Политика конфиденциальности
Политика в отношении обработки персональных данных
Дата последнего обновления: 24 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://kr2020.ru/ (далее — Сайт).
1.2. Оператор персональных данных:
Индивидуальный предприниматель Самойлов Фарит Талгатович.
ИНН: 668600906244.
ОГРНИП: 324665800121891.
Адрес: 620143, Свердловская область, г. Екатеринбург, ул. Достоевского, д. 63, кв. 21.
Электронная почта для обращений по вопросам обработки персональных данных: info@kr2020.ru.
Далее по тексту — Оператор.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные, которые Оператор получает от пользователей при посещении Сайта, заполнении форм обратной связи, направлении запросов, запросе коммерческих предложений и прайс-листов, а также при взаимодействии с Оператором посредством указанных на Сайте каналов связи.
1.5. Политика не распространяется на обработку персональных данных третьими лицами, действующими самостоятельно в качестве операторов персональных данных. При этом Оператор отвечает за обработку данных в пределах своих обязанностей, установленных законодательством Российской Федерации.
1.6. Использование Сайта само по себе не означает согласия пользователя на любую обработку его персональных данных. Если для определённой операции требуется согласие, оно получается отдельно в установленном законом порядке.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.
2.3. Пользователь — лицо, посещающее Сайт или взаимодействующее с Оператором посредством Сайта.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Персональные данные обрабатываются для конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Объём и содержание обрабатываемых персональных данных должны соответствовать целям обработки. Не допускается сбор избыточных данных.
3.5. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных, а также для уточнения или удаления неполных и неточных сведений.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
4. Цели обработки персональных данных
4.1. Обработка обращений пользователей
Цель обработки — получение, рассмотрение и обработка обращений, поступивших через формы Сайта или по указанным на Сайте каналам связи, а также направление ответов пользователям.
В зависимости от заполненной формы могут обрабатываться:
имя пользователя;
номер телефона;
адрес электронной почты;
содержание обращения;
сведения, которые пользователь добровольно указал в сообщении.
Правовые основания обработки определяются в зависимости от характера обращения. Ими могут быть действия по инициативе субъекта персональных данных до заключения договора, исполнение договора либо согласие субъекта персональных данных в случаях, когда оно необходимо.
4.2. Обработка запросов на обратный звонок
Цель обработки — установление связи с пользователем по его запросу и предоставление ответа на интересующие его вопросы.
Могут обрабатываться:
имя, если оно указано;
номер телефона;
содержание запроса и иные сведения, добровольно предоставленные пользователем.
Правовым основанием является инициатива пользователя, направившего запрос, и соответствующие положения законодательства Российской Федерации. В случаях, когда для конкретной операции необходимо согласие, оно получается отдельно.
4.3. Подготовка коммерческих предложений и предоставление прайс-листов
Цель обработки — рассмотрение запроса пользователя, уточнение потребности в товарах или услугах, подготовка и направление коммерческого предложения либо прайс-листа.
Могут обрабатываться:
имя;
номер телефона;
адрес электронной почты;
сведения об организации, учреждении или компании, если они указаны пользователем;
информация о запрашиваемых товарах, оборудовании или услугах;
содержание обращения и иные сведения, добровольно предоставленные пользователем.
Правовыми основаниями могут быть действия по инициативе пользователя, направленные на заключение договора, исполнение договора либо согласие на обработку персональных данных, если оно необходимо для соответствующей операции.
4.4. Заключение и исполнение договоров
Если пользователь вступает с Оператором в договорные отношения, персональные данные могут обрабатываться для подготовки, заключения и исполнения договора, взаимодействия с контрагентом и выполнения обязанностей, установленных законодательством Российской Федерации.
Состав данных определяется характером договорных отношений и может включать контактные сведения, информацию о заказе и иные сведения, необходимые для исполнения договора.
Правовыми основаниями являются заключение и исполнение договора, стороной которого является субъект персональных данных, действия по инициативе субъекта до заключения договора и исполнение обязанностей, предусмотренных законодательством.
4.5. Обеспечение работоспособности и безопасности Сайта
Для обеспечения работы Сайта, диагностики технических ошибок и защиты от неправомерных действий могут обрабатываться технические сведения, необходимые для соответствующих операций.
Состав таких сведений, используемые технологии и правовые основания определяются фактической конфигурацией Сайта и применимым законодательством.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные только при наличии предусмотренного законодательством правового основания.
5.2. В зависимости от цели и обстоятельств обработки такими основаниями могут являться:
согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, прямо предусмотренные законодательством Российской Федерации.
5.3. Для каждой цели обработки определяется соответствующее правовое основание. Наличие согласия не предполагается автоматически только из факта посещения Сайта.
