Экспертиза промышленной безопасности
+7 (911) 557-77-00
+7 (911) 552-43-48

Дата публикации и вступления в силу: 08 сентября 2026 года

Адрес постоянного размещения в сети Интернет: https://дельта-экспертиза.рф/privacy

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок, условия обработки персональных данных, а также комплекс мер по обеспечению их безопасности и защиты прав и свобод человека и гражданина, предпринимаемых Оператором — Обществом с ограниченной ответственностью «Дельта-экспертиза» (ООО «Дельта-экспертиза»).

1.2. Сведения об Операторе персональных данных:

1.3. Настоящая Политика разработана в строгом соответствии с нормативно-правовыми актами Российской Федерации:

1.4. Область применения: Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором в рамках обеспечения основной деятельности по техническому контролю, испытаниям, анализу и промышленной экспертизе (ОКВЭД 71.20.9), как с использованием средств автоматизации (посредством Сайта https://дельта-экспертиза.рф/, форм обратной связи, электронной почты, телефонной связи), так и без использования средств автоматизации (на бумажных носителях, в рабочих блокнотах, актах и заключениях).

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

2.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, согласие оформляется отдельно от иной информации и документов, которые подтверждает и (или) подписывает субъект персональных данных, в соответствии со статьей 9 Федерального закона № 152-ФЗ. Настоящая Политика не является согласием субъекта на обработку его персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных следующих категорий Субъектов:

  1. Посетители Сайта и Заявители: физические лица, представители организаций, обращающиеся к Оператору через Сайт, по телефону или e-mail для получения консультаций или оформления заявки.
  2. Клиенты / Заказчики — физические лица, а также физические лица, являющиеся представителями или контактными лицами юридических лиц и индивидуальных предпринимателей.
  3. Штатные сотрудники: физические лица, состоящие с Оператором в трудовых отношениях.
  4. Физические лица, зарегистрированные в качестве ИП и плательщиков налога на профессиональный доход (самозанятые): подрядчики и исполнители, привлекаемые по договорам гражданско-правового характера (ГПХ).
  5. Соискатели на вакантные должности (кандидаты): физические лица, направляющие резюме и анкеты для трудоустройства.

3.2. Состав персональных данных, обрабатываемых Оператором по категориям:

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель 1: Обработка входящих заявок, консультация и коммуникация

Цель 2: Заключение и исполнение договоров на оказание услуг по техническому контролю и экспертизе

Цель 3: Кадровый учет и обеспечение трудовых отношений со штатными сотрудниками

Цель 4: Заключение и исполнение договоров гражданско-правового характера с ИП и самозанятыми

Цель 5: Подбор и рассмотрение кандидатов (соискателей) на вакантные должности

Цель 6: Выполнение требований законодательства и передача сведений в государственные органы (в т.ч. Ростехнадзор)

Цель 7: Рассмотрение обращений, запросов и отзывов согласий Субъектов

Цель 8: Обеспечение технического функционирования и безопасности Сайта

5. РЕЕСТР ТРЕТЬИХ ЛИЦ И СЕРВИСОВ (ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ)

5.1. Оператор не осуществляет продажу или несанкционированную передачу персональных данных третьим лицам.

5.2. Передача данных в государственные органы: Передача персональных данных в Ростехнадзор, ФНС России, СФР и иные государственные органы осуществляется в случаях и объеме, предусмотренных законодательством Российской Федерации.

5.3. Поручение обработки персональных данных: В случаях, когда обработка персональных данных поручается Оператором третьему лицу, соответствующее поручение оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

Для обеспечения своей хозяйственной и технической деятельности Оператор привлекает следующие сторонние организации и сервисы:

