УТВЕРЖДЕНО:

приказом директора 

ООО «АВТОДОРМАШ-КОМПЛЕКТ»

от «19» сентября 2026г. № 16

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных и cookie

для интернет-ресурса ООО «Автодормаш-КОМПЛЕКТ»

(Редакция № 2 от 19.09.2026г)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и использования технологий отслеживания Оператором — Обществом с ограниченной ответственностью «Автодормаш-КОМПЛЕКТ» (ОГРН 1137447015397, ИНН 7447233174; юридический адрес: 454084, г. Челябинск, ул. Братьев Кашириных, д. 12-Б, оф. 3; фактический адрес: 454010, г. Челябинск, ул. Гагарина, д. 9, оф. 320) — в отношении пользователей интернет-ресурса «Автодормаш-КОМПЛЕКТ» (https://admkrus.ru) и его поддоменов (далее — Сайт).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Целью Политики является раскрытие принципов, целей и способов обработки персональных данных Пользователей, а также реализуемых Оператором мер по обеспечению их безопасности.

1.4. Отношения, связанные со сбором, хранением, использованием и защитой персональных данных Пользователей Сайта, регулируются настоящей Политикой, локальными актами Оператора и законодательством Российской Федерации.

1.5. Действующая редакция Политики является публичным документом и размещена в открытом доступе по адресу: https://admkrus.ru/privacy. Актуальной считается версия Политики, опубликованная на Сайте на текущую дату.

1.6. Использование файлов cookie и иных технологий отслеживания, применяемых на Сайте, регулируется разделом 6 настоящей Политики.

1.7. Персональные данные, предоставляемые Пользователем через формы обратной связи и иные интерактивные элементы Сайта, обрабатываются Оператором в порядке и на условиях, предусмотренных разделом 3 настоящей Политики конфиденциальности. Состав собираемых данных, цели и правовые основания обработки для каждого типа интерактивного элемента указаны в пункте 3.2.1. Персональные данные, предоставляемые Пользователем через виджет онлайн-чата Jivosite, обрабатываются на основании отдельного согласия в порядке, установленном пунктом 3.2.9 и разделом 5.4 Политики.

1.8. Использование Сайта означает, что Пользователь ознакомлен с настоящей Политикой. Обработка персональных данных Пользователя, основанная на исполнении договора и законных интересах Оператора (п. 5 и п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ), осуществляется в объёме, предусмотренном Политикой, на основании факта использования Сайта. Право на отзыв согласия и иные права Субъекта ПДн реализуются в порядке, установленном разделом 11 Политики (Основные права и обязанности субъектов персональных данных).

Обработка персональных данных, основанная на согласии Субъекта ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), — в том числе информационные рассылки (п. 3.2.6), рекомендательные технологии (п. 3.2.4), обработка данных через виджет онлайн-чата Jivosite (п. 3.2.9), — осуществляется только после получения отдельного явного согласия Пользователя в порядке, установленном пунктом 5.4.2 Политики. Использование Сайта само по себе (конклюдентные действия) не является согласием на обработку данных в указанных целях.

1.9. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с её обновлёнными условиями в порядке, предусмотренном разделом 21 Политики (Заключительные положения).

1.10. Оператор включён в Реестр операторов персональных данных Роскомнадзора. Регистрационный номер: 74-25-035322.

2. Основные понятия, используемые в Политике конфиденциальности

2.1. Оператор персональных данных (Оператор) — ООО «Автодормаш-КОМПЛЕКТ», осуществляющее обработку персональных данных Пользователей Сайта в соответствии с настоящей Политикой и законодательством Российской Федерации.

2.2. Пользователь — любое физическое лицо, использующее Сайт (https://admkrus.ru) и взаимодействующее с его функционалом.

2.3. Субъект персональных данных — физическое лицо, в отношении которого Оператором осуществляется обработка персональных данных.

2.4. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в том числе фамилия, имя, отчество, номер телефона, адрес электронной почты, IP-адрес и иные сведения, собираемые при использовании Сайта.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.10. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.13. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.14. Cookie — файлы, используемые на Сайте для обеспечения технической работоспособности, сохранения настроек Пользователя и сбора обезличенной статистики в соответствии с разделом 6 Политики.

2.15. Рекомендательные технологии — автоматизированные алгоритмы, которые анализируют поведение Пользователя на Сайте и формируют индивидуальные предложения товаров и услуг. Использование рекомендательных технологий осуществляется в соответствии с целями и правовыми основаниями, указанными в настоящей Политике, и при наличии необходимого согласия Субъекта ПДн.

2.16. Виджет онлайн-чата — программный модуль (внешний интерфейс), интегрированный в Сайт и обеспечивающий возможность обмена текстовыми сообщениями между Пользователем и Оператором в режиме реального времени. На Сайте используется виджет онлайн-чата Jivosite, предоставляемый ООО «Живой Сайт». Порядок обработки персональных данных при использовании виджета установлен в пункте 5.4 Политики.

2.17. Лицо, осуществляющее обработку персональных данных по поручению Оператора (обработчик) — юридическое лицо, которому Оператор поручает обработку персональных данных на основании соответствующего договора (поручение на обработку, договор оказания услуг хостинга, договор-оферта на использование сервиса) в целях, предусмотренных настоящей Политикой. Обработчик не использует персональные данные для собственных целей и обязан соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с требованиями Федерального закона № 152-ФЗ. Перечень обработчиков приведён в разделе 9 Политики.

3. Цели сбора и обработки персональных данных

3.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обрабатывает только те персональные данные, которые объективно необходимы для достижения заявленных целей, и не использует их для иных целей без отдельного согласия субъекта персональных данных.

3.2. Персональные данные обрабатываются в следующих целях:

3.2.1. Обеспечение работы интерактивных элементов сайта и обработка поступающих через них запросов (в том числе подготовка расчётов стоимости товаров, организация консультаций) — для организации взаимодействия до заключения договора.

3.2.1.1. Правовое основание: исполнение преддоговорных действий (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.2.1.2. Состав обрабатываемых данных определяется типом формы и приведён в п. 5.1 Политики. Обработке подлежат данные, полученные через следующие формы:

3.2.1.2.1. Форма «Обратный звонок» (для организации консультации).

3.2.1.2.2. Форма «Быстрый заказ товара» в карточках товаров (для оформления заявки и связи по приобретению Товара).

3.2.1.2.3. Форма «Написать нам» в разделе «Контакты» (для предоставления разъяснений по вопросам стоимости, наличия, ассортимента Товаров и Услуг).

3.2.1.2.4. Форма «Заказ через корзину» (для оформления заявки и связи по приобретению Товара).

3.2.2. Установление и поддержание обратной связи, включая обработку обращений и направление уведомлений, связанных с обслуживанием.

3.2.2.1. Правовое основание:

3.2.2.1.1. Для рассмотрения поступивших обращений и заявок — исполнение преддоговорных действий (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.2.2.1.2. Для направления уведомлений, непосредственно связанных с исполнением конкретного заказа (статус заказа, технические уведомления о доставке, оплате и т. п.), — исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.2.2.1.3. Для уведомлений о работе сервиса, не связанных с конкретным договором (изменение режима работы сайта, технические сбои, плановые работы), — законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии соразмерности объёма и характера обработки заявленной цели.

3.2.2.2. Обрабатываются только данные, объективно необходимые для рассмотрения обращения и предоставления ответа, в составе, приведённом в п. 5.1 Политики, а также (при необходимости) сведения, позволяющие идентифицировать заказ пользователя.

3.2.3. Исполнение договорных обязательств: оформление и исполнение заказов, оказание услуг по продаже товаров, доставка, оплата, обработка возвратов и претензий, предоставление гарантийных обязательств.

3.2.3.1. Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.2.3.2. Обрабатываются персональные данные, прямо необходимые для исполнения сделки, в составе, приведённом в п. 5.1 Политики (форма «Заказ через корзину»). После оформления заказа Пользователь может дополнительно указать в личном кабинете ФИО, адрес доставки, способ оплаты и иные сведения, непосредственно связанные с исполнением обязательств по договору. Состав данных, заполняемых в личном кабинете, приведён в п. 5.1.7 Политики.

3.2.4. Применение рекомендательных технологий для предоставления персонализированных сервисов, формируемых на основе анализа поведения пользователя (история просмотров, поисковые запросы, добавления в корзину, совершённые покупки и иные действия).

3.2.4.1. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Обработка осуществляется только при наличии отдельного явного согласия. Для этих целей могут использоваться файлы cookie, идентификаторы сессии, данные устройства и браузера.

3.2.4.2. Субъект персональных данных вправе отказаться от персонализации путём отзыва согласия в порядке, установленном разделом 11 Политики. Подробные правила применения рекомендательных технологий (перечень используемых данных, принципы работы алгоритмов, порядок отказа) опубликованы в документе «Правила применения рекомендательных технологий.

3.2.5. Предоставление клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.

3.2.5.1. Правовое основание: исполнение преддоговорных/договорных действий либо законный интерес оператора (пп. 5, 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) в зависимости от характера обращения.

3.2.5.2. Обрабатываются данные, позволяющие идентифицировать пользователя и историю его взаимодействия с сервисом: контактные данные, содержание обращений, технические данные сессии — в минимально необходимом объёме для решения проблемы. Состав технических данных приведён в п. 5.2 Политики.

3.2.6. Направление обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени оператора.

3.2.6.1. Правовое основание: согласие Субъекта ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Для направления информационных и рекламных сообщений требуется отдельное явное согласие, выраженное посредством функционала Сайта либо иным способом, позволяющим достоверно установить волеизъявление лица. Согласие получается через форму «Оформить подписку» (п. 5.1.4 Политики).

3.2.6.2. Отзыв согласия осуществляется в порядке, установленном разделом 11 Политики (в том числе путём отписки от рассылки или подачи запроса Оператору).

3.2.7. Сбор обезличенных данных о поведении пользователей с применением методов обезличивания, в том числе с использованием инструментов веб-аналитики (Яндекс.Метрика) — для анализа работы сайта, оценки эффективности его функционала и повышения удобства использования.

3.2.7.1. Правовое основание: законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии обязательного обезличивания данных и невозможности прямой или косвенной идентификации конкретного субъекта персональных данных.

3.2.7.2. Состав собираемых данных, меры обезличивания и сведения об обработчике приведены в п. 5.3 Политики. Особенности использования cookie сервиса Яндекс.Метрика описаны в п. 6.2.3 и п. 6.3 Политики.

3.2.8. Исполнение требований законодательства Российской Федерации, в том числе обязанностей, установленных Федеральным законом № 152-ФЗ, Федеральным законом № 54-ФЗ, налоговым законодательством, а также предоставление сведений в государственные информационные системы в случаях и порядке, предусмотренных действующим законодательством (в том числе при проведении проверок, предоставлении отчётности, передаче сведений в налоговые органы).

