1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ООО «Крафтсол» (ОГРН 1242300034020, ИНН 2311366298, КПП 231101001, юридический адрес: 350072, Краснодарский край, г. Краснодар, ул. Тополиная, д. 14, кабинет 3-4; далее — Оператор) в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kraftsol.ru/ (далее — Сайт).
1.4. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных (Приказ № 215 от 19.06.2025).
1.5. Актуальная версия Политики размещена по адресу: https://kraftsol.ru/
1.6. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных — ООО «Крафтсол», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и операции с ними.
2.3. Субъект персональных данных — посетитель Сайта, физическое лицо, чьи персональные данные обрабатываются Оператором.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.
2.5. Cookie-файлы — это небольшие текстовые файлы, которые веб-сайт сохраняет в браузере Посетителя, используемого на компьютере или мобильном устройстве Посетителя. Эти небольшие текстовые файлы (Cookie-файлы) отражают предпочтения Посетителя или его действия на Веб-сайте, а также сведения о его оборудовании, дате и времени сессии. Они используются для упрощения клиентского опыта пользования веб-сайтом, сбора аналитики Оператором для улучшения качества предоставляемых услуг на веб-сайте, формирования статистики использования веб-сайта и оптимизации рекламных сообщений. Небольшие текстовые файлы, которые веб-сайт сохраняет в браузере Посетителя, используемого на компьютере или мобильном устройстве Посетителя (Cookie-файлы), хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные небольшие текстовые файлы, которые веб-сайт сохраняет в браузере Посетителя, используемого на компьютере или мобильном устройстве Посетителя (Cookie-файлы), в настройках соответствующего браузера.
2.6. Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, оформленное отдельным документом (в электронной или письменной форме), в котором субъект разрешает обработку своих данных в определённых целях, на определённый срок и на определённых условиях.
2.7. IP-адрес — уникальный сетевой адрес устройства в сети Интернет.
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные посетителей Сайта:
(1) фамилия, имя, отчество (при указании);
(2) адрес электронной почты;
(3) номер телефона;
(4) регион нахождения (город, область);
(5) компания-работодатель (при указании, для оптовых клиентов);
(6) информация, предоставляемая посетителем через формы обратной связи (запрос о продукции, заказ звонка, вопрос по каталогу);
(7) технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, данные cookie-файлов, сведения о браузере, типе устройства, операционной системе, дата и время доступа, адреса запрашиваемых страниц, реферер.
3.2. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и не оценивает его дееспособность.
4. Цели обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.2. Персональные данные посетителей Сайта обрабатываются в следующих целях:
 
