УТВЕРЖДЕНА приказом ООО «ДАЛТЕР» от «17» августа 2026 г. № 2
Политика обработки персональных данных
Общества с ограниченной ответственностью «ДАЛТЕР»
Содержание
- Общие положения
- Сведения об операторе
- Правовые основания обработки
- Цели обработки
- Категории субъектов и перечень данных
- Порядок и условия обработки
- Права субъектов персональных данных
- Меры по обеспечению безопасности
- Заключительные положения
Что именно собирает форма заявки на этом сайте, описано отдельно: какие данные собирает форма.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию Общества с ограниченной ответственностью «ДАЛТЕР» (далее — Оператор) в отношении обработки и защиты персональных данных.
1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации, в том числе в информационно-телекоммуникационной сети «Интернет», а также без использования таких средств.
1.4. Политика является общедоступным документом. Неограниченный доступ к актуальной редакции Политики обеспечивается Оператором в информационно-телекоммуникационной сети «Интернет», в том числе в чат-ботах Оператора в мессенджерах и (или) на иных интернет-ресурсах Оператора, используемых для взаимодействия с субъектами персональных данных.
1.5. Основные понятия используются в Политике в значениях, определённых статьёй 3 Закона о персональных данных, в том числе:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2. Сведения об операторе
2.1. Полное наименование: Общество с ограниченной ответственностью «ДАЛТЕР».
2.2. Сокращённое наименование: ООО «ДАЛТЕР».
2.3. ИНН: 2309188947; КПП: 230901001; ОГРН: 1262300020993.
2.4. Адрес места нахождения: 350011, Россия, Краснодарский край, г.о. город Краснодар, г. Краснодар, ул. Воронежская, д. 47/1.
2.5. Адрес электронной почты для направления обращений по вопросам обработки персональных данных: 89180356922@mail.ru.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- устав Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- заключение, исполнение и прекращение договоров на разработку, внедрение и сопровождение чат-ботов, программного обеспечения и оказание иных услуг Оператора;
- приём и обработка заявок и обращений, поступающих через чат-боты Оператора, мессенджеры (в том числе Telegram), электронную почту и по телефону; консультирование и клиентская поддержка;
- направление субъектам персональных данных информационных и рекламных сообщений о продуктах и услугах Оператора — при наличии согласия субъекта;
- ведение кадрового, бухгалтерского и налогового учёта, исполнение обязанностей работодателя в соответствии с трудовым законодательством;
- рассмотрение кандидатур соискателей на вакантные должности;
- исполнение требований законодательства Российской Федерации;
- обеспечение функционирования и безопасности чат-ботов и иных сервисов Оператора, улучшение их работы, ведение статистики использования.
5. Категории субъектов и перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- клиенты (заказчики) — физические лица, а также представители и работники клиентов (заказчиков) — юридических лиц и индивидуальных предпринимателей;
- пользователи чат-ботов Оператора и лица, направившие Оператору обращения через мессенджеры или электронную почту;
- работники Оператора, бывшие работники, соискатели, а также родственники работников в случаях, предусмотренных законодательством;
- контрагенты — физические лица, а также представители и работники контрагентов — юридических лиц и индивидуальных предпринимателей.
5.2. В отношении клиентов, пользователей чат-ботов и обратившихся лиц могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя (идентификатор) в мессенджере; наименование организации и должность; содержание обращения; иные данные, добровольно предоставленные субъектом персональных данных.
5.3. Персональные данные работников и соискателей обрабатываются в объёме, предусмотренном трудовым законодательством и локальными нормативными актами Оператора.
5.4. При использовании чат-ботов Оператора автоматически могут собираться технические данные, предоставляемые платформой соответствующего мессенджера: идентификатор и имя пользователя в мессенджере, язык интерфейса, дата и время обращений.
5.5. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.6. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, за исключением случаев получения отдельного согласия в соответствии со статьёй 10.1 Закона о персональных данных.
5.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных статьёй 5 Закона о персональных данных: обработка ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.2. Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств (смешанная обработка).
6.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
6.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных (в том числе лицам, оказывающим Оператору услуги хостинга, услуги CRM-систем и сервисов рассылок, бухгалтерские услуги). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность персональных данных.
6.7. Персональные данные могут передаваться уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.8. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.9. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки, условий заключённых договоров и требований законодательства Российской Федерации (в том числе законодательства об архивном деле, о бухгалтерском и налоговом учёте). По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
6.10. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или федеральным законом.
6.11. Уничтожение персональных данных подтверждается документами в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных статьёй 14 Закона о персональных данных;
- требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
7.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение (запрос) по адресу места нахождения Оператора либо на адрес электронной почты, указанные в разделе 2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.
7.3. Оператор предоставляет ответ на запрос субъекта персональных данных (его представителя) в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных мотивированного уведомления.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные нормативные акты по вопросам обработки и защиты персональных данных;
- работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора;
- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и уровни защищённости;
- применяются организационные и технические меры защиты: разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование, учёт машинных носителей персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных.
8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте в течение двадцати четырёх часов, а о результатах внутреннего расследования — в течение семидесяти двух часов с момента выявления инцидента.
9. Заключительные положения
9.1. Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации о персональных данных, а также по мере необходимости.
9.2. Новая редакция Политики вступает в силу с момента её утверждения Оператором и размещения в порядке, предусмотренном пунктом 1.4 Политики, если иное не предусмотрено новой редакцией Политики.
9.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по контактным данным, указанным в разделе 2 Политики.