ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана и применяется Обществом с ограниченной ответственностью «КрасИнсайт» (ОГРН: 1052465086520, ИНН: 2465092752), место нахождения: 660125, Россия, г. Красноярск, ул. 9 Мая, д. 40а (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативными правовыми актами, регулирующими отношения, связанные с обработкой персональных данных.
1.2. Настоящая Политика определяет позицию Оператора в отношении обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в частности, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором с использованием средств автоматизации и без их использования.
1.4. Политика размещена в свободном доступе на Сайте Оператора в сети «Интернет» https://krasinsite.ru (далее — Сайт), что обеспечивает неограниченный доступ к ней, выполняя требование ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://krasinsite.ru.
2.4. Пользователь — любой посетитель Сайта, который является субъектом персональных данных.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Состав (категории) обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей, заполняющих форму обратной связи на Сайте. Состав таких данных является минимально необходимым для предоставления ответа на заявку и включает в себя:
- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты (e-mail).
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

4. Цели и правовые основания обработки персональных данных
4.1. Цели обработки персональных данных:
- предоставление Пользователю ответа на его заявку (обращение), поданную через Сайт;
- заключение и выполнение обязательств по договорам с Пользователем;
- осуществление клиентской поддержки.
4.2. Правовые основания обработки персональных данных:
- Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
- действие договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- согласие Пользователя на обработку персональных данных, полученное Оператором в виде отдельного документа в соответствии со ст. 9 Закона о персональных данных.
4.3. Направляя заполненную форму на Сайте и акцептуя отдельное Согласие на обработку персональных данных, Пользователь выражает свою волю на предоставление своих персональных данных Оператору для указанных выше целей.

5. Условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
5.2. Обработка персональных данных допускается в следующих случаях:- обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей;- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь;- обработка персональных данных необходима для защиты прав и законных интересов Оператора или третьих лиц;- обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.
5.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
5.4. При сборе персональных данных с использованием Сайта их запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Это соответствует требованиям законодательства о локализации персональных данных граждан РФ.

6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.2. Доступ к обрабатываемым персональным данным разрешен только тем работникам Оператора, для которых эта информация необходима в связи с исполнением их трудовых (должностных) обязанностей.
6.3. Оператор применяет необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7. Актуализация, блокирование, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Оператор обеспечивает принятие необходимых мер по удалению и уточнению неполных или неточных данных.
7.2. Подтверждение факта обработки персональных данных Оператором, а также ознакомление с содержанием обрабатываемых персональных данных осуществляется в порядке и сроки, установленные действующим законодательством Российской Федерации. Для этого Пользователь направляет Оператору соответствующий запрос на почтовый адрес или на адрес электронной почты info@krasinsite.ru.
7.3. Все запросы Пользователей подлежат регистрации и хранению в течение установленного законодательством срока.
7.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством.
7.5. Персональные данные Пользователя подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8. Трансграничная передача персональных данных
8.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
8.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в случае наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных.

9. Конфиденциальность персональных данных
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
9.2. Меры по обеспечению безопасности персональных данных при их обработке, принимаемые Оператором, включают в себя: идентификацию угроз безопасности, применение организационных и технических мер, оценку эффективности принимаемых мер, обнаружение фактов несанкционированного доступа, восстановление персональных данных, контроль за принимаемыми мерами.

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@krasinsite.ru или по телефону 255-61-71.
10.2. В случае выявления фактов неправомерной обработки персональных данных Пользователь может обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.3. Настоящая Политика является локальным нормативным актом Оператора. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента размещения новой редакции Политики на Сайте.