  1. Хостинг-провайдер (размещение Сайта в сети Интернет):
    • Наименование: Акционерное общество «ТаймВэб» (АО «ТаймВэб»)
    • ИНН: 7810353960 | ОГРН: 1247800127112
    • Юридический адрес: 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А
  2. Оператор серверной инфраструктуры и ЦОД Сайта:
    • Наименование: Общество с ограниченной ответственностью «Селектел» (ООО «Селектел»)
    • ИНН: 7842393933 | ОГРН: 1089847357126
    • Юридический адрес: 191015, г. Санкт-Петербург, ул. Тверская, д. 8, литер Б
    • Адрес ЦОД: 196006, Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А
  3. Оператор почтовой службы (Delta29@list.ru):
    • Наименование: Общество с ограниченной ответственностью «ВК» (ООО «ВК»)
    • ИНН: 7743001840 | ОГРН: 1027739850962
    • Юридический адрес и ЦОД: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79
  4. Аутсорсинг бухгалтерского учета и кадрового делопроизводства:
    • Лица, осуществляющие обработку персональных данных по поручению Оператора на основании соответствующего договора (для ведения учета, расчетов, кадрового делопроизводства и сдачи отчетности).

6. ТЕХНИЧЕСКИЙ БЛОК ПО COOKIE-ФАЙЛАМ И ПАРАМЕТРАМ ПЕРЕХОДА

6.1. На Сайте https://дельта-экспертиза.рф/ используются технические (обязательные) файлы cookie, необходимые для стабильной работы веб-ресурса и обработки форм обратной связи.

6.2. Посетители Сайта могут отключить или ограничить сохранение файлов cookie в настройках своего браузера (Яндекс Браузер, Google Chrome, Mozilla Firefox, Opera, Safari). При блокировке технических файлов cookie отдельные функции Сайта могут работать некорректно.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает комплекс правовых, организационных и технических мер по защите персональных данных в соответствии со ст. 18.1 и ст. 19 152-ФЗ, Постановлением Правительства РФ № 1119 и Приказами Роскомнадзора № 178 и № 179.

7.1. Правовые и организационные меры:

7.2. Технические меры:

7.3. Физические меры:

8. ЛОКАЛИЗАЦИЯ ДАННЫХ И АДРЕСА ЦОД

8.1. В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Сведения о местах расположения баз данных и Центров обработки данных (ЦОД):

  1. Электронные базы данных Сайта (дельта-экспертиза.рф):
    • Хостинг-провайдер: АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112; 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А).
    • Оператор ЦОД: ООО «Селектел» (ИНН 7842393933, ОГРН 1089847357126; 191015, г. Санкт-Петербург, ул. Тверская, д. 8, литер Б).
    • Фактический адрес ЦОД: 196006, Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А (Дата-центр Selectel «Цветочная»).
  2. Электронные базы данных почтового сервера (Delta29@list.ru):
    • Владелец и оператор ЦОД: ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962).
    • Юридический адрес и фактический адрес ЦОД: 125167, Россия, г. Москва, Ленинградский проспект, д. 39, стр. 79.
  3. Бумажные носители и локальные физические архивы:
    • Адрес хранения: 164520, Архангельская область, г. Северодвинск, пр-т Ленина, д. 13, оф. 17 (Офис ООО «Дельта-экспертиза»).

8.3. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.

9. ЗАЩИТА НЕСОВЕРШЕННОЛЕТНИХ И ДАННЫЕ ТРЕТЬИХ ЛИЦ

9.1. Деятельность ООО «Дельта-экспертиза» и Сайт предназначены исключительно для совершеннолетних лиц (18+). Оператор не осуществляет намеренную обработку данных несовершеннолетних.

9.2. Заказчик/Пользователь подтверждает наличие законного основания для передачи Оператору персональных данных третьих лиц. По запросу Оператора Заказчик/Пользователь предоставляет подтверждение наличия соответствующего законного основания.

10. БИОМЕТРИЧЕСКИЕ ДАННЫЕ И СПЕЦИАЛЬНЫЕ КАТЕГОРИИ

10.1. Фотографии работников и специалистов могут использоваться в составе квалификационных удостоверений и иных документов. Если такие фотографии не используются Оператором для установления личности субъекта персональных данных, они не обрабатываются Оператором как биометрические персональные данные. При использовании фотографии для установления личности применяется статья 11 Федерального закона № 152-ФЗ. Если фактически фотографии используются для идентификации при пропускном режиме, Оператор обеспечивает наличие правового основания и оформление письменного согласия субъекта персональных данных в случаях, когда оно требуется статьей 11 Федерального закона № 152-ФЗ.

