Сколько хранится согласие на обработку персональных данных?

Согласие действует до момента его отзыва субъектом или до достижения цели обработки, так устроена статья 9 152-ФЗ «О персональных данных». Само по себе оно не истекает по календарю: если компания не удалила данные и не получила от вас отзыв, формально согласие продолжает действовать, даже если с момента заявки прошёл год и больше, — и звонок вам, увы, законный, просто неэтичный.

Отозвать согласие можно в любой момент, для этого не нужна причина. Пишете обращение на адрес, указанный в политике конфиденциальности компании, обычно это email, с формулировкой «прошу прекратить обработку моих персональных данных и удалить их». Сохраните копию письма и дату отправки — это ваше доказательство, если данные всё равно продолжат использовать.

Разумная практика для оператора, даже без вашего запроса, — не держать заявку с сайта дольше, чем нужно для цели обращения. Если сделка не состоялась и общения давно не было, добросовестная компания сама чистит такие контакты, ориентируясь на три года — общий срок исковой давности по ГК РФ. Судя по вашему случаю, эту чистку либо не делают вообще, либо делают формально.

Если после письменного отзыва звонки продолжатся, у вас будет основание для жалобы в Роскомнадзор: зафиксированная дата обращения плюс факт повторного контакта — этого обычно достаточно для проверки.