5.4. Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных, в случаях и порядке, предусмотренных законодательством.
6. Порядок обработки персональных данных
6.1. Персональные данные могут поступать непосредственно от пользователя посредством заполнения форм Сайта, направления электронных сообщений и использования иных доступных каналов связи.
6.2. Оператор осуществляет только те действия с персональными данными, которые необходимы для достижения соответствующих целей и допускаются применимым правовым основанием.
6.3. В зависимости от цели обработки могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.
6.4. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
6.5. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей и достижения законных целей обработки.
6.6. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда их раскрытие предусмотрено законодательством Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего законного основания.
7.2. Передача персональных данных, предоставление доступа к ним или поручение их обработки другим лицам допускаются только при наличии надлежащего правового основания и с соблюдением требований законодательства Российской Федерации.
7.3. Если для обеспечения работы Сайта, получения и обработки заявок или выполнения договорных обязательств используются сторонние поставщики услуг, объём передаваемых им данных ограничивается необходимым для соответствующей цели.
7.4. При поручении обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований законодательства к такому поручению, включая определение целей, перечня данных, операций и обязанностей лица, осуществляющего обработку по поручению.
7.5. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Конкретный состав сторонних сервисов и получателей данных определяется фактически используемыми технологиями и процессами. Информация о сервисах, участвующих в сборе и обработке данных посредством Сайта, должна соответствовать их фактической конфигурации.
8. Сроки хранения и уничтожение персональных данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Данные обращений, запросов на обратный звонок и запросов коммерческих предложений хранятся в течение периода, необходимого для рассмотрения обращения, направления ответа и выполнения связанных обязательств. Конкретные сроки хранения должны определяться Оператором с учётом фактических процессов обработки.
8.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договоров, хранятся в течение сроков, необходимых для исполнения договора и соблюдения установленных законодательством обязанностей.
8.4. По достижении цели обработки или при утрате необходимости в её достижении персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.
8.5. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на таком согласии, если отсутствуют иные правовые основания для продолжения обработки. Уничтожение данных осуществляется в сроки и порядке, предусмотренные законодательством Российской Федерации.
8.6. Если уничтожить персональные данные в установленный срок невозможно, Оператор обеспечивает блокирование данных и их последующее уничтожение в соответствии с требованиями законодательства.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не необходимы для заявленной цели обработки.
9.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.
9.4. Субъект персональных данных вправе требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
9.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.6. Реализация указанных прав осуществляется с соблюдением предусмотренных законодательством требований к содержанию обращения и подтверждению личности заявителя, когда такое подтверждение необходимо.
10. Порядок обращения к Оператору
10.1. По вопросам обработки персональных данных, уточнения сведений, получения информации об обработке, отзыва согласия или направления иных предусмотренных законом требований пользователь может обратиться к Оператору по электронной почте: info@kr2020.ru.
10.2. Рекомендуемая тема письма: «Обращение по вопросам обработки персональных данных».
Для отзыва согласия рекомендуется указать тему «Отзыв согласия на обработку персональных данных».
10.3. В обращении следует указать суть требования и сведения, необходимые для определения обрабатываемых данных и рассмотрения обращения. Оператор вправе запросить дополнительную информацию в объёме, необходимом для проверки полномочий заявителя и исполнения требования.
10.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.
11. Обеспечение безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Меры защиты определяются с учётом характера обработки, объёма данных, актуальных угроз и применимых требований законодательства Российской Федерации.
11.3. Оператор обеспечивает ограничение доступа к персональным данным и принимает меры по предотвращению несанкционированного доступа к ним.
11.4. В случае возникновения предусмотренных законодательством обстоятельств, связанных с неправомерной или случайной передачей персональных данных, Оператор выполняет обязанности по реагированию и уведомлению уполномоченного органа в установленном законом порядке.
12. Локализация и трансграничная передача персональных данных
12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.
12.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и соблюдении установленных законодательством Российской Федерации требований, включая предварительное уведомление уполномоченного органа, если оно требуется.
12.3. Фактическое наличие трансграничной передачи определяется с учётом используемых Сайтом сервисов, инфраструктуры хранения и маршрутов передачи данных.
13. Заключительные положения
13.1. Настоящая Политика действует с момента публикации и до её замены новой редакцией.
13.2. Оператор вправе вносить изменения в Политику при изменении законодательства, целей и способов обработки персональных данных, функциональности Сайта или используемых технологий.
13.3. Новая редакция Политики вступает в силу с момента её публикации, если иной момент не указан в самой редакции.
13.4. Актуальная версия Политики размещается по адресу:
https://kr2020.ru/privacy-policy/
13.5. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте: info@kr2020.ru.