4.3. Обработка в целях продвижения (п. 4.2, № 5) осуществляется только при наличии отдельного согласия субъекта.
5. Правовые основания обработки
5.1. Обработка осуществляется на основании:
(1) Конституция Российской Федерации;
(2) Гражданский кодекс Российской Федерации;
(3) Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
(4) Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
(5) Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (в ред. Постановления Правительства РФ от 18.01.2025 № 12);
(6) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в ред. Приказа ФСТЭК России от 23.03.2017 № 49, от 14.05.2020 № 68);
(7) Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных»;
(8) Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
(9) Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 г. № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;
(10) Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14 ноября 2022 г. № 187 «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных»;
(11) Постановление Правительства РФ от 29 июня 2021 г. № 1046 «О федеральном государственном контроле (за обработкой персональных данных)» (с изменениями и дополнениями);
(12) Устав ООО «Пром Ойл Сервис»;
(13) Согласие субъектов персональных данных на обработку их персональных данных.
6. Порядок и условия обработки
6.1. Обработка осуществляется с согласия субъекта, а также без согласия в случаях, предусмотренных ч. 1 ст. 6 152-ФЗ (исполнение договора, законные интересы оператора, исполнение обязанностей по закону и т.д.).
6.2. Персональные данные, предоставляемые пользователем самостоятельно через формы на Сайте, помечаются как обязательные или предоставляются по усмотрению пользователя.
6.3. Оператор вправе направлять пользователю уведомления о новых продуктах, акциях и специальных предложениях только при наличии отдельного согласия. Отказ от уведомлений возможен путём направления письма на yug@kraftsol.ru или по юридическому адресу Оператора.
6.4. Конфиденциальность персональных данных сохраняется, за исключением случаев добровольного предоставления пользователем данных для общего доступа.
6.5. Персональные данные не передаются третьим лицам, за исключением:
(1) случаев, предусмотренных законом (по запросам правоохранительных органов, суда и т.д.);
(2) передачи по поручению Оператора лицам, обязанным соблюдать конфиденциальность (хостинг, техподдержка, курьерские службы — на основании договора, с указанием целей и перечня операций);
(3) случаев, когда субъект дал согласие на передачу;
(4) передачи, необходимой для функционирования Сайта;
(5) передачи в рамках продажи бизнеса (с переходом обязательств по соблюдению Политики).
6.6. При передаче данных по открытым каналам связи Оператор принимает меры по защите информации (SSL-шифрование и иные меры, предусмотренные локальными актами).
6.7. Хранение персональных данных осуществляется не дольше, чем того требуют цели обработки, если срок не установлен федеральным законом.
6.8. Срок хранения документов с персональными данными — в соответствии с номенклатурой дел и требованиями архивного законодательства. После достижения целей обработки или отзыва согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по договору или закону.
6.9. Обработка прекращается в случаях:
(1) достижения цели обработки;
(2) отзыва согласия (если нет иного законного основания);
(3) выявления неправомерной обработки;
(4) требования субъекта или Роскомнадзора.
6.10. При отзыве согласия обработка прекращается в течение 10 рабочих дней. Если техническое удаление требует больше времени, Оператор вправе завершить удаление в разумный срок, не превышающий времени, необходимого для удаления из всех систем.
6.11. Оператор не осуществляет трансграничную передачу персональных данных. Все серверы расположены на территории РФ. Данные, собираемые Яндекс.Метрикой, хранятся на серверах Яндекса в РФ (в соответствии с условиями использования сервиса).
7. Использование cookie-файлов и Яндекс.Метрики
7.1. При первом посещении Сайта пользователю отображается уведомление об использовании cookie и Яндекс.Метрики.
7.2. Cookie используются для:
(1) обеспечения функционирования и безопасности Сайта;
(2) улучшения качества и персонализации контента;
(3) аналитики посещаемости (в обезличенном виде);
(4) сбора статистики (с использованием Яндекс.Метрики).
7.3. Яндекс.Метрика собирает: IP-адрес, cookie, данные о браузере, ОС, регионе, источнике трафика, поведении на сайте. Обработка данных через Яндекс.Метрику осуществляется в порядке, установленном в условиях использования сервиса Яндекс.Метрика.
7.4. Пользователь может отозвать согласие на использование cookie в настройках браузера или через инструмент Яндекса: https://yandex.ru/support/metrika/general/opt-out.html. Отказ от аналитических cookie не влияет на базовую функциональность Сайта.
7.5. Оператор использует сессионные и постоянные cookie. Сессионные удаляются после закрытия браузера, постоянные хранятся до истечения срока их действия или удаления пользователем.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
(1) получать от Оператора подтверждение факта обработки, правовые основания и цели обработки;
(2) получать сведения о применяемых способах обработки, перечне обрабатываемых данных и источнике их получения;
(3) получать информацию о сроках обработки и хранения данных;
(4) получать сведения о лицах, имеющих доступ к данным (кроме работников Оператора);
(5) получать информацию о трансграничной передаче (если осуществляется);
(6) требовать уточнения, блокирования, уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
(7) отозвать согласие на обработку;
(8) устанавливать запреты на передачу данных неограниченному кругу лиц, а также запреты или условия обработки такими лицами;
(9) обжаловать действия Оператора в Роскомнадзор или в суд;
(10) на защиту своих прав, включая возмещение убытков и компенсацию морального вреда.
8.2. Для реализации прав субъект вправе направить запрос в произвольной форме на yug@kraftsol.ru или по юридическому адресу Оператора: 350072, Краснодарский край, г. Краснодар, ул. Тополиная, д. 14, кабинет 3-4.
8.3. Запрос должен содержать:
(1) ФИО субъекта;
(2) сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата, или иные сведения);
(3) подпись (для электронного запроса — электронная подпись или направление с верифицированного e-mail).
8.4. Оператор предоставляет запрашиваемые сведения в той форме, в которой направлен запрос, если иное не указано в запросе.
8.5. В случае выявления неточных данных Оператор актуализирует их в течение 7 рабочих дней с момента представления подтверждающих сведений.
8.6. При отзыве согласия обработка прекращается непосредственно с момента получения отзыва, если иное не предусмотрено законом.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования, распространения.
9.2. Меры включают:
(1) определение угроз безопасности;
(2) применение организационных и технических мер в соответствии с требованиями ФСТЭК и Роскомнадзора;
(3) учёт машинных носителей;
(4) обнаружение и реагирование на инциденты (внесение в реестр инцидентов РКН при необходимости).
9.3. Данные хранятся на защищённых серверах на территории РФ, передаются по зашифрованным каналам (SSL).
10. Заключительные положения
10.1. Посетитель может получить разъяснения по вопросам обработки персональных данных, направив запрос на yug@kraftsol.ru или по юридическому адресу Оператора.
10.2. Ознакомление с Политикой не является согласием на обработку персональных данных. Согласие оформляется отдельно путём проставления активной галочки в форме сбора данных со ссылкой на документ «Согласие на обработку персональных данных».
10.3. Оператор вправе вносить изменения в Политику. Пользователям рекомендуется регулярно проверять актуальную версию по адресу: https://kraftsol.ru/