10.2. Сведения о состоянии здоровья обрабатываются только в отношении работников и только в объеме, необходимом для исполнения требований трудового законодательства (ст. 86, 220 ТК РФ, п. 2.3 ч. 2 ст. 10 152-ФЗ).

10.3. Видеонаблюдение в помещениях Оператора не ведется.

11. РЕГЛАМЕНТ ПРИ ИНЦИДЕНТАХ И УТЕЧКАХ (СТ. 21 Ч. 3.1 152-ФЗ)

11.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов, Оператор обязуется:

12. ПОРЯДОК И СРОКИ ПРЕКРАЩЕНИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПРИКАЗ РКН № 179)

12.1. Уничтожение персональных данных осуществляется в следующие сроки:

Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Субъекта персональных данных или его представителя в случаях и порядке, предусмотренных частью 3 статьи 21 Федерального закона № 152-ФЗ.

12.2. Порядок документирования (Приказ РКН № 179):

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

13.1. Субъект персональных данных имеет право на получение информации об обработке его данных, их уточнение, блокирование, уничтожение, требование прекращения обработки в случаях, предусмотренных законодательством, а также на отзыв согласия и обжалование действий или бездействия Оператора в Роскомнадзор или суд.

13.2. Порядок обращения: Запрос или отзыв согласия направляется Оператору:

Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, в том числе сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором.

13.3. Ответ на запрос направляется Оператором в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте https://дельта-экспертиза.рф/privacy, полностью заменяя собой все ранее действующие редакции.

14.2. Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в соответствии со статьей 22 Федерального закона № 152-ФЗ. При изменении сведений, указанных в ранее направленном уведомлении, Оператор уведомляет уполномоченный орган не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.

14.3. При заполнении электронных форм на Сайте согласие на обработку персональных данных предоставляется субъектом путем проставления отметки в соответствующем поле со ссылкой на отдельный текст Согласия на обработку персональных данных и настоящую Политику.

14.4. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее опубликования на Сайте.

✖
✖

Политика конфиденциальности

Дата публикации и вступления в силу: 08 сентября 2026 года

Адрес постоянного размещения в сети Интернет: https://дельта-экспертиза.рф/privacy

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок, условия обработки персональных данных, а также комплекс мер по обеспечению их безопасности и защиты прав и свобод человека и гражданина, предпринимаемых Оператором — Обществом с ограниченной ответственностью «Дельта-экспертиза» (ООО «Дельта-экспертиза»).

1.2. Сведения об Операторе персональных данных:

  • Полное наименование: Общество с ограниченной ответственностью «Дельта-экспертиза»
  • Сокращенное наименование: ООО «Дельта-экспертиза»
  • ИНН / КПП: 2902084570 / 290201001
  • ОГРН: 1172901009698 (Свидетельство о постановке на учет от 29.08.2017 г., Межрайонная ИФНС № 9 по Архангельской области и НАО)
  • Юридический адрес: 164520, Архангельская область, г. Северодвинск, ул. Индустриальная, д. 34, кв. 15
  • Адрес фактического места осуществления деятельности: 164520, Архангельская область, г. Северодвинск, пр-т Ленина, д. 13, оф. 17
  • Адрес для направления корреспонденции (почтовый адрес): 164520, Архангельская область, г. Северодвинск, пр-т Ленина, д. 13, оф. 17
  • Контактный телефон: +7 (911) 557-77-00
  • Адрес электронной почты для обращений по ПДн: Delta29@list.ru
  • Официальный сайт в сети Интернет: https://дельта-экспертиза.рф/ (далее — «Сайт»)
  • Руководитель (Директор): Баранов Владимир Викторович.

