Политика конфиденциальности и обработки персональных данных

(редакция от 14 июля 2025 г.)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ИП Елина Анастасия Сергеевна (ИНН 380125841537, ОГРНИП: 322774600421185), далее — Оператор, «DataGrow», получает от физических лиц (далее — Пользователь) при использовании сайта https://datagrow.pro и других каналов коммуникации.

1.2. Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

  • Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;

  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации…»;

  • иными нормативно-правовыми актами РФ.

1.3. Оператор защищает права и свободы человека при обработке его персональных данных и принимает необходимые правовые, организационные и технические меры для их безопасности.

2. Термины и определения

В Политике используются термины, определённые ст. 3 Закона 152-ФЗ («персональные данные», «обработка», «оператор», «субъект персональных данных» и т. д.). Дополнительно:

  • Рекламная рассылка — сообщения, содержащие сведения о товарах, услугах, акциях и так далее.

  • Сервисная (транзакционная) рассылка — сообщения, необходимые для выполнения договора или информирования о статусе услуги.

  • Профилирование — автоматизированная обработка персональных данных для анализа или прогнозирования предпочтений Пользователя.

3. Принципы обработки персональных данных

  • законность цели и методов;

  • минимизация данных;

  • актуальность и достоверность;

  • ограничение хранения;

  • безопасность;

  • учёт прав и свобод субъектов.

4. Права субъекта персональных данных

Пользователь имеет право:

  • получать информацию об обработке своих ПДн;

  • требовать уточнения, блокировки или уничтожения недостоверных данных;

  • в любое время отозвать согласие на рекламную рассылку по каждому каналу (e-mail, SMS, WhatsApp, Telegram) отдельно, воспользовавшись ссылкой «Отписаться», ответным сообщением «STOP/СТОП/Unsubscribe/Отписаться» либо командой «/stop» в чате бота;

  • обжаловать действия/бездействие Оператора в Роскомнадзоре или в суде.

5. Обязанности Оператора

Оператор обязан:

  • обрабатывать данные строго по законным основаниям;

  • публиковать актуальную Политику;

  • назначить ответственное лицо (DPO) и обеспечить обратную связь по адресу privacy@datagrow.pro;

  • применять меры защиты персональных данных;

  • уведомлять субъектов и уполномоченный орган о нарушении ПДн в установленные сроки.

6. Цели, основания и виды обработки

Цель Категории данных Правовое основание Действия
6.1 Сервисные уведомления (регистрация, заказы, инциденты) ФИО, e-mail, телефон ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора) сбор, хранение, отправка сообщений
6.2 Маркетинговые и рекламные рассылки (персональные предложения, новости, опросы) ФИО, e-mail, телефон, история взаимодействий (открытия, клики) ст. 9 152-ФЗ (согласие); ст. 18.1 38-ФЗ сбор, сегментация, профилирование, отправка e-mail/SMS/WhatsApp/Telegram
6.3 Аналитика и улучшение сервиса IP-адрес, cookies, device-token, chat ID легитимный интерес (ст. 10 149-ФЗ) обезличенная статистика, A/B-тесты

7. Категории обрабатываемых данных

  • идентификационные (ФИО);

  • контактные (e-mail, телефон);

  • технические (IP, User-Agent, cookies, device-token, chat ID);

  • поведенческие (открытия писем, клики, история действий).

8. Каналы коммуникаций и порядок отказа

Канал Отправитель Отписка
E-mail любой адрес @datagrow.pro ссылка «Отписаться»
SMS +7 916 707-80-88 ответ «STOP/СТОП»
WhatsApp Business +7 916 707-80-88 «STOP»
Telegram @DataGrowPro / @DataGrowBot «/stop» или «/unsubscribe»

9. Использование файлов cookies и пикселей

9.1. DataGrow применяет cookies и аналогичные технологии (Yandex Metrica, Google Analytics 4 и другие) для аналитики и маркетинга.

9.2. Пользователь может изменить или отозвать своё согласие через баннер настроек cookies на сайте.

10. Условия обработки, хранения и передачи

10.1. Обработка выполняется с использованием баз данных, расположенных на территории РФ.

10.2. Трансграничная передача возможна поставщикам-процессорам для маркетинговых целей или целей аналитики.

10.3. Срок хранения маркетинговых данных — 36 месяцев с момента последней активности; сервисных — срок договора + 3 года.

11. Меры по защите персональных данных

  • разграничение доступа по ролям;

  • шифрование каналов (TLS 1.2+);

  • резервное копирование и контроль целостности;

  • антивирусная защита и мониторинг инцидентов;

  • аудит и обучение сотрудников.

12. Порядок рассмотрения обращений

Обращения принимаются по e-mail privacy@datagrow.pro. Оператор отвечает в течение 30 дней, если законодательством не установлен иной срок.

13. Обновление Политики

13.1. Актуальная версия Политики всегда доступна по адресу https://datagrow.pro/privacy.

13.2. Оператор уведомляет Пользователей о существенных изменениях не позднее чем за 7 дней до вступления их в силу через выбранные каналы связи.

13.3. Политика действует бессрочно до замены новой редакцией.