Соглашение о конфиденциальности и защите персональных данных

Настоящая Политика обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «КДР-Групп» (далее — «Оператор») при использовании сайта kdr-group.ru и его поддоменов (далее — «Сайт»).

Оператор: ООО «КДР-Групп», ИНН 5032173608, КПП 503201001, ОГРН 1075032012439, ОКПО 81654634.

Контактный адрес для обращений по вопросам обработки персональных данных: info@kdr-group.ru.

Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает от физических лиц, представителей юридических лиц, индивидуальных предпринимателей, а также иных пользователей Сайта (далее — «Пользователь»).

Использование Сайта не означает автоматического согласия Пользователя на получение рекламных материалов. Согласие на обработку персональных данных, требующееся для отдельных целей, предоставляется Пользователем путем совершения конкретных действий на Сайте (например, заполнения и отправки формы, проставления отметки в чекбоксе, подтверждения cookie-настроек и т. д.).

1. Общие положения

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.2. Оператор обрабатывает персональные данные законно, добросовестно, в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.

1.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через Сайт, если иное прямо не предусмотрено законодательством РФ и не требуется для конкретной услуги.

1.4. Сайт не предназначен для сбора персональных данных несовершеннолетних без согласия их законных представителей.

2. Какие данные обрабатываются

2.1. Оператор может обрабатывать следующие категории персональных данных, которые Пользователь предоставляет самостоятельно:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• название компании;
• должность;
• город/регион;
• ИНН, КПП, почтовый/юридический адрес — если Пользователь указывает такие сведения добровольно в рамках запроса, сделки или документооборота;
• содержание сообщения, заявки, обращения или иного отправленного через Сайт запроса.

2.2. Оператор также может обрабатывать технические и автоматически собираемые данные:

• IP-адрес;
• данные файлов cookie;
• тип устройства;
• тип и язык браузера;
• операционная система;
• разрешение экрана;
• источник перехода на Сайт;
• адреса посещаемых страниц;
• время доступа, длительность сессии, технические события и действия на Сайте;
• идентификаторы, формируемые аналитическими и техническими системами Сайта.

2.3. Оператор не требует от Пользователя предоставления персональных данных в объеме, избыточном по отношению к заявленным целям обработки.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка входящих обращений, заявок, запросов и обратной связи;
• подготовка, заключение и исполнение договоров, выставление счетов, согласование условий сотрудничества;
• идентификация Пользователя при взаимодействии через формы Сайта;
• обеспечение работы Сайта, его безопасности, стабильности, администрирования и защиты от злоупотреблений;
• аналитика посещаемости, улучшение структуры, контента и функциональности Сайта;
• ведение внутренней отчетности, подтверждение факта обращения, фиксация согласий и юридически значимых действий;
• направление информационных и сервисных сообщений, связанных с обработкой обращения, оказанием услуг, исполнением договора;
• направление рекламных, маркетинговых и новостных сообщений — только при наличии отдельного предварительного согласия Пользователя, если такое согласие требуется по закону.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и (или) исполнения договора, стороной которого является субъект персональных данных либо лицо, которое он представляет;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость обеспечения функционирования и безопасности Сайта в объеме, строго необходимом для его работы.

5. Порядок обработки персональных данных

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, уничтожения, блокирования, копирования и иных неправомерных действий.

5.4. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и лицам, привлеченным Оператором на основании договора и только в объеме, необходимом для достижения целей обработки.

6. Cookies, веб-аналитика и Яндекс Метрика

6.1. Сайт использует cookies и аналогичные технологии для обеспечения корректной работы, повышения удобства использования, анализа посещаемости и улучшения сервисов.

6.2. На Сайте могут использоваться:

• обязательные (технические) cookies — необходимые для корректной работы Сайта;
• функциональные cookies — для сохранения пользовательских настроек;
• аналитические cookies — для оценки посещаемости и поведения Пользователей.

6.3. Для аналитики на Сайте используется сервис Яндекс Метрика. Аналитические cookies и код Яндекс Метрики должны загружаться только после получения согласия Пользователя через cookie-баннер или иной предусмотренный интерфейс, за исключением случаев, когда иное прямо допускается применимым законодательством.

6.4. Пользователь вправе отказаться от использования аналитических cookies, изменить настройки browser/cookie-баннера либо прекратить использование Сайта.

6.5. Оператор не передает в системы веб-аналитики персональные данные в явном виде (например: ФИО, телефон, e-mail, содержание обращений, реквизиты), если иное прямо не предусмотрено законом и не обеспечено надлежащим правовым основанием.

7. Используемые технологии и инфраструктура

7.1. Сайт функционирует с использованием программной платформы 1С-Битрикс (Bitrix CMS). Использование указанного программного обеспечения само по себе не означает передачу персональных данных правообладателю CMS, если иное отдельно не установлено настройками, интеграциями или условиями конкретных подключенных модулей.

7.2. Сайт может размещаться и обрабатываться на инфраструктуре Yandex Cloud (Яндекс Облако) или иных российских инфраструктурных площадках, используемых Оператором на законных основаниях.

7.3. Оператор вправе привлекать подрядчиков, хостинг-провайдеров, ИТ-администраторов, операторов связи и иных лиц для технического сопровождения Сайта и достижения целей обработки при условии соблюдения требований законодательства РФ и наличия необходимых договорных обязательств по конфиденциальности и защите данных.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает и не раскрывает персональные данные третьим лицам без законного основания.

8.2. Передача персональных данных допускается:

• по поручению Оператора привлеченным обработчикам (подрядчикам) в рамках договоров;
• если это необходимо для исполнения договора или обработки обращения Пользователя;
• если такая передача предусмотрена законодательством РФ, по запросу суда, государственных органов или иных уполномоченных лиц;
• с отдельного согласия Пользователя — в иных случаях.

8.3. Трансграничная передача персональных данных через Сайт по общему правилу не осуществляется, если иное прямо не указано в отдельном сервисе, форме или договоре.

9. Хранение, локализация и уничтожение данных

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.

9.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, срок действия согласия или требования законодательства РФ.

9.3. По достижении целей обработки, при утрате необходимости в достижении таких целей, по истечении установленных сроков хранения либо при поступлении надлежаще оформленного отзыва согласия персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законодательством РФ.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

• получать сведения о факте обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• отказаться от получения рекламных и маркетинговых сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет запрос на адрес: info@kdr-group.ru.

11. Порядок отзыва согласия

11.1. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления письменного или электронного обращения на адрес: info@kdr-group.ru.

11.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику в любое время.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

12.3. Актуальная редакция Политики должна быть постоянно доступна на Сайте по постоянной ссылке в футере и в формах сбора данных.

13. Заключительные положения

13.1. Настоящая Политика применяется ко всем страницам Сайта kdr-group.ru и его поддоменам, на которых осуществляется сбор или обработка персональных данных.

13.2. Если Пользователь не согласен с условиями настоящей Политики в части необязательных технологий (например, аналитических cookies), он может отказаться от их использования через доступные настройки или прекратить использование Сайта.

13.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.