Политика обработки персональных данных

Редакция от 4 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые в ООО «Делегируй» (далее — Оператор).

1.2. Сведения об Операторе: ООО «Делегируй», ОГРН 1263800005083, ИНН 3808296900, адрес места нахождения и почтовый адрес: 664025, г. Иркутск, ул. Степана Разина, 27, офис 202, адрес электронной почты: info@delegi.ru.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе персональных данных, получаемых через сайт Оператора в информационно-телекоммуникационной сети «Интернет» delegi.ru (далее — Сайт), а также персональных данных, обрабатываемых Оператором по поручению клиентов при оказании услуг по ведению бухгалтерского и кадрового учёта и иных услуг.

1.4. Политика является общедоступным документом и подлежит размещению на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
устав Оператора, локальные нормативные акты Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных, а также договоры с клиентами, на основании которых Оператору поручена обработка персональных данных;
согласия субъектов персональных данных на обработку их персональных данных.

2.2. Оператор также обрабатывает персональные данные в случаях, когда обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

ведение кадрового и бухгалтерского учёта;
обеспечение соблюдения трудового законодательства Российской Федерации;
обеспечение соблюдения налогового законодательства Российской Федерации;
обеспечение соблюдения пенсионного законодательства Российской Федерации;
обеспечение соблюдения страхового законодательства Российской Федерации;
подбор персонала (соискателей) на вакантные должности Оператора;
подготовка, заключение и исполнение гражданско-правовых договоров, в том числе обработка заявок, поступающих через Сайт, и оказание услуг клиентам;
продвижение товаров, работ и услуг Оператора на рынке путём осуществления прямых контактов с субъектом персональных данных с его предварительного согласия.

3.2. При оказании клиентам услуг по ведению бухгалтерского и кадрового учёта, расчёту заработной платы, подготовке и сдаче отчётности Оператор обрабатывает персональные данные работников клиентов и иных лиц по поручению клиентов, являющихся операторами этих персональных данных. Такая обработка ведётся в целях и в объёме, определённых договором с клиентом, для исполнения обязанностей клиента, установленных трудовым, налоговым, пенсионным и страховым законодательством Российской Федерации.

3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4. Категории субъектов и обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: работники Оператора, уволенные работники, родственники работников, соискатели, клиенты, контрагенты и представители контрагентов, посетители Сайта, а также работники клиентов и иные лица, персональные данные которых обрабатываются по поручению клиентов на основании договоров оказания услуг.

4.2. В отношении работников, уволенных работников и их родственников обрабатываются: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; гражданство; данные документа, удостоверяющего личность; данные, содержащиеся в свидетельстве о рождении; адрес места жительства и адрес регистрации; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы); отношение к воинской обязанности, сведения о воинском учёте; доходы; номер расчётного счёта; сведения о состоянии здоровья — в объёме, указанном в пункте 4.7 Политики.

4.3. В отношении клиентов, контрагентов и их представителей обрабатываются: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; адрес места жительства и адрес регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчётного счёта; должность.

4.4. В отношении посетителей Сайта обрабатываются: фамилия, имя, отчество (или иное обращение, указанное посетителем); номер телефона; адрес электронной почты; иные сведения, которые посетитель сообщает самостоятельно при заполнении форм на Сайте, а также сведения, собираемые посредством метрических программ (сервисов веб-аналитики), в порядке, установленном Политикой в отношении обработки файлов cookie.

4.5. В отношении соискателей обрабатываются: фамилия, имя, отчество; дата рождения; гражданство; адрес электронной почты; номер телефона; адрес места жительства; сведения об образовании; профессия; должность; сведения о трудовой деятельности.

4.6. В отношении работников клиентов и иных лиц, персональные данные которых обрабатываются по поручению клиентов, обрабатываются персональные данные в объёме, определённом договором с клиентом, в пределах перечня, указанного в пункте 4.2 Политики.

4.7. Из специальных категорий персональных данных Оператор обрабатывает только сведения о состоянии здоровья работников (в том числе работников клиентов — по поручению клиентов) и исключительно в объёме, необходимом для исполнения требований трудового законодательства и законодательства об обязательном социальном страховании (листки нетрудоспособности, назначение пособий), на основании пункта 2.3 части 2 статьи 10 Закона № 152-ФЗ. Сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также биометрические персональные данные Оператор не обрабатывает.

4.8. Персональные данные несовершеннолетних (детей работников — данные, содержащиеся в свидетельстве о рождении) обрабатываются исключительно в случаях, когда это необходимо для исполнения обязанностей, возложенных законодательством Российской Федерации (предоставление налоговых вычетов, пособий и гарантий).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств), с передачей по внутренней сети Оператора и по сети «Интернет».

5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Оператор не осуществляет распространение персональных данных и не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

5.4. Оператор передаёт (предоставляет) персональные данные в Федеральную налоговую службу, Социальный фонд России, военные комиссариаты, кредитные организации и иные органы и организации в случаях и в объёме, предусмотренных законодательством Российской Федерации и договорами с субъектами персональных данных или клиентами.

5.5. Трансграничная передача персональных данных Оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, — в центрах обработки данных ООО «ТАЙМВЭБ.КЛАУД» (г. Новосибирск) и АО «Центр Хранения Данных» (г. Москва).

5.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, обязывающего такое лицо соблюдать принципы и правила обработки, конфиденциальность и требования к защите персональных данных.

5.7. Обработку персональных данных по поручению клиентов Оператор осуществляет на основании договоров, содержащих перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Получение согласия субъектов персональных данных на такую обработку, если оно требуется, обеспечивает клиент как оператор. Ответственность перед субъектом персональных данных за действия Оператора в этом случае несёт клиент, Оператор несёт ответственность перед клиентом.

5.8. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором. Документы, содержащие персональные данные работников, хранятся в сроки, установленные приказом Росархива от 20.12.2019 № 236. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению; уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

5.9. Условиями прекращения обработки персональных данных являются: достижение целей обработки либо утрата необходимости в их достижении; отзыв субъектом согласия при отсутствии иных правовых оснований обработки; прекращение договора с клиентом, по поручению которого велась обработка; истечение сроков хранения; ликвидация Оператора.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт настоящую Политику и локальные акты по вопросам обработки и защиты персональных данных;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;
проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры по обеспечению установленного уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
соблюдает требования постановления Правительства Российской Федерации от 15.09.2008 № 687 при обработке персональных данных без использования средств автоматизации;
знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора;
ограничивает доступ к персональным данным перечнем лиц, которым он необходим для выполнения служебных (трудовых) обязанностей;
применяет средства антивирусной защиты, межсетевые экраны, разграничение прав доступа, парольную защиту и многофакторную аутентификацию, обеспечивает регистрацию и учёт действий пользователей в информационных системах;
осуществляет резервное копирование персональных данных с хранением резервных копий в защищённом виде;
передаёт персональные данные по сети «Интернет» с использованием защищённых протоколов; при передаче отчётности по телекоммуникационным каналам связи, в электронном документообороте и системах дистанционного банковского обслуживания применяет сертифицированные ФСБ России средства криптографической защиты информации;
ведёт учёт машинных носителей персональных данных; бумажные носители хранит в запираемых шкафах в помещениях с ограниченным доступом;
обеспечивает обнаружение фактов несанкционированного доступа к персональным данным, принятие мер по их устранению и восстановление персональных данных, модифицированных или уничтоженных вследствие такого доступа.

6.2. В случае выявления неправомерной обработки персональных данных Оператор осуществляет их блокирование, уточнение либо уничтожение в сроки, установленные Законом № 152-ФЗ.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ, а если такие данные обрабатывались по поручению клиента — также незамедлительно уведомляет клиента.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ.

7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление в письменной форме или по адресу электронной почты.

7.4. Запросы, обращения и отзывы согласий направляются по адресу: 664025, г. Иркутск, ул. Степана Разина, 27, офис 202 либо на адрес электронной почты: info@delegi.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Оператор рассматривает обращение и даёт ответ в течение десяти рабочих дней со дня обращения либо получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления с обоснованием продления.

7.5. Если персональные данные обрабатываются Оператором по поручению клиента, запросы субъекта рассматривает клиент как оператор этих персональных данных. Запрос, поступивший Оператору, передаётся клиенту, о чём субъект уведомляется.

7.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Ответственное лицо и заключительные положения

8.1. Ответственным за организацию обработки персональных данных у Оператора является Зимина Елена Александровна. Контактные данные: 664025, г. Иркутск, ул. Степана Разина, 27, офис 202, телефон +7 950 062-60-46, адрес электронной почты info@delegi.ru.

8.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

8.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией. Актуальная редакция Политики размещается на Сайте.