Редакция 2.0 от 19 августа 2026 года
Политика обработки персональных данных DigiEvent
Политика описывает, какие данные обрабатываются на внешних страницах DigiEvent, при обращении в компанию, регистрации и участии в онлайн-мероприятиях.
1. Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель Свиридюк Андрей Юрьевич, ИНН 027303165864, ОГРНИП 314028000029739. Адрес для обращений по вопросам персональных данных: andrew@sviridyuk.ru.
Политика применяется к сайту digievent.ru, внешним информационным страницам, формам обратной связи, личным кабинетам и проектам, работающим на платформе DigiEvent. В конкретном корпоративном проекте состав участников, содержание и правила мероприятия определяет его организатор; роли сторон могут дополнительно закрепляться договором.
2. Категории субъектов и данных
- Посетители внешних страниц: cookie- и сессионные идентификаторы, хеш сетевого адреса, user-agent, даты и время визитов, просмотренные страницы, источник перехода и UTM-метки, тип устройства и браузера, активное время, глубина прокрутки, сведения о нажатиях, копировании, начале и отправке формы, технических ошибках. Значения полей формы аналитическим кодом не собираются.
- Представители заказчиков и посетители, направившие заявку: имя, фамилия, телефон, электронная почта, текст обращения, страница отправки и связанный с заявкой путь по сайту.
- Участники проектов: имя, фамилия, телефон, корпоративная электронная почта, сведения о её подтверждении, хеш пароля, аккаунт, IP-адрес и технические журналы, прогресс, ответы, баллы и результаты, а также добровольно направленные сообщения, комментарии, изображения, аудио и иные материалы.
- Пользователи кабинета: имя, фамилия, логин, рабочая электронная почта, роль, сведения об организациях и проектах, история входов и действий.
3. Цели и правовые основания
Данные обрабатываются для работы и защиты сайта и платформы, ответа на заявки, подготовки предложения и заключения договора, регистрации и подтверждения доступа, проведения онлайн-активности, подсчёта результатов, поддержки пользователей, диагностики, аналитики полезности внешних страниц, предотвращения злоупотреблений, исполнения договора и требований законодательства.
Основаниями являются согласие субъекта, заключение и исполнение договора, выполнение обязанностей Оператора, установленных законом, а также законный интерес в обеспечении безопасности и доступности строго необходимых функций сайта при соблюдении прав субъектов.
4. Аналитика и cookie
До выбора посетителя внешняя аналитика работает в ограниченном режиме: фиксирует просмотр страницы, активное время, глубину прокрутки и технические ошибки с временным сессионным идентификатором. После нажатия «Разрешить аналитику» сохраняется постоянный обезличенный идентификатор и становятся доступны события взаимодействия со ссылками, кнопками и формами. Внутренние кабинеты и игровые страницы в эту маркетинговую аналитику не включены.
Выбор хранится в браузере. Посетитель может удалить cookie и данные сайта в настройках браузера; после удаления сайт снова предложит сделать выбор. Блокировка необходимых cookie может повлиять на авторизацию и работу отдельных функций.
5. Регистрация по корпоративной почте
Организатор может разрешить регистрацию только для заданных корпоративных доменов. DigiEvent сравнивает доменную часть введённого адреса с разрешённым перечнем и отправляет одноразовый код на указанный ящик. Организатору не требуется передавать Оператору список адресов сотрудников. В проекте с обезличенным режимом вместо имён могут использоваться номера или псевдонимы, а таблица их соответствия остаётся у организатора.
6. Действия с данными и получатели
Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизации и без неё.
Доступ получают уполномоченные сотрудники Оператора и организатора соответствующего проекта в необходимом объёме. Для работы используются поставщики хостинга, электронной почты и связи. Сведения о новой заявке могут направляться уполномоченным получателям через электронную почту и служебного Telegram-бота. Получатели обязаны обеспечивать конфиденциальность и защиту данных. Передача государственным органам производится в случаях, предусмотренных законом.
7. Сроки хранения
- маркетинговые события и агрегаты — до 400 дней;
- заявки и связанная с ними история посещения — до трёх лет после последнего взаимодействия либо до отзыва согласия, если отсутствует другое законное основание;
- данные аккаунта и участия — в течение проекта и до трёх лет после его завершения с учётом договора и возможных обращений;
- журналы информационной безопасности — до одного года, если более длительный срок не требуется для расследования инцидента или по закону.
После достижения целей данные удаляются, уничтожаются или обезличиваются. Резервные копии очищаются в рамках установленного цикла их обновления.
8. Защита данных
Оператор разграничивает доступ по ролям, использует шифрование секретов подключения, хеширование паролей и сетевых идентификаторов, защищённое соединение, журналы действий, ограничение частоты запросов, резервное копирование и обновление программного обеспечения. Доступ к данным предоставляется только для выполнения рабочих обязанностей.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Обращение направляется на andrew@sviridyuk.ru; для поиска данных следует указать использованный адрес электронной почты, телефон и проект. Оператор отвечает в сроки, установленные законодательством Российской Федерации.
10. Изменение политики
Актуальная редакция постоянно доступна по адресу digievent.ru/privacy. Новая редакция применяется с указанной в ней даты. Существенные изменения, для которых требуется новое согласие, сопровождаются отдельным запросом волеизъявления.