Политика обработки персональных данных
Редакция от 10 октября 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта ScaleBits, которые оставляют заявку через форму обратной связи.
1. Оператор персональных данных
Оператор: ООО «Диджикай».
Адрес: 121205, город Москва, тер. Инновационного Центра Сколково, Большой б-р, д. 42, стр. 1.
Электронная почта по вопросам персональных данных: pb@d4kaizen.com.
Телефон: +7 961 126 00 71.
2. Категории субъектов и состав данных
Оператор обрабатывает персональные данные посетителей сайта, представителей компаний и иных лиц, которые самостоятельно заполняют форму заявки.
Через форму могут обрабатываться: имя, адрес электронной почты, телефон, компания, должность, текст обращения, источник заявки, сведения о согласиях, дата и время отправки, сведения о версиях и подтверждении согласий, HMAC-хэш IP-адреса. IP-адрес в открытом виде в базе заявок не хранится.
Форма не предназначена для сбора специальных категорий персональных данных или биометрических персональных данных. Просим не указывать сведения о здоровье, убеждениях и другие чувствительные сведения в свободном поле обращения.
3. Цели обработки
- приём и обработка заявок на демонстрацию платформы, презентацию, материалы или пилотный проект;
- обратная связь с пользователем по оставленной заявке;
- подготовка коммерческого, информационного или организационного ответа по запросу пользователя;
- направление информационных и рекламно-информационных материалов о ScaleBits только при наличии отдельного необязательного согласия;
- обеспечение безопасности сайта, предотвращение спама, злоупотреблений и подделки запросов;
- ведение учета обращений, подтверждение факта получения согласия и выполнение обязанностей оператора.
4. Правовые основания обработки
Обработка осуществляется на основании согласия пользователя, принятия мер по запросу пользователя до заключения договора, исполнения обязанностей оператора по законодательству Российской Федерации, а также законного интереса оператора в обеспечении безопасности сайта и учёте обращений при условии, что права и свободы субъекта не нарушаются.
5. Действия с персональными данными
Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление персональных данных уполномоченным лицам при наличии правового основания и оформленного поручения, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированные решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, не принимаются.
6. Хранение и локализация
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
Данные заявок хранятся не дольше, чем это необходимо для целей обработки, и не более 1095 дней с даты получения заявки в базе сайта, если иное не требуется по закону или договору. При достижении цели данные подлежат удалению в установленные законом сроки. Для подтверждения уничтожения ведётся отдельный журнал с ограниченным набором идентифицирующих сведений, хранящийся три года в соответствии с применимыми требованиями. Копии в резервных хранилищах удаляются по отдельному регламенту.
7. Передача третьим лицам
Обработка данных может поручаться поставщикам хостинга, базы данных, почтовой связи и технической поддержки только при наличии надлежащего договора и в необходимом объёме. Уведомления о заявках по умолчанию не содержат контактные данные и текст обращения. Конкретный состав подрядчиков и их местонахождение подлежат проверке оператором до ввода сайта в эксплуатацию.
При наличии трансграничной передачи персональных данных оператор выполняет предусмотренные законом процедуры до её начала. Перечень фактических получателей и местонахождение инфраструктуры должны быть проверены оператором; исходный код сайта сам по себе не подтверждает отсутствия трансграничной передачи.
8. Защита персональных данных
Оператор применяет необходимые организационные и технические меры защиты: защиту формы от подделки запросов, ограничение частоты запросов, серверную валидацию, исключение избыточных данных из почтовых уведомлений, хранение IP-адреса в виде HMAC-хэша, фиксацию согласий и журналирование операций, блокирование и удаление заявок. При эксплуатации также необходимы HTTPS, разграничение прав доступа, резервное копирование, контроль инфраструктуры и проверка эффективности мер защиты. Публичное описание реализуемых требований: Сведения о защите персональных данных.
9. Cookie и локальное хранилище
Сайт использует необходимые cookie для работы формы и сохранения выбора пользователя по cookie-уведомлению. Дополнительные аналитические cookie могут использоваться только после согласия пользователя. В текущей сборке внешние аналитические счётчики не подключены. Подробнее: Уведомление об использовании cookie.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, возразить против обработки, а также отозвать согласие. Запрос можно направить на pb@d4kaizen.com. Для поиска обращения укажите email или телефон, использованные при отправке формы. До раскрытия, исправления или удаления данных оператор проверяет полномочия заявителя. Запросы рассматриваются в предусмотренные законом сроки.
11. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.