ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Правовые основания и принципы

1.1. Оператор осуществляет обработку ПДн в соответствии с Конституцией РФ, Федеральным законом № 152‑ФЗ «О персональных данных», 242‑ФЗ, иными нормативными актами.

1.2. Принципы: законность, справедливость, минимизация, точность, ограничение сроков хранения, безопасность и конфиденциальность.

2. Цели обработки ПДн

2.1. Ответы на обращения, подготовка и направление коммерческих предложений.

2.2. Заключение и исполнение договоров, сопровождение проектов.

2.3. Ведение бухгалтерского и налогового учёта, выполнение требований закона.

2.4. Техническая поддержка и улучшение качества сервисов.

2.5. Маркетинговые коммуникации (при наличии предварительного согласия субъекта ПДн).

3. Состав обрабатываемых ПДн

3.1. ФИО; должность/организация (если указаны); контактные данные (email, телефон, аккаунты мессенджеров); содержание сообщений/запросов; файлы, загруженные через формы.

3.2. Технические данные: IP‑адрес, данные cookie/пикселей, идентификаторы устройств/сессий, параметры браузера, статистика взаимодействия с сайтом и письмами.

3.3. Оператор не запрашивает специальные категории ПДн; их предоставление пользователем не требуется.

4. Правовые основания обработки

4.1. Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ) — для маркетинговых коммуникаций, рассылок и иных целей, для которых отсутствует другое предусмотренное законом основание обработки. Такое согласие оформляется отдельно; отправка заявки сама по себе не является согласием на рекламные рассылки.

4.2. Исполнение договора и заключение договора по инициативе субъекта ПДн (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ) — для оказания услуг, расчётов и подготовки предложения по запросу пользователя. Имя, выбранный способ связи, контактные данные и тема, переданные через форму «Оставить заявку», обрабатываются на этом основании для ответа на заявку и подготовки предложения в объёме, необходимом для заключения договора по инициативе пользователя.

4.3. Исполнение обязанностей Оператора, предусмотренных законом (учёт, отчётность, хранение документов).

5. Источники и способы обработки

5.1. ПДн предоставляются субъектом через формы сайта, по email/телефону, а также формируются автоматически при использовании сайта.

5.2. Обработка осуществляется с применением средств автоматизации и/или без таковых; включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПДн.

6. Передача третьим лицам и обработчики

6.1. ПДн могут передаваться обработчикам по поручению Оператора для отправки писем/сообщений, телефонии, аналитики, хостинга и иных сервисов при условии заключения договоров и соблюдения конфиденциальности.

6.2. Перечень категорий обработчиков и цели обработки раскрываются в настоящем разделе и актуализируются по мере изменений; по запросу субъекта предоставляется актуальная информация.

6.3. Категории обработчиков:

• провайдеры услуг хостинга и облачной инфраструктуры (Россия);
• сервисы e‑mail‑рассылок и доставки сообщений;
• CRM‑системы для управления клиентской базой и сделками;
• сервисы аналитики и веб‑статистики (например, Яндекс.Метрика);
• провайдеры услуг телефонной связи (SIP, коллтрекинг, виджеты обратного звонка);
• провайдеры технической поддержки и мониторинга работоспособности;
• платёжные и бухгалтерские сервисы (при их использовании).

6.4. Передача ПДн осуществляется в объёме, необходимом для выполнения конкретного поручения, с соблюдением требований ст. 6 и ст. 18.1 152‑ФЗ.

6.5. При выборе и привлечении обработчиков Оператор оценивает их достаточность мер по обеспечению конфиденциальности и безопасности ПДн.

7. Локализация и трансграничная передача

7.1. Первичный сбор, запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ст. 18(5) Закона № 152-ФЗ).

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Изменение архитектуры, влекущее трансграничную передачу, допускается только после обновления настоящей Политики и, где требуется, получения отдельных согласий.

8. Сроки хранения

8.1. ПДн хранятся до достижения целей обработки либо истечения сроков, установленных законодательством/договором, либо до отзыва согласия — если правовая основа обработки согласие.

8.2. После достижения целей/получения отзыва согласия Оператор прекращает коммуникации и уничтожает ПДн в срок до 30 дней, если иное не требуется по закону.

8.3. Данные, подтверждающие факт и содержание согласия (логи согласия), могут храниться в пределах срока исковой давности.

9. Права субъектов ПДн

9.1. Субъект ПДн вправе: получать сведения об обработке; требовать уточнения (обновления, изменения), блокирования или уничтожения ПДн; отзывать согласие; обжаловать действия Оператора.

9.2. Запрос направляется на privacy@delovcifre.ru. Сведения об обработке персональных данных и возможность ознакомления с ними предоставляются в течение 10 рабочих дней с даты получения запроса субъекта ПДн или его представителя. Срок может быть продлён не более чем на 5 рабочих дней при направлении заявителю мотивированного уведомления с указанием причин продления (ст. 20 Федерального закона № 152‑ФЗ). Иные требования субъекта ПДн рассматриваются и исполняются в сроки, предусмотренные законодательством для соответствующего требования.

10. Файлы cookie и аналитика

10.1. В текущей версии сайта используется технический cookie для сохранения состояния закрытия уведомления о cookie. Аналитические и рекламные cookie не используются; сторонние счётчики аналитики не подключены.

10.2. Технический cookie устанавливается после нажатия кнопки «Понятно». Эта кнопка закрывает уведомление и не включает аналитику или рекламу. В части обработки персональных данных основанием для сохранения настройки интерфейса является осуществление законных интересов Оператора в обеспечении удобства использования сайта при условии соблюдения прав и свобод пользователя (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ).

10.3. Перечень используемых cookie:

Имя	Назначение	Срок хранения	Область действия
cookie-notice-dismissed	Запоминает закрытие уведомления о cookie; значение — true	365 дней после нажатия кнопки «Понятно»	Домен сайта, путь /; SameSite=Lax

10.4. Пользователь может удалить или заблокировать cookie в настройках браузера. После удаления технического cookie уведомление появится снова. Cookie cookie-consent, установленный предыдущей версией сайта, может сохраняться до истечения своего срока или удаления пользователем; текущая версия его не устанавливает и не использует.

10.5. Если в дальнейшем будут подключены аналитические или рекламные технологии, Оператор предварительно обновит настоящую Политику и обеспечит получение согласия до их запуска, когда обработка осуществляется на основании согласия.

11. Безопасность ПДн

11.1. Оператор применяет правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

11.2. К числу мер относятся, в том числе: ограничение доступа сотрудников на основании ролей, учёт и хранение носителей, резервное копирование, шифрование каналов передачи, мониторинг событий ИБ, периодическая актуализация внутренних документов.

12. Обновление Политики

12.1. Политика может быть изменена; актуальная версия публикуется на сайте с датой обновления. Если изменения требуют отдельного согласия (например, для новых целей/технологий), Оператор запросит его отдельно до начала такой обработки.

Приложение А. Контактные данные

Ответственный за организацию обработки ПДн: назначается приказом Оператора; контакт для взаимодействия — privacy@delovcifre.ru.