ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая политика обработки Персональных данных на сайте www.kraftgroup.ru (далее – Политика), принятая Администрацией Сайта в соответствии с положениями Пользовательского соглашения (далее – Соглашения) устанавливает цели, принципы, условия и способы обработки персональных данных, а также права субъектов персональных данных, меры по защите персональных данных.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативно-правовыми актами, включая соответствующие подзаконные акты отраслевых ведомств и иных государственных органов, к компетенции которых относится выработка политики, контроль и надзор за соблюдением законодательства в области оборота информации, в частности в области обработки персональных данных.
1.3. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.4. Регистрируясь и используя Сайт, Пользователь выражает свое согласие с условиями настоящей Политики.
1.5. В случае несогласия Пользователя с условиями настоящей Политики, использование Сайта и его сервисов должно быть немедленно прекращено.
1.6. Защита Персональных данных Пользователей и иных лиц, заполняющих соответствующие формы при регистрации на сайте www.kraftgroup.ru осуществляется Администратором Сайта в соответствии с Пользовательским соглашением, действующим законодательством Российской Федерации, а также с настоящей Политикой.
2. Термины и Определения
2.1. Администратор - Общество с ограниченной ответственностью «Крафт Групп» (ОГРН 1157847304383, ИНН 7814278470, Юридический адрес: 197341, РФ, г. Санкт-Петербург, Афонская ул. дом 2 лит А, офис 2-306
2.2. Почтовый адрес для направления почтовой корреспонденции ценным письмом с описью вложения: 197341, РФ, г. Санкт-Петербург, Афонская ул. дом 2, офис 142, юридическое лицо, созданное по законодательству Российской Федерации, осуществляющее свою предпринимательскую деятельность с использованием Сайта, расположенного в информационно-телекоммуникационной сети общего пользования Интернет по сетевому www.kraftgroup.ru
2.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, в том числе Пользователю Сайта (субъекту персональных данных), в том числе любые такие данные, которые Пользователь Сайта или иные лица, указанные в Разделе 4 настоящей Политики, предоставляет о себе самостоятельно, в том числе, при регистрации (создании учётной записи Личного кабинета) или в процессе иного использования Сайта, включая любые данные, автоматически передаваемые Администратору в связи с использованием лицами, указанными в Разделе 4 настоящей Политики, устройств, обеспечивающих доступ к Сайту, программного обеспечения, используемого для указанных целей и т.п.
2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых Администратором, а также третьими лицам с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), трансграничную передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Сайт – интернет-ресурс, размещенный на сайте в сети «Интернет» по адресу: www.kraftgroup.ru под названием сайт Крафт Групп (включая все уровни указанного домена, как функционирующие на дату принятия Пользователем настоящего Соглашения, так и запускаемые и вводимые в эксплуатацию в течение всего срока его действия), доступный Пользователю с различных устройств, подключенных к сети «Интернет», и содержащий в том числе информацию о Товарах и/или Услугах, Продавце и/или Исполнителе услуг, управление которой осуществляется Администратором Сайта.
2.6. Пользователь - физическое лицо, обратившееся к Сайту, достигшее возраста, допустимого в соответствии с законодательством Российской Федерации для акцепта соответствующего пользовательского соглашения или иных правил, в соответствии с которыми функционирует Сайт, и использующее Сайт.
3. Основные принципы обработки Персональных данных
3.1. Обработка Персональных данных Пользователей Сайта осуществляется на основании ст.5 Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных», в частности основывается на следующих принципах:
3.1.1. добросовестности;
3.1.2. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе Персональных данных, а также полномочиям Администратора Сайта;
3.1.3. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
3.1.4. обработка персональных данных осуществляется на законной̆ и справедливой̆ основе;
3.1.5. хранение персональных данных осуществляется в форме, позволяющей̆ определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
3.1.6. принятие технических, организационных и правовых, мер, направленных по обеспечения безопасности (защиты) персональных данных для предотвращения несанкционированного доступа со стороны третьих лиц.
4. Субъекты Персональных данных
4.1. На Сайте обрабатываются Персональные данные следующих субъектов Персональных данных:
4.1.1. Пользователи сайта www.kraftgroup.ru
4.1.2. иные субъекты Персональных данных, предоставляющие свои персональные данные Администратору, в том числе посредством заполнения специальных форм, размещённых на Сайте и являющихся элементами интерфейсов Сайта, а также в результате автоматической передачи отдельных персональных данных в связи с использованием устройств доступа к Сайту.
4.2. Указанные в п. 4.1. настоящей Политики лица именуются Субъектами персональных данных.
5. Цели и сроки обработки Персональных данных
5.1. Администратор посредством Сайта обрабатывает Персональные данные субъектов персональных данных, а также лиц, указанных в разделе 4 настоящей Политики, в целях соблюдения требований законодательства об обработке персональных данных.
5.2. На сайте www.kraftgroup.ru осуществляется автоматизированная и неавтоматизированная обработка Персональных данных.
