Делорум

Политика конфиденциальности

Редакция от 30 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель Молитвин Леонид Андреевич (далее — «Оператор», «мы») может получить о пользователе (далее — «Пользователь», «вы») в процессе использования сайта delorum.ru и сервиса Делорум (далее — «Сервис»).

1.2. Персональные данные Пользователей обрабатываются в целях подготовки, заключения и исполнения договора (публичной оферты, delorum.ru/terms), стороной которого является Пользователь, на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Отдельное согласие на обработку для этой цели не требуется. Если для какой-либо обработки законом требуется согласие, оно запрашивается отдельно и может быть отозвано в любой момент.

1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ) и иными применимыми нормами законодательства Российской Федерации.

1.4. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства РФ. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор 31 августа 2026 года в порядке ст. 22 Федерального закона № 152-ФЗ. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 52-26-261287 (приказ № 213 от 03.09.2026).

1.5. Сервис предназначен для широкого круга пользователей — физических лиц, индивидуальных предпринимателей и организаций. Лица, не достигшие 14 лет, вправе использовать Сервис только с согласия своих законных представителей (родителей или опекунов). Лица в возрасте от 14 до 18 лет пользуются Сервисом самостоятельно; для оплаты платных тарифов им требуется согласие законного представителя согласно ст. 26 ГК РФ.

1.6. Настоящая Политика применяется только к Сервису delorum.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам из Сервиса.

2. Персональные данные, которые мы собираем

2.1. Данные, предоставляемые Пользователем самостоятельно

• Фамилия, имя, отчество (при указании);
• Адрес электронной почты;
• Номер телефона (при указании);
• Фото- и видеоизображение (аватар профиля, изображения и видео, загружаемые в Сервис);
• Данные голоса (голосовые сообщения);
• Содержимое задач, комментариев, сообщений, файлов и иных материалов, создаваемых в Сервисе;
• Платёжные данные (обрабатываются платёжным оператором АО «ТБАНК» (T-Pay); Оператор не хранит данные банковских карт);
• Реквизиты юридического лица или ИП при оплате по выставленному счёту.

2.2. Данные, собираемые автоматически

• IP-адрес;
• Тип и версия браузера, операционная система;
• Дата и время посещения;
• Просматриваемые страницы, действия в интерфейсе;
• Данные cookies и аналогичных технологий;
• Данные об устройстве при использовании Сервиса;
• Токен подписки на push-уведомления (если Пользователь разрешил уведомления в браузере).

2.3. Системы веб-аналитики

Для анализа посещаемости публичных страниц применяется система веб-аналитики Яндекс Метрика (оператор — ООО «Яндекс»), в том числе технология записи поведения посетителя «Вебвизор». Метрика собирает данные в обезличенном виде (перемещения курсора, клики, прокрутка, посещённые страницы, технические данные устройства).

Веб-аналитика используется только на маркетинговых страницах сайта delorum.ru (главная страница и страницы решений/сравнений). В интерфейсе самого Сервиса (после входа в аккаунт), а также на страницах входа и регистрации веб-аналитика и запись действий не применяются — данные, которые Пользователь вносит в Сервис, аналитическими системами не собираются. Условия обработки данных Яндекс Метрикой определяются документами ООО «Яндекс». Отключить сбор можно средствами браузера или блокировщиком аналитики.

3. Цель и правовое основание обработки

3.1. Цель обработки — подготовка, заключение и исполнение гражданско-правового договора (публичной оферты) между Оператором и Пользователем.

3.2. Правовое основание — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.3. Категории субъектов — клиенты (Пользователи Сервиса, в том числе участники, приглашённые в окружение) и посетители сайта delorum.ru.

3.4. В рамках указанной цели персональные данные используются для:

• регистрации, идентификации и авторизации Пользователя в Сервисе;
• предоставления функционала Сервиса согласно выбранному тарифу;
• приёма платежей через T-Pay и выставления счетов юридическим лицам и ИП;
• направления уведомлений о работе Сервиса, задачах и событиях аккаунта;
• рассмотрения обращений, запросов и претензий Пользователей;
• обеспечения работоспособности и безопасности Сервиса.

3.5. Оператор не направляет рекламные и маркетинговые рассылки.

4. Порядок обработки персональных данных

4.1. Обработка персональных данных — смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет, без передачи по внутренней сети юридического лица.