1.3. Настоящая Политика разработана в строгом соответствии с нормативно-правовыми актами Российской Федерации:

  • Конституцией Российской Федерации;
  • Гражданским кодексом Российской Федерации (ГК РФ);
  • Налоговым кодексом Российской Федерации (НК РФ);
  • Трудовым кодексом Российской Федерации (ТК РФ);
  • Федеральным законом от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов»;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Приказом Роскомнадзора от 14.11.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных"»;
  • Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

1.4. Область применения: Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором в рамках обеспечения основной деятельности по техническому контролю, испытаниям, анализу и промышленной экспертизе (ОКВЭД 71.20.9), как с использованием средств автоматизации (посредством Сайта https://дельта-экспертиза.рф/, форм обратной связи, электронной почты, телефонной связи), так и без использования средств автоматизации (на бумажных носителях, в рабочих блокнотах, актах и заключениях).

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • Пункт 1 части 1 статьи 6 152-ФЗ: согласие Субъекта персональных данных на обработку его персональных данных;
  • Пункт 2 части 1 статьи 6 152-ФЗ: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (включая трудовое, налоговое, пенсионное законодательство, законодательство в области промышленной безопасности и технического контроля, нормативы Федеральной службы по экологическому, технологическому и атомному надзору — Ростехнадзора);
  • Пункт 5 части 1 статьи 6 152-ФЗ: необходимость обработки персональных данных для заключения и исполнения договора, стороной или выгодоприобретателем/поручителем по которому является Субъект персональных данных;
  • Пункт 7 части 1 статьи 6 152-ФЗ: осуществление прав и законных интересов Оператора (включая обеспечение корректной работы Сайта, защиту прав и собственности Оператора, обеспечение безопасности проведения экспертиз на объектах);
  • Пункт 2.3 части 2 статьи 10 152-ФЗ и Трудовой кодекс РФ (в том числе статьи 86 и 220): обработка специальных категорий персональных данных (сведений о состоянии здоровья / медицинских осмотрах) в связи с исполнением трудового законодательства. Сведения о состоянии здоровья обрабатываются исключительно в отношении штатных работников Оператора и только в объеме, необходимом для исполнения требований трудового законодательства;
  • Статья 11 152-ФЗ: в части обработки биометрических персональных данных в случаях, когда фотографии или иные сведения используются Оператором для установления личности субъекта.

2.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, согласие оформляется отдельно от иной информации и документов, которые подтверждает и (или) подписывает субъект персональных данных, в соответствии со статьей 9 Федерального закона № 152-ФЗ. Настоящая Политика не является согласием субъекта на обработку его персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных следующих категорий Субъектов:

  1. Посетители Сайта и Заявители: физические лица, представители организаций, обращающиеся к Оператору через Сайт, по телефону или e-mail для получения консультаций или оформления заявки.
  2. Клиенты / Заказчики — физические лица, а также физические лица, являющиеся представителями или контактными лицами юридических лиц и индивидуальных предпринимателей.
  3. Штатные сотрудники: физические лица, состоящие с Оператором в трудовых отношениях.
  4. Физические лица, зарегистрированные в качестве ИП и плательщиков налога на профессиональный доход (самозанятые): подрядчики и исполнители, привлекаемые по договорам гражданско-правового характера (ГПХ).
  5. Соискатели на вакантные должности (кандидаты): физические лица, направляющие резюме и анкеты для трудоустройства.

3.2. Состав персональных данных, обрабатываемых Оператором по категориям:

