1. Общие положения

1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта kpd34.ru (далее — «Сайт»).
2. Оператором персональных данных является Общество с ограниченной ответственностью «КПД» (далее — «Оператор»).
3. Используя Сайт, предоставляя свои персональные данные через формы обратной связи, регистрации и иные сервисы Сайта, пользователь подтверждает своё согласие с настоящей Политикой.
4. Политика действует в отношении всех персональных данных, которые Оператор может получить о пользователе во время использования Сайта.
5. Политика размещена в открытом доступе и доступна по адресу: https://kpd34.ru/politika-konfidentsialnosti/

2. Реквизиты Оператора

Указанные реквизиты используются для направления пользователем запросов, связанных с обработкой персональных данных (ст. 152-ФЗ, ст. 14).

3. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории персональных данных пользователей Сайта:

• Контактные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты — предоставляются пользователем добровольно через формы обратной связи и заказа на Сайте;
• Технические данные: IP-адрес, информация о браузере, тип устройства, операционная система, время доступа, страницы посещений, источник перехода — собираются автоматически средствами систем статистики;
• Данные cookie: файлы cookie, размещаемые на устройстве пользователя для корректной работы Сайта и сбора статистики посещений;
• Иные данные: информация, которую пользователь добровольно предоставляет в свободной форме через формы обратной связи.

Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. Обращения пользователей через формы обратной связи — для обработки заявок, ответов на вопросы и предоставления консультаций;
2. Оказания услуг, заказываемых пользователем через Сайт;
3. Информирования пользователя о статусе заявки, услугах и обновлениях Сайта;
4. Сбора статистики посещений и анализа поведения пользователей для улучшения работы Сайта;
5. Обеспечения технической безопасности Сайта и предотвращения несанкционированного доступа;
6. Соблюдения требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

1. Согласие субъекта (ст. 6, ч. 1, п. 1 ФЗ-152) — пользователь даёт согласие путём заполнения форм на Сайте и проставления галочки в чекбоксе согласия на обработку ПДн;
2. Исполнение договора (ст. 6, ч. 1, п. 2 ФЗ-152) — обработка необходима для заключения и исполнения договора между пользователем и Оператором;
3. Защита интересов субъекта (ст. 6, ч. 1, п. 5 ФЗ-152) — обработка необходима для защиты жизни, здоровья и иных жизненно важных интересов пользователя;
4. Иные законные основания — обработка в случаях, предусмотренных действующим законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Сбор и хранение

Сбор персональных данных осуществляется путём заполнения пользователем форм, расположенных на сайте kpd34.ru. Хранение персональных данных осуществляется в форме, обеспечивающей их защиту от несанкционированного доступа, копирования, распространения и иных неправомерных действий.

6.2. Условия обработки

Оператор обрабатывает персональные данных на принципах законности и справедливости, ограничения конкретными целями, недопущения избыточности и обеспечения безопасности.

6.3. Сроки хранения

Персональные данные хранятся:

• до достижения целей обработки или до отзыва согласия пользователем;
• не дольше срока, установленного законодательством или договором;
• срок хранения данных, собранных техническими средствами (cookie, логи) — не более 13 месяцев.

6.4. Порядок уничтожения

При достижении целей обработки или отзыве согласия персональные данные уничтожаются Оператором в течение 7 рабочих дней с момента получения соответствующего запроса или наступления события.

6.5. Локализация данных

В соответствии со ст. 18, ч. 5 ФЗ-152, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных, содержащихся в базах данных, расположенных на территории Российской Федерации.

7. Передача персональных данных третьим лицам

1. Оператор не передаёт персональные данные пользователя третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством РФ.
2. Передача персональных данных осуществляется на основании договоров поручения (ст. 6, ч. 3 ФЗ-152), заключаемых между Оператором и третьими лицами, обеспечивающими обработку данных по поручению Оператора.
3. Оператор может передавать данные следующим категориям третьих лиц:
• поставщикам хостинга и технической поддержки;
• сервисам веб-аналитики (Яндекс.Метрика);
• почтовым и коммуникационным сервисам;
• провайдерам CRM-систем (при наличии).
4. Все третьи лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
5. Трансграничная передача персональных данных Оператором не осуществляется.

