Политика обработки и защиты персональных данных

Редакция 2 от 28 августа 2026 года


1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки персональных данных, осуществляемой ООО «Датаджайл» (далее — Оператор), а также меры по обеспечению безопасности персональных данных при их обработке.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании посетителями сайта pentest.datagile.ru (далее — Сайт).

1.4. Оператором персональных данных является:

ООО «Датаджайл»
ОГРН: 1207800148380
ИНН: 7805772235
Адрес: 198097, Россия, г. Санкт-Петербург, пр. Стачек, д. 47, литер Е, пом. 3-Н, кабинет 403
Электронная почта: info@datagile.ru

1.5. Настоящая Политика находится в свободном доступе на Сайте и дополнена «Политикой использования файлов cookie», размещённой на Сайте (далее — Политика использования файлов cookie).

1.6. Настоящая Политика является профильным документом, определяющим порядок обработки персональных данных посредством Сайта, и дополняет локальные нормативные акты ООО «Датаджайл» в области обработки и защиты персональных данных.


2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для заранее определённых законных целей, в соответствии с общими принципами, установленными Федеральным законом № 152-ФЗ:

2.2. Обработке подлежат только персональные данные, соответствующие целям их обработки. Оператор не осуществляет обработку данных, избыточных по отношению к заявленным целям.

2.3. Оператор обеспечивает точность и актуальность персональных данных и принимает необходимые меры по удалению или уточнению неполных либо неточных данных.

2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.


3. Состав обрабатываемых персональных данных

3.1. Оператор осуществляет обработку персональных данных, которые пользователь самостоятельно предоставляет при заполнении и отправке форм на Сайте.

3.2. В зависимости от цели обращения посредством форм на Сайте могут обрабатываться следующие сведения:
● фамилия, имя, отчество;
● номер телефона;
● адрес электронной почты;
● наименование компании.

3.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели обработки и предоставлены пользователем посредством конкретной формы.

3.4. При посещении Сайта также могут автоматически обрабатываться технические данные, в том числе:
● IP-адрес;
● сведения о браузере, операционной системе и устройстве;
● дата и время посещения Сайта;
● сведения о посещённых страницах и действиях на Сайте;
● файлы cookie и иные технические идентификаторы.

3.5. Оператор не осуществляет посредством Сайта целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ «О персональных данных», а также биометрических персональных данных.


4. Цели и правовые основания обработки

4.1. Персональные данные, предоставляемые пользователем посредством Сайта, обрабатываются в целях:
● получения и рассмотрения обращений и заявок;
● установления обратной связи с пользователем;
● консультирования по услугам Оператора;
● подготовки коммерческих и иных предложений по запросу пользователя;
● взаимодействия с пользователем в связи с направленным им обращением;
● заключения и исполнения договора в случае продолжения взаимодействия с пользователем;
● направления информационных и рекламных сообщений на основании отдельно даваемого пользователем согласия.

4.2. Правовым основанием обработки персональных данных в зависимости от цели обработки являются:
● согласие субъекта персональных данных на обработку персональных данных;
● необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
● исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
● иные основания, предусмотренные законодательством Российской Федерации.

4.3. Технические данные обрабатываются в целях:
● обеспечения функционирования и безопасности Сайта;
● диагностики технических ошибок;
● предотвращения неправомерного доступа и иных нарушений безопасности;
● получения статистической информации об использовании Сайта;
● улучшения работы и содержания Сайта.

4.4. Обработка персональных данных, предоставляемых пользователем посредством форм на Сайте, осуществляется на основании согласия пользователя либо, в соответствующих случаях, на основании необходимости заключения или исполнения договора по инициативе субъекта персональных данных.

4.5. Согласие на обработку персональных данных предоставляется субъектом отдельно от иных документов и информации, которые подтверждаются или подписываются субъектом.

4.6. Согласие выражается путём проставления отметки в соответствующем поле (чекбоксе) формы на Сайте до отправки обращения либо иным способом, позволяющим достоверно подтвердить волеизъявление пользователя. В согласии содержатся сведения, предусмотренные статьёй 9 Федерального закона № 152-ФЗ, в том числе: наименование и адрес Оператора; цели обработки; состав персональных данных, на обработку которых даётся согласие; действия, совершаемые с персональными данными; сроки и порядок отзыва согласия.


5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом.

