Политика обработки персональных данных

Сайт Дело Идёт • https://deloidet.ru

Редакция от 24 сентября 2026 года

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Андреев Василий Васильевич, ИНН 631551231361, ОГРНИП 326632700168680. Далее в Политике — Оператор или мы. «Дело Идёт» — обозначение агентства, под которым Оператор оказывает услуги.

По вопросам обработки персональных данных, для отзыва согласия и реализации своих прав можно написать на info@deloidet.ru.

Политика объясняет, какие сведения мы обрабатываем при посещении сайта deloidet.ru, обращении в агентство, обсуждении и оказании услуг, как используем и защищаем эти сведения. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика относится к собственному сайту и отношениям агентства с его посетителями, заказчиками и представителями заказчиков. Она не заменяет политики клиентов, чьи сайты мы разрабатываем или обслуживаем. На страницах клиентских проектов, в том числе временно размещённых на нашем домене, сведения об операторе и правила обработки должны быть указаны отдельно.

Политика является информационным документом. Её прочтение и само посещение сайта не означают согласия на любую обработку данных или на получение рекламы.

2. Основные правила

Мы обрабатываем данные для конкретных законных целей, собираем только необходимые сведения и не используем их для несовместимых целей. Состав данных зависит от того, какие действия вы совершаете: открываете страницу, обращаетесь к нам или заключаете договор.

Мы не запрашиваем через обычные формы сайта паспортные данные и копии документов, удостоверяющих личность. Также не запрашиваем сведения о здоровье, политических и религиозных взглядах, интимной жизни и другие специальные категории данных. Не используем биометрические данные для установления личности. Просим не включать такие сведения в сообщения и вложения без предварительного согласования законного и защищённого способа их передачи.

Сайт адресован совершеннолетним заказчикам и представителям организаций. Мы не проводим целевой сбор данных детей. Если в обращении обнаружены не требующиеся для работы данные ребёнка или иного третьего лица, мы уточняем основание обработки и прекращаем её либо удаляем данные, когда основания нет.

Обязательные поля действующей формы отмечаются отдельно. Без необходимых контактных данных мы не сможем ответить через выбранный канал. Необязательные поля можно не заполнять. Данные, введённые в форму, которая не выполняет отправку и не передаёт ввод на сервер, не поступают Оператору через эту форму.

3. Для чего и какие данные мы обрабатываем

3.1. Ответ на обращение и обсуждение проекта

Субъекты: обратившиеся к нам физические лица и представители потенциальных заказчиков. Данные: имя, предоставленный номер телефона, адрес электронной почты или идентификатор выбранного канала связи, содержание обращения и переписки, сведения о задаче, компании и сайте в той части, в которой они относятся к физическому лицу. Вложения обрабатываются только при их получении и в необходимом для обращения объёме.

Цель — ответить, уточнить задачу, провести запрошенную консультацию и подготовить предложение. Для формы, основанной на согласии, запрашиваем отдельное согласие. Действия, необходимые для заключения договора по инициативе самого субъекта, выполняем на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Для ответа на самостоятельно направленный организационный вопрос, не связанный с заключением договора, применяем пункт 7 части 1 статьи 6 в пределах необходимого ответа и при соблюдении прав заявителя. При общении с представителем организации применяем это же основание лишь в пределах необходимой деловой переписки. Эти основания не разрешают включать контакт в рекламную рассылку.

Обрабатываем данные до завершения обращения или переговоров, но не дольше 90 календарных дней после последнего содержательного контакта, если договор не заключён. После достижения цели уничтожаем данные в срок до 30 календарных дней, если для ограниченной части сведений не возникло другого законного основания. Новое обращение рассматривается как отдельное взаимодействие, а не как разрешение на бессрочное хранение старых сведений.

3.2. Заключение и исполнение договора

Субъекты: заказчики — физические лица и ИП, представители заказчиков. Данные: фамилия, имя и отчество, рабочие контакты, должность и полномочия представителя, необходимые реквизиты договора и расчётов, деловая переписка и материалы проекта, содержащие персональные данные.

Цель — заключить и исполнить договор, согласовывать работы, проводить расчёты и выполнять обязанности по учёту. Основания: пункт 5 части 1 статьи 6 для договора с субъектом; пункт 2 части 1 статьи 6 для обязанностей по закону; пункт 7 части 1 статьи 6 для необходимой переписки с представителями организаций при соблюдении их прав.