3.2.8.1. Правовое основание: прямое требование закона (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.2.9. Обработка персональных данных, полученных через виджет онлайн-чата на платформе Jivosite, в целях идентификации Пользователя при обращении, оказания консультационной поддержки, обработки обращений и ведения переписки, а также контроля качества обслуживания.

3.2.9.1. Правовое основание: согласие Субъекта ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Порядок получения и фиксации согласия, состав обрабатываемых данных, сведения об обработчике (ООО «Живой Сайт») и условиях передачи данных приведены в п. 5.4 Политики. Особенности cookie виджета описаны в п. 6.2.5 Политики.

3.2.10. Создание и ведение учётной записи Пользователя, аутентификация и авторизация на Сайте, обеспечение доступа к личному кабинету.

3.2.10.1. Регистрация на Сайте является добровольной и осуществляется при оформлении заказа через корзину: Пользователь проставляет галочку в чекбоксе «Зарегистрироваться на сайте», после чего появляются дополнительные поля для ввода пароля. Состав данных, собираемых при регистрации, приведён в п. 5.1.6 Политики.

3.2.10.2. После оформления заказа с регистрацией на email Пользователя направляется ссылка для перехода в личный кабинет. В личном кабинете Пользователь может заполнить дополнительные данные (ФИО, адрес доставки, способ оплаты), а также просматривать историю покупок и статус активных заявок. Состав данных личного кабинета приведён в п. 5.1.7 Политики.

3.2.10.3. Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.2.11. Ведение учёта клиентских обращений и сделок в CRM-системе Оператора (amoCRM): создание и актуализация карточек контактов и сделок, управление воронкой продаж, фиксация истории взаимодействий с Пользователем (звонки, сообщения, статусы сделок), а также контроль качества обслуживания.

3.2.11.1. Правовое основание: преддоговорные действия (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для данных, полученных через формы Сайта; исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для данных, связанных с регистрацией и исполнением заказов; согласие Субъекта ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для данных, полученных через форму «Оформить подписку»; согласие, оформленное в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ, — для данных, полученных через онлайн-чат Jivosite (см. п. 3.2.9).

3.2.11.2. Состав передаваемых данных, сведения об обработчике (ООО «АМОЦРМ»), условия обработки и порядок передачи данных (в том числе из Jivosite в amoCRM) приведены в п. 5.5 Политики.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных организована Оператором в соответствии с принципами, установленными ч. 1 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

4.1.1. Обработка персональных данных осуществляется на законной и справедливой основе. Обработка проводится на основании согласия Субъекта ПДн, а также в случаях, когда она необходима для исполнения договора, выполнения возложенных законодательством обязанностей или осуществления законных интересов Оператора — при условии, что это не нарушает права и свободы Субъекта ПДн (ст. 6 Федерального закона № 152-ФЗ).

4.1.2. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей, зафиксированных в разделе 3 настоящей Политики. Обработка ПДн, несовместимая с целями их сбора, не допускается.

4.1.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

4.1.4. Обработке подлежат только те ПДн, которые отвечают целям их обработки.

4.1.5. Содержание и объём обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.

4.1.6. При обработке ПДн обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие для удаления или уточнения неполных или неточных ПДн (ч. 1 ст. 5, ч. 2 ст. 21 Федерального закона № 152-ФЗ).

4.1.7. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки. Если федеральным законом, иным нормативным правовым актом РФ или договором установлен иной срок хранения, соблюдается такой срок. В частности, первичные учётные документы и регистры бухгалтерского учёта хранятся не менее 5 лет после отчётного года (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подп. 8 п. 1 ст. 23 Налогового кодекса РФ).

4.1.8. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае отзыва согласия или при утрате необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Порядок и сроки уничтожения установлены в разделах 11, 14 и 16 настоящей Политики.

5. Состав персональных данных

5.1. Персональные данные, предоставляемые Субъектом ПДн при заполнении форм на Сайте, определяются типом формы и минимально необходимы для достижения цели обработки:

5.1.1. Форма «Обратный звонок» — имя, номер телефона, email, текст вопроса.

5.1.2. Форма «Быстрый заказ товара» в карточках товаров — имя, номер телефона, email.

5.1.3. Форма «Написать нам» в разделе «Контакты» — имя, email, текст вопроса.

5.1.4. Кнопка «Оформить подписку» — email (при наличии отдельного согласия на получение рассылок).

5.1.5. Форма «Заказ через корзину» — имя, фамилия, контактный номер телефона, email.

5.1.6. Регистрация на Сайте (опциональная, при проставлении галки в чекбоксе «Зарегистрироваться на сайте» в форме «Заказ через корзину») — данные формы «Заказ через корзину» (п. 5.1.5), а также пароль для авторизации в личном кабинете.

5.1.7. Данные, заполняемые Пользователем в личном кабинете после оформления заказа: ФИО (полное), адрес доставки, способ оплаты. В личном кабинете также отображаются история покупок и статус активных заявок, формируемые автоматически.

5.1.8. Иные сведения (комментарии, уточнения, выбранные параметры услуги и т. п.) Субъект ПДн указывает добровольно.

5.2. В ходе использования Сайта автоматически формируются технические данные. Отдельные технические данные (IP-адрес, сведения о местоположении и др.) сами по себе не признаются персональными данными, но могут стать таковыми при объединении с иной информацией, позволяющей прямо или косвенно идентифицировать субъекта.

5.2.1. К автоматически собираемым техническим данным относятся:

• IP-адрес (в усечённом виде);
• Сведения о местоположении (на уровне города/региона, полученные через геосервисы);
• Тип и версия браузера;
• Язык операционной системы и браузера;
• Дата и время доступа к Сайту;
• Тип устройства и разрешение экрана;
• Адреса запрашиваемых страниц Сайта;
• Реферер (адрес предыдущей страницы).

5.3. Сбор и анализ обезличенных данных о поведении Пользователей осуществляется с помощью сервиса Яндекс.Метрика. Цели обработки и правовое основание приведены в п. 3.2.7 Политики. Cookie-аспекты использования сервиса описаны в п. 6.2.3 и п. 6.3 Политики.

5.3.1. В рамках данной обработки собираются обезличенные метрики и технические данные: IP-адрес (в усечённом/псевдонимизированном виде), тип и версия браузера, операционная система, устройство и разрешение экрана, источник перехода, посещённые страницы, время взаимодействия с сайтом, клики и переходы. При настройке электронной коммерции также передаются обезличенные данные о товарах (наименование спецтехники, цена, артикул, категория) и действиях Пользователя («просмотр карточки», «добавление в корзину», «оформление заявки»). Сведения о товарах сами по себе не являются персональными данными и передаются в агрегированном виде, не позволяющем идентифицировать конкретного Пользователя. Все идентификаторы обрабатываются с применением методов маскирования, исключающих прямую или косвенную идентификацию.

5.3.2. Обработка осуществляется на основании договора (оферты) с ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) как с лицом, действующим по поручению Оператора. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется. Оператор сохраняет контроль над обработкой и несёт ответственность за действия обработчика в соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ.

5.4. На Сайте используется виджет онлайн-чата, функционирующий на платформе Jivosite. Цели обработки и правовое основание приведены в п. 3.2.9 Политики. Cookie-аспекты работы виджета описаны в п. 6.2.5 Политики.

5.4.1. Виджет загружается в браузер Пользователя как внешний скрипт с серверов Jivosite. При отправке сообщения через виджет персональные данные Пользователя передаются на серверы ООО «Живой Сайт», а затем — в CRM-систему Оператора на платформе amoCRM (см. п. 5.5). Через виджет осуществляются сбор и обработка следующих персональных данных:

5.4.1.1. Имя (указывается Пользователем при запуске чата);

5.4.1.2. Адрес электронной почты и номер телефона (указываются Пользователем добровольно в ходе переписки);

5.4.1.3. IP-адрес, URL страницы Сайта, с которой отправлено сообщение;

5.4.1.4. Содержание сообщений переписки;

5.4.1.5. Сведения о согласии на обработку персональных данных (дата, время, IP-адрес, URL страницы).

5.4.2. Согласие на обработку персональных данных, полученных через виджет онлайн-чата, оформляется как самостоятельный документ в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ. Согласие получается в электронной форме до начала обработки: при первом обращении в чат Пользователю отображается текст соглашения, отправка сообщений технически невозможна до подтверждения согласия (нажатие кнопки «Принимаю» или иное активное действие). Электронная запись о согласии сохраняется в CRM-системе Оператора на платформе amoCRM.

5.4.3. Передача персональных данных осуществляется ООО «Живой Сайт» (ОГРН 1127746026792, ИНН 7725745476, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21г1) как лицу, действующему по поручению Оператора. Обработка осуществляется на условиях Поручения на обработку персональных данных и Политики обработки персональных данных ООО «Живой Сайт». Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud). Трансграничная передача не осуществляется. Оператор сохраняет контроль над обработкой и несёт ответственность за действия обработчика в соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ.

5.5. Персональные данные, полученные через формы Сайта и через виджет онлайн-чата Jivosite, передаются в CRM-систему Оператора, размещённую на платформе amoCRM, для ведения учёта клиентских обращений и сделок. Цели обработки и правовое основание приведены в п. 3.2.11 Политики.

5.5.1. Состав данных, передаваемых в amoCRM: имя, фамилия (при наличии), email, контактный номер телефона, содержание обращений и переписок (включая переписки из онлайн-чата Jivosite), история заказов, сведения о статусе сделок и иные сведения, необходимые для ведения карточки контакта и сделки.

5.5.2. Обработка осуществляется ООО «АМОЦРМ» (ОГРН 1177746497763, ИНН 9709001353, адрес: 115093, г. Москва, ул. Люсиновская, д. 38) как лицом, действующим по поручению Оператора, на условиях Поручения на обработку персональных данных и Политики обработки персональных данных ООО «АМОЦРМ». Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (распределённая сеть дата-центров). Трансграничная передача не осуществляется. Оператор сохраняет контроль над обработкой и несёт ответственность за действия обработчика в соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ.

5.5.3. Данные, полученные через виджет онлайн-чата Jivosite (ООО «Живой Сайт»), могут автоматически передаваться в CRM-систему amoCRM (ООО «АМОЦРМ») для создания единой карточки контакта, фиксации истории обращений и обеспечения непрерывности обслуживания. Состав передаваемых данных: имя, email, номер телефона (если указан), содержание переписки, дата и время обращения. Пользователь уведомляется о такой передаче через текст согласия, предъявляемого в виджете онлайн-чата до начала общения, и в настоящей Политике.

5.6. База данных Сайта, содержащая персональные данные Пользователей (данные форм, регистрации, личного кабинета — п. 5.1), а также доменная электронная почта Оператора (info@admkrus.ru) размещены на серверах хостинг-провайдера ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литер Б, офис 726А), расположенных на территории Российской Федерации. Обработка осуществляется на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ. Трансграничная передача не осуществляется. Подробные условия обработки приведены в п. 9.3 Политики.

