ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «КвантЛекс» (ООО «КвантЛекс»)
Редакция от: 24 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию Общества с ограниченной ответственностью «КвантЛекс» (ИНН 5473023998, ОГРН 1265400000436, далее — Оператор) в отношении обработки и защиты персональных данных и разработана во исполнение требований пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика разработана на основании:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;
Приказа Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иных нормативно-правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.3. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без использования таких средств, в том числе в рамках функционирования официального сайта Оператора в сети «Интернет» по адресу: https://quantlex.ru (далее — Сайт).

1.4. Действие Политики распространяется на персональные данные всех субъектов персональных данных, данные которых обрабатываются Оператором (посетителей Сайта, клиентов — физических лиц, представителей клиентов и контрагентов, кандидатов на трудоустройство и работников Оператора).

1.5. Политика является общедоступным документом и размещается в постоянном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Оператор — Общество с ограниченной ответственностью «КвантЛекс» (ООО «КвантЛекс»), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

2.6. Сайт — совокупность веб-страниц, размещённых в сети «Интернет» по адресу https://quantlex.ru.

3. Цели, категории, правовые основания и сроки обработки персональных данных

Оператор осуществляет обработку персональных данных строго в соответствии с заявленными целями. Состав обрабатываемых данных, категории субъектов, основания и сроки хранения дифференцированы по каждой цели:

3.1. Цель № 1: Обработка обращений, запросов и заявок, поступающих от пользователей Сайта

Категории субъектов: Посетители Сайта, обратившиеся к Оператору по указанным на Сайте каналам связи (электронная почта, телефон, мессенджеры).

Категории и перечень ПДн: Фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; идентификаторы в мессенджерах (никнейм, ID); иные сведения, добровольно указанные заявителем в тексте обращения.

Правовое основание: Согласие субъекта персональных данных, выраженное путем совершения конклюдентных действий (самостоятельное направление обращения Оператору по указанным контактам); осуществление прав и законных интересов Оператора.

Способы и сроки обработки: Смешанная обработка. Срок обработки — до завершения рассмотрения обращения и направления ответа заявителю, но не более 30 (тридцати) дней с момента получения обращения, если иное не вытекает из характера запроса или последующего заключения договора.

Порядок уничтожения: Удаление электронных писем/сообщений и документов из информационных систем Оператора с составлением Акта об уничтожении.

3.2. Цель № 2: Заключение, исполнение, изменение и прекращение гражданско-правовых договоров

Категории субъектов: Клиенты — физические лица; представители, руководители и работники клиентов/контрагентов — юридических лиц и индивидуальных предпринимателей.

Категории и перечень ПДн: Фамилия, имя, отчество; паспортные данные (серия, номер, кем и когда выдан, код подразделения, адрес регистрации); ИНН; СНИЛС; банковские реквизиты; контактный телефон; адрес электронной почты; занимаемая должность (для представителей).

Правовое основание: Заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 2 ч. 1 ст. 6 Закона о персональных данных); выполнение обязанностей, возложенных на Оператора законодательством РФ.

Способы и сроки обработки: Смешанная обработка. Срок обработки — в течение срока действия договора, а также в течение 5 (пяти) лет после окончания срока действия договора (или расторжения) в соответствии с требованиями налогового и бухгалтерского законодательства РФ.

Порядок уничтожения: Измельчение бумажных носителей (шрединг), стирание данных с электронных носителей с составлением Акта об уничтожении.

3.3. Цель № 3: Подбор персонала и рассмотрение резюме кандидатов

Категории субъектов: Кандидаты на вакантные должности Оператора.

Категории и перечень ПДн: Фамилия, имя, отчество; дата и место рождения; контактные данные; сведения об образовании, квалификации, опыте работы; иные данные, указанные кандидатом в резюме.

Правовое основание: Согласие кандидата на обработку персональных данных (в том числе путем самостоятельного направления резюме Оператору).

Способы и сроки обработки: Смешанная обработка. Срок обработки — до принятия решения о приеме на работу либо об отказе в трудоустройстве (не более 30 дней), если от кандидата не получено отдельное согласие на включение в кадровый резерв.

Порядок уничтожения: Удаление файлов резюме, уничтожение бумажных копий с составлением Акта об уничтожении.

3.4. Цель № 4: Исполнение обязанностей в сфере трудового, кадрового, налогового и пенсионного законодательства РФ

Категории субъектов: Работники Оператора, бывшие работники, близкие родственники работников (в случаях, предусмотренных законом).

