7. Порядок сбора, хранения и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.2. Персональные данные, которые Посетитель предоставляет о себе самостоятельно при регистрации (создании учетной записи) на веб-сайте
https://kraftsol.ru/ (если это предусмотрено сайтом) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
7.3. Оператор с согласия пользователя вправе направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Посетитель всегда может отказаться от получения информационных сообщений, направив Оператору письмо с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях» на адрес электронной почты
yug@kraftsol.ru , либо по юридическому адресу: ИНН 2311366298/ КПП 231101001,юридический адрес: 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4.
7.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем данных о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Посетитель соглашается с тем, что определенная часть его персональных данных становится общедоступной.
7.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требования действующего законодательства в области защиты персональных данных.
7.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.7. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
7.8. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Посетитель выразил согласие на такие действия; Объем персональных данных, разрешенных Пользователем для передачи определяет Пользователь.
- Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
- Передача необходима для функционирования и работоспособности самого веб-Веб-сайта.
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
- Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
- Третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ «О персональных данных».
- По запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно. Передача персональных данных третьим лицам в остальных случаях возможна только с согласия субъекта персональных данных и только с целью исполнения обязанностей перед субъектом персональных данных.
7.9. При передаче персональных данных в электронном виде третьим лицам по открытым каналам связи Оператор обязан принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями действующего законодательства РФ в порядке, регламентированным локальными актами.
7.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
7.11. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях и составляет для согласия на обработку персональных данных 3 года после истечения срока действия согласия.
7.12. Оператор прекращает обработку персональных данных в следующих случаях:
выявлен факт их неправомерной обработки. Срок - в течение 3 (трех) рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
7.13. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.14. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона № 152-ФЗ «О персональных данных»). Срок прекращения обработки - не более 10 (десяти) рабочих дней с даты получения требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.15. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Закона № 152-ФЗ «О персональных данных».
8. Трансграничная передача данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных.
9. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
9.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
9.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов с пометкой «Актуализация персональных данных», направленных на адрес электронной почты Оператора на адрес электронной почты
yug@kraftsol.ru , либо по юридическому адресу: 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4, актуализирует персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
Посетитель может в любой момент изменить, обновить, дополнить, удалить предоставленные им персональные данные или их часть, обратившись к Оператору путем направления запроса на адрес электронной почты Оператора ООО «Крафтсол»
yug@kraftsol.ru , либо по юридическому адресу: 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4.
9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
9.4. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
В случае получения уведомления от субъекта персональных данных об отзыве согласия на обработку персональных данных, Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 7 (Семи) рабочих дней с момента получения.
Запрос, уведомление об отзыве согласия на обработку персональных с пометкой «Отзыв согласия на обработку персональных данных» может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Уведомление об отзыве согласия на обработку персональных с пометкой «Отзыв согласия на обработку персональных данных», запрос от субъекта персональных данных может быть направлен на адрес электронной почты Оператора
yug@kraftsol.ru, а также путем письменного обращения по юридическому адресу: 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона «О персональных данных», субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона «О персональных данных», в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.5. Порядок уничтожения персональных данных Оператором. Условия и сроки уничтожения персональных данных Оператором:
достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 (семи) рабочих дней;
выявление неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность, в течение 10 (десяти) рабочих дней с даты выявления неправомерной обработки;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 (тридцати) дней.
9.6. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
10. Конфиденциальность персональных данных
10.1. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.3. Оператор обеспечивает безопасность персональных данных путем:
- определения угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- ведения учета машинных носителей персональных данных;
- обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
10.4. Персональные данные хранятся на защищенных серверах на территории Российской Федерации, передаются по каналам связи в зашифрованном с использованием SSL-ключей виде.
11. Заключительные положения
11.1. Посетитель может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с запросом, направленным на адрес электронной почты
yug@kraftsol.ru, а также путем письменного обращения по юридическому адресу: ООО «Крафтсол», 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4 (ИНН 2311366298).
11.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет на веб-сайте
https://kraftsol.ru/Ознакомление с настоящей Политикой в отношении обработки персональных данных, обрабатываемых посредством веб-сайта https://kraftsol.ru/, подтверждает конкретное, предметное, информированное, сознательное и однозначное согласие посетителя веб-сайта на обработку его персональных данных в соответствии с настоящей Политикой.