Di Pass

Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта di-pass.com и лиц, обращающихся за консультацией или услугами Di Pass.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами Российской Федерации.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для работы сайта, ответа на обращение, подготовки и исполнения договора, выполнения требований законодательства и защиты законных интересов Оператора и пользователей.

1.4. Использование сайта без отправки заявки возможно без сообщения имени и номера телефона. Отправляя заявку или обращение, пользователь подтверждает, что ознакомился с Политикой и предоставляет данные добровольно.

2. Сведения об Операторе

Наименование: Di Pass
Оператор персональных данных: Магдалина Светлана Николаевна
Электронная почта: info@di-pass.com
Телефон: +7 921 440-62-12
Сайт: https://di-pass.com/

3. К кому и к каким данным применяется Политика

3.1. Политика применяется к посетителям сайта, лицам, отправляющим заявку на консультацию, лицам, обращающимся по электронной почте, телефону или через мессенджеры, а также к клиентам и их представителям — в части данных, необходимых для подготовки и исполнения договора.

3.2. Данные заявки на консультацию

  • имя;
  • номер телефона;
  • адрес страницы, с которой отправлена заявка;
  • дата и время обращения;
  • факт предоставления согласия.

3.3. Данные переписки и общения

  • адрес электронной почты;
  • имя или отображаемое имя в мессенджере;
  • номер телефона и идентификатор аккаунта;
  • содержание обращения и файлы, которые пользователь добровольно передал Оператору.

3.4. Технические данные

  • IP-адрес и его криптографически преобразованный идентификатор, используемый для ограничения спама;
  • сведения браузера и устройства, дата и время запроса, запрошенный URL и технические журналы сервера;
  • страна, регион и город, определённые по техническим заголовкам CDN или выбранные пользователем вручную;
  • cookies, перечисленные в разделе 9 Политики.

3.5. Форма консультации на сайте не предназначена для передачи паспортных данных, фотографий документов, СНИЛС, сведений о здоровье, биометрических или иных чувствительных данных. Пользователю не следует передавать такие сведения через форму заявки.

3.6. Если для исполнения отдельного договора действительно требуются данные документа, удостоверяющего личность, или иные дополнительные сведения, их состав, цель, срок обработки и способ передачи определяются договором и/или отдельным согласием. Настоящая форма консультации сама по себе не является согласием на обработку биометрических или специальных категорий персональных данных.

4. Цели, основания и сроки обработки

  • Ответ на заявку: имя, телефон, страница и время обращения; основание — согласие и действия по запросу пользователя; до завершения общения, затем не более 1 года с последнего контакта, если данные не нужны для договора или защиты прав.
  • Подготовка и исполнение договора: необходимые договорные данные; основание — заключение и исполнение договора и требования закона; в течение срока договора и обязательного срока хранения документов.
  • Ответ на письмо или сообщение: контактные данные и переписка; основание — согласие, запрос пользователя и законный интерес; до достижения цели, затем не более 3 лет, если иной срок не требуется законом.
  • Защита от спама: краткоживущий хешированный идентификатор на основе IP-адреса; законный интерес Оператора; 10 минут.
  • Региональная персонализация: регион/город; функциональность сайта и выбор пользователя; cookies выбора — до 180 дней или до удаления пользователем.
  • Обезличенная региональная статистика: день, регион, город, источник и агрегированное число посещений; законный интерес в улучшении сайта; до 365 дней.
  • Безопасность и диагностика: технические журналы; законный интерес и обязанности по защите информации; не более 30 дней, кроме данных, необходимых для расследования инцидента или защиты прав.

4.1. Когда обработка основана на согласии, пользователь вправе отозвать его в порядке, указанном в разделе 11.

4.2. Оператор прекращает обработку и уничтожает либо обезличивает данные после достижения цели или при утрате правового основания, если иной срок хранения не предусмотрен законом или договором.

5. Принципы обработки

  • законность, добросовестность и ограничение заранее определёнными целями;
  • минимизация состава данных;
  • поддержание точности данных;
  • ограничение срока хранения;
  • конфиденциальность и безопасность;
  • отсутствие решений с юридическими последствиями исключительно на основании автоматизированной обработки.