  • Для Посетителей Сайта и Заявителей: ФИО (имя), контактный номер телефона, адрес электронной почты (e-mail), текст обращения/заявки; технические данные (IP-адрес, файлы cookie, параметры браузера и ОС).
  • Для Клиентов / Заказчиков (физических лиц, представителей и контактных лиц): ФИО, должность, контактный телефон, e-mail, реквизиты доверенности или документа, подтверждающего полномочия, персональные данные в составе карточки предприятия и договоров оказания услуг, данные контактных лиц на объектах контроля.
  • Для Штатных сотрудников: ФИО, паспортные данные, адрес регистрации и фактического проживания, ИНН, СНИЛС, дата и место рождения, контактный телефон, e-mail, банковские реквизиты, данные об образовании, квалификации, аттестатах, допускных удостоверениях и сертификатах, фотографии (для квалификационных документов/удостоверений/пропусков), результаты обязательных медицинских осмотров (сведения о состоянии здоровья строго в объеме требований ТК РФ).
  • Для ИП и Самозанятых (по договорам ГПХ): ФИО, паспортные данные, ИНН, СНИЛС, адрес регистрации и фактического проживания, контактный телефон, e-mail, банковские реквизиты, сведения о квалификации, аттестатах и сертификатах (без обработки сведений о состоянии здоровья).
  • Для Соискателей: ФИО, телефон, e-mail, сведения об образовании, квалификации, трудовой деятельности, иные данные, указанные в резюме (без обработки сведений о состоянии здоровья).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель 1: Обработка входящих заявок, консультация и коммуникация

  • Категория субъектов: Посетители Сайта, Заявители, Потенциальные клиенты.
  • Состав данных: Имя, контактный телефон, адрес электронной почты, текст обращения.
  • Правовое основание: п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ.
  • Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
  • Способ обработки: Смешанная (автоматизированная и неавтоматизированная).
  • Срок хранения: До завершения коммуникации и обработки заявки, но не более 1 (одного) года с момента обращения.

Цель 2: Заключение и исполнение договоров на оказание услуг по техническому контролю и экспертизе

  • Категория субъектов: Клиенты / Заказчики — физические лица, а также физические лица, являющиеся представителями или контактными лицами юридических лиц и индивидуальных предпринимателей.
  • Состав данных: ФИО, должность, телефон, e-mail, паспортные данные (при заключении договоров с ФЛ/ИП), подписи, фотографии, схемы, чертежи и иные материалы, содержащие персональные данные, — при наличии таких данных и необходимости их обработки для выполнения работ.
  • Правовое основание: п. 5 и п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ — в зависимости от категории субъекта и конкретной цели обработки.
  • Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях и объеме, предусмотренных законодательством РФ), удаление, уничтожение.
  • Способ обработки: Смешанная.
  • Срок хранения: В течение срока действия договора и далее в течение сроков хранения, установленных законодательством Российской Федерации, договором и локальными нормативными актами Оператора.

Цель 3: Кадровый учет и обеспечение трудовых отношений со штатными сотрудниками

  • Категория субъектов: Штатные сотрудники.
  • Состав данных: ФИО, паспортные данные, ИНН, СНИЛС, адрес регистрации и проживания, дата и место рождения, данные об образовании, квалификации, аттестациях, фотографии, банковские реквизиты, контакты, сведения о прохождении обязательных медицинских осмотров (о состоянии здоровья).
  • Правовое основание: п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ; п. 2.3 ч. 2 ст. 10 152-ФЗ; Трудовой кодекс Российской Федерации, в том числе статьи 86 и 220.
  • Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в ФНС, СФР, Ростехнадзор в случаях и объеме, предусмотренных законодательством РФ), уничтожение.
  • Способ обработки: Смешанная.
  • Срок хранения: 50 / 75 лет согласно законодательству Российской Федерации об архивном деле.

Цель 4: Заключение и исполнение договоров гражданско-правового характера с ИП и самозанятыми

  • Категория субъектов: Физические лица, зарегистрированные в качестве ИП и самозанятых (подрядчики, исполнители).
  • Состав данных: ФИО, паспортные данные, ИНН, СНИЛС, адрес регистрации и проживания, банковские реквизиты, контактный телефон, e-mail, сведения о квалификации, аттестациях и сертификатах.
  • Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ, Гражданский кодекс РФ.
  • Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях и объеме, предусмотренных законодательством РФ), уничтожение.
  • Способ обработки: Смешанная.
  • Срок хранения: В течение срока действия договора и далее в течение сроков хранения, установленных законодательством Российской Федерации, договором и локальными нормативными актами Оператора.