5.3. Администратор посредством сайта www.kraftgroup.ru обрабатывает Персональные данные Субъектов персональных данных, для следующих целей̆:
- идентификация Субъектов персональных данных в связи с использованием Сайта;
- предоставление Субъектам персональных данных персональных услуг и сервисов с использованием Сайта;
- связь с Субъектами персональных данных, в том числе для целей направления уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также для обработки запросов и заявок указанных лиц;
- продвижение оказываемых посредством Сайта услуг, в том числе услуг Пользователям;
- ведение отчётности и проведение статистических и иных исследований на основе предоставленных данных;
- передача данных третьим лицам в целях осуществления деятельности с использованием Сайта;
- администрирование Сайта.
5.4. Администратор осуществляет обработку Персональных данных – т.е. любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.5. Срок для обработки Персональных данных определяется достижением цели обработки Персональных данных, за исключением случаев отказа субъекта персональных данных от обработки персональных данных и направления документа с требованием прекратить обработку персональных данных, уничтожить персональные данные.
5.6. Трансграничная передача персональных данных Субъектов персональных данных допускается в тех же целях, что указаны в п. 5.3. настоящей Политики, при этом основной целью такой передачи будет являться предоставление Субъекту персональных данных возможности использовать возможности, доступные на Сайте в полном объёме, поскольку вычислительные мощности, и оборудование, обеспечивающие работоспособность Сайта могут находиться за пределами Российской Федерации.
6. Перечень обрабатываемых Персональных данных
6.1. Перечень Персональных данных, обрабатываемых Администратором, определяется действующим законодательством и настоящей Политикой̆. К обрабатываемым персональным данным могут относиться: имя, фамилия, пол, номер мобильного телефона, адрес электронной почты, а также любая информация, автоматически передаваемая Администратору в связи с использованием Пользователем устройств, обеспечивающих доступ к Сайту и программного обеспечения, используемого для указанных целей.
7. Порядок предоставления согласия на обработку Персональных данных
7.1. Субъекты персональных данных, нажимая кнопку «Я даю согласие на обработку моих персональных данных», размещённую в соответствующем разделе Сайта, и/или под специальной формой, предполагающей ввод персональных данных, и/или под формой обратной связи, в добровольном порядке соглашаются с настоящей̆ Политикой̆, а также своей̆ волей̆ изъявляют свое безоговорочное согласие на обработку Персональных данных в соответствии с настоящей Политикой.
7.2. Если Субъект персональных данных не согласен с настоящей Политикой, либо будет не согласен с ней впоследствии, такой Субъект персональных данных должен прекратить использование Сайта, его Сервисов, а также в письменной форме способами, указанными в п. 8.2. настоящей Политики известить об указанном Администратора, направив соответствующее заявление об отзыве согласия и уничтожении персональных данных Администратору.
8. Заключительные положения
8.1. Субъект персональных данных имеет права в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами, которые определяют порядок обработки персональных данных.
8.2. Субъект персональных данных имеет право на отзыв ранее предоставленного согласия на обработку Персональных данных посредством направления соответствующего заявления об отзыве согласия и/или уничтожении персональных данных:
- на адрес электронной почты info@kraftgroup.ru;
- на почтовый адрес Администратора в форме ценного письма с описью вложения, а именно на адрес: 197341, РФ, г. Санкт-Петербург, Афонская ул. дом 2, офис 142.
8.3. Администратор при получении заявления об отзыве согласия и/или уничтожении персональных данных принимает необходимые и достаточные меры в целях исполнения указанного заявления, в том числе путём удаления Личного кабинета Субъекта персональных данных. Между тем, настоящая Политика допускает право Администратора сохранить для внутренних (собственных) целей дубликат Персональных данных и продолжать их использование.
8.4. Администратор принимает достаточные и необходимые технические, организационные и правовые, меры, направленные на обеспечение безопасности (защиты) персональных данных Субъектов персональных данных в целях предотвращения несанкционированного доступа со стороны третьих лиц, а также уничтожения, изменения, блокирования, копирования, распространения таких данных, в частности:
8.4.1. использование антивирусного программного обеспечения на компьютерах Сайта;
8.4.2. использование системы аутентификации Пользователей Сайта и применением пары логин-пароль;
8.4.3. ограничение доступа в помещения, используемые Администратором для ведения его деятельности;
8.4.4. назначение лица, ответственного за организацию обработки Персональных данных у Администратора;
8.4.5. установление локальных правил доступа к Персональным данным.
8.5. Настоящая Политика вступает в силу с момента её утверждения Администратором Сайта, а именно с «15» июля 2022 года.
8.6. Администратор Сайта оставляет за собой право в одностороннем порядке изменять настоящую Политику. При внесении изменений в Политику, указывается дата последнего изменения. Новая Политика действует с момента её размещения, если иное не предусмотрено самой Политикой. Действующая редакция Политика всегда размещается в свободном доступе по адресу: www.kraftgroup.ru
8.7. К настоящей Политике и любым отношениям, связанным с ней, применяется законодательство Российской Федерации.