Политика в отношении обработки персональных данных

1.          ОБЩИЕ ПОЛОЖЕНИЯ

1.1.     Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных/Закон) и определяет порядок обработки персональных данных, которые собирает и обрабатывает АО «КРЕПРО-ПРОДАКШН» (ОГРН 1127746351171, ИНН 7707775206), зарегистрированное по адресу 127030, г. Москва, вн. тер. г. Муниципальный округ Тверской, ул. Новослободская, д. 20, этаж/пом. 2/I, пом./офис А4Ш (далее – Оператор) на веб-сайте https://kreppro.ru/ в информационно-коммуникационной сети Интернет (далее – Сайт).

1.2.     Цель Политики обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, которые предоставляются Пользователями о себе самостоятельно при использовании Сайта и его Сервисов. 

Политика не может содержать положения, ограничивающие права и свободы Пользователя, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Пользователя. 

1.3.     Политика распространяется на данные, полученные при заполнении формы обратной связи, которая размещена на Сайте.

1.4.     Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе на Сайте Оператора и в каждом месте сбора персональных данных на Сайте. 

1.5.     Соблюдение Положения Оператором является главным условием обработки персональных данных Пользователей.

1.6.     Оператор не проверяет достоверность персональных данных, которые предоставляет Пользователь. Оператор исходит из того, что Пользователь при заполнении формы обратной связи и направлении информации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных. 

1.7.     Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

1.8.     Оператор обрабатывает персональные данные только лиц, достигших возраста 18 лет.

1.9.     Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и, уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных».

1.10.  При несогласии с условиями Политики, Пользователь должен прекратить использование Сайта и его Сервисов.

2.          ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.          ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1.          Обработка персональных данных осуществляется как без использования средств автоматизации, так и с их использованием.

3.1.     В ходе обработки над персональными данными будут совершены следующие действия: сбор, систематизация, хранение, использование, извлечение, запись, накопление, уточнение (обновление, изменение), блокирование, передача (предоставление, доступ), удаление, уничтожение с использованием баз данных, которые находятся на территории Российской Федерации.

3.4.     Оператор не размещает персональные данные Пользователей в общедоступных источниках, не распространяет персональные данные неограниченному кругу лиц.

3.5.     Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальную форму, расположенную на Сайте или по адресу электронной почты zakaz@kreppro.ru.

3.6.     Заполняя форму на Сайте и отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» в специальном поле при заполнении заявки на Сайте рядом с текстом вида: «Нажимая кнопку, вы подтверждаете, что ознакомлены и согласны с Политикой в отношении обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

4.          ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.     Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:

-           Конституции Российской Федерации;

-           Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;

-           Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";

-           иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора. 

4.2.     Правовым основанием обработки персональных данных также являются:

-           согласие субъектов персональных данных на обработку их персональных данных.

4.3.     Субъектами персональных данных, обрабатываемых Оператором, являются:

-           Пользователи Сайта.

5.          ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.     Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 

5.2.     Обработке подлежат только персональные данные, которые отвечают целям их обработки. 

Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

5.3.     Аналитика посещений Сайта и поддержания корректной работы Сайта.

В целях аналитики Сайта и поддержания его корректной работы Оператор использует cookie-файлы, которые собираются в отношении Пользователей сайта.

С Политикой использования файлов cookie Пользователь сайта может ознакомиться здесь. Политика использования файлов cookie является неотъемлемой частью настоящей Политики.

Данные, которые собираются с помощью cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом. 

Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных, предоставляемого Пользователем сайта явным действием в cookie-баннере Сайта (всплывающим окном) при первом посещении Сайта или через настройки управления cookie-файлами в браузере.

По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Данные, которые собираются на Сайте с помощью cookie-файлов: 

-           IP-адрес;

-           технические данные браузера и операционной системы;

-           дата и время посещения сайта;

-           URL источника перехода (HTTP Referer);

-           обезличенные данные взаимодействия с сайтом (просмотренные страницы, время на сайте).