Цель 5: Подбор и рассмотрение кандидатов (соискателей) на вакантные должности

  • Категория субъектов: Соискатели на вакантные должности.
  • Состав данных: ФИО, контактный телефон, e-mail, сведения об образовании, квалификации, трудовой деятельности, иные данные, указанные в резюме.
  • Правовое основание: п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ.
  • Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, уничтожение.
  • Способ обработки: Смешанная.
  • Срок хранения: До принятия решения о приеме на работу либо об отказе в приеме на работу (или до отзыва согласия соискателем, но не более 30 дней с момента получения резюме).

Цель 6: Выполнение требований законодательства и передача сведений в государственные органы (в т.ч. Ростехнадзор)

  • Категория субъектов: Штатные сотрудники, эксперты, клиенты, представители клиентов.
  • Состав данных: ФИО экспертов и специалистов, сведения об их аттестации и допускных документах, данные, включаемые в экспертные заключения, протоколы, акты и реестры.
  • Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ, Федеральный закон от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов».
  • Перечень действий: Сбор, запись, систематизация, хранение, использование, передача (предоставление).
  • Способ обработки: Смешанная.
  • Срок хранения: Передача персональных данных в Ростехнадзор, ФНС, СФР и иные государственные органы осуществляется в случаях и объеме, предусмотренных законодательством Российской Федерации. Сроки хранения определяются профильным законодательством РФ.

Цель 7: Рассмотрение обращений, запросов и отзывов согласий Субъектов

  • Категория субъектов: Все категории Субъектов.
  • Состав данных: ФИО, контакты, текст обращения, сведения о направлении ответа.
  • Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ, ст. 14, 18, 20, 21 152-ФЗ.
  • Перечень действий: Сбор, регистрация, систематизация, хранение, использование, уничтожение.
  • Способ обработки: Смешанная.
  • Срок хранения: 3 (три) года с момента подготовки и направления итогового ответа.

Цель 8: Обеспечение технического функционирования и безопасности Сайта

  • Категория субъектов: Посетители Сайта.
  • Состав данных: IP-адрес, технические файлы cookie, данные системных логов.
  • Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора).
  • Перечень действий: Автоматизированный сбор, запись, хранение, блокирование, удаление.
  • Способ обработки: Автоматизированная.
  • Срок хранения: В течение интернет-сессии или срока действия технических cookie (не более 12 месяцев).

5. РЕЕСТР ТРЕТЬИХ ЛИЦ И СЕРВИСОВ (ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ)

5.1. Оператор не осуществляет продажу или несанкционированную передачу персональных данных третьим лицам.

5.2. Передача данных в государственные органы: Передача персональных данных в Ростехнадзор, ФНС России, СФР и иные государственные органы осуществляется в случаях и объеме, предусмотренных законодательством Российской Федерации.

5.3. Поручение обработки персональных данных: В случаях, когда обработка персональных данных поручается Оператором третьему лицу, соответствующее поручение оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

Для обеспечения своей хозяйственной и технической деятельности Оператор привлекает следующие сторонние организации и сервисы:

  1. Хостинг-провайдер (размещение Сайта в сети Интернет):
    • Наименование: Акционерное общество «ТаймВэб» (АО «ТаймВэб»)
    • ИНН: 7810353960 | ОГРН: 1247800127112
    • Юридический адрес: 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А
  2. Оператор серверной инфраструктуры и ЦОД Сайта:
    • Наименование: Общество с ограниченной ответственностью «Селектел» (ООО «Селектел»)
    • ИНН: 7842393933 | ОГРН: 1089847357126
    • Юридический адрес: 191015, г. Санкт-Петербург, ул. Тверская, д. 8, литер Б
    • Адрес ЦОД: 196006, Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А
  3. Оператор почтовой службы (Delta29@list.ru):
    • Наименование: Общество с ограниченной ответственностью «ВК» (ООО «ВК»)
    • ИНН: 7743001840 | ОГРН: 1027739850962
    • Юридический адрес и ЦОД: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79
  4. Аутсорсинг бухгалтерского учета и кадрового делопроизводства:
    • Лица, осуществляющие обработку персональных данных по поручению Оператора на основании соответствующего договора (для ведения учета, расчетов, кадрового делопроизводства и сдачи отчетности).