5.7. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни (ст. 10 Федерального закона № 152-ФЗ).

5.8. Сайт не предназначен для обработки персональных данных несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

6. Cookie-файлы и технологии отслеживания

6.1. Оператор использует на Сайте файлы cookie и иные технологии отслеживания для обеспечения работоспособности Сайта, улучшения пользовательского опыта и аналитики.

6.2. Типы cookie и цели их применения:

6.2.1. Технические (строго необходимые) cookie — обеспечивают корректную работу Сайта на платформе OpenCart 3: идентификатор сессии (OCSESSID), сохранение содержимого корзины, выбранные язык и валюту интерфейса, поддержание авторизационной сессии в личном кабинете, функционирование интерактивных элементов и форм Сайта. Эти cookie выполняют служебную функцию и не позволяют однозначно идентифицировать Пользователя без дополнительной информации.

Отключение данных cookie приводит к некорректной работе Сайта. Правовые основания обработки данных, собираемых через формы Сайта, приведены в соответствующих пунктах раздела 3 Политики (пп. 3.2.1, 3.2.6, 3.2.10); состав данных — в п. 5.1 Политики.

6.2.2. Cookie для сохранения настроек и предпочтений — позволяют сохранять выбранные Пользователем настройки (язык интерфейса, регион, отображение каталога спецтехники и т. п.) для удобства взаимодействия с Сайтом.

Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии, что обработка не нарушает права и свободы Субъекта ПДн.

6.2.3. Аналитические cookie (в том числе используемые сервисом Яндекс.Метрика) — применяются для сбора обезличенной статистики о поведении Пользователей (посещаемость, глубина просмотра, отказы, конверсии). Данные не позволяют прямо или косвенно идентифицировать конкретного Субъекта ПДн; Оператор применяет технические меры (включая маскирование IP-адресов), исключающие возможность идентификации.

Состав собираемых данных и сведения об обработчике приведены в п. 5.3 Политики. Цели обработки и правовое основание — в п. 3.2.7 Политики. Подробное описание работы cookie сервиса Яндекс.Метрика — в п. 6.3 Политики.

6.2.4. В настоящее время Оператор не использует на Сайте сторонние и рекламные cookie (в том числе пиксели ретаргетинга социальных сетей и рекламных платформ). На Сайте могут размещаться ссылки на официальные страницы Оператора в социальных сетях (в том числе ВКонтакте), однако при переходе по таким ссылкам сторонние cookie на Сайте не устанавливаются. Оператор может подключить сторонние и рекламные технологии в будущем с обязательным предварительным получением согласия Субъекта ПДн посредством cookie-баннера.

6.2.5. Cookie виджета онлайн-чата Jivosite — устанавливаются при загрузке виджета в браузер Пользователя одновременно с загрузкой страницы Сайта. Технические cookie виджета (идентификатор сессии, состояние виджета — открыт/свёрнут, признак просмотра приветственного сообщения) устанавливаются до начала диалога, не содержат персональных данных и используются исключительно для отображения интерфейса чата. Виджет также может использовать технологию localStorage для хранения сведений о состоянии чата.

Установка технических cookie виджета до начала диалога осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — обеспечение работоспособности виджета как элемента Сайта. Указанные технические cookie не используются для сбора или обработки персональных данных до получения согласия.

Обработка персональных данных через виджет начинается только после подтверждения Пользователем согласия. Порядок получения согласия и состав обрабатываемых данных приведены в п. 5.4 Политики. Цели обработки и правовое основание — в п. 3.2.9 Политики.

Субъект ПДн вправе отказаться от установки cookie виджета, не начиная диалог в чате, а также удалить их через настройки браузера (п. 6.4 Политики). При удалении cookie виджета история переписки в текущем браузере не сохраняется, но остаётся доступна в CRM-системе Оператора (amoCRM) — см. п. 5.5 Политики.

6.2.6. CRM-система Оператора (amoCRM) не устанавливает cookie в браузере Пользователя. Данные передаются в amoCRM по API при заполнении форм на Сайте или через виджет онлайн-чата Jivosite и обрабатываются на стороне серверов amoCRM. Сведения об обработчике и условиях обработки приведены в п. 5.5 Политики.

6.3. Особенности использования cookie сервиса Яндекс.Метрика:

6.3.1. Сервис Яндекс.Метрика устанавливает в браузере Пользователя аналитические cookie (идентификатор посетителя, идентификатор сессии) и использует технологию localStorage для хранения служебных параметров. Состав собираемых данных приведён в п. 5.3.1 Политики. Сведения об обработчике (ООО «ЯНДЕКС») и условиях обработки — в п. 5.3.2 Политики.

6.3.2. Все идентификаторы (включая IP-адрес) обрабатываются с применением методов маскирования (усечение IP-адреса, псевдонимизация), что исключает возможность прямой или косвенной идентификации конкретного Субъекта ПДн. Оператор не имеет технической возможности деанонимизировать данные, собранные средствами Яндекс.Метрики.

6.3.3. Срок хранения cookie Яндекс.Метрики определяется настройками счётчика и правилами сервиса. По истечении срока хранения cookie автоматически удаляются из браузера Пользователя. Агрегированные данные на стороне сервиса хранятся в соответствии с политикой Яндекс.Метрики; по истечении этого срока данные автоматически удаляются либо обезличиваются. Оператор не ведёт долгосрочное хранение аналитических логов сверх указанных сроков и не создаёт резервных копий таких данных.

6.3.4. При поступлении запроса от Пользователя об удалении данных (в пределах технической возможности) Оператор принимает меры по исключению соответствующих записей из доступных ему систем. Порядок направления запросов установлен разделом 11 Политики.

6.4. Управление cookie: Пользователь может управлять cookie в настройках своего браузера (разрешать/блокировать все или выборочно, принимать по запросу). Отключение cookie может привести к ограничению функциональности отдельных элементов Сайта (в том числе форм, корзины, личного кабинета и онлайн-чата). Оператор не гарантирует корректную работу всех функций Сайта при отключённых cookie.

7. Обработка персональных данных

7.1. Обработка персональных данных Пользователей осуществляется Оператором в соответствии с принципами, установленными разделом 4 настоящей Политики конфиденциальности.

7.2. Обработка персональных данных осуществляется в целях, указанных в разделе 3 настоящей Политики конфиденциальности.

7.3. Условия и порядок обработки персональных данных:

7.3.1. Обработка персональных данных, полученных через формы Сайта («Обратный звонок», «Быстрый заказ товара», «Написать нам», «Заказ через корзину»), осуществляется на основании преддоговорных действий или исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в зависимости от характера действия Пользователя (запрос консультации, оформление заявки, исполнение заказа). При заполнении форм Пользователь подтверждает факт ознакомления с настоящей Политикой путём проставления отметки (галочки) в специальном поле.

Обработка персональных данных при регистрации на Сайте (через чекбокс в форме «Заказ через корзину») осуществляется на основании исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Состав данных, собираемых при регистрации, приведён в п. 5.1.6 Политики.

Обработка персональных данных для направления рассылок (форма «Оформить подписку») осуществляется на основании отдельного согласия Субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ). Согласие выражается путём заполнения формы «Оформить подписку» на Сайте.

При использовании виджета онлайн-чата Jivosite согласие подтверждается путём нажатия кнопки «Принимаю» в окне соглашения, отображаемом при первом обращении в чат. До подтверждения согласия отправка сообщений технически невозможна. Порядок получения и фиксации согласия через виджет описан в п. 5.4.2 Политики. Правовое основание — согласие Субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ).

Обработка персональных данных без отдельного согласия допускается только в случаях, прямо предусмотренных законодательством (в частности, для исполнения договора или преддоговорных действий, а также при наличии иных законных оснований по ст. 6 Федерального закона № 152-ФЗ).

7.3.2. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства.

Базы данных, содержащие персональные данные, размещены на территории Российской Федерации. Запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Использование баз данных, находящихся за пределами территории Российской Федерации, не допускается.

 Часть персональных данных обрабатывается третьими лицами по поручению Оператора:

7.3.2.1. Данные, полученные через виджет онлайн-чата Jivosite, обрабатываются ООО «Живой Сайт» (ОГРН 1127746026792, ИНН 7725745476) на серверах, расположенных на территории Российской Федерации (Yandex Cloud). Условия обработки — п. 5.4.3 Политики.

7.3.2.2. Данные, полученные через формы Сайта и виджет онлайн-чата Jivosite, передаются в CRM-систему amoCRM и обрабатываются ООО «АМОЦРМ» (ОГРН 1177746497763, ИНН 9709001353) на серверах, расположенных на территории Российской Федерации. Условия обработки — п. 5.5.2 Политики.

7.3.2.3. Обезличенные данные обрабатываются сервисом Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193) на серверах, расположенных на территории Российской Федерации. Условия обработки — п. 5.3.2 Политики.

7.3.2.4. База данных Сайта, содержащая персональные данные Пользователей, и доменная электронная почта Оператора (info@admkrus.ru) размещены на серверах ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618), расположенных на территории Российской Федерации. Сведения об обработчике приведены в п. 5.6 Политики; условия обработки — в п. 9.3 Политики.

7.3.2.5. Трансграничная передача персональных данных не осуществляется. Оператор обеспечивает защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения путём применения организационных и технических мер защиты информации в соответствии с требованиями законодательства РФ.

7.4. Обработка cookie-файлов и данных веб-аналитики осуществляется в порядке, предусмотренном разделом 6 настоящей Политики конфиденциальности.

7.5. Обработка персональных данных при обращении Пользователя:

7.5.1. При обращении через формы Сайта, электронную почту или по телефону обработка персональных данных осуществляется на основании преддоговорных действий (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для запросов, направленных на заключение договора (консультация, расчёт, заявка). Для обработки данных в рамках исполнения заключённого договора основанием является исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Для направления рассылок основанием является согласие (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ).

Обработка персональных данных, полученных через виджет онлайн-чата Jivosite, осуществляется на основании согласия Субъекта ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Порядок получения согласия и состав обрабатываемых данных определены в п. 3.2.9 и п. 5.4 Политики.

7.5.2. Цель обработки строго соответствует сути запроса (консультация, расчёт, заявка, оформление заказа). Обработка ограничивается минимально необходимым объёмом данных.

7.5.3. Для любых иных целей (включая рассылки и передачу третьим лицам) требуется отдельное явное согласие Пользователя.

7.6. Субъект ПДн вправе в любое время отозвать согласие на обработку персональных данных либо потребовать прекращения обработки, если она осуществляется на основании согласия.