Данные обрабатываются в течение исполнения договора. После его окончания сохраняются только документы и сведения, необходимые для обязательного учёта или защиты конкретных законных интересов. Сроки обязательного хранения определяются применимыми нормами налогового, бухгалтерского и архивного законодательства. Для сведений, сохраняемых исключительно в связи с возможными договорными требованиями, базовый срок — три года после окончания исполнения; при возникшем споре — до его окончательного разрешения и исполнения решения. Это не распространяется автоматически на все файлы проекта и всю переписку.

3.3. Работа и безопасность сайта

Субъекты: посетители сайта. Данные: IP-адрес либо его технический производный идентификатор, дата и время запроса, запрошенная страница, код ответа, сведения о браузере и устройстве, источник перехода, если он передан браузером. Параметры URL могут содержать UTM-метки источника перехода.

Цель — доставить страницу, обеспечить устойчивую работу сайта, обнаруживать ошибки, злоупотребления и атаки. Основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ: законный интерес в эксплуатации и защите сайта при условии соблюдения прав посетителей. Мы не используем это основание как общее разрешение на рекламное профилирование.

Обычные журналы безопасности хранятся до 30 календарных дней. Если отдельные записи необходимы для расследования выявленного инцидента, доступ к ним ограничивается, а хранение продолжается до завершения расследования и урегулирования связанных требований. Избыточные сведения в URL и журналах подлежат удалению или исключению из записи.

3.4. Обращения о персональных данных и подтверждение правомерности обработки

Субъекты: лица, направившие запрос или предоставившие согласие. Данные: контакты для ответа, содержание запроса, минимально необходимые сведения для подтверждения личности или полномочий, содержание и версия согласия, время и способ его предоставления или отзыва, результат рассмотрения обращения.

Цель — выполнить обязанности Оператора и подтвердить соблюдение прав субъекта. Основания — пункты 2 и 7 части 1 статьи 6, статьи 9, 14, 20 и 21 Закона № 152-ФЗ. Сведения, достаточные для подтверждения предоставления согласия, отзыва и ответа, хранятся до трёх лет после окончания соответствующей обработки или завершения обращения, если обязательный срок хранения не установлен законом. При споре сохраняется необходимая доказательственная часть до его завершения. Содержание исходной заявки не сохраняется целиком только ради подтверждения согласия.

4. Как происходит обработка

Данные поступают от вас, от уполномоченного представителя заказчика либо в результате технического взаимодействия браузера с сайтом. Если сведения получены не от субъекта, мы выполняем обязанности по информированию, предусмотренные законом, когда для них нет установленного исключения.

Мы применяем автоматизированную и смешанную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных Политикой случаях, блокирование, удаление и уничтожение. Обезличивание допускается, если после него информация действительно перестаёт относиться к определяемому лицу. Хеширование идентификатора само по себе не означает полного обезличивания.

Не принимаем исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для человека или иным образом затрагивающие его права и законные интересы. Не публикуем персональные данные из заявок в открытом доступе.

5. Кто получает доступ

Доступ получают Оператор и допущенные им сотрудники или исполнители в объёме, необходимом для их обязанностей. Для размещения сайта и информационных систем привлекается поставщик услуг размещения сайта и информационных систем. Он обеспечивает работу серверной инфраструктуры; объём его доступа к техническим сведениям и размещённым данным определяется фактической услугой и договором. Если поставщику поручается обработка персональных данных, применяются правила поручения, указанные ниже.

Рабочая почта, система учёта обращений и взаимодействия с заказчиками и электронное файловое хранилище размещаются в инфраструктуре, которой управляет Оператор. Почта используется для переписки, система учёта — для обработки обращений и ведения взаимодействия с заказчиками, файловое хранилище — для материалов соответствующих обращений и договоров. В них обрабатываются только необходимые для этих целей контакты, переписка и материалы. Само использование программного обеспечения не означает передачи содержимого его разработчикам. Дополнительные внешние интеграции подключаются только после определения их получателей, оснований и условий обработки.

Если обработка поручается другому лицу, мы определяем в поручении её цель, данные, операции, требования конфиденциальности, безопасности, локализации и сообщения об инцидентах. Получаем согласие субъекта на поручение, когда это требуется частью 3 статьи 6 Закона № 152-ФЗ. Перед субъектом за порученную обработку отвечает Оператор.

По запросу субъекта предоставляем наименование или фамилию, имя, отчество и адрес лица, которое обрабатывает его персональные данные по нашему поручению, если обработка поручена или будет поручена такому лицу, в соответствии с пунктом 9 части 7 статьи 14 Закона № 152-ФЗ.