4.1.1. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

4.3. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; утверждены настоящая Политика и локальные акты по вопросам обработки; утверждён перечень лиц, допущенных к обработке, и перечень обрабатываемых данных; осуществляется внутренний контроль соответствия обработки требованиям закона; обеспечено рассмотрение обращений субъектов; применяются меры по восстановлению данных, изменённых или уничтоженных вследствие несанкционированного доступа. Технические меры включают защищённый протокол HTTPS, шифрование личной переписки (AES-256) и разграничение прав доступа.

4.4. Доступ к персональным данным Пользователей имеют только сотрудники Оператора, которым такой доступ необходим для выполнения конкретных задач.

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, указанных в настоящей Политике и предусмотренных законодательством РФ.

5.2. Передача данных возможна следующим получателям:

• АО «ТБАНК» (T-Pay) — для обработки платёжных транзакций;
• Сервисы электронной почты — для направления уведомлений;
• ООО «Яндекс» — при входе через Яндекс ID или подключении интеграции с Яндекс Календарём (только по инициативе Пользователя; данные синхронизации задач);
• ООО «Яндекс» — обезличенные данные веб-аналитики (Яндекс Метрика, включая Вебвизор);
• ПАО Сбербанк (сервис GigaChat) — аудиозапись голосового сообщения передаётся для расшифровки в текст только по явному действию Пользователя (нажатие кнопки «Расшифровать») и только в чатах окружения; голосовые в личной (зашифрованной) переписке не передаются;
• Государственные органы РФ — по законным основаниям.

5.3. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных Сервиса находятся на территории Российской Федерации.

6. Cookies

6.1. Сервис использует файлы cookies для корректной работы и сохранения настроек Пользователя (язык интерфейса, тема оформления).

6.2. Пользователь может отключить cookies в настройках браузера, однако это может нарушить работу отдельных функций Сервиса.

6.3. Типы cookies: обязательные (авторизация), функциональные (настройки), аналитические (обезличенная статистика, в том числе файлы Яндекс Метрики).

6.4. Аналитические cookies и технология «Вебвизор» используются сервисом Яндекс Метрика (см. п. 2.3). Отказаться от их использования можно, отключив cookies или установив дополнение для блокировки аналитики; на работу основных функций Сервиса это не влияет.

7. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных;
• отозвать согласие на обработку данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru);
• удалить аккаунт и все связанные данные самостоятельно через настройки Сервиса.

Для реализации прав направьте запрос на support@delorum.ru. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Федерального закона № 152-ФЗ).

8. Сроки хранения данных

8.1. Обработка персональных данных прекращается при достижении целей обработки, отзыве субъектом согласия на обработку (если обработка осуществлялась на основании согласия), а равно при прекращении деятельности Оператора. Дата начала обработки — 31 августа 2026 года.

8.2. Данные хранятся в течение всего срока существования аккаунта и удаляются в течение 30 дней после его удаления, за исключением:

• данных о платёжных операциях и выставленных счетах — 5 лет (налоговое законодательство РФ);
• иных данных, хранение которых предусмотрено нормами законодательства РФ.

8.3. Неактивные аккаунты. В целях соблюдения принципа минимизации хранения данных (ст. 5 ФЗ-152) Оператор применяет следующий порядок в отношении аккаунтов, которые не использовались длительное время:

• 6 месяцев без входа в Сервис — Пользователю направляется уведомление по электронной почте о предстоящей деактивации аккаунта. Срок до деактивации — 30 дней с момента уведомления;
• +30 дней без входа после уведомления — аккаунт деактивируется: данные замораживаются, доступ к Сервису приостанавливается. Данные не удаляются;
• +6 месяцев после деактивации — персональные данные удаляются.

Итого: максимальный срок хранения данных неактивного пользователя — не более 13 месяцев с момента последнего входа.

Данное правило не применяется к пользователям с действующей оплаченной подпиской — деактивация и удаление производятся не ранее истечения оплаченного периода.

Для восстановления деактивированного аккаунта обратитесь на support@delorum.ru.

9. Уведомление об инцидентах

9.1. В случае утечки или несанкционированного доступа к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а также в течение 72 часов сообщает о причинах и принятых мерах — в соответствии с требованиями ч. 3.1 ст. 21 Федерального закона № 152-ФЗ (в редакции Федерального закона от 14.07.2022 № 266-ФЗ).

9.2. Пользователи, чьи данные были затронуты инцидентом, уведомляются по электронной почте в разумные сроки после устранения угрозы.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику с уведомлением Пользователей по электронной почте и/или через интерфейс Сервиса.

10.2. Новая редакция вступает в силу с момента публикации на странице delorum.ru/privacy. Продолжение использования Сервиса означает согласие с новой редакцией.

11. Контактная информация