Категории и перечень ПДн: В объеме, предусмотренном утвержденными формами первичной кадровой и бухгалтерской документации и ТК РФ.

Правовое основание: Исполнение обязанностей, возложенных на Оператора законодательством РФ (ТК РФ, НК РФ, ФЗ «Об индивидуальном (персонифицированном) учете» и др.).

Способы и сроки обработки: Смешанная обработка. Сроки хранения определяются Перечнем типовых управленческих архивных документов (до 50/75 лет).

3.5. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.

4. Особенности обработки персональных данных при использовании Сайта и каналов связи

4.1. Сайт Оператора является статичным ресурсом, не содержит интерактивных электронных форм обратной связи, предполагающих автоматизированный сбор данных, не использует cookie-файлы, счетчики посещаемости, логирование профилей и сторонние сервисы веб-аналитики (включая Яндекс.Метрику, Google Analytics и их аналоги).

4.2. Передача персональных данных Оператору осуществляется пользователем исключительно по собственной инициативе при направлении сообщений на адрес электронной почты Оператора, вызове по номеру телефона или переходе по размещенным на Сайте ссылкам на сервисы мгновенного обмена сообщениями (мессенджеры Telegram, WhatsApp).

4.3. Направление пользователем обращения Оператору через мессенджеры является добровольным действием пользователя. При использовании мессенджеров обработка персональных данных на стороне инфраструктуры сервиса осуществляется в соответствии с пользовательскими соглашениями и политиками конфиденциальности правообладателей соответствующих сервисов. Оператор обрабатывает только те персональные данные, которые пользователь непосредственно передал в тексте сообщения, и исключительно в целях подготовки ответа на обращение.

4.4. Документы и персональные данные, необходимые для заключения и исполнения договоров (включая паспортные и реквизитные данные), через мессенджеры Оператором не запрашиваются. Передача указанных документов осуществляется по защищенным каналам связи либо на официальный адрес электронной почты Оператора: info@quantlex.ru.

4.5. В случае внедрения на Сайте электронных форм сбора данных или подключения средств веб-аналитики (cookie) Оператор обязуется предварительно внести изменения в настоящую Политику и обеспечить получение согласия пользователей в соответствии с требованиями законодательства РФ.

5. Локализация и трансграничная передача персональных данных

5.1. Во исполнение требований части 5 статьи 18 Закона о персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

5.3. Инициативное использование субъектом персональных данных сторонних сервисов и мессенджеров для связи с Оператором не квалифицируется как трансграничная передача персональных данных, совершаемая Оператором, поскольку пользователь самостоятельно взаимодействует с соответствующим сервисом.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Закона о персональных данных, в том числе:

Назначение лица, ответственного за организацию обработки персональных данных;
Издание локальных актов по вопросам обработки и защиты персональных данных;
Ограничение круга лиц, имеющих доступ к персональным данным, и регламентация доступа;
Применение технических средств защиты информации, в том числе использование SSL-шифрования при функционировании Сайта;
Хранение персональных данных в условиях, исключающих несанкционированный доступ к материальным и электронным носителям;
Осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ;
Оценка вреда, который может быть причинен субъектам персональных данных;
Оформление уничтожения персональных данных в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьей 14 Закона о персональных данных;
Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
Отозвать согласие на обработку персональных данных;
Обжаловать действия или бездействие Оператора в Управление Роскомнадзора по Новосибирской области или в судебном порядке;
На защиту своих прав и законных интересов, включая компенсацию морального вреда и возмещение убытков.

7.2. Для реализации своих прав субъект персональных данных может направить Оператору официальный запрос в письменной форме по адресу местонахождения Оператора либо в форме электронного документа, подписанного электронной подписью, на адрес электронной почты: info@quantlex.ru.

8. Заключительные положения

8.1. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу: https://quantlex.ru/privacy-policy.html.

8.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой редакции Политики на Сайте, если иной срок не указан в самом документе. Дата последнего обновления указывается в верхней части документа.

9. Реквизиты и контакты Оператора

Общество с ограниченной ответственностью «КвантЛекс» (ООО «КвантЛекс»)

ИНН: 5473023998 | ОГРН: 1265400000436

Юридический адрес: 630058, Новосибирская область, г. Новосибирск, ул. Сиреневая, д. 29, офис 3

Электронная почта: info@quantlex.ru

Телефон: +7 913 739-86-89