Политика обработки персональных данных

Редакция от 13 октября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, обрабатываемых Индивидуальный предприниматель Хусаинов Ильдус Акрамович (далее — Оператор), при использовании сервиса DIGRIZ Connect — платформы подключения каналов связи (Instagram, Telegram, WhatsApp, MAX, ВКонтакте, Avito, электронная почта, веб-чат) к CRM-системам клиентов, включая автоматизированную обработку сообщений с использованием искусственного интеллекта (далее — Сервис), и при посещении сайта digrizconnect.ru (далее — Сайт).

1.2. Реквизиты Оператора:

Наименование	Индивидуальный предприниматель Хусаинов Ильдус Акрамович
ИНН	165114640491
ОГРНИП	319169000190073
Адрес	423576, Республика Татарстан, г. Нижнекамск, ул. Вокзальная, дом 6А, кв. 58
Контактный e-mail	support@digriz.ru

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами РФ в области персональных данных.

1.4. Сервис обслуживает два уровня пользователей: B2B-клиенты (организации и предприниматели, подключающие каналы связи) и конечные пользователи (физические лица, которые пишут в подключённые каналы — клиенты, покупатели, подписчики).

1.5. Политика является общедоступным документом и размещена по адресу https://digrizconnect.ru/privacy.

2. Категории обрабатываемых данных

2.1. Данные B2B-клиентов и их сотрудников: наименование и реквизиты организации, ФИО, e-mail, телефон, должность, данные учётной записи в Сервисе, сведения о подписке и платежах.

2.2. Данные конечных пользователей, поступающие через подключённые каналы связи:

• имя, отображаемое имя (username), идентификатор пользователя в мессенджере или социальной сети;
• изображение профиля (аватар), если оно передаётся платформой канала;
• текст сообщений, комментариев и публичных обращений, а также текст подписи (caption) к публикации, под которой оставлен комментарий;
• вложения: фотографии, видео, документы, голосовые сообщения;
• контактные данные, которые пользователь сообщает добровольно (телефон, e-mail, адрес доставки);
• сведения о заказах, оформленных в диалоге, и об истории взаимодействия.

2.3. Технические данные: IP-адрес, cookie-файлы, сведения об устройстве и браузере, идентификаторы сессии — при посещении Сайта и работе в кабинете Сервиса.

3. Источники получения данных

3.1. Непосредственно от субъекта персональных данных (при обращении в канал связи, регистрации в Сервисе, оформлении заказа).

3.2. От B2B-клиента, который подключил канал связи и выступает оператором в отношении данных своих покупателей.

3.3. Из API платформ каналов связи, в том числе Meta Platforms, Inc. (Instagram, Facebook), Telegram, WhatsApp, ВКонтакте, MAX, Avito, а также из почтовых сервисов — в объёме, необходимом для доставки и отображения сообщений.

4. Цели обработки

• предоставление доступа к Сервису и его функциональности, регистрация и идентификация;
• приём, маршрутизация, отображение и хранение сообщений и комментариев в кабинете клиента и его CRM;
• формирование автоматических ответов с использованием искусственного интеллекта по поручению клиента;
• исполнение договора с B2B-клиентом, техническая поддержка, выставление счетов и приём оплаты;
• обеспечение работоспособности, безопасности и предотвращение злоупотреблений;
• исполнение обязанностей, предусмотренных законодательством РФ.

5. Правовые основания

5.1. Договор, заключаемый с B2B-клиентом (публичная оферта Сервиса).

5.2. Согласие субъекта персональных данных на обработку его данных.

5.3. Законные интересы Оператора (обеспечение работы Сервиса, защита от злоупотреблений).

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.

6.3. Обработка поручается третьим лицам только в объёме, необходимом для оказания услуг: провайдеры хостинга (серверы в РФ), CRM-системы клиентов (например, amoCRM, Битрикс24), сервисы доставки и оплаты, подключаемые клиентом самостоятельно.

6.4. Обработка большими языковыми моделями (ИИ) выполняется только в отношении обезличенных данных: перед передачей внешнему ИИ-провайдеру из сообщения удаляются персональные данные (имя, телефон, e-mail, адрес, платёжные реквизиты). Идентификаторы диалога заменяются техническими.

6.5. Передача данных за пределы Российской Федерации в рамках работы Сервиса не осуществляется, за исключением трансграничной передачи, необходимой для взаимодействия с платформой канала связи (например, Meta Platforms, Inc. — Instagram), которая происходит по инициативе и в рамках правил соответствующей платформы.

7. Сроки хранения и удаление

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора с B2B-клиентом и требования законодательства РФ.

7.2. При достижении целей обработки, отзыве согласия или по требованию субъекта данные подлежат удалению (уничтожению) в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно по закону.

7.3. Порядок удаления данных описан на странице Удаление данных.

8. Права субъекта персональных данных

8.1. Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или удаления данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Обращения направляются на support@digriz.ru. Срок рассмотрения — не более 30 дней с момента получения обращения.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры: ограничение доступа сотрудников, шифрование секретов и токенов доступа, разделение данных клиентов (мультитенантная изоляция), резервное копирование, журналирование действий, защита каналов передачи данных.

10. Изменения Политики

10.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://digrizconnect.ru/privacy.

Редакция от 13 октября 2026 года.