6. ТЕХНИЧЕСКИЙ БЛОК ПО COOKIE-ФАЙЛАМ И ПАРАМЕТРАМ ПЕРЕХОДА

6.1. На Сайте https://дельта-экспертиза.рф/ используются технические (обязательные) файлы cookie, необходимые для стабильной работы веб-ресурса и обработки форм обратной связи.

6.2. Посетители Сайта могут отключить или ограничить сохранение файлов cookie в настройках своего браузера (Яндекс Браузер, Google Chrome, Mozilla Firefox, Opera, Safari). При блокировке технических файлов cookie отдельные функции Сайта могут работать некорректно.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает комплекс правовых, организационных и технических мер по защите персональных данных в соответствии со ст. 18.1 и ст. 19 152-ФЗ, Постановлением Правительства РФ № 1119 и Приказами Роскомнадзора № 178 и № 179.

7.1. Правовые и организационные меры:

  • Назначение ответственного лица за организацию обработки и обеспечение безопасности персональных данных (Директор ООО «Дельта-экспертиза»);
  • Утверждение настоящей Политики и локальных актов по обработке ПДн;
  • Проведение оценки вреда, который может быть причинен субъектам персональных данных (Приказ РКН № 178);
  • Ограничение круга лиц, имеющих доступ к персональным данным (доступ предоставлен исключительно Директору и уполномоченным лицам на основании договоров);
  • Запрет использования сторонних неконтролируемых CRM-систем или облачных хранилищ для хранения персональных данных.

7.2. Технические меры:

  • Использование на Сайте защищенного SSL/TLS протокола шифрования (HTTPS);
  • Применение сложных паролей и двухфакторной аутентификации (2FA) для доступа к панели управления хостингом и рабочим почтовым ящикам;
  • Использование лицензионного антивирусного программного обеспечения;
  • Регулярное создание резервных копий данных.

7.3. Физические меры:

  • Хранение бумажных документов, рабочих блокнотов, аттестационных удостоверений и договоров в запираемых сейфах/шкафах в офисе Оператора по адресу фактического места осуществления деятельности: 164520, Архангельская область, г. Северодвинск, пр-т Ленина, д. 13, оф. 17;
  • Размещение серверов Сайта и почты в защищенных дата-центрах на территории Российской Федерации.

8. ЛОКАЛИЗАЦИЯ ДАННЫХ И АДРЕСА ЦОД

8.1. В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Сведения о местах расположения баз данных и Центров обработки данных (ЦОД):

  1. Электронные базы данных Сайта (дельта-экспертиза.рф):
    • Хостинг-провайдер: АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112; 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А).
    • Оператор ЦОД: ООО «Селектел» (ИНН 7842393933, ОГРН 1089847357126; 191015, г. Санкт-Петербург, ул. Тверская, д. 8, литер Б).
    • Фактический адрес ЦОД: 196006, Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А (Дата-центр Selectel «Цветочная»).
  2. Электронные базы данных почтового сервера (Delta29@list.ru):
    • Владелец и оператор ЦОД: ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962).
    • Юридический адрес и фактический адрес ЦОД: 125167, Россия, г. Москва, Ленинградский проспект, д. 39, стр. 79.
  3. Бумажные носители и локальные физические архивы:
    • Адрес хранения: 164520, Архангельская область, г. Северодвинск, пр-т Ленина, д. 13, оф. 17 (Офис ООО «Дельта-экспертиза»).

8.3. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.

9. ЗАЩИТА НЕСОВЕРШЕННОЛЕТНИХ И ДАННЫЕ ТРЕТЬИХ ЛИЦ

9.1. Деятельность ООО «Дельта-экспертиза» и Сайт предназначены исключительно для совершеннолетних лиц (18+). Оператор не осуществляет намеренную обработку данных несовершеннолетних.