6. Операции и способы обработки

6.1. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в работе сайта и связи с пользователем, блокирование, удаление, обезличивание и уничтожение персональных данных.

6.3. Заявка с сайта направляется на служебный адрес info@di-pass.com. Специализированная форма Di Pass не создаёт отдельную базу заявок в WordPress. Это не исключает хранение сообщения в почтовой системе и резервных копиях на срок, установленный Политикой.

7. Передача данных третьим лицам и поручение обработки

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

7.2. В необходимом объёме данные могут обрабатываться поставщиками:

  • поставщики хостинга и резервного копирования, привлекаемые Оператором для работы и восстановления сайта;
  • защита и доставка веб-трафика: Cloudflare — для CDN, TLS, защиты от атак и передачи технических заголовков местоположения;
  • поставщики электронной почты, обеспечивающие получение и хранение обращений;
  • подрядчики Оператора, которым доступ необходим для технической поддержки или исполнения договора и которые обязаны соблюдать конфиденциальность;
  • государственные органы — только в случаях и порядке, предусмотренных законом.

7.3. При переходе по ссылке в Telegram, WhatsApp или MAX пользователь покидает сайт Di Pass. Дальнейшая обработка регулируется документами соответствующего сервиса. Оператор получает только сведения, которые пользователь добровольно направляет в выбранном сервисе.

8. Трансграничная передача и локализация

8.1. При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает использование баз данных на территории Российской Федерации в случаях, установленных законом.

8.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ.

8.3. Информацию о привлечённых обработчиках и применяемых мерах защиты пользователь может запросить у Оператора по адресу info@di-pass.com в объёме, не нарушающем безопасность систем и права третьих лиц.

9. Cookies и региональная персонализация

  • dipass_region — выбранный регион, до 180 дней;
  • dipass_city — выбранный город, до 180 дней;
  • dipass_geo_seen — предотвращает повторный учёт регионального события, до 2 дней, недоступен JavaScript;
  • технические cookies WordPress — для администраторов и безопасности системы управления сайтом.

9.1. Регион и город могут определяться по техническим заголовкам Cloudflare либо указываться вручную. IP-адрес не включается в публичный ответ персонализации и не сохраняется в таблице агрегированной региональной статистики.

9.2. Пользователь может удалить cookies в браузере или сбросить выбранный регион. Основные материалы сайта останутся доступны.

9.3. На момент подготовки редакции в собственном коде Di Pass не предусмотрены рекламные cookies или профилирование для таргетированной рекламы. До подключения аналитики или рекламы Политика и механизм согласия должны быть обновлены.

10. Защита персональных данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа, защищённое HTTPS-соединение, защиту формы от автоматических отправок, обновление ПО, резервное копирование, контроль доступа, восстановление после инцидентов, оценку эффективности мер и удаление данных по окончании срока обработки.

Абсолютная безопасность передачи через интернет не может быть гарантирована, однако Оператор принимает меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ.

11. Права пользователя и порядок обращения

11.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возражать против обработки, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные права, предусмотренные законом.

11.2. Для реализации прав или отзыва согласия необходимо направить письмо на info@di-pass.com с темой «Персональные данные», указав имя, способ обратной связи, суть требования и сведения, позволяющие найти данные. Оператор вправе запросить разумное подтверждение личности без сбора избыточных сведений.

11.3. Отзыв согласия не влияет на законность обработки до его получения. Оператор вправе продолжить обработку без согласия при наличии оснований, установленных законом.

12. Несовершеннолетние

12.1. Сайт и форма не предназначены для самостоятельной передачи данных детьми без участия законного представителя.

12.2. Если обращение касается оформления документа для ребёнка, заявку направляет родитель или иной законный представитель. Данные ребёнка, не требующиеся для первичной консультации, не следует передавать через форму.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику при изменении законодательства, услуг, сайта или способов обработки.

13.2. Новая редакция вступает в силу с момента публикации, если не указано иное.

13.3. После утверждения актуальная редакция должна быть доступна по адресу https://di-pass.com/privacy-policy/.