и налогового учета хранятся в течение сроков, установленных законодательством Российской Федерации.

13.8. Технические журналы и сведения, необходимые для обеспечения безопасности сайта, хранятся в течение срока, необходимого для выявления и расследования технических ошибок и инцидентов.

13.9. После достижения целей обработки, истечения установленных сроков или прекращения законных оснований персональные данные удаляются, уничтожаются или обезличиваются.

14.1. Оператор не осуществляет трансграничную передачу персональных данных, собранных через формы сайта, если иное прямо не предусмотрено используемой информационной инфраструктурой и документами Оператора.

14.2. До начала трансграничной передачи персональных данных Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации, включая направление отдельного уведомления в Роскомнадзор, если такое уведомление требуется.

14.3. До начала передачи Оператор получает необходимые сведения о получателе персональных данных, условиях их обработки и применяемых мерах защиты.

14.4. При выборе сторонних сервисов Оператор оценивает место нахождения их информационных систем и возможность соблюдения требований законодательства Российской Федерации.

15.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

15.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям или без таковой.

15.3. Обработка может осуществляться путем ведения электронных баз данных, CRM-систем, систем электронной почты, систем управления проектами, бухгалтерских программ, документов на бумажных и электронных носителях и иных информационных систем Оператора.

16.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты и иных неправомерных действий.

16.2. Оператор применяет, в частности, следующие меры:

— назначение лица, ответственного за организацию обработки персональных данных;

— принятие локальных актов по вопросам обработки и защиты персональных данных;

— определение перечня лиц, имеющих доступ к персональным данным;

— ограничение прав доступа в информационных системах;

— идентификация и аутентификация пользователей информационных систем;

— применение антивирусных средств и иных средств защиты информации;

— использование защищенного соединения HTTPS при передаче данных через сайт;

— резервное копирование информации, когда это необходимо;

— учет действий пользователей информационных систем;

— внутренний контроль соблюдения требований законодательства;

— ознакомление работников с требованиями законодательства и локальными актами;

— учет и расследование инцидентов;

— восстановление данных, измененных или уничтоженных вследствие неправомерного доступа;

— периодический пересмотр применяемых мер безопасности.

16.3. Конкретные меры безопасности определяются с учетом характера обрабатываемых данных, актуальных угроз, используемых информационных систем и возможного вреда субъектам персональных данных.

16.4. Оператор не раскрывает конфигурации и параметры средств защиты, если их раскрытие может снизить уровень безопасности информационных систем.

17.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по прекращению неправомерной обработки, ограничению доступа, установлению причин инцидента, устранению последствий и предотвращению аналогичных случаев.

17.2. Оператор уведомляет Роскомнадзор об инциденте в порядке и сроки, предусмотренные законодательством Российской Федерации.

17.3. При необходимости Оператор взаимодействует с субъектами персональных данных, правоохранительными органами, поставщиками информационных систем и иными лицами для устранения последствий инцидента.

18.1. Для получения информации, уточнения, блокирования, удаления персональных данных, отзыва согласия или прекращения обработки субъект может направить обращение на адрес электронной почты hello@digistudio.su или по адресу места нахождения Оператора.

18.2. В теме электронного письма рекомендуется указать назначение обращения:

— «Запрос о персональных данных»;

— «Актуализация персональных данных»;

— «Отзыв согласия на обработку персональных данных»;

— «Требование о прекращении обработки персональных данных»;

— «Удаление персональных данных»;

— «Отказ от рекламной рассылки».

18.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные:

— фамилию, имя и отчество, если применимо;

— контактные данные, ранее переданные Оператору;

— сведения о характере взаимодействия с Оператором;

— содержание требования;

— сведения, подтверждающие участие в отношениях с Оператором, если это необходимо;

— подпись заявителя для обращений на бумажном носителе.

18.4. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если имеются обоснованные сомнения в его личности или исполнение запроса может затронуть права других лиц.

18.5. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

18.6. Если исполнение требования невозможно или Оператор вправе продолжить обработку на ином законном основании, заявителю направляется мотивированный ответ.

19.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных.

19.2. Отзыв согласия не влияет на законность обработки, осуществленной до получения такого отзыва.

19.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в установленные законодательством сроки, если отсутствуют иные законные основания для продолжения обработки.

19.4. Оператор вправе продолжить обработку после отзыва согласия, если это необходимо:

— для исполнения действующего договора;

— для выполнения обязанностей, установленных законодательством;

— для ведения бухгалтерского и налогового учета;

— для защиты прав и законных интересов Оператора;

— для рассмотрения претензий и разрешения споров;

— для хранения документов в течение установленных законом сроков.

19.5. Отзыв согласия на получение рекламных сообщений не прекращает обработку персональных данных, необходимую для исполнения договора, обработки заявки или направления сервисных сообщений.

20.1. При подтверждении неточности персональных данных Оператор уточняет их на основании сведений, предоставленных субъектом или его представителем.

20.2. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки.

20.3. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные или обеспечивает их уничтожение.

20.4. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено законодательством или договором.

20.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.

20.6. При уничтожении данных, обрабатываемых другим лицом по поручению Оператора, Оператор вправе потребовать подтверждение их уничтожения.

21.1. Услуги Оператора преимущественно предназначены для совершеннолетних лиц и представителей организаций.

21.2. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет посредством сайта.

21.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор вправе удалить такие данные.

21.4. Законный представитель несовершеннолетнего вправе обратиться к Оператору с требованием об уточнении, блокировании или удалении соответствующих данных.

22.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

22.2. Обязанность соблюдения конфиденциальности сохраняется после прекращения трудовых, договорных или иных отношений с лицами, получившими доступ к персональным данным.

23.1. Оператор не несет ответственности за последствия предоставления Пользователем недостоверной, неполной или устаревшей информации.

23.2. Оператор не несет ответственности за обработку персональных данных сторонними сайтами и сервисами, на которые Пользователь самостоятельно перешел по внешней ссылке, если такие сервисы не обрабатывают данные по поручению Оператора.

23.3. Пользователь несет ответственность за законность предоставления Оператору персональных данных третьих лиц.

23.4. Оператор не гарантирует абсолютную защищенность передачи информации через сеть Интернет, однако принимает разумные и предусмотренные законодательством меры для снижения соответствующих рисков.

24.1. Настоящая Политика является общедоступным документом. 24.2. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты hello@digistudio.su. 24.3. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности сайта, состава и целей обработки персональных данных, используемых информационных систем и порядка оказания услуг. 24.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции. 24.5. Продолжение использования сайта после размещения новой редакции Политики не заменяет получение отдельного согласия в случаях, когда такое согласие требуется законодательством Российской Федерации. 24.6. Политика действует бессрочно до замены ее новой редакцией. 24.7. Актуальная редакция Политики находится в свободном доступе по адресу https://digistudio.su/politika-konfidencialnosti. 24.8. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации. 24.9. Дата вступления Политики в силу: 03.08.2026 (третьего августа две тысячи двадцать шестого) года. 24.10. Редакция документа: версия 1.0 от 03.08.2026 года.