8. Использование cookie и веб-аналитики

1. Сайт kpd34.ru использует файлы cookie для корректной работы, сбора статистики и улучшения пользовательского опыта.
2. Оператор использует следующие категории cookie:
• Необходимые (технические) — обеспечивают базовую функциональность Сайта, не требуют согласия;
• Аналитические (Яндекс.Метрика, LiveInternet) — собирают статистику посещений, требуют согласия пользователя.
• Функциональные — запоминают настройки пользователя (язык, регион и т. д.).
3. Пользователь может отключить cookie в настройках своего браузера. В этом случае некоторые функции Сайта могут быть недоступны.
4. Оператор уведомляет пользователя о сборе аналитических cookie при первом посещении Сайта через баннер согласия (cookie-баннер).
5. Яндекс.Метрика обрабатывает данные на территории Российской Федерации в соответствии с условиями сервиса Яндекс Метрика.

9. Права пользователя

Пользователь имеет право:

1. Запрашивать информацию о том, какие персональные данные обрабатываются Оператором, — срок ответа: 30 дней с момента получения запроса (ст. 14, ч. 3 ФЗ-152);
2. Требовать уточнения персональных данных в случае их неточности или неполноты — срок: 7 рабочих дней;
3. Требовать уничтожения персональных данных, если они являются неполными, устаревшими или получены незаконно — срок: 7 рабочих дней;
4. Отозвать согласие на обработку персональных данных в любой момент — срок прекращения обработки: 7 рабочих дней;
5. Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы направляются по адресу: kpd34@list.ru или по почте: 400087, г. Волгоград, ул. им. Пархоменко, д. 8, помещение 2, ООО «КПД».

10. Порядок отзыва согласия

1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное обращение Оператору.
2. Отзыв согласия осуществляется путём направления заявления в свободной форме на электронный адрес kpd34@list.ru или по почте: 400087, г. Волгоград, ул. им. Пархоменко, д. 8, помещение 2, ООО «КПД».
3. В заявлении должны быть указаны: ФИО пользователя, контактные данные, сущность требования (отзыв согласия).
4. Оператор прекращает обработку персональных данных в течение 7 рабочих дней с момента получения заявления и уничтожает данные, если иное не предусмотрено законодательством.
5. Отзыв согласия не распространяется на обработку данных, которая осуществляется по иным правовым основаниям (исполнение договора, требование закона).

11. Защита персональных данных и реагирование на инциденты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Меры защиты включают:

• Ограничение доступа к базам данных на уровне сервера;
• Использование защищённых протоколов передачи данных (HTTPS);
• Регулярное резервное копирование;
• Назначение лиц, ответственных за обработку персональных данных;
• Контроль доступа персонала к данным.

Порядок реагирования на инциденты (утечки данных):

1. При выявлении инцидента, повлёкшего или способного повлечь ущерб правам субъектов, Оператор в течение 24 часов проводит внутреннее расследование и уведомляет Роскомнадзор;
2. В течение 72 часов с момента выявления инцидента Оператор уведомляет субъектов персональных данных, чьи права могли быть нарушены;
3. Оператор принимает меры по устранению последствий инцидента и предотвращению повторения.

12. Изменение Политики

1. Оператор имеет право в одностороннем порядке изменять настоящую Политику.
2. Актуальная версия Политики размещена на Сайте по адресу: https://kpd34.ru/politika-konfidentsialnosti/
3. Пользователю рекомендуется периодически проверять страницу на предмет изменений.
4. Изменения вступают в силу с момента их размещения на Сайте, если иное не указано в новой редакции Политики.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору: