К содержимому
← На главную

УТВЕРЖДЕНА приказом ООО «ДАЛТЕР» от «17» августа 2026 г. № 2

Политика обработки персональных данных

Общества с ограниченной ответственностью «ДАЛТЕР»

Содержание

  • Общие положения
  • Сведения об операторе
  • Правовые основания обработки
  • Цели обработки
  • Категории субъектов и перечень данных
  • Порядок и условия обработки
  • Права субъектов персональных данных
  • Меры по обеспечению безопасности
  • Заключительные положения

Что именно собирает форма заявки на этом сайте, описано отдельно: какие данные собирает форма.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию Общества с ограниченной ответственностью «ДАЛТЕР» (далее — Оператор) в отношении обработки и защиты персональных данных.

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации, в том числе в информационно-телекоммуникационной сети «Интернет», а также без использования таких средств.

1.4. Политика является общедоступным документом. Неограниченный доступ к актуальной редакции Политики обеспечивается Оператором в информационно-телекоммуникационной сети «Интернет», в том числе в чат-ботах Оператора в мессенджерах и (или) на иных интернет-ресурсах Оператора, используемых для взаимодействия с субъектами персональных данных.

1.5. Основные понятия используются в Политике в значениях, определённых статьёй 3 Закона о персональных данных, в том числе:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
  • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Сведения об операторе

2.1. Полное наименование: Общество с ограниченной ответственностью «ДАЛТЕР».

2.2. Сокращённое наименование: ООО «ДАЛТЕР».

2.3. ИНН: 2309188947; КПП: 230901001; ОГРН: 1262300020993.

2.4. Адрес места нахождения: 350011, Россия, Краснодарский край, г.о. город Краснодар, г. Краснодар, ул. Воронежская, д. 47/1.

2.5. Адрес электронной почты для направления обращений по вопросам обработки персональных данных: 89180356922@mail.ru.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
  • устав Оператора;
  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • согласия субъектов персональных данных на обработку их персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • заключение, исполнение и прекращение договоров на разработку, внедрение и сопровождение чат-ботов, программного обеспечения и оказание иных услуг Оператора;
  • приём и обработка заявок и обращений, поступающих через чат-боты Оператора, мессенджеры (в том числе Telegram), электронную почту и по телефону; консультирование и клиентская поддержка;
  • направление субъектам персональных данных информационных и рекламных сообщений о продуктах и услугах Оператора — при наличии согласия субъекта;
  • ведение кадрового, бухгалтерского и налогового учёта, исполнение обязанностей работодателя в соответствии с трудовым законодательством;
  • рассмотрение кандидатур соискателей на вакантные должности;
  • исполнение требований законодательства Российской Федерации;
  • обеспечение функционирования и безопасности чат-ботов и иных сервисов Оператора, улучшение их работы, ведение статистики использования.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • клиенты (заказчики) — физические лица, а также представители и работники клиентов (заказчиков) — юридических лиц и индивидуальных предпринимателей;
  • пользователи чат-ботов Оператора и лица, направившие Оператору обращения через мессенджеры или электронную почту;
  • работники Оператора, бывшие работники, соискатели, а также родственники работников в случаях, предусмотренных законодательством;
  • контрагенты — физические лица, а также представители и работники контрагентов — юридических лиц и индивидуальных предпринимателей.

5.2. В отношении клиентов, пользователей чат-ботов и обратившихся лиц могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя (идентификатор) в мессенджере; наименование организации и должность; содержание обращения; иные данные, добровольно предоставленные субъектом персональных данных.

5.3. Персональные данные работников и соискателей обрабатываются в объёме, предусмотренном трудовым законодательством и локальными нормативными актами Оператора.

5.4. При использовании чат-ботов Оператора автоматически могут собираться технические данные, предоставляемые платформой соответствующего мессенджера: идентификатор и имя пользователя в мессенджере, язык интерфейса, дата и время обращений.

5.5. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.6. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, за исключением случаев получения отдельного согласия в соответствии со статьёй 10.1 Закона о персональных данных.

5.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных статьёй 5 Закона о персональных данных: обработка ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.2. Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств (смешанная обработка).

6.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

6.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных (в том числе лицам, оказывающим Оператору услуги хостинга, услуги CRM-систем и сервисов рассылок, бухгалтерские услуги). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность персональных данных.

6.7. Персональные данные могут передаваться уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.8. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.9. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки, условий заключённых договоров и требований законодательства Российской Федерации (в том числе законодательства об архивном деле, о бухгалтерском и налоговом учёте). По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

6.10. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или федеральным законом.

6.11. Уничтожение персональных данных подтверждается документами в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных статьёй 14 Закона о персональных данных;
  • требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

7.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение (запрос) по адресу места нахождения Оператора либо на адрес электронной почты, указанные в разделе 2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.

7.3. Оператор предоставляет ответ на запрос субъекта персональных данных (его представителя) в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных мотивированного уведомления.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • изданы локальные нормативные акты по вопросам обработки и защиты персональных данных;
  • работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора;
  • определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и уровни защищённости;
  • применяются организационные и технические меры защиты: разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование, учёт машинных носителей персональных данных;
  • осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
  • проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных.

8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте в течение двадцати четырёх часов, а о результатах внутреннего расследования — в течение семидесяти двух часов с момента выявления инцидента.

9. Заключительные положения

9.1. Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации о персональных данных, а также по мере необходимости.

9.2. Новая редакция Политики вступает в силу с момента её утверждения Оператором и размещения в порядке, предусмотренном пунктом 1.4 Политики, если иное не предусмотрено новой редакцией Политики.

9.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по контактным данным, указанным в разделе 2 Политики.