Политика конфиденциальности
редакция от 19 декабря 2025
1. Вводные положения
1.1. Политика обработки персональных данных (далее — «Политика») издана и применяется Обществом с ограниченной ответственностью «ВСЕ ВИДЖЕТЫ» (ИНН 5903158380, КПП 590301001, ОГРН 1235900019651, далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, полученных с использованием Платформы DARA (daratech.ru и *.daratech.ru), устанавливает положения, направленные на соблюдение законодательства Российской Федерации об обработке персональных данных.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. Термины и определения
Персональные данные — Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю, Посетителю, Субъекту персональных данных).
Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «ВСЕ ВИДЖЕТЫ».
Субъект персональных данных — Пользователь Платформы или Посетитель сайта, интегрированного с Платформой, который может быть прямо или косвенно определен за счет полученных Оператором персональных данных.
Платформа DARA (Платформа) — интегрированный программно-аппаратный комплекс «DARA» для сбора и анализа данных о посетителях сайтов, формирования персонализированных рекомендаций контента и товаров с использованием технологий машинного обучения.
Сайт — Сайты в сети «Интернет», принадлежащие Оператору, доступные по адресам daratech.ru и *.daratech.ru
Пользователь — юридическое или физическое лицо, зарегистрированное в Платформе и использующее её функциональные возможности для своих сайтов.
Посетитель — физическое лицо, взаимодействующее с сайтом Пользователя, на котором интегрирована Платформа DARA.
SDK (Software Development Kit) — программный инструментарий для интеграции на сайты Пользователей.
Fingerprint (цифровой отпечаток) — уникальный идентификатор устройства, формируемый на основе технических характеристик браузера и устройства.
Обработка персональных данных — Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — Обработка персональных данных с помощью средств вычислительной техники.
Трансграничная передача персональных данных — Передача персональных данных на территорию иностранного государства.
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
а) Пользователи Платформы — юридические лица, индивидуальные предприниматели и физические лица, зарегистрированные в Платформе.
б) Посетители сайтов Пользователей — физические лица, взаимодействующие с сайтами, на которых интегрирована Платформа DARA. В отношении данной категории Оператор действует как обработчик персональных данных по поручению Пользователя (ст. 6 ч. 3 ФЗ-152).
в) Лица, обратившиеся через формы обратной связи на Сайте.
4. Цели и правовые основания обработки персональных данных
4.1. Цель №1: Регистрация и предоставление доступа к Платформе
4.1.1. Категории и перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации; ИНН и иные реквизиты организации.
4.1.2. Категории субъектов: Пользователи Платформы.
4.1.3. Правовое основание: обработка осуществляется с согласия субъекта персональных данных (регистрация в Платформе), а также для исполнения договора (ст. 6 ч. 1 п. 5 ФЗ-152).
4.1.4. Способы обработки: автоматизированная, с передачей по сети «Интернет».
4.1.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
4.2. Цель №2: Предоставление услуг Платформы и исполнение договора
4.2.1. Категории и перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; реквизиты организации; платежные данные (обрабатываются платежными системами).
4.2.2. Категории субъектов: Пользователи Платформы.
4.2.3. Правовое основание: исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152).
4.2.4. Способы обработки: смешанная, с передачей по сети «Интернет».
4.2.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
4.3. Цель №3: Сбор и анализ данных Посетителей для формирования рекомендаций
4.3.1. Категории и перечень персональных данных:
— Технические данные устройства: IP-адрес, User Agent, тип и версия браузера, операционная система, разрешение экрана, язык браузера, часовой пояс, количество ядер процессора, наличие сенсорного экрана, GPU (видеокарта);
— Цифровой отпечаток (fingerprint): хэш-сумма технических параметров устройства;
— Поведенческие данные: просмотренные страницы, клики, скролл, время на странице, взаимодействие с элементами;
— Данные из форм (при их заполнении): адрес электронной почты, номер телефона, ФИО;
— Геолокация (при явном согласии Посетителя): координаты устройства;
— Маркетинговые данные: UTM-метки, источник перехода, реферер.
4.3.2. Категории субъектов: Посетители сайтов Пользователей.