7. Порядок сбора, хранения и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.2. Персональные данные, которые Посетитель предоставляет о себе самостоятельно при регистрации (создании учетной записи) на веб-сайте https://kraftsol.ru/ (если это предусмотрено сайтом) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
7.3. Оператор с согласия пользователя вправе направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Посетитель всегда может отказаться от получения информационных сообщений, направив Оператору письмо с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях» на адрес электронной почты yug@kraftsol.ru , либо по юридическому адресу: ИНН 2311366298/ КПП 231101001,юридический адрес: 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4.
7.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем данных о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Посетитель соглашается с тем, что определенная часть его персональных данных становится общедоступной.
7.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требования действующего законодательства в области защиты персональных данных.
7.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.7. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
7.8. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• Посетитель выразил согласие на такие действия; Объем персональных данных, разрешенных Пользователем для передачи определяет Пользователь.
• Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
• Передача необходима для функционирования и работоспособности самого веб-Веб-сайта.
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
• Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
• Третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ «О персональных данных».
• По запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно. Передача персональных данных третьим лицам в остальных случаях возможна только с согласия субъекта персональных данных и только с целью исполнения обязанностей перед субъектом персональных данных.

7.9. При передаче персональных данных в электронном виде третьим лицам по открытым каналам связи Оператор обязан принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями действующего законодательства РФ в порядке, регламентированным локальными актами.
7.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
7.11. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях и составляет для согласия на обработку персональных данных 3 года после истечения срока действия согласия.
7.12. Оператор прекращает обработку персональных данных в следующих случаях:
выявлен факт их неправомерной обработки. Срок - в течение 3 (трех) рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
7.13. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.14. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона № 152-ФЗ «О персональных данных»). Срок прекращения обработки - не более 10 (десяти) рабочих дней с даты получения требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.15. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Закона № 152-ФЗ «О персональных данных».

8. Трансграничная передача данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных.

9. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

9.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

9.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов с пометкой «Актуализация персональных данных», направленных на адрес электронной почты Оператора на адрес электронной почты yug@kraftsol.ru , либо по юридическому адресу: 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4, актуализирует персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
Посетитель может в любой момент изменить, обновить, дополнить, удалить предоставленные им персональные данные или их часть, обратившись к Оператору путем направления запроса на адрес электронной почты Оператора ООО «Крафтсол» yug@kraftsol.ru , либо по юридическому адресу: 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4.

9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

9.4. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

В случае получения уведомления от субъекта персональных данных об отзыве согласия на обработку персональных данных, Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 7 (Семи) рабочих дней с момента получения.
Запрос, уведомление об отзыве согласия на обработку персональных с пометкой «Отзыв согласия на обработку персональных данных» может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Уведомление об отзыве согласия на обработку персональных с пометкой «Отзыв согласия на обработку персональных данных», запрос от субъекта персональных данных может быть направлен на адрес электронной почты Оператора yug@kraftsol.ru, а также путем письменного обращения по юридическому адресу: 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона «О персональных данных», субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона «О персональных данных», в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.5. Порядок уничтожения персональных данных Оператором. Условия и сроки уничтожения персональных данных Оператором:
достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 (семи) рабочих дней;
выявление неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность, в течение 10 (десяти) рабочих дней с даты выявления неправомерной обработки;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 (тридцати) дней.
9.6. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

10. Конфиденциальность персональных данных
10.1. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.3. Оператор обеспечивает безопасность персональных данных путем:

• определения угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• ведения учета машинных носителей персональных данных;
• обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.

10.4. Персональные данные хранятся на защищенных серверах на территории Российской Федерации, передаются по каналам связи в зашифрованном с использованием SSL-ключей виде.

11. Заключительные положения
11.1. Посетитель может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с запросом, направленным на адрес электронной почты yug@kraftsol.ru, а также путем письменного обращения по юридическому адресу: ООО «Крафтсол», 350072, г. Краснодар, ул. Тополиная д.14, кабинет 3-4 (ИНН 2311366298).
11.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет на веб-сайте https://kraftsol.ru/

Ознакомление с настоящей Политикой в отношении обработки персональных данных, обрабатываемых посредством веб-сайта https://kraftsol.ru/, подтверждает конкретное, предметное, информированное, сознательное и однозначное согласие посетителя веб-сайта на обработку его персональных данных в соответствии с настоящей Политикой.