Политика конфиденциальности
Правовое экспертное бюро «Дельфи» (ООО «Дельфи»)Дата вступления в силу: 01.06.2025
Редакция: v1.2
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных при использовании:
- сайта https://delfi-law.ru (далее — «Сайт»),
- Telegram-бота @DelfiWhatsApp_bot и иных мессенджер-ботов (далее — «Бот»),
- веб-форм на Сайте и в сервисе Tilda (далее — «Формы»),
- онлайн-оплаты услуг (далее — «Платежи»).
1.2.
Оператор персональных данных:Общество с ограниченной ответственностью «Дельфи» (ООО «Дельфи»).
ИНН: [укажите ИНН] • ОГРН: [укажите ОГРН] • Юр. адрес: [укажите адрес].
E-mail для обращений по персональным данным:
2746227@gmail.com.
1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», № 38-ФЗ «О рекламе» (в части рассылок), НК РФ (в части бухгалтерских документов) и иными актами.
1.4. Используя Сайт/Бот/Формы, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Для отдельных операций (регистрация/оплата/рассылка) Оператор запрашивает
отдельное согласие.
2. Термины и определения«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
«Обработка» — любое действие с персональными данными (сбор, запись, хранение, передача и т.д.).
«Пользователь» — лицо, использующее Сайт/Бот/Формы/услуги Оператора.
3. Состав обрабатываемых данных
3.1. Мы можем получать и обрабатывать:
- ФИО; наименование организации; должность; ИНН/КПП (для счетов и договоров);
- контакты: e-mail, телефон, ник/ID в мессенджерах;
- платёжные реквизиты плательщика (имя/телефон/e-mail, сумма, номер заказа/инвойса). Данные банковских карт обрабатываются платёжным провайдером
- (ЮKassa/Тинькофф и др.) и не хранятся у Оператора;
- сведения о заказах/услугах (название продукта, тариф, дата, сумма, статус оплаты);
- переписка и обращения (в т.ч. через Бота/мессенджеры);
- технические данные: cookie, IP-адрес, данные о браузере/устройстве, источнике перехода, события на Сайте (через аналитику Tilda/Яндекс.Метрика/GA4 — если подключены).
3.2. Специальные категории данных (о здоровье, убеждениях и т.п.) Оператор
не запрашивает и не обрабатывает. Просим не передавать их через Формы/Бота.
3.3. Данные несовершеннолетних — только с согласия законного представителя. Сайт/услуги не адресованы лицам младше 18 лет.
- 4. Цели обработки
- заключение и исполнение договоров, предоставление услуг, сопровождение клиентов;
- подготовка и выставление счётов/актирование, ведение бухгалтерского и налогового учёта;
- коммуникации: ответы на запросы, консультации, сервисные уведомления;
- предоставление доступа к материалам/подпискам/вебинарам;
- рассылки по согласию: новости, приглашения на мероприятия, напоминания, маркетинг;
- обеспечение безопасности, предотвращение мошенничества, защита прав и законных интересов;
- аналитика и улучшение продуктов и сервиса (обезличенные данные).
- 5. Правовые основания
- Согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ) — для рассылок, регистрации через Бота/Формы, участия в маркетинговых активностях;
- Исполнение договора (п. 5 ст. 6 152-ФЗ) — оказание услуг, доступ к подписке/материалам, обработка оплаты;
- Исполнение обязанностей по закону — бухгалтерские/налоговые документы, требования контролирующих органов;
- Законный интерес Оператора — защита прав, безопасность, улучшение сервиса (при условии соблюдения прав и свобод Пользователя).
6. Источники и способы обработки
6.1. Данные предоставляются Пользователем самостоятельно через Бота/Формы/переписку либо получаются автоматически при использовании Сайта (cookie, логи).
6.2. Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств, на серверах и в системах Оператора и его подрядчиков.
7. Cookie-файлы и аналитика
7.1. Сайт может использовать cookie и аналогичные технологии (в т.ч. Tilda, Яндекс.Метрика, Google Analytics 4) для корректной работы и аналитики.
7.2. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работоспособность отдельных функций.
8. Передача третьим лицам (категории получателей)Мы передаём данные только в объёме, необходимом для целей обработки, и заключаем с такими лицами соглашения/поручения обработки (если требуется законом):
- Платёжные провайдеры: ЮKassa/Тинькофф/CloudPayments — обработка платежей, чеков;
- Платформы сайта и CRM: Tilda Publishing (формы/CRM/рассылки), сервисы SMTP (например, Gmail SMTP);
- Системы рассылок и интеграций: Make/Zapier (маршрутизация заявок), Telegram (сообщения), WhatsApp/другие мессенджеры;
- Провайдеры связи/хостинга/облака, IT-подрядчики (поддержка и безопасность);
- Госорганы — в случаях, установленных законом.
