Политика обработки персональных данных

1. Общие положения

Политика распространяется на посетителей сайта, отправителей обращений, соискателей и пользователей личного кабинета. Персональными данными является информация, которая относится к определённому или определяемому физическому лицу. Обработка включает действия с такими данными, в том числе получение, хранение, использование и удаление.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами законодательства Российской Федерации, договорами и согласиями субъектов. Содержание и объём данных должны соответствовать конкретной цели; избыточные сведения не запрашиваются.

Просмотр сайта и ознакомление с этой политикой сами по себе не означают согласия на рекламную рассылку, публикацию данных или обработку данных для произвольных целей. Согласие, когда оно необходимо, предоставляется отдельно.

2. Цели, состав данных и сроки

3. Порядок обработки и получатели

Оператор получает сведения непосредственно от посетителя через формы, личный кабинет и переписку, а технические данные — при обращении браузера к сайту. Используются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии законного основания, блокирование, удаление и уничтожение.

Обращения обрабатывают уполномоченные сотрудники Кундрат через сайт и корпоративную почту. Передача заявок в стороннюю CRM, рекламные рассылки и мессенджер MAX в рамках настоящей редакции не предусмотрена. Данные обращений не предназначены для открытой публикации. Распространение персональных данных требует самостоятельного основания и, когда требуется законом, отдельного согласия.

Доступ обслуживающих инфраструктуру организаций допускается только в необходимом объёме и на законном основании. Поручение обработки оформляется договором с определением цели, состава данных, операций и обязанностей по конфиденциальности и защите. Передача государственным органам возможна в предусмотренных законом случаях. Сведения о конкретных получателях своих данных субъект вправе запросить у оператора.

При сборе данных граждан Российской Федерации через интернет оператор обязан обеспечить предусмотренные частью 5 статьи 18 Закона № 152-ФЗ операции с использованием баз данных на территории Российской Федерации. Передача данных обращений за рубеж для целей, перечисленных в этой политике, не предусмотрена. При изменении процессов оператор должен предварительно выполнить применимые требования законодательства, в том числе к трансграничной передаче.

Формы сайта не предназначены для паспортных данных, сведений о здоровье, политических и религиозных убеждениях, биометрических данных и платёжных реквизитов. Не включайте такие сведения и данные посторонних лиц в свободные поля.

4. Защита, прекращение обработки и уничтожение

Меры защиты включают разграничение доступа к данным, использование индивидуальных учётных записей, передачу данных сайта по HTTPS, контроль доступа к административной части и организацию конфиденциальной работы сотрудников. Оператор должен поддерживать эти меры, оценивать риски и принимать меры против утраты, изменения и неправомерного раскрытия данных.

При выявлении неточных или незаконно обрабатываемых данных оператор проверяет обращение и, когда это требуется законом, блокирует обработку на время проверки. Уточнение, прекращение обработки и уничтожение выполняются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.

При достижении цели либо отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если нет другого законного основания для продолжения обработки. Электронные сведения удаляются из рабочих систем и носителей; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подлежит документальному подтверждению в установленном порядке.

5. Cookie и внешние сервисы

Cookie — небольшие записи, которые браузер хранит при посещении сайта. Они могут содержать идентификаторы и настройки. На сайте используется сеансовая cookie PHPSESSID для работы сеанса и форм. При авторизации могут использоваться дополнительные технические идентификаторы. Запись kundrat_analytics_v1 в localStorage хранит выбор относительно аналитики, дату и версию согласия в течение 180 дней. Ранее использовавшаяся cookie cookies_policy означала только закрытие уведомления и не считается согласием на аналитику.

Технические cookie обслуживают выбранные пользователем функции. Их можно удалить или ограничить в настройках браузера; при полном запрете могут перестать работать вход и отдельные формы. Удаление cookie не является отзывом согласия на обработку уже отправленного обращения — для этого свяжитесь с оператором.

Яндекс Карты

На страницах с картой подключается сервис Яндекс Карт. При загрузке карты браузер обращается к серверам Яндекса и передаёт технические сведения, необходимые для получения ресурса, в том числе IP-адрес и сведения о браузере; сервис может использовать собственные cookie. Поставщик — ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Условия обработки описаны в политике конфиденциальности Яндекса.

Яндекс Метрика

На публичных страницах сайта используется Яндекс Метрика, счётчик № 73217491, с Вебвизором, картой кликов, отслеживанием переходов по ссылкам и показателя отказов. Цель — оценка посещаемости, анализ использования страниц и улучшение сайта. Поставщик сервиса — ООО «ЯНДЕКС», адрес указан выше.

Сервис подключается только после нажатия «Разрешить аналитику» на основании отдельного согласия. Обрабатываются IP-адрес, cookie и идентификаторы браузера, сведения об устройстве, браузере и операционной системе, адрес и заголовок страницы, источник перехода, время посещения, действия на страницах, клики, прокрутка и перемещения указателя. Содержимое полей ввода на сайте закрыто от записи Вебвизором; передача имён, телефонов, почтовых адресов и текстов обращений через параметры счётчика не предусмотрена.

Примеры файлов Метрики: _ym_uid различает посетителей, _ym_d хранит дату первого визита; срок этих cookie — до одного года. Другие файлы имеют собственные сроки. Актуальные сведения приведены в перечне cookie и localStorage Метрики. Обработка сведений сервисом описана в политике конфиденциальности Яндекса. Срок жизни файла в браузере не равен сроку хранения статистики на стороне сервиса; сведения о хранящихся данных можно запросить у оператора.

Выбор действует 180 дней или до его изменения. Нажав «Без аналитики», вы продолжите пользоваться сайтом без запуска счётчика. В любой момент откройте настройки cookie здесь или в футере и выберите «Без аналитики»: дальнейший сбор прекратится, доступные сайту идентификаторы Метрики будут удалены. Выбор действует в этом браузере; на другом устройстве его нужно сделать отдельно. Для отзыва согласия и удаления ранее переданных данных направьте обращение на sales@kundrat.ru. Просмотр сайта и отправка форм не означают согласия на аналитику.

6. Права и обращения

Вы вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия оператора в Роскомнадзор или суд.

Информация по запросу о доступе предоставляется в течение 10 рабочих дней; закон допускает продление не более чем на 5 рабочих дней с мотивированным уведомлением. Отзыв согласия не отменяет правомерность предшествующей обработки и не препятствует обработке на самостоятельном законном основании.

7. Актуальность документа

Новая редакция публикуется на этой странице с указанием даты. Изменение политики само по себе не расширяет ранее данное согласие. При новых целях или способах обработки оператор обязан обеспечить необходимое правовое основание до начала такой обработки.