5.2. Оператор вправе осуществлять с персональными данными действия, необходимые для достижения заявленных целей обработки, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) в случаях, предусмотренных законодательством или договором, блокирование, удаление и уничтожение персональных данных.

5.3. В отношении персональных данных сохраняется конфиденциальность, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях. Передача персональных данных третьим лицам осуществляется только при наличии оснований, предусмотренных законодательством Российской Федерации или договором.

5.5. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе поставщикам услуг веб-аналитики, хостинга и связи), привлекаемым для обеспечения функционирования Сайта и информационных систем Оператора, при наличии предусмотренного законом основания и при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

5.6. Оператор предоставляет персональные данные государственным органам и иным уполномоченным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.


6. Локализация, сроки обработки и уничтожение персональных данных

6.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.2. Трансграничная передача персональных данных не осуществляется.

6.3. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо в течение срока действия соответствующего согласия. В частности:
● персональные данные, предоставленные пользователем посредством форм на Сайте, — до достижения целей обработки (в том числе предоставления ответа, подготовки предложения), но не более 12 месяцев с даты их предоставления, если иное не следует из заключённого договора или законодательства Российской Федерации;
● технические данные и данные веб-аналитики, включая файлы cookie, — не более 12 месяцев с даты их получения.

6.4. Обработка персональных данных прекращается при:
● достижении целей обработки;
● утрате необходимости в достижении целей обработки;
● истечении срока действия согласия;
● отзыве субъектом согласия, если отсутствуют иные законные основания для продолжения обработки;
● выявлении неправомерной обработки;
● наступлении иных оснований, предусмотренных законодательством Российской Федерации.

6.5. После прекращения обработки персональные данные уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством Российской Федерации, если их дальнейшее хранение не требуется в соответствии с законодательством.


7. Файлы cookie и веб-аналитика

7.1. Сайт может использовать файлы cookie и средства веб-аналитики для обеспечения корректной работы, безопасности, анализа посещаемости и улучшения Сайта. Порядок и правила использования файлов cookie определены Политикой использования файлов cookie, размещённой на Сайте.

7.2. Файлы cookie и средства веб-аналитики могут обрабатывать технические идентификаторы и сведения о взаимодействии пользователя с Сайтом.

7.3. Использование необязательных (в том числе аналитических) файлов cookie осуществляется только после получения согласия пользователя через предусмотренный на Сайте механизм управления файлами cookie; необходимые файлы cookie используются в объёме, необходимом для корректной работы Сайта.

7.4. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение использования отдельных файлов cookie может повлиять на корректность работы некоторых функций Сайта.


8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Оператор определяет угрозы безопасности персональных данных при их обработке и применяет необходимые организационные и технические меры защиты в соответствии с требованиями законодательства Российской Федерации. Состав и порядок реализации мер защиты установлены локальными нормативными актами Оператора.

8.3. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым такой доступ необходим для выполнения должностных обязанностей или договорных обязательств.

8.4. Оператор принимает меры по обнаружению фактов неправомерного доступа к персональным данным и иных нарушений безопасности, а также меры по устранению их последствий в порядке, предусмотренном законодательством Российской Федерации.


9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:
● получать информацию, касающуюся обработки его персональных данных;
● требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных в любой момент;
● требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
● обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Отзыв согласия не влияет на правомерность обработки персональных данных, осуществлённой до отзыва на основании такого согласия.


10. Обращения по вопросам обработки персональных данных

10.1. Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления, прекращения обработки или отзыва согласия субъект персональных данных вправе направить обращение Оператору:

Электронная почта: info@datagile.ru
Почтовый адрес: 198097, Россия, г. Санкт-Петербург, пр. Стачек, д. 47, литер Е, пом. 3-Н, кабинет 403.

10.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и установить факт обработки Оператором его персональных данных, а также суть требования.

10.3. Оператор рассматривает обращения и предоставляет ответы не позднее 30 календарных дней с даты поступления обращения, включая время, необходимое для проверки полномочий заявителя.


11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или функционирования Сайта.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не предусмотрен новой редакцией.

11.3. Актуальная редакция Политики постоянно доступна на сайте pentest.datagile.ru.

ООО «Датаджайл»
ОГРН 1207800148380
ИНН 7805772235
198097, Россия, г. Санкт-Петербург, пр. Стачек, д. 47, литер Е, пом. 3-Н, кабинет 403
info@datagile.ru