Данные платёжных карт обрабатывает исключительно платёжный провайдер по собственным правилам и стандартам безопасности (PCI DSS). Оператор не получает и не хранит номера карт/СVV.
9. Трансграничная передача
9.1. Сервисы, используемые Оператором (мессенджеры, облака, рассылки), могут размещать серверы за пределами РФ. Передача осуществляется при наличии достаточной защиты прав субъектов персональных данных или на основании
согласия Пользователя и/или договора.
9.2. Используя Сайт/Бота/Формы, Пользователь соглашается на такую трансграничную передачу, где это требуется.
- 10. Сроки хранения
- договорные и расчётные данные — 5 лет (если иные сроки не установлены законом);
- переписка, заявки, CRM-карточки — до 5 лет или до отзыва согласия/удаления;
- данные рассылок — до отписки/отзыва согласия;
- обезличенные данные — без ограничений.
11. Защита данных
Мы применяем правовые, организационные и технические меры: разграничение и контроль доступа, шифрование каналов, резервное копирование, двухфакторную аутентификацию админ-доступов, аудит логов, принцип «минимально необходимого» доступа, обучение сотрудников.
12. Права Пользователя
Пользователь вправе:
- запрашивать сведения об обработке и копию своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные/устаревшие/необходимость обработки отпала;
- отозвать согласие на обработку и/или рассылку;
- возражать против обработки для целей прямого маркетинга;
- направить жалобу в Роскомнадзор.
Контакты Оператора по вопросам данных: 2746227@gmail.comЗапросы обрабатываются в срок, предусмотренный 152-ФЗ.
13. Маркетинговые рассылки
13.1. Рассылки (e-mail/мессенджеры/СМС) осуществляются
только при наличии согласия.
13.2. Отписаться можно по ссылке в письме, в настройках Бота («Отписаться»), либо письмом на
2746227@gmail.com.
14. Обработка через Бота
14.1. При регистрации/оплате через Бота запрашиваются имя, контакты, интересующий продукт/тариф; для платежей — необходимые реквизиты плательщика.
14.2. Сообщения в Боте могут храниться в мессенджере и у провайдера платформы (Telegram и др.) согласно их политике.
15. Автоматизированные решения и профилирование
Оператор не применяет юридически значимых решений, основанных исключительно на автоматизированной обработке. Персонализированные рекомендации и напоминания не влекут правовых последствий для Пользователя.
16. Изменения Политики
Мы можем обновлять Политику. Новая версия публикуется на Сайте с указанием даты редакции. Существенные изменения могут сопровождаться уведомлением.
17. Контакты Оператора ООО «Дельфи»
ИНН: [укажите] • ОГРН: [укажите] • Юридический адрес: [укажите]
E-mail:
2746227@gmail.comТел.: [укажите номер]
Ответственный за организацию обработки ПДн: [ФИО/должность, при наличии].
Приложение А. Формулировки согласий (готово к вставке)
1) Чекбокс под формой на сайте (Tilda):Ставя отметку, я подтверждаю, что ознакомлен(а) с Политикой конфиденциальности и даю согласие ООО «Дельфи» на обработку моих персональных данных в целях регистрации на мероприятие/оказания услуг, коммуникации и рассылок. Политика:
https://delfi-law.ru/policy, Оферта:
https://delfi-law.ru/oferta.
2) В Telegram-боте (кнопка «Согласен»):Нажимая «Согласен», я принимаю Политику конфиденциальности и даю согласие на обработку персональных данных (регистрация/оплата/рассылки). Политика:
https://delfi-law.ru/policy.
3) Согласие на маркетинговые рассылки (отдельный чекбокс):Хочу получать новости, приглашения и спецпредложения от ООО «Дельфи». Можно отписаться в любой момент.
4) Отзыв согласия (шаблон):Тема: «Отзыв согласия на обработку ПДн»
Текст: «Прошу прекратить обработку моих персональных данных и удалить меня из рассылок. Контакты: [e-mail/телефон]».
Адрес для отправки:
2746227@gmail.com.
Приложение B. Реестр операторов/порученных обработчиков (пример)(разместите на странице или храните у себя; по запросу субъекту данные раскрываются)
- Платёжные провайдеры: ЮKassa, Тинькофф — обработка платежей, чеков.
- Платформа сайта/CRM/рассылок: Tilda Publishing — хранение форм/CRM, рассылки.
- SMTP-провайдер: Gmail SMTP — исходящая почта.
- Интегратор: Make/Zapier — маршрутизация заявок (вебхуки).
- Мессенджеры: Telegram — доставка сообщений пользователю.