7.7. Отзыв осуществляется путём направления уведомления на адрес электронной почты Оператора info@admkrus.ru с темой «Отзыв согласия на обработку персональных данных» либо иным способом, позволяющим достоверно установить личность отправителя.

7.8. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия в соответствии с законодательством РФ (в том числе для исполнения договора, ведения бухгалтерского и налогового учёта, выполнения требований контролирующих органов.

8. Передача персональных данных

8.1. Вопрос передачи Оператором персональных данных Пользователей осуществляется в соответствии с Законом о персональных данных.

8.2. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой. Перечень лиц, осуществляющих обработку по поручению Оператора, приведён в разделе 9 Политики.

8.3. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном действующим законодательством РФ.

8.4. Обработка персональных данных осуществляется в целях исполнения обязательств перед Пользователем, а также для:

• разработки, внедрения и тестирования новых функций Сайта;
• оптимизации производительности и удобства использования Сайта;
• улучшения качества предоставляемых услуг и пользовательского опыта.

Достижение указанных целей не требует отдельного согласия Субъекта ПДн и осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии, что обработка не нарушает права и свободы Субъекта ПДн. Объём обрабатываемых персональных данных соответствует принципу минимизации и ограничивается сведениями, объективно необходимыми для реализации этих целей.

8.5. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

8.6. Срок хранения персональных данных не превышает период, необходимый для достижения целей обработки, с учётом требований законодательства (в том числе сроков хранения документов для налогового и бухгалтерского учёта).

Уничтожение персональных данных производится после достижения целей обработки или при отсутствии необходимости в них. Порядок уничтожения персональных данных изложен в разделе 16 Политики.

8.7. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

9. Передача персональных данных третьим лицам (обработчикам)

9.1. Оператор вправе передавать персональные данные третьим лицам для достижения целей, предусмотренных настоящей Политикой. Передача осуществляется на соответствующих правовых основаниях, закреплённых в отдельных подпунктах настоящего раздела. Лица, осуществляющие обработку по поручению Оператора, обрабатывают персональные данные на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ и несут ответственность за соблюдение условий поручения в соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ.

9.2. ООО «ЯНДЕКС» (сервис Яндекс.Метрика)

9.2.1. Оператор привлекает ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, для целей веб-аналитики с использованием сервиса Яндекс.Метрика. Правовое основание обработки Оператором — законный интерес (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Передача обработчику осуществляется на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ. Сведения об обработчике и условиях обработки приведены в п. 5.3.2 Политики; цели обработки — в п. 3.2.7 Политики.

9.2.2. Данные обрабатываются в обезличенном виде, включая маскирование IP-адресов. Прямая идентификация субъекта персональных данных не является целью обработки. Состав собираемых данных приведён в п. 5.3.1 Политики.

9.2.3. Субъект персональных данных вправе ограничить передачу данных путём отключения cookie в настройках браузера либо с помощью инструментов отказа от сбора данных, предоставляемых Яндексом. Особенности использования cookie сервиса Яндекс.Метрика описаны в п. 6.2.3 и п. 6.3 Политики.

9.3. ООО «Бегет» (хостинг-провайдер)

9.3.1. Оператор привлекает ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литер Б, офис 726А) в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, для обеспечения функционирования Сайта и доменной электронной почты (info@admkrus.ru). Сайт на платформе OpenCart 3, база данных Сайта, содержащая персональные данные Пользователей (данные форм, регистрации, личного кабинета), а также почтовый сервер размещены на серверах ООО «Бегет», расположенных на территории Российской Федерации.

9.3.2. Правовое основание обработки Оператором — преддоговорные действия (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) для данных, полученных через формы Сайта; исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) для данных, связанных с регистрацией, личным кабинетом и исполнением заказов; согласие Субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ) — для рассылок. Передача обработчику осуществляется на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ.

9.3.3. ООО «Бегет» обрабатывает персональные данные в объёме, необходимом для оказания услуг хостинга и обеспечения функционирования почтового сервера: хранение базы данных Сайта, приём и доставка электронных сообщений на адрес info@admkrus.ru и с него. Состав персональных данных, хранящихся в базе данных Сайта, приведён в п. 5.1 Политики. Обработка ограничивается технической инфраструктурой; ООО «Бегет» не использует персональные данные для собственных целей.

9.3.4. Трансграничная передача не осуществляется. Обработка осуществляется на условиях договора оказания услуг хостинга и Политики обработки персональных данных ООО «Бегет». Оператор сохраняет контроль над обработкой и несёт ответственность за действия обработчика в соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ.

9.4. ООО «Живой Сайт» (виджет онлайн-чата Jivosite)

9.4.1. Оператор привлекает ООО «Живой Сайт» (ОГРН 1127746026792, ИНН 7725745476, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21г1) в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, для обеспечения функционирования виджета онлайн-чата Jivosite на Сайте. Правовое основание обработки Оператором — согласие Субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ). Передача обработчику осуществляется на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ. Сведения об обработчике и условиях обработки приведены в п. 5.4.3 Политики; цели обработки — в п. 3.2.9 Политики.

9.4.2. Передача персональных данных осуществляется в целях: поддержание работы виджета онлайн-чата, приём и маршрутизация сообщений Пользователей, хранение истории переписки. Состав обрабатываемых данных приведён в п. 5.4.1 Политики.

9.4.3. Обработка персональных данных Пользователя в виджете онлайн-чата осуществляется на основании согласия Субъекта ПДн. Порядок получения согласия описан в п. 5.4.2 Политики. Передача данных ООО «Живой Сайт» происходит после подтверждения Пользователем согласия; до этого момента персональные данные в чате не обрабатываются.

9.4.4. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud). Трансграничная передача не осуществляется. Обработка осуществляется на условиях Поручения на обработку персональных данных и Политики обработки персональных данных ООО «Живой Сайт». Оператор сохраняет контроль над обработкой и несёт ответственность за действия обработчика в соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ.

9.4.5. Субъект персональных данных вправе отозвать согласие на обработку данных, переданных через виджет онлайн-чата, в порядке, установленном разделом 11 Политики. При отзыве согласия Оператор прекращает обработку персональных данных и принимает меры к их удалению в срок, установленный п. 8.6 Политики, за исключением данных, сохранение которых требуется законодательством Российской Федерации.

9.5. ООО «АМОЦРМ» (CRM-система amoCRM)

9.5.1. Оператор привлекает ООО «АМОЦРМ» (ОГРН 1177746497763, ИНН 9709001353, адрес: 115093, г. Москва, ул. Люсиновская, д. 38) в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, для ведения учёта клиентских обращений и сделок в CRM-системе amoCRM. Правовое основание обработки Оператором — преддоговорные действия (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) для данных, полученных через формы Сайта; исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) для данных, связанных с регистрацией и исполнением заказов; согласие Субъекта ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) для данных, полученных через форму «Оформить подписку»; согласие Субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ) для данных, полученных через виджет онлайн-чата Jivosite. Передача обработчику осуществляется на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ. Сведения об обработчике и условиях обработки приведены в п. 5.5.2 Политики; цели обработки — в п. 3.2.11 Политики.

9.5.2. Состав данных, передаваемых в amoCRM, приведён в п. 5.5.1 Политики. Данные, полученные через виджет онлайн-чата Jivosite (ООО «Живой Сайт»), могут автоматически передаваться в amoCRM для создания единой карточки контакта и фиксации истории обращений. Условия передачи данных из Jivosite в amoCRM приведены в п. 5.5.3 Политики.

9.5.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (распределённая сеть дата-центров). Трансграничная передача не осуществляется. Обработка осуществляется на условиях Поручения на обработку персональных данных и Политики обработки персональных данных ООО «АМОЦРМ». Оператор сохраняет контроль над обработкой и несёт ответственность за действия обработчика в соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ.

9.5.4. Субъект персональных данных вправе отозвать согласие на обработку данных, переданных в amoCRM, в порядке, установленном разделом 11 Политики. При отзыве согласия Оператор прекращает обработку и принимает меры к удалению данных из CRM-системы в срок, установленный п. 8.6 Политики, за исключением данных, сохранение которых требуется законодательством Российской Федерации.

10. Основные права и обязанности Оператора 

10.1. Оператор имеет право:

10.1.1. Получать от Субъекта ПДн достоверную информацию и/или документы, содержащие персональные данные, в объёме, необходимом для достижения целей обработки, указанных в разделе 3 настоящей Политики.

10.1.2. В случае отзыва Субъектом ПДн согласия на обработку персональных данных продолжать такую обработку без согласия субъекта при наличии иных законных оснований, предусмотренных ст. 6 и ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в частности, при исполнении договора, где субъект является стороной, выгодоприобретателем или поручителем, либо при наличии требований законодательства РФ).

10.1.3. Самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ в области персональных данных, с учётом уровня защищённости информационной системы, актуальных угроз и особенностей обрабатываемых данных, если иное прямо не предусмотрено федеральными законами.

10.2. Оператор обязан:

10.2.1. Предоставлять Субъекту ПДн по его запросу информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных ст. 14 Федерального закона № 152-ФЗ, в том числе сведения о факте обработки, правовых основаниях, целях, способах и сроках обработки, перечне обрабатываемых данных и источниках их получения, а также об осуществлённой или предполагаемой трансграничной передаче.

10.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, в том числе обеспечивать соблюдение принципов и условий обработки, закреплённых в Федеральном законе № 152-ФЗ и настоящей Политике конфиденциальности.

10.2.3. Отвечать на обращения и запросы Субъектов ПДн и их законных представителей в порядке и сроки, предусмотренные законодательством РФ и внутренними регламентами Оператора, включая сроки, установленные для уточнения, блокирования или уничтожения данных.

10.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию по запросу этого органа в течение 10 (десяти) рабочих дней с даты получения запроса, если иной срок не установлен законодательством.

10.2.5. Публиковать настоящую Политику конфиденциальности и обеспечивать неограниченный доступ к ней на сайте Оператора, а также своевременно вносить в неё изменения и публиковать обновлённую редакцию.

10.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В том числе обеспечивать конфиденциальность персональных данных и запрет на их распространение без согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством РФ. Объём и состав мер определяются с учётом Постановления Правительства РФ от 01.11.2012 № 1119, требований ФСТЭК и ФСБ, а также модели угроз безопасности персональных данных.

10.2.7. Прекратить передачу (распространение, предоставление, доступ), обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом № 152-ФЗ (в том числе при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки либо по требованию уполномоченного органа), с соблюдением сроков и процедур, установленных внутренними регламентами Оператора.

10.2.8. Обеспечивать передачу персональных данных третьим лицам (обработчикам) на основании соответствующих договоров, предусматривающих обязательства по обеспечению конфиденциальности, безопасности данных и порядку прекращения обработки. К числу таких договоров относятся: поручение на обработку персональных данных, договор оказания услуг хостинга, договор-оферта на использование сервиса. Оператор несёт ответственность за действия третьих лиц, которым поручена обработка, в соответствии с требованиями ч. 5 ст. 6 Федерального закона № 152-ФЗ. Перечень обработчиков приведён в разделе 9 Политики.