4.3.3. Правовое основание: обработка осуществляется Оператором по поручению Пользователя (оператора в отношении своих посетителей) в соответствии со ст. 6 ч. 3 ФЗ-152. Пользователь обязан получить необходимые согласия от Посетителей.
4.3.4. Способы обработки: автоматизированная, с передачей по сети «Интернет».
4.3.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, анализ с использованием алгоритмов машинного обучения, извлечение, использование для формирования рекомендаций, обезличивание, блокирование, удаление, уничтожение.
4.3.6. Особенности обработки: данные Посетителей обрабатываются для формирования персонализированных рекомендаций контента и товаров. Обработка включает применение алгоритмов машинного обучения для анализа предпочтений и поведения.
4.4. Цель №4: Идентификация Посетителей (fingerprinting)
4.4.1. Категории данных: технические параметры устройства и браузера для формирования уникального идентификатора.
4.4.2. Категории субъектов: Посетители сайтов Пользователей.
4.4.3. Правовое основание: обработка по поручению Пользователя (ст. 6 ч. 3 ФЗ-152).
4.4.4. Цель использования: идентификация Посетителя при повторных визитах для персонализации рекомендаций, в том числе при использовании режима инкогнито браузера.
4.4.5. Состав fingerprint: User Agent, язык браузера, платформа, разрешение экрана, глубина цвета, соотношение пикселей, смещение часового пояса, количество ядер процессора, наличие сенсорного экрана, GPU (при доступности).
4.5. Цель №5: Улучшение качества Платформы и аналитика
4.5.1. Категории обрабатываемых данных: сведения, собираемые посредством метрических программ (обезличенные данные о использовании Платформы).
4.5.2. Категории субъектов: Пользователи Платформы, посетители Сайта.
4.5.3. Правовое основание: согласие субъекта персональных данных, законный интерес Оператора.
4.5.4. Способ обработки: автоматизированная.
4.6. Цель №6: Направление информационных и рекламных материалов
4.6.1. Категории и перечень персональных данных: адрес электронной почты; номер телефона; имя.
4.6.2. Категории субъектов: Пользователи Платформы, лица, направившие заявку через формы обратной связи на Сайте, зарегистрированные пользователи сервисов экосистемы ДАРА.
4.6.3. Правовое основание: согласие субъекта персональных данных, выраженное при заполнении формы обратной связи или при регистрации в Платформе (ст. 6 ч. 1 п. 1 ФЗ-152).
4.6.4. Виды рассылок: информационные и рекламные материалы Оператора, уведомления об обновлениях продуктов Платформы DARA (ДАРА Аналитика, ДАРА Рекомендации, ДАРА Fingerprint), уведомления технического характера.
4.6.5. Способ обработки: автоматизированная, с передачей по сети «Интернет».
4.6.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.
4.6.7. Субъект персональных данных вправе в любое время отозвать согласие на получение информационных и рекламных материалов, направив запрос на адрес электронной почты: info@daratech.ru
5. О технологии куки (cookie) и fingerprint
5.1. Cookie (куки) – фрагмент данных, отправленный сервером и хранимый на устройстве субъекта персональных данных.
5.2. Fingerprint (цифровой отпечаток) — технология идентификации устройства на основе комбинации технических параметров браузера и устройства. В отличие от cookie, fingerprint не хранится на устройстве пользователя и формируется при каждом визите на основе технических характеристик.
5.3. Платформа DARA использует следующие технологии для идентификации:
а) Сессионные cookie — для поддержания сессии в рамках одного визита.
б) Постоянные cookie — для идентификации при повторных визитах (срок хранения — до 1 года).
в) Fingerprint — для идентификации устройства независимо от наличия cookie (в том числе в режиме инкогнито).
5.4. Пользователь вправе отключить cookie в настройках браузера. При этом функция fingerprint продолжит работать для идентификации.
5.5. Для полного отказа от идентификации Посетитель должен обратиться к владельцу сайта (Пользователю Платформы).
5.6. Для аналитики использования Сайта Оператор может применять сторонние инструменты:
а) Яндекс Метрика (сервис компании Яндекс, Россия).
б) ДАРА Аналитика (ООО «ВСЕ ВИДЖЕТЫ», Россия) — собственная система аналитики Оператора для сбора и анализа статистики посещений.
