Политика в отношении обработки и защиты персональных данных

1.Общие положения

1.1.Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Трудовым кодексом Российской Федерации, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации и определяет порядок и условия обработки персональных данных Оператором.

1.2.Оператор: Общество с ограниченной ответственностью научно-коммерческая фирма «Дельта-информ». Сокращённое наименование: ООО НКФ «Дельта-информ». ОГРН 1026301164174, ИНН 6316027218, КПП 631601001. Юридический адрес: 443096, Самарская область, г. Самара, ул. Мичурина, д. 52, офис 605. Почтовый адрес: 443010, г. Самара, ул. Вилоновская, д. 18А, 1-й офисный этаж. Телефон: +7 (846) 270-23-26.

1.3.Адрес электронной почты для обращений субъектов персональных данных: zrr@delta-i.ru. Официальный сайт: https://consultantplus63.ru/. Страница Политики: https://consultantplus63.ru/policy/

1.4.Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 63-18-003973. Дата регистрации уведомления — 23.04.2018; дата начала обработки — 20.07.2009; актуальная запись внесена на основании приказа Роскомнадзора № 319 от 07.11.2025.

1.5.Ответственный за организацию обработки персональных данных — Сорокина Татьяна Александровна. Контакты ответственного: +7 (846) 270-23-26 (доб. 302), sta@delta-i.ru, 443010, г. Самара, ул. Вилоновская, д. 18А, 1-й офисный этаж.

1.6.Политика применяется ко всей обработке персональных данных Оператором, в том числе автоматизированной, неавтоматизированной и смешанной, с передачей по внутренней сети и сети Интернет.

1.7.Термины используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

1.8.Политика публикуется в свободном доступе на страницах сайта, через которые осуществляется сбор персональных данных.

2.Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных с несовместимыми целями;
• соответствие состава и объёма данных заявленным целям и недопустимость избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки, закон или договор;
• конфиденциальность и безопасность персональных данных.

3.Цели, субъекты и данные

Оператор обрабатывает данные в целях и объёме, заявленных в уведомлении Роскомнадзора и уточнённых настоящей Политикой.

3.2.Через формы сайта обычно собираются имя/ФИО, телефон, адрес электронной почты и содержание обращения. Паспортные, банковские и иные расширенные сведения через обычные формы сайта не запрашиваются, если конкретная форма прямо не предназначена для соответствующей договорной операции.

3.3.Сведения о здоровье относятся к специальным категориям персональных данных и обрабатываются только в кадровых процессах в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

3.4.Фото- и видеоизображения не используются Оператором для установления личности по физиологическим и биологическим особенностям, если иной порядок отдельно не установлен с соблюдением статьи 11 Закона № 152-ФЗ.

4.Правовые основания

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора по инициативе субъекта или договора, стороной, выгодоприобретателем либо поручителем по которому является субъект;
• исполнение обязанностей и осуществление полномочий Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• иные основания, предусмотренные Законом № 152-ФЗ и другими федеральными законами.

4.2.Согласие оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Обязанность доказать получение согласия или наличие иного правового основания несёт Оператор.

4.3.Согласие на получение рекламы и согласие на обработку данных, разрешённых для распространения, оформляются отдельно.

5.Сайт и технические данные

5.1.На сайте могут использоваться формы заявки, обратного звонка, консультации, регистрации на мероприятие, заказа демонстрации, запроса коммерческого предложения и подписки.

5.2.При использовании сайта и отправке формы могут обрабатываться дата и время, IP-адрес, URL страницы, источник перехода, сведения о браузере, устройстве и операционной системе, идентификаторы cookie, сведения о действиях на сайте, идентификатор формы и версия согласия.

5.3.Для работы сайта и обработки обращений могут использоваться Tilda, Eurobyte, REG.RU, Битрикс24, корпоративная почта на домене delta-i.ru, МегаФон, Телкомнэт, онлайн-чат Битрикс24, Яндекс Метрика и Yandex SmartCaptcha — при их фактическом подключении.

5.4.Аналитические cookie и Яндекс Метрика применяются с учётом выбора пользователя в интерфейсе управления cookie. Необходимые cookie могут использоваться для обеспечения технической работы и безопасности сайта. Пользователь может изменить настройки cookie в браузере или доступном интерфейсе сайта.

5.5.В системы веб-аналитики не должны передаваться ФИО, телефон, email, содержание заявки и иные сведения, прямо идентифицирующие пользователя, кроме случаев, когда соответствующая функция законно и явно настроена.