6.     ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

В целях оказания услуг и повышения их качества мы передаем информацию о Пользователе сайта следующим третьим лицам:

1.          ООО «Яндекс» (Россия). Политика конфиденциальности Яндекс. Провайдер услуг веб-аналитики (Яндекс Метрика). Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

7.          УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.     Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. 

7.2.     Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

При выявлении неточностей в персональных данных, Пользователь обязан уведомить Оператора о неточных персональных данных по адресу электронной почты zakaz@kreppro.ru в целях их актуализации.

8.          ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ

8.1.     Оператор имеет право: 

8.1.1.     Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

8.1.2.     Поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. 

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. 

Субъект персональных данных в момент, когда на Сайте принимает/соглашается с настоящей Политикой в отношении обработки персональных данных, тем самым дает свое согласие на передачу и/или обработку персональных данных третьим лицом, выбранным Оператором в соответствии с российским законодательством, при условии, что такая передача и/или обработка необходима для выполнения Оператором своих обязанностей по гражданско-правовому договору с субъектом персональных данных; 

8.1.3.     После истечения срока действия согласия, продолжать обработку персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г № 152-ФЗ «О персональных данных»).

8.2.     Оператор обязан: 

8.2.1.     Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

8.2.2.     Предоставлять Пользователю по его запросу информацию об обработке персональных данных Пользователя.

8.2.3.     Использовать полученную информацию исключительно для целей, указанных в настоящей Политики.

8.2.4.     Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя.

8.2.5.     Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

8.2.6.     Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8.2.7.     Уточнять персональные данные, в случае подтверждения факта неточности персональных данных

8.2.8.     Прекратить обработку персональных данных или обеспечить ее прекращение если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора, и уничтожить персональные данные или обеспечить их уничтожение если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.

8.2.9.     Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Пользователя с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.

8.3.     Пользователь вправе: 

8.3.1.     получать доступ к персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;

8.3.2.     получать достоверную информацию об обработке персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;

8.3.3.     требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 

8.3.4.     отозвать согласие на обработку персональных данных; 

8.3.5.     обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

9.          МЕРЫ ПО ВЫПОЛНЕНИЮ ОБЯЗАННОСТЕЙ ОПЕРАТОРА В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

9.1.     Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

-           определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

-           применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;

-           оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

-           обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;

-           восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;

-           устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;

-           обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

-           опубликовывает на сайте Политику в отношении обработки персональных данных и обеспечивает неограниченный доступ к ней;

-           осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;

-           определяет места хранения персональных данных.

10.       ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ ПОЛЬЗОВАТЕЛЕЙ И ЗАПРОСОВ КОНТРОЛИРУЮЩИХ ОРГАНОВ

10.1.  Обращение пользователя, относящееся к обработке его персональных данных, должно содержать:

-           сведения об основном документе, удостоверяющем его личность или его представителя (номер, серию, сведения о дате выдачи и выдавшем его органе);

-           сведения, подтверждающие факт обработки персональных данных оператором;

-           подпись пользователя или его представителя.

10.2.  Обращение или запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

Срок ответа на обращение пользователя или запрос уполномоченного органа по защите прав субъектов персональных данных составляет 10 рабочих дней с даты получения обращения/запроса.

10.3.  Все дополнительные вопросы или предложения, относящиеся к Политике в отношении обработки персональных данных и обработке персональных данных, необходимо направлять по адресу электронной почты Оператора zakaz@kreppro.ru.

10.4.  Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователя всегда является право России, вне зависимости от того, где находится Пользователь или оборудование, используемое им. 

10.5.  Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

10.6.  Актуальная версия Политики расположена на Сайте. 

10.7.  Последнее обновление: 01.10.2026.

ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ 

Акционерное общество «КРЕПРО-ПРОДАКШН»

Юридический и почтовый адрес: 127030, г. Москва, вн. тер. г. Муниципальный округ Тверской, ул. Новослободская, д. 20, этаж/пом. 2/I, ком./офис А4Ш

ОГРН 1127746351171

ИНН 7707775206 

Е-mail для обращений по вопросам обработки ПДн: zakaz@kreppro.ru.

Адрес офиса продаж: 141707, Московская область, г. Долгопрудный, Лихачевский проезд, д. 6, строение 1, пом.7.