6. Права и обязанности в отношении данных Посетителей
6.1. Пользователь, интегрировавший Платформу DARA на своих сайтах, является оператором персональных данных в отношении данных Посетителей. Оператор (ООО «ВСЕ ВИДЖЕТЫ») действует как лицо, обрабатывающее персональные данные по поручению Пользователя.
6.2. Обязанности Пользователя:
— получить согласие Посетителей на сбор и обработку данных;
— разместить на своём сайте политику конфиденциальности, уведомление о cookie и fingerprint;
— информировать Посетителей о передаче данных Оператору для обработки;
— обеспечить реализацию прав Посетителей как субъектов персональных данных.
6.3. Обязанности Оператора:
— обрабатывать данные Посетителей только в целях и объёме, определённых Пользователем;
— обеспечивать конфиденциальность и безопасность данных;
— по запросу Пользователя удалять данные конкретных Посетителей;
— не передавать данные третьим лицам без согласия Пользователя.
7. Условия обработки персональных данных
7.1. Хостинг и размещение данных: серверы Оператора размещены на территории Российской Федерации.
7.2. Первичное хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7.3. Сроки хранения данных:
— Данные Пользователей: в течение срока действия договора и 3 лет после его прекращения.
— Данные Посетителей: до 2 лет или до момента удаления по запросу Пользователя.
— Данные для аналитики: в обезличенном виде — бессрочно.
7.4. Порядок уничтожения данных: данные удаляются автоматически по истечении срока хранения или по запросу субъекта/Пользователя с фиксацией факта уничтожения в соответствии с внутренними регламентами Оператора.
7.5. Обработка платёжных данных: Оператор не имеет доступа к банковским картам и платежным реквизитам. Обработка платежей осуществляется через платежные системы, обеспечивающие безопасность в соответствии с требованиями PCI DSS.
8. Меры защиты персональных данных
8.1. Назначено лицо, ответственное за организацию обработки персональных данных.
8.2. Изданы документы, определяющие политику Оператора в отношении обработки персональных данных.
8.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»:
— шифрование данных при передаче (HTTPS/TLS);
— шифрование критичных данных при хранении;
— разграничение доступа к данным;
— резервное копирование;
— мониторинг безопасности.
8.4. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.
8.5. Обеспечена защита от несанкционированного доступа к системам обработки данных.
8.6. Fingerprint хранится в виде хэш-суммы, исключающей восстановление исходных данных.
9. Порядок обеспечения прав субъекта персональных данных
9.1. Субъекты персональных данных обладают правами, предусмотренными Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
9.2. Оператор обеспечивает права субъектов в порядке, установленном главами 3 и 4 ФЗ-152.
9.3. Субъект персональных данных имеет право:
— получить информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
9.4. Для реализации своих прав субъект персональных данных должен направить запрос:
— Пользователи Платформы — на адрес Оператора: info@daratech.ru
— Посетители сайтов — к владельцу соответствующего сайта (Пользователю Платформы), который обязан передать запрос Оператору при необходимости.
9.5. Запрос должен содержать:
— номер основного документа, удостоверяющего личность;
— сведения, подтверждающие факт обработки персональных данных;
— подпись субъекта персональных данных.
9.6. Срок ответа на запрос — 30 (тридцать) дней с момента получения.
9.7. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) дней.
10. Автоматизированное принятие решений
10.1. Платформа DARA использует алгоритмы машинного обучения для формирования персонализированных рекомендаций на основе данных о поведении Посетителей.
10.2. Автоматизированная обработка данных осуществляется в целях формирования аналитических отчётов и рекомендаций и не предназначена для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных.
10.3. Посетитель вправе отказаться от персонализированных рекомендаций, обратившись к владельцу сайта.
11. Заключительные положения
11.1. Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.
11.2. Перед обращением в суд субъект персональных данных должен направить Оператору претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) календарных дней.
11.3. Субъект персональных данных может реализовать все свои права, а также получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты: info@daratech.ru
11.4. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция размещена по адресу: https://daratech.ru/privacy/
12. Реквизиты Оператора
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВСЕ ВИДЖЕТЫ»
ИНН 5903158380
КПП 590301001
ОГРН 1235900019651
Юридический адрес: 614081, Россия, г. Пермь, ул. Плеханова, д. 65, к. 2, кв. 7
Email: info@daratech.ru