6.Действия и способы обработки

6.1.Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, а в предусмотренных целях — обезличивание персональных данных.

6.2.Обработка осуществляется смешанным способом, с передачей по внутренней сети Оператора и сети Интернет. К данным допускаются только уполномоченные работники и лица, осуществляющие обработку по поручению Оператора.

7.Поручение обработки и получатели

7.1.Оператор вправе поручить обработку поставщикам информационных систем и услуг на основании договора или иного документа, содержащего обязательные условия статьи 6 Закона № 152-ФЗ.

7.2.Получателями могут быть государственные органы и организации в случаях, установленных законом; банки, операторы ЭДО и связи; поставщики CRM, хостинга, почты, телефонии, аналитики и технической поддержки — только в объёме, необходимом для конкретной цели.

7.3.Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор в случаях, установленных законом.

8.Локализация и трансграничная передача

8.1.При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

8.2.Согласно сведениям уведомления Роскомнадзора базы данных расположены в Российской Федерации, трансграничная передача не осуществляется, шифровальные средства не используются.

8.3.До подключения сервиса, предполагающего трансграничную передачу, Оператор проводит проверку и выполняет требования статьи 12 Закона № 152-ФЗ, после чего актуализирует Политику и сведения Роскомнадзора при необходимости.

9.Сроки хранения и прекращение обработки

• кадровые, бухгалтерские, налоговые и договорные документы — в сроки, установленные законом, договором и номенклатурой дел;
• данные соискателей — до закрытия вакансии, а при отдельном согласии на кадровый резерв — в течение срока такого согласия;
• заявки потенциальных клиентов и история коммуникаций — до достижения цели, отзыва согласия или возражения против обработки, но не более 3 лет с даты последнего содержательного взаимодействия, если иной срок не обусловлен договором или законом;
• согласия и доказательства их получения — в течение срока обработки и не менее срока, необходимого для подтверждения правомерности, с учётом обязательных архивных сроков;
• аудиозаписи телефонных разговоров — 12 месяцев с даты записи, если более длительное хранение не требуется для претензии, договора или спора;
• cookie — в сроки, определённые настройками соответствующих технологий и cookie-интерфейсом.

9.2.После достижения цели, отзыва согласия при отсутствии иного основания или наступления иного законного основания Оператор прекращает обработку и уничтожает данные в сроки, установленные законом.

9.3.Уничтожение подтверждается актом, а при автоматизированной обработке также выгрузкой из журнала регистрации событий. Подтверждения уничтожения хранятся три года.

10.Телефонные разговоры

10.1.Телефонные разговоры могут записываться для контроля качества, обучения работников, рассмотрения претензий, подтверждения договорённостей и защиты прав Оператора.

10.2.До начала записи субъект уведомляется о записи и её целях. При несогласии субъект может использовать электронную почту или форму сайта.

10.3.Доступ к аудиозаписям ограничивается. Общий срок хранения — 12 месяцев с даты создания записи, включая хранение в телефонии и Битрикс24.

11.Права субъектов

• получать сведения, предусмотренные статьёй 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие и требовать прекращения обработки в предусмотренных законом случаях;
• возражать против рекламной обработки и отказаться от рекламы;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

12.Обращения субъектов

12.1.Обращение направляется на zrr@delta-i.ru или по адресу: 443010, г. Самара, ул. Вилоновская, д. 18А, 1-й офисный этаж. Оно должно позволять идентифицировать заявителя и конкретизировать требование. Оператор вправе запросить сведения, необходимые для предотвращения раскрытия данных ненадлежащему лицу.

12.2.Ответы, уточнение, блокирование, прекращение обработки и уничтожение осуществляются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.

13.Защита данных и инциденты

13.1.Оператор назначает ответственного, принимает локальные акты, разграничивает доступ, применяет антивирусную защиту, обеспечивает учёт машинных носителей, хранение бумажных носителей в сейфах и запирающихся металлических шкафах, проводит внутренний контроль и обучение работников.

13.2.При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор: первично — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

14.Заключительные положения

14.1.Политика актуализируется при изменении законодательства, целей, данных, систем, получателей или иных существенных условий обработки. Изменения в сведениях уведомления направляются в Роскомнадзор в установленный срок.

14.2.Действующая редакция размещается по адресу https://consultantplus63.ru/policy/