Государственным органам данные предоставляются при наличии предусмотренного законом основания и в необходимом объёме. Сведения не передаются для самостоятельных рекламных рассылок других компаний.

При переходе по внешней ссылке вы взаимодействуете с выбранным сервисом по его правилам. Если мы сами передаём сведения такому сервису или получаем их через него, к нашим действиям применяются обязанности Оператора; внешняя ссылка не освобождает нас от них.

6. Где находятся данные

При сборе персональных данных граждан Российской Федерации мы соблюдаем часть 5 статьи 18 Закона № 152-ФЗ: операции, для которых установлено требование локализации, осуществляются с использованием баз данных на территории России, за исключением прямо предусмотренных законом случаев.

В рамках описанной в Политике обработки трансграничная передача персональных данных не осуществляется. Уведомления о новых обращениях не содержат имени, контакта, текста обращения и вложений: эти сведения доступны только в закрытой системе учёта обращений.

В базовой конфигурации сайта рекламные и аналитические счётчики не используются. Сведения о технических запросах могут обрабатываться для работы и защиты сайта в соответствии с пунктом 3.3, независимо от наличия файлов cookie. UTM-метка в адресе страницы обозначает источник перехода и сама по себе не является отдельным счётчиком.

Если на сайте включаются дополнительные средства аналитики или необязательные файлы cookie, мы заранее раскрываем их назначение, поставщика, состав данных и сроки, а когда основанием служит согласие — получаем отдельное активное согласие до начала соответствующей обработки. Отказ от необязательной аналитики не препятствует обращению к нам. Изменение Политики само по себе не заменяет такого согласия.

8. Как мы защищаем и удаляем данные

Мы ограничиваем доступ по рабочим задачам, используем защищённые соединения и разграничение прав, контролируем учётные записи, обновляем программное обеспечение и организуем резервное копирование. Конкретные меры выбираются с учётом состава данных, угроз и требований законодательства. Сведения о мерах в Политике не раскрывают настройки, которые могут ослабить защиту.

После окончания законного срока обработки уничтожаем данные в рабочих системах, почте и хранилищах и обеспечиваем прекращение обработки и уничтожение данных у привлечённых исполнителей. Бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается в порядке, предусмотренном законодательством.

Резервные копии используются для восстановления после сбоев и не должны возвращать в обработку сведения, подлежащие уничтожению. Удаление и перезапись копий организуются в пределах применимого законного срока уничтожения. Если уничтожение в установленный срок объективно невозможно, применяются блокирование и порядок части 6 статьи 21 Закона № 152-ФЗ, а не бессрочное хранение в архиве.

При выявлении инцидента мы принимаем меры по его прекращению и расследованию и направляем предусмотренные законом уведомления в Роскомнадзор.

9. Ваши права и обращения

Вы можете узнать, обрабатываются ли ваши данные, получить предусмотренную законом информацию и доступ к ним, потребовать уточнения, блокирования или уничтожения незаконно полученных, недостоверных либо ненужных данных; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.

Направьте обращение на info@deloidet.ru. Укажите, какое действие требуется, как с вами связаться и какие обстоятельства помогут найти данные, например дату обращения или использованный контакт. Для формального запроса о доступе к данным применяются требования части 3 статьи 14 Закона № 152-ФЗ. Если для исполнения запроса требуется подтверждение личности или полномочий, мы запросим только необходимые сведения и согласуем подходящий способ. Полную копию паспорта по умолчанию не требуем.

Информация о данных или мотивированный отказ предоставляются в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении. Подтверждённые неточные данные уточняются в течение 7 рабочих дней; незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение 7 рабочих дней после получения подтверждающих сведений.

Неправомерная обработка прекращается в течение 3 рабочих дней с выявления; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 календарных дней, если закон не предусматривает иного и отсутствует самостоятельное законное основание продолжать обработку. Требование о прекращении обработки рассматривается и исполняется в срок до 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, с учётом исключений части 5.1 статьи 21 Закона № 152-ФЗ.

Отзыв согласия не делает незаконной предшествующую обработку и не отменяет обязанности хранить отдельные документы по закону. Если обработка продолжается по самостоятельному основанию, мы сообщим об этом и ограничим её необходимой целью.

10. Изменения Политики

Актуальная редакция размещается по адресу https://deloidet.ru/privacy/ и доступна по ссылкам на сайте. Дата редакции указывается в начале документа. При изменении целей, состава данных или получателей мы актуализируем сведения и при необходимости получаем новое согласие до начала новой обработки.