10.2.9. Обеспечивать возможность отказа Субъекта ПДн от применения рекомендательных технологий, в том числе путём предоставления информации о порядке такого отказа в соответствии с ч. 1 ст. 16.1 Федерального закона № 152-ФЗ. Порядок отказа установлен пунктом 3.2.4. Политики.

10.2.10. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

11. Основные права и обязанности субъектов персональных данных

Права и обязанности Субъектов ПДн установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

11.1. Субъекты персональных данных имеют право:

11.1.1. Получать от Оператора в доступной форме информацию о факте обработки своих персональных данных, правовых и фактических основаниях, целях и способах обработки, перечне обрабатываемых данных и источниках их получения, сроках обработки (в том числе хранения), а также сведения об осуществлённой или предполагаемой трансграничной передаче. В предоставляемых сведениях не должны содержаться персональные данные других лиц, за исключением случаев, когда имеются законные основания для их раскрытия. Сведения предоставляются в течение 10 рабочих дней с момента получения Оператором запроса; указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления Субъекту ПДн мотивированного уведомления (ч. 3 ст. 14 Федерального закона № 152-ФЗ).

11.1.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Федерального закона № 152-ФЗ).

Оператор обязан внести изменения или уничтожить данные в течение 7 рабочих дней со дня представления Субъектом ПДн или его представителем подтверждающих сведений (ч. 2 ст. 21 Федерального закона № 152-ФЗ).

Оператор обязан уведомить Субъекта ПДн о внесённых изменениях и предпринятых мерах, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы. Уведомление производится по реквизитам, указанным Субъектом ПДн.

11.1.3. Отозвать согласие на обработку персональных данных, в том числе согласие на их распространение. Отзыв осуществляется путём направления соответствующего требования Оператору в порядке, установленном в п. 11.2 настоящей Политики.

Важно: отзыв согласия не влечёт автоматического прекращения обработки персональных данных, если у Оператора имеются иные законные основания для их обработки в соответствии со ст. 6 и ст. 21 Федерального закона № 152-ФЗ (например, исполнение договора, выполнение требований законодательства). О наличии таких оснований Оператор информирует Субъекта ПДн в ответе на запрос об отзыве согласия.

11.1.4. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг, если такая обработка осуществляется без предварительного согласия Субъекта ПДн.

11.1.5. Обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.1.6. Требовать от Оператора прекращения применения рекомендательных технологий, формируемых на основе анализа поведения Пользователя (история просмотров, поисковые запросы, добавления в корзину, совершённые покупки), в порядке, установленном ст. 16.1 Федерального закона № 152-ФЗ. Пользователь также вправе запросить у Оператора информацию о том, какие сведения о нём собираются для формирования рекомендаций и как они используются. Порядок отказа установлен настоящей Политикой (см. п. 3.2.4).

11.1.7. Реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

11.2. Порядок реализации прав субъекта персональных данных:

11.2.1. Для реализации своих прав Субъект ПДн может обратиться к Оператору следующими способами:

• По электронной почте: info@admkrus.ru;
• По телефону: 8 (800) 250-60-42;
• Через Форму «Написать нам» на Сайте;
• Через виджет онлайн-чата Jivosite на Сайте (с указанием темы обращения «Отзыв согласия» или «Запрос по персональным данным»);
• Почтовым отправлением по адресу: 454010, г. Челябинск, ул. Гагарина, д. 9, оф. 320.

11.3. Перечень данных, указываемых Субъектом ПДн в запросе, зависит от вида обращения:

11.3.1. В случае, если Субъект ПДн желает получить информацию (доступ) к обрабатываемым Оператором персональным данным, поименованную в пункте 11.1.1 Политики, либо потребовать от Оператора действий по уточнению, блокированию или уничтожению своих персональных данных, поименованных в пункте 11.1.2 Политики, такие действия регламентируются ч. 1 ст. 14 и ч. 2 ст. 21 Федерального закона № 152-ФЗ, в связи с чем в запросе должны быть указаны:

• фамилия, имя, отчество (при наличии) Субъекта либо его представителя;
• данные документа, удостоверяющего личность (тип документа, серия и номер, кем и когда выдан);
• сведения, подтверждающие факт обработки данных Оператором (например, номер договора, логин в личном кабинете, дата совершения действия, имя и контактные данные, использованные при обращении через онлайн-чат Jivosite);
• подпись Субъекта или его представителя (в том числе электронная подпись, соответствующая требованиям законодательства РФ).

11.3.2. Реализация права Субъекта ПДн на отзыв согласия на обработку персональных данных, ранее предоставленного Оператору, регламентируется ч. 2 ст. 9 и ч. 5 ст. 21 Федерального закона № 152-ФЗ путём направления заявления об отзыве согласия в произвольной форме, позволяющей Оператору идентифицировать Субъекта ПДн, поэтому Заявление об отзыве согласия должно содержать:

• фамилию, имя, отчество (при наличии) Субъекта;
• сведения, позволяющие идентифицировать Субъекта в информационных системах Оператора (например, логин в личном кабинете, адрес электронной почты, номер договора, номер телефона, указанный при регистрации);
• суть требования (отзыв согласия на обработку персональных данных);
• подпись Субъекта (в том числе электронная, при направлении в электронной форме).

Отзыв согласия не требует указания данных документа, удостоверяющего личность. Оператор не вправе отказать в приёме заявления об отзыве согласия по причине отсутствия в нём реквизитов документа, удостоверяющего личность.

В случае невозможности идентификации Субъекта на основании сведений, указанных в заявлении, Оператор вправе запросить у Субъекта дополнительную информацию, необходимую для его идентификации в информационных системах Оператора. Отзыв согласия считается полученным с момента фиксации Оператором факта его получения.

Получив заявление, Оператор обязан прекратить обработку персональных данных и, если сохранение персональных данных более не требуется для целей обработки, уничтожить персональные данные в срок, не превышающий 30 календарных дней с даты поступления отзыва (ч. 5 ст. 21 Федерального закона № 152-ФЗ), если у Оператора отсутствуют иные законные основания для обработки в соответствии со ст. 6 и ст. 21 Федерального закона № 152-ФЗ (см. п. 11.1.3 Политики). Оператор уведомляет об этом Субъекта по указанным им контактным данным.

В случае отсутствия технической возможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 Федерального закона № 152-ФЗ).

11.3.3. Право Субъекта ПДн на предъявление требования о прекращении обработки персональных данных Субъекта в целях продвижения товаров, работ, услуг, осуществляемое Оператором без предварительного согласия Субъекта ПДн (п. 11.1.4 Политики), регламентируется ч. 2 ст. 15 Федерального закона № 152-ФЗ, в связи с чем такое заявление должно содержать:

• фамилию, имя, отчество (при наличии) Субъекта;
• сведения, позволяющие идентифицировать Субъекта в информационных системах Оператора (например, логин в личном кабинете, адрес электронной почты, номер договора, номер телефона, указанный при регистрации);
• суть требования (требование прекратить обработку персональных данных в целях продвижения товаров, работ, услуг, осуществляемую без предварительного согласия Субъекта ПДн);
• подпись Субъекта (в том числе электронная, при направлении в электронной форме).

11.3.4. Обязанность Оператора по прекращению обработки и уничтожению персональных данных (п. 11.3.2 Политики) распространяется на все информационные системы, в которых обрабатываются персональные данные Субъекта, включая системы третьих лиц (обработчиков), действующих по поручению Оператора.

11.3.4.1. При получении отзыва согласия или требования об уничтожении данных Оператор обязан обеспечить удаление персональных данных:

• из базы данных Сайта, размещённой на серверах хостинг-провайдера ООО «Бегет» (п. 5.6, п. 9.3 Политики);
• из CRM-системы amoCRM (ООО «АМОЦРМ»), включая карточки контактов, сделки и историю взаимодействий (п. 5.5, п. 9.5 Политики);
• из виджета онлайн-чата Jivosite (ООО «Живой Сайт»), включая историю переписки и сопутствующие метаданные (п. 5.4, п. 9.4 Политики).

11.3.4.2. Сроки удаления данных из систем обработчиков составляют:

• не более 30 календарных дней — при отзыве согласия (ч. 5 ст. 21 Федерального закона № 152-ФЗ);
• не более 7 рабочих дней — при уточнении неточных или избыточных данных (ч. 2 ст. 21 Федерального закона № 152-ФЗ).

В случае отсутствия технической возможности уничтожения данных в системах обработчиков в срок, установленный для отзыва согласия (30 календарных дней), Оператор обеспечивает блокирование персональных данных и их последующее уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 Федерального закона № 152-ФЗ). Данное положение не распространяется на случаи уточнения неточных данных (ч. 2 ст. 21).

11.3.4.3. Оператор направляет соответствующее поручение обработчикам (ООО «Бегет», ООО «Живой Сайт», ООО «АМОЦРМ») в срок, не превышающий 3 рабочих дней с момента получения заявления Субъекта, с целью обеспечения соблюдения общего срока уничтожения данных. Оператор несёт ответственность за действия обработчиков при выполнении такого поручения в соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ.

11.3.4.4. Если в отношении отдельных категорий данных имеются законные основания для продолжения обработки без согласия (в частности, исполнение договора, требования законодательства о бухгалтерском и налоговом учёте), Оператор вправе сохранить соответствующие данные в объёме, минимально необходимом для исполнения таких обязанностей. Об этом Оператор информирует Субъекта ПДн в ответе на запрос.

11.4. Субъекты персональных данных обязаны:

11.4.1. Предоставлять Оператору достоверные персональные данные о себе в объёме, необходимом для заявленных целей обработки.

11.4.2. Сообщать Оператору об изменении (обновлении, уточнении) своих персональных данных в разумные сроки, позволяющие Оператору поддерживать актуальность и корректность обрабатываемых сведений.

11.5. Запреты и ответственность:

11.5.1. Использование Пользователем чужих персональных данных при пользовании сервисами Сайта запрещено.

11.5.2. В случае нарушения указанного запрета Пользователь обязуется возместить Оператору убытки, причинённые таким нарушением. Оператор вправе потребовать возмещения убытков и передать информацию о нарушении в правоохранительные органы для защиты прав и законных интересов субъектов персональных данных и Оператора.

11.6. Ограничение права на доступ к персональным данным:

Право Субъекта персональных данных на доступ к своим данным может быть ограничено в случаях, предусмотренных федеральными законами, в частности:

11.6.1. при обработке данных в целях обороны страны, безопасности государства, охраны правопорядка, включая оперативно-розыскную, контрразведывательную и разведывательную деятельность;

11.6.2. при осуществлении уголовного преследования (задержание, предъявление обвинения, применение меры пресечения) — за исключением случаев, когда уголовно-процессуальное законодательство допускает ознакомление подозреваемого или обвиняемого с такими данными;

11.6.3. при обработке в рамках законодательства о противодействии легализации доходов и финансированию терроризма;

11.6.4. если доступ к данным нарушает права и законные интересы третьих лиц;

11.6.5. в иных случаях, прямо предусмотренных законодательством РФ.

12. Правовые основания обработки персональных данных

12.1. Правовыми основаниями обработки персональных данных являются:

12.1.1. Согласие Субъекта ПДн на обработку его персональных данных, в том числе на обработку данных, разрешённых для распространения (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает Субъект ПДн (ч. 1 ст. 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Для каждого вида обработки, основанного на согласии, Оператор обеспечивает получение самостоятельного согласия, не объединённого с согласием на иные действия или с иными документами. Способ получения каждого вида согласия определён в соответствующих пунктах Политики:

• направление информационных рассылок (п. 3.2.6) — через форму «Оформить подписку» (п. 5.1.4);
• применение рекомендательных технологий (п. 3.2.4) — путём отдельного явного согласия, выраженного через функционал Сайта;
• обработка данных через виджет онлайн-чата Jivosite (п. 3.2.9) — через кнопку подтверждения в интерфейсе виджета (п. 5.4.2).

Использование Сайта, заполнение форм обратной связи, оформление заказа и иные конклюдентные действия не являются согласием на обработку персональных данных в целях, требующих отдельного согласия согласно настоящему пункту.

12.1.2. Необходимость обработки персональных данных для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Применяется при оформлении и исполнении заказов, регистрации на Сайте, ведении личного кабинета, направлении уведомлений о статусе заказа (пп. 3.2.2, 3.2.3, 3.2.10 Политики).

12.1.3. Необходимость обработки для функционирования Сайта и предоставления Пользователю запрашиваемых сервисов — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии, что обработка не нарушает права и свободы Субъекта ПДн. Применяется для обеспечения технической работоспособности Сайта (в том числе технические cookie — п. 6.2.1), сохранения настроек интерфейса (п. 6.2.2), установки технических cookie виджета онлайн-чата до начала диалога (п. 6.2.5), направления служебных уведомлений о работе Сайта (п. 3.2.2.1.3).

12.1.4. Необходимость обработки обезличенных данных для целей веб-аналитики, оценки эффективности работы Сайта и улучшения пользовательского опыта — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) с обязательным обезличиванием данных (п. 3.2.7, п. 5.3 Политики).

12.1.5. Исполнение требований законодательства РФ, в том числе в части отчётности, идентификации и иных обязательных функций, возложенных на Оператора (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

12.2. Персональные данные поступают Оператору следующими способами:

• при заполнении Пользователем форм на Сайте;
• при направлении данных на электронную почту Оператора (info@admkrus.ru);
• при устном сообщении данных в ходе телефонного разговора;
• при обращении Пользователя через виджет онлайн-чата Jivosite на Сайте — на основании отдельного согласия, получаемого в порядке, установленном п. 5.4.2 Политики.

Заполняя формы, направляя или сообщая персональные данные, а также начиная диалог в онлайн-чате после подтверждения согласия, Пользователь подтверждает, что действует добровольно, своей волей и в своём интересе, и выражает согласие на обработку в соответствии с настоящей Политикой конфиденциальности.

12.3. Обезличенные и технические данные (в том числе cookie-файлы, данные о браузере и устройстве, IP-адрес) обрабатываются:

• для функционирования и обеспечения технической работоспособности Сайта (технические cookie) — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) либо исполнения договора / преддоговорных действий (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в зависимости от функции cookie (п. 6.2.1 Политики);
• для сохранения настроек и предпочтений Пользователя — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) (п. 6.2.2 Политики);
• в обезличенном и агрегированном виде для веб-аналитики (Яндекс.Метрика) — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) (п. 6.2.3, п. 6.3 Политики);
• для функционирования виджета онлайн-чата Jivosite (технические cookie до начала диалога) — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Обработка персональных данных через виджет начинается только после получения согласия Субъекта ПДн (п. 6.2.5 Политики).

Пользователь может управлять сбором cookie и иных технических данных через настройки браузера (п. 6.4 Политики). Отключение cookie может привести к ограничению функциональности отдельных элементов Сайта.

12.4. Субъект ПДн самостоятельно принимает решение о предоставлении своих персональных данных. Отказ от предоставления отдельных данных не препятствует использованию основных функций Сайта, если иное прямо не предусмотрено условиями предоставления конкретной услуги.

13. Нормативная база и меры защиты персональных данных

Обработка и защита персональных данных осуществляются в соответствии с требованиями следующих нормативных актов:

13.1. Федеральные законы: 

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части общих принципов защиты информации и обеспечения информационной безопасности при обработке данных;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части распространения рекламных и информационных рассылок (в т. ч. по электронной почте и иным каналам связи) исключительно при наличии предварительного согласия субъекта персональных данных, а также в части права субъекта отказаться от получения таких рассылок.

13.2. Подзаконные акты, устанавливающие требования к защите персональных данных и информационной безопасности: Подзаконные акты (постановления Правительства РФ, приказы ФСТЭК и ФСБ, иные акты уполномоченных органов), которые детализируют требования к мерам защиты (например, устанавливают уровни защищённости, требования к средствам криптографической защиты или порядок реагирования на инциденты).

13.3. Внутренние документы Оператора: Внутренние документы Оператора (политика информационной безопасности, инструкции по работе с персональными данными, регламенты обработки обращений субъектов ПДн), которые конкретизируют общие требования законодательства применительно к специфике деятельности Компании.

14. Порядок сбора, хранения, передачи и других видов обработки персональных данных

14.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые и достаточные организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Перечень мер определяется с учётом актуальных угроз безопасности, объёма и характера обрабатываемых данных, в том числе в соответствии с требованиями нормативных актов уполномоченных органов (в т. ч. Постановления Правительства РФ от 01.11.2012 № 1119, требований ФСТЭК и ФСБ).

14.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов, для исполнения судебного акта).

Передача персональных данных третьим лицам (обработчикам) допускается исключительно:

• на основании соответствующих договоров, предусматривающих обязательства по обеспечению конфиденциальности, безопасности данных и порядку прекращения обработки. К числу таких договоров относятся: поручение на обработку персональных данных, договор оказания услуг хостинга, договор-оферта на использование сервиса (ч. 3 ст. 6 Федерального закона № 152-ФЗ);
• в объёме, минимально необходимом для достижения заявленных целей обработки;
• при наличии отдельного, явно выраженного согласия Субъекта ПДн — если такое согласие требуется для конкретной цели (например, направление информационных, рекламных и/или маркетинговых сообщений);
• либо в случаях, когда передача прямо необходима для исполнения договора с Субъектом ПДн или предусмотрена законом.

Перечень третьих лиц, привлекаемых для обработки персональных данных, и цели такой обработки приведены в разделе 9 настоящей Политики конфиденциальности.

14.3. В случае выявления неточностей в персональных данных Пользователь вправе актуализировать их, направив Оператору уведомление на адрес электронной почты info@admkrus.ru с пометкой «Актуализация персональных данных». Оператор рассматривает такое уведомление и вносит корректировки в срок не более 7 рабочих дней с даты получения подтверждающих сведений (ч. 2 ст. 21 Федерального закона № 152-ФЗ).

14.4. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или действующим законодательством.

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты info@admkrus.ru с пометкой «Отзыв согласия на обработку персональных данных».

В случае отзыва согласия Оператор прекращает обработку персональных данных (при отсутствии иных законных оснований для её продолжения) и уничтожает персональные данные либо обезличивает их в срок не более 30 календарных дней с даты получения отзыва (ч. 5 ст. 21 Федерального закона № 152-ФЗ). В случае отсутствия технической возможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 Федерального закона № 152-ФЗ). Порядок реализации права на отзыв согласия и иных прав Субъекта ПДн установлен в разделе 11 настоящей Политики конфиденциальности.

14.5. Установленные Субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ (в том числе при исполнении требований уполномоченных органов, судебных актов, защите жизни, здоровья и иных жизненно важных интересов лица) в соответствии с ч. 9 ст. 9 Федерального закона «О персональных данных».

14.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность и не допускает распространения без согласия Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

14.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

По достижении цели обработки либо по истечении установленного срока хранения персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном разделом 16 настоящей Политики конфиденциальности.

14.8. Условиями прекращения обработки персональных данных являются:

• достижение целей обработки персональных данных;
• истечение срока действия согласия Субъекта ПДн либо отзыв такого согласия;
• выявление неправомерной обработки персональных данных.

В случае выявления неправомерной обработки Оператор обязан (ч. 3 ст. 21 Федерального закона № 152-ФЗ):

• прекратить либо приостановить обработку персональных данных в срок не более 3 рабочих дней с даты выявления;
• принять меры по уничтожению персональных данных в срок, не превышающий 10 рабочих дней с даты выявления, если сохранение персональных данных более не требуется;
• уведомить Субъекта ПДн о факте нарушения и принятых мерах.

Порядок направления уведомления и взаимодействия с Субъектом установлен в разделе 11 настоящей Политики конфиденциальности.

15. Перечень действий, производимых Оператором с полученными персональными данными

15.1. Оператор в зависимости от целей обработки, указанных в разделе 3 настоящей Политики, осуществляет следующие действия с персональными данными:

15.1.1. сбор, запись, систематизация, накопление, хранение — в целях предоставления доступа к функционалу Сайта, исполнения договорных обязательств, оказания поддержки, а также исполнения требований законодательства;

15.1.2. использование, извлечение, уточнение (обновление, изменение) — для установления обратной связи, актуализации сведений по запросу Пользователя, исполнения договора и предоставления поддержки;

15.1.3. передача (предоставление, доступ) — исключительно третьим лицам (обработчикам) на основании соответствующих договоров для достижения целей, предусмотренных разделом 3; порядок и условия передачи регламентированы в разделе 9;

15.1.4. обезличивание — для формирования обезличенной статистики и аналитики, а также в случаях, когда дальнейшая идентификация Субъекта не требуется для достижения целей обработки;

15.1.5. блокирование — при выявлении неточностей либо неправомерной обработки, а также по запросу Пользователя до выяснения обстоятельств;

15.1.6. удаление и уничтожение — по достижении целей обработки, при отзыве согласия Пользователя либо по истечении сроков хранения, установленных законодательством или договором.

15.2. Обработка персональных данных осуществляется в автоматизированном режиме с применением средств вычислительной техники, в том числе с передачей информации по информационно-телекоммуникационным сетям, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства. Меры по обеспечению безопасности персональных данных при автоматизированной обработке, включая защиту при передаче по сетям, установлены в разделах 8 и 14 настоящей Политики.

15.3. В случаях, когда обработка осуществляется на основании требований уполномоченных органов либо в публичных интересах (п. 3.2.8), Оператор вправе осуществлять действия, указанные в п. 15.1, в объёме и порядке, предусмотренном действующим законодательством Российской Федерации.

16. Уничтожение персональных данных

16.1. В случае достижения целей обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней с даты достижения цели обработки, если иной срок не предусмотрен соглашением между Оператором и Субъектом ПДн либо не установлен требованиями законодательства Российской Федерации. При хранении данных у лиц, действующих по поручению Оператора (ООО «Бегет», ООО «АМОЦРМ», ООО «Живой Сайт»), Оператор обеспечивает их уничтожение средствами соответствующих платформ (база данных Сайта, CRM-система amoCRM, виджет онлайн-чата Jivosite) в указанный срок. Порядок удаления данных из систем обработчиков установлен в п. 11.3.4 Политики.

16.2. В случае отзыва Субъектом ПДн своего согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в течение 30 календарных дней с даты поступления отзыва в соответствии с требованиями ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если персональные данные, в отношении которых отозвано согласие, хранятся в информационных системах третьих лиц (обработчиков по поручению Оператора), Оператор обеспечивает их удаление средствами соответствующих платформ в указанный срок (п. 11.3.4 Политики). В случае отсутствия технической возможности уничтожения данных в системах обработчиков в указанный срок Оператор обеспечивает блокирование персональных данных и их последующее уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 Федерального закона № 152-ФЗ). В случаях, когда дальнейшее хранение персональных данных требуется в силу положений иных нормативных правовых актов РФ либо условий договора, обработка персональных данных продолжается в установленном законом порядке.

16.3. Подтверждением уничтожения персональных данных является:

• при обработке без использования средств автоматизации — акт об уничтожении персональных данных;
• при автоматизированной обработке — акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных (в том числе из журналов операций CRM-системы amoCRM, виджета онлайн-чата Jivosite и базы данных Сайта на серверах ООО «Бегет»).

16.4. Уничтожение носителей, содержащих персональные данные, осуществляется способами, исключающими возможность восстановления данных:

• на бумажных носителях — путём измельчения с использованием шредера (с уровнем секретности не ниже P-4) либо сжигания;
• на машиночитаемых носителях (жёсткие диски, флеш-накопители и т. п.) — путём нанесения неустранимого физического повреждения (деформация, разрушение целостности носителя) либо уничтожения специализированными средствами гарантированного стирания информации;
• файлы на жёстких дисках и SSD — программным способом с применением методов многократной перезаписи, исключающих восстановление данных, либо путём физического уничтожения носителя, если программный метод неприменим или недостаточно надёжен;
• данные на серверах — путём стирания с применением штатных или специализированных средств удаления информации, обеспечивающих невозможность восстановления;
• перезаписываемые оптические носители (CD-RW, DVD-RW) — методом многократной перезаписи с последующим форматированием либо физическим уничтожением носителя;
• данные, хранящиеся в облачных сервисах и информационных системах третьих лиц (в том числе в CRM-системе amoCRM и виджете онлайн-чата Jivosite), — путём удаления средствами штатного интерфейса или API соответствующей платформы с подтверждением факта удаления (скриншот, выгрузка из журнала операций, ответ от службы поддержки платформы). При необходимости — направление официального запроса обработчику об удалении данных.

16.5. Акт об уничтожении персональных данных составляется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 и содержит:

• наименование и адрес Оператора;
• наименование и адрес лица, осуществляющего обработку по поручению Оператора (если обработка была поручена);
• фамилию, имя, отчество (при наличии) Субъекта(ов), чьи персональные данные были уничтожены, либо иную информацию, относящуюся к определённому физическому лицу;
• фамилию, имя, отчество (при наличии) и должность лиц, уничтоживших персональные данные, а также их подпись;
• перечень категорий уничтоженных персональных данных;
• наименование уничтоженного материального носителя с указанием количества листов (при обработке без использования средств автоматизации);
• наименование информационной(их) системы(систем), из которой(ых) были уничтожены персональные данные (при автоматизированной обработке);
• способ уничтожения персональных данных;
• причину уничтожения персональных данных;
• дату уничтожения персональных данных.

16.6. Акт об уничтожении персональных данных составляется в бумажном или электронном виде и заверяется подписью уполномоченного лица. Акт в электронной форме подписывается в соответствии с законодательством Российской Федерации и признаётся равнозначным акту на бумажном носителе, подписанному собственноручной подписью (п. 4 Требований к подтверждению уничтожения персональных данных, утверждённых Приказом Роскомнадзора № 179). Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных (п. 8 Требований к подтверждению уничтожения персональных данных, утверждённых Приказом Роскомнадзора № 179).

16.7. Сведения об уничтожении персональных данных вносятся в журнал учёта уничтожения носителей данных. В журнале фиксируются:

• дата удаления;
• тип носителя (бумага, цифровые носители и т. д.);
• категории уничтоженных данных (без указания конкретных персональных данных субъектов);
• основание и метод уничтожения.

16.8. В случае выявления неправомерной обработки персональных данных Оператор обязан (ч. 3 ст. 21 Федерального закона № 152-ФЗ):

• в срок не более 3 рабочих дней с даты выявления нарушения прекратить такую обработку (или обеспечить её прекращение лицом, действующим по поручению Оператора);
• если обеспечить правомерность обработки невозможно — в срок не более 10 рабочих дней с даты выявления нарушения уничтожить такие персональные данные (или обеспечить их уничтожение лицом, действующим по поручению Оператора);
• уведомить Субъекта ПДн о факте нарушения и принятых мерах.

Порядок направления уведомления и взаимодействия с Субъектом установлен в разделе 11 Политики.

17. Меры по защите Оператором персональных данных

17.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Уровень применяемых мер определяется с учётом актуальных угроз безопасности персональных данных, объёма и категорий обрабатываемых данных, а также в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 и нормативных актов уполномоченных органов (ФСТЭК, ФСБ).

17.2. Меры по обеспечению безопасности персональных данных включают:

17.2.1. Обеспечение конфиденциальности персональных данных в рамках действующего законодательства РФ.

17.2.2. Назначение сотрудника, ответственного за организацию обработки и обеспечение безопасности персональных данных (ст. 22.1 Федерального закона № 152-ФЗ).

17.2.3. Ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам их обработки на основе принципа минимальных необходимых прав в соответствии с должностными обязанностями; внедрение матрицы доступа к информационным системам; мониторинг действий пользователей с фиксацией событий в журналах регистрации.

17.2.4. Проведение регулярного обучения сотрудников правилам информационной безопасности и порядку обращения с персональными данными; ознакомление с локальными нормативными актами по обработке и защите ПДн под подпись.

17.2.5. Обеспечение физической безопасности средств обработки персональных данных, находящихся в зоне контроля Оператора (офисное оборудование, бумажные носители): контроль доступа в помещения, ведение учёта лиц, имеющих доступ к таким помещениям. Физическая безопасность серверов, на которых размещены база данных Сайта и доменная электронная почта, обеспечивается хостинг-провайдером ООО «Бегет» в рамках договора оказания услуг хостинга (п. 5.6, п. 9.3 Политики).

17.2.6. Учёт и безопасное хранение носителей информации (бумажных и электронных), исключающее их хищение, подмену, несанкционированное копирование и уничтожение; применение процедур контроля перемещения и утилизации носителей.

17.2.7. Применение средств защиты информации, соответствующих установленному уровню защищённости информационной системы персональных данных (антивирусные средства, межсетевые экраны, средства защиты от несанкционированного доступа, средства криптографической защиты информации). Средства защиты проходят процедуру оценки соответствия в установленном порядке; их эффективность периодически проверяется.

17.2.8. Использование лицензионного программного обеспечения (операционных систем и прикладных средств) для снижения рисков информационной безопасности, связанных с применением нелицензионного или устаревшего ПО.

17.2.9. Проведение регулярного резервного копирования информации с целью обеспечения возможности восстановления данных в случае инцидентов; проверка работоспособности резервных копий и сроков их хранения в соответствии с внутренними регламентами.

17.2.10. Определение актуальных угроз безопасности персональных данных и формирование модели угроз применительно к используемым информационным системам; пересмотр модели угроз не реже одного раза в год либо при существенных изменениях инфраструктуры.

17.2.11. Включение в договоры с третьими лицами (подрядчиками, хостинг-провайдерами, облачными сервисами и иными контрагентами) обязательных условий об обеспечении конфиденциальности и безопасности персональных данных, а также ответственности за нарушение требований к защите ПДн.

17.2.12. Издание и актуализация локальных нормативных актов по вопросам обработки и защиты персональных данных; обеспечение ознакомления с ними всех сотрудников, участвующих в обработке ПДн.

17.2.13. Организация и проведение периодического внутреннего контроля за соблюдением требований к защите персональных данных, включая выборочные проверки, тестирование на уязвимости и оценку эффективности реализованных мер защиты. Результаты контроля фиксируются в отчётных документах и используются для корректировки мер защиты.

17.2.14. Обеспечение контроля за соблюдением требований по защите персональных данных лицами, осуществляющими обработку по поручению Оператора (ООО «Бегет», ООО «Живой Сайт», ООО «АМОЦРМ», ООО «ЯНДЕКС»): проверка наличия и актуальности заключённых соответствующих договоров (поручение на обработку, договор оказания услуг хостинга, договор-оферта на использование сервиса), ознакомление с политиками обработки персональных данных обработчиков, оценка применяемых ими технических и организационных мер защиты, а также контроль за соблюдением условий обработки, прекращения обработки и уничтожения данных по завершении поручения (п. 11.3.4 Политики).

17.3. В случае выявления инцидента, связанного с неправомерной передачей (предоставлением, распространением, доступом) персональных данных, повлекшего нарушение прав Субъектов ПДн, Оператор действует в соответствии с утверждённым внутренним регламентом реагирования на инциденты информационной безопасности:

17.3.1. В кратчайшие сроки принимаются меры по локализации инцидента и предотвращению его дальнейшего распространения. Проводится внутреннее расследование для оценки масштаба утечки, перечня затронутых данных и возможного вреда Субъектам персональных данных.

17.3.2. Оператор уведомляет уполномоченный орган (Роскомнадзор) в следующие сроки (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ):

• в течение 24 часов с момента выявления инцидента — первичное уведомление о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
• в течение 72 часов с момента выявления инцидента — дополнительное уведомление с результатами внутреннего расследования и сведениями о лицах, действия которых стали причиной инцидента (при наличии).

Уведомление направляется через специализированный сервис на сайте Роскомнадзора с использованием усиленной квалифицированной электронной подписи в порядке, установленном Приказом Роскомнадзора от 14.11.2022 № 187.

17.3.3. Оператор уведомляет Субъектов персональных данных, чьи данные были затронуты инцидентом, о факте неправомерной передачи и о принятых мерах. Уведомление направляется в кратчайшие сроки доступным способом, позволяющим достоверно доставить информацию (электронная почта, SMS, иные каналы связи, по которым известны контактные данные Субъекта). В уведомлении указываются: описание инцидента, категории и объём затронутых данных, возможные последствия, принятые и рекомендуемые меры защиты.

18. Трансграничная передача персональных данных

18.1. Оператор в настоящее время не осуществляет трансграничную передачу персональных данных Субъектов ПДн. Персональные данные, обрабатываемые лицами, действующими по поручению Оператора (ООО «Бегет», ООО «Живой Сайт», ООО «АМОЦРМ», ООО «ЯНДЕКС»), хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, и не передаются на территорию иностранных государств (пп. 7.3.2.1–7.3.2.4, 9.2.1, 9.3.1, 9.4.1, 9.5.1 Политики).

18.2. В случае принятия решения о намерении осуществлять трансграничную передачу персональных данных Оператор:

18.2.1. определяет, включено ли иностранное государство, на территорию которого планируется передача, в перечень иностранных государств, обеспечивающих адекватную защиту прав Субъектов ПДн, утверждаемый уполномоченным органом (ч. 2 ст. 12 Федерального закона № 152-ФЗ);

18.2.2. до подачи уведомления в Роскомнадзор получает от иностранного получателя следующие сведения (ч. 5 ст. 12 Федерального закона № 152-ФЗ):

• сведения о принимаемых мерах по защите передаваемых персональных данных и об условиях прекращения их обработки;
• информацию о правовом регулировании в области персональных данных иностранного государства (если государство не включено в перечень иностранных государств, обеспечивающих адекватную защиту прав Субъектов ПДн);
• сведения об иностранном получателе (наименование либо ФИО, контактные данные);

18.2.3. формирует комплект документов, подтверждающих проведённую оценку и полученные сведения;

18.2.4. направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи (ч. 3 ст. 12 Федерального закона № 152-ФЗ). Уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного ст. 22 Федерального закона № 152-ФЗ. Уведомление содержит сведения, перечисленные в ч. 4 ст. 12 Федерального закона № 152-ФЗ.

Роскомнадзор рассматривает уведомление в течение 10 рабочих дней (ч. 8–9 ст. 12 Федерального закона № 152-ФЗ). После направления уведомления:

• Оператор вправе осуществлять передачу в государства, включённые в перечень адекватных, до принятия решения Роскомнадзором (ч. 10 ст. 12);
• Оператор не вправе осуществлять передачу в государства, не включённые в перечень адекватных, до истечения 10 рабочих дней с момента подачи уведомления, за исключением случая, когда передача необходима для защиты жизни, здоровья и иных жизненно важных интересов Субъекта ПДн или других лиц (ч. 11 ст. 12).

В случае принятия Роскомнадзором решения о запрещении или ограничении трансграничной передачи Оператор обязан обеспечить уничтожение ранее переданных персональных данных иностранным получателем (ч. 14 ст. 12).

18.3. Роскомнадзор вправе запретить или ограничить трансграничную передачу персональных данных в целях защиты конституционного строя, обороны страны, защиты экономических и финансовых интересов Российской Федерации, обеспечения дипломатическими и международно-правовыми средствами защиты прав граждан Российской Федерации, суверенитета, безопасности и территориальной целостности Российской Федерации (ч. 12–13 ст. 12 Федерального закона № 152-ФЗ).

Правительство Российской Федерации определяет случаи, при которых требования о предварительном уведомлении Роскомнадзора не применяются к операторам, осуществляющим трансграничную передачу в целях выполнения функций государственных и муниципальных органов (ч. 15 ст. 12 Федерального закона № 152-ФЗ).

18.4. При осуществлении трансграничной передачи персональных данных Оператор ведёт реестр таких передач, в котором фиксируются:

• дата и основание передачи;
• государство, на территорию которого передаются данные;
• категория и перечень передаваемых персональных данных;
• сведения об иностранном получателе (наименование, страна, контактные данные);
• реквизиты и ключевые условия договора на обработку персональных данных с иностранным получателем;
• результаты предварительной оценки мер защиты и документы, подтверждающие такую оценку;
• сведения о направленном в Роскомнадзор уведомлении (дата, номер) и решении Роскомнадзора (при наличии).

Данные в реестре хранятся в течение 3 лет с даты передачи и предоставляются по запросу уполномоченных органов.

18.5. Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации при трансграничной передаче персональных данных. В случае выявления нарушения требований по защите персональных данных со стороны иностранного получателя, а также в случае получения решения Роскомнадзора о запрете или ограничении передачи, Оператор обязан незамедлительно принять меры по прекращению обработки данных и обеспечить их уничтожение либо возврат иностранным получателем (ч. 14 ст. 12 Федерального закона № 152-ФЗ). Оператор уведомляет Роскомнадзор о факте нарушения и принятых мерах, а также уведомляет Субъектов ПДн, чьи данные были затронуты, в порядке, установленном п. 17.3 Политики.

19. Ответственность сторон в связи с обработкой персональных данных

19.1. Оператор несёт ответственность за нарушение прав Субъектов ПДн и несоблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в порядке, установленном законодательством Российской Федерации, включая административную ответственность (ст. 13.11 КоАП РФ) и уголовную ответственность (ст. 137 УК РФ).

19.2. В случае поручения обработки персональных данных другому лицу ответственность перед Субъектом ПДн за действия указанного лица несёт Оператор (ч. 5 ст. 6 Федерального закона № 152-ФЗ). Лицо, осуществляющее обработку по поручению Оператора, несёт ответственность перед Оператором. Перечень обработчиков, действующих по поручению Оператора, приведён в разделе 9 Политики.

19.3. Оператор не несёт ответственности за неправомерную обработку персональных данных, если докажет, что нарушение произошло вследствие:

• обстоятельств непреодолимой силы (форс-мажор), подтверждённых в установленном порядке (ст. 401 ГК РФ);
• действий или бездействия третьих лиц, за которых Оператор не отвечает в соответствии с законодательством РФ (ст. 1064, 1067 ГК РФ);
• предоставления Субъектом ПДн недостоверных или неактуальных сведений либо нарушения Субъектом установленных правил взаимодействия с Оператором (в том числе при некорректном заполнении форм на Сайте) (ст. 404, 1064 ГК РФ).

19.4. Субъект ПДн несёт ответственность за достоверность и актуальность предоставленных персональных данных и обязуется своевременно уведомлять Оператора об их изменении (п. 11.4 Политики). Если данные оказались неактуальными (например, изменился номер телефона или адрес электронной почты), Оператор не несёт ответственности за невозможность связаться с Субъектом по указанным реквизитам.

19.5. В случае причинения ущерба Субъекту ПДн вследствие неправомерной обработки его персональных данных Субъект вправе требовать возмещения ущерба и компенсации морального вреда в судебном порядке (ст. 17 Федерального закона № 152-ФЗ, ст. 151, 1064, 1101 ГК РФ). Размер возмещения и порядок компенсации определяются в соответствии с гражданским законодательством Российской Федерации.

20. Разрешение споров

20.1. Порядок разрешения споров, возникающих из отношений между Пользователем и Оператором в связи с обработкой персональных данных, определяется в соответствии с действующим законодательством Российской Федерации.

Для споров, в отношении которых федеральным законом установлен обязательный досудебный (претензионный) порядок (в частности, споры, связанные с защитой прав потребителей, — ст. 22 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; споры, подведомственные арбитражному суду, — ч. 5 ст. 4 АПК РФ), обращение к Оператору с претензией является обязательным до обращения в суд.

Претензия направляется Оператору одним из следующих способов:

• по электронной почте на адрес info@admkrus.ru с пометкой «Претензия»;
• почтовым отправлением по адресу: 454010, г. Челябинск, ул. Гагарина, д. 9, оф. 320 (п. 11.2.1 Политики).

Претензия должна содержать: сведения о заявителе (ФИО, контактные данные), описание обстоятельств, послуживших основанием для претензии, конкретные требования заявителя и перечень прилагаемых документов (при наличии).

Претензия может быть направлена в форме электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

20.2. Оператор рассматривает претензию и уведомляет заявителя о результатах рассмотрения в следующие сроки:

• 10 дней — для претензий, вытекающих из правоотношений в области защиты прав потребителей (ст. 22 Закона РФ «О защите прав потребителей»);
• 30 календарных дней — для иных претензий, если иной срок не установлен федеральным законом или договором.

Днём получения претензии считается:

• при направлении по электронной почте — дата поступления письма в почтовый ящик Оператора, подтверждённая отчётом почтового сервиса;
• при почтовом отправлении — дата вручения, указанная в уведомлении о вручении либо в системе отслеживания почтового отправления.

Отсутствие ответа от Оператора по истечении указанного срока считается отказом в удовлетворении претензии.

20.3. При недостижении соглашения в течение срока, установленного пунктом 20.2 Политики, спор подлежит передаче на рассмотрение в суд в соответствии с правилами подсудности, установленными действующим законодательством Российской Федерации.

20.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором, связанным с обработкой персональных данных, применяется действующее законодательство Российской Федерации, в том числе Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с иными документами Оператора, а также нормами гражданского и процессуального законодательства РФ.

21. Заключительные положения

21.1. Настоящая Политика конфиденциальности применяется к персональным данным, обработка которых осуществляется Оператором после вступления Политики в силу. Обработка персональных данных, собранных до вступления в силу настоящей Политики, осуществляется в соответствии с основаниями и целями, заявленными на момент их сбора, а также в рамках действующего законодательства Российской Федерации.

21.2. Сайт может содержать ссылки на интернет-ресурсы третьих лиц. Данные ресурсы действуют независимо от Оператора и не выступают от его имени или по его поручению. Оператор не контролирует порядок сбора, хранения и обработки персональных данных на таких ресурсах и не несёт ответственности за действия третьих лиц. Пользователь обязан самостоятельно ознакомиться с политикой конфиденциальности и правилами использования сторонних сайтов до начала их использования. Действие настоящей Политики конфиденциальности не распространяется на обработку персональных данных третьими лицами.

21.3. Пользователь вправе получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору способами, указанными в п. 11.2.1 Политики.

21.4. Вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных (в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»).

21.5. Оператор обеспечивает неограниченный доступ к настоящей Политике конфиденциальности путём её публикации на Сайте по адресу: https://admkrus.ru/privacy. Политика публикуется с указанием даты утверждения и номера редакции. Актуальной считается версия Политики, размещённая на Сайте на текущую дату.

21.6. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Об изменениях Оператор уведомляет Пользователей одним из следующих способов:

• размещением новой редакции Политики на Сайте с указанием даты и номера редакции;
• направлением служебного уведомления на адрес электронной почты, предоