Политика обработки персональных данных

Редакция от 2 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных (далее — Оператор) — команда разработки «Додека». Контакты для обращений по вопросам персональных данных: электронная почта dodeka.development@gmail.com, телефон +7 918 297-98-43.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://dodeka-it.ru/ (далее — Сайт), а также через чат-боты Оператора в мессенджерах Telegram и MAX (далее — Боты).

1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
  • Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
  • Иные термины используются в значениях, установленных Законом.

3. Какие данные мы обрабатываем и зачем

3.1. При заполнении формы обратной связи на Сайте:

  • данные: имя, номер телефона и (или) адрес электронной почты, текст комментария, а также дата и время предоставления согласия;
  • цель: рассмотрение обращения, связь с пользователем для консультации и подготовки коммерческого предложения о разработке программного обеспечения.

3.2. При обращении к Ботам в Telegram или MAX:

  • данные: имя и фамилия, указанные в профиле мессенджера, имя пользователя (username), идентификатор пользователя в мессенджере, текст сообщений и направленные вложения;
  • цель: та же, что указана в п. 3.1.

3.3. IP-адрес посетителя обрабатывается в момент отправки формы исключительно для защиты от автоматических рассылок (спама) и не сохраняется.

3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Просим не указывать такие сведения в обращениях.

3.5. Сайт не использует сервисы веб-аналитики и рекламные счётчики. В браузере сохраняются только технические настройки — выбранный язык (cookie) и цветовая тема (локальное хранилище браузера); они не позволяют идентифицировать пользователя.

4. Правовые основания обработки

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое предоставляется отдельно от иных документов — Согласие на обработку персональных данных;
  • заключение договора, стороной которого либо выгодоприобретателем по которому будет являться субъект персональных данных, по его инициативе (п. 5 ч. 1 ст. 6 Закона).

5. Порядок и условия обработки

5.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сайта расположены в Российской Федерации.

5.3. Для оперативной обработки обращений персональные данные передаются в рабочие чаты команды Оператора в мессенджерах:

  • MAX — ООО «Коммуникационная платформа» (Российская Федерация);
  • Telegram — Telegram FZ-LLC (Объединённые Арабские Эмираты). Такая передача является трансграничной и осуществляется в порядке ст. 12 Закона после направления уведомления в Роскомнадзор.

5.4. Доступ к персональным данным имеют только члены команды Оператора, которым он необходим для обработки обращений. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Передача иным лицам возможна только с согласия субъекта или в случаях, прямо предусмотренных законодательством Российской Федерации.

5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, — до достижения цели обработки, но не более одного года с даты последнего обращения, если иной срок не установлен договором или законом. По истечении срока, при достижении цели обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено Законом.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных в любой момент;
  • обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

Запросы и отзыв согласия направляются на электронную почту dodeka.development@gmail.com. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7. Меры по защите персональных данных

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание локальных актов по вопросам обработки персональных данных и ознакомление с ними лиц, допущенных к обработке;
  • ограничение и разграничение доступа к персональным данным;
  • передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
  • защита учётных записей и ключей доступа к сервисам, через которые обрабатываются обращения;
  • выявление фактов неправомерной передачи персональных данных и уведомление Роскомнадзора в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 и 72 часов).

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией.

8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.