9.2. Заказчик/Пользователь подтверждает наличие законного основания для передачи Оператору персональных данных третьих лиц. По запросу Оператора Заказчик/Пользователь предоставляет подтверждение наличия соответствующего законного основания.

10. БИОМЕТРИЧЕСКИЕ ДАННЫЕ И СПЕЦИАЛЬНЫЕ КАТЕГОРИИ

10.1. Фотографии работников и специалистов могут использоваться в составе квалификационных удостоверений и иных документов. Если такие фотографии не используются Оператором для установления личности субъекта персональных данных, они не обрабатываются Оператором как биометрические персональные данные. При использовании фотографии для установления личности применяется статья 11 Федерального закона № 152-ФЗ. Если фактически фотографии используются для идентификации при пропускном режиме, Оператор обеспечивает наличие правового основания и оформление письменного согласия субъекта персональных данных в случаях, когда оно требуется статьей 11 Федерального закона № 152-ФЗ.

10.2. Сведения о состоянии здоровья обрабатываются только в отношении работников и только в объеме, необходимом для исполнения требований трудового законодательства (ст. 86, 220 ТК РФ, п. 2.3 ч. 2 ст. 10 152-ФЗ).

10.3. Видеонаблюдение в помещениях Оператора не ведется.

11. РЕГЛАМЕНТ ПРИ ИНЦИДЕНТАХ И УТЕЧКАХ (СТ. 21 Ч. 3.1 152-ФЗ)

11.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов, Оператор обязуется:

  • В течение 24 часов: уведомить Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;
  • В течение 72 часов: уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента с указанием лиц, действия которых стали причиной выявленного инцидента (при наличии).

12. ПОРЯДОК И СРОКИ ПРЕКРАЩЕНИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПРИКАЗ РКН № 179)

12.1. Уничтожение персональных данных осуществляется в следующие сроки:

  • При достижении целей обработки или утрате необходимости в их достижении — в срок, не превышающий 30 дней, если иной срок не установлен федеральным законом, договором или иным законным основанием;
  • При отзыве согласия Субъектом — в срок не более 30 дней (если иное не предусмотрено законом или договором);
  • При выявлении неправомерной обработки — прекратить обработку в течение 3 рабочих дней; при невозможности обеспечить правомерность — уничтожить в течение 10 рабочих дней.

Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Субъекта персональных данных или его представителя в случаях и порядке, предусмотренных частью 3 статьи 21 Федерального закона № 152-ФЗ.

12.2. Порядок документирования (Приказ РКН № 179):

  • Уничтожение бумажных носителей производится путем измельчения в шредере с составлением Акта об уничтожении персональных данных.
  • Уничтожение электронных данных осуществляется путем стирания с носителей без возможности восстановления с составлением Акта и выгрузки системного лога.
  • Акты и логи хранятся Оператором в течение 3 (трех) лет.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

13.1. Субъект персональных данных имеет право на получение информации об обработке его данных, их уточнение, блокирование, уничтожение, требование прекращения обработки в случаях, предусмотренных законодательством, а также на отзыв согласия и обжалование действий или бездействия Оператора в Роскомнадзор или суд.

13.2. Порядок обращения: Запрос или отзыв согласия направляется Оператору:

  • В письменной форме по адресу для корреспонденции: 164520, Архангельская область, г. Северодвинск, пр-т Ленина, д. 13, оф. 17;
  • По электронной почте: Delta29@list.ru.

Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, в том числе сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором.

13.3. Ответ на запрос направляется Оператором в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте https://дельта-экспертиза.рф/privacy, полностью заменяя собой все ранее действующие редакции.

14.2. Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в соответствии со статьей 22 Федерального закона № 152-ФЗ. При изменении сведений, указанных в ранее направленном уведомлении, Оператор уведомляет уполномоченный орган не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.

14.3. При заполнении электронных форм на Сайте согласие на обработку персональных данных предоставляется субъектом путем проставления отметки в соответствующем поле со ссылкой на отдельный текст Согласия на обработку персональных данных и настоящую Политику.

14.4. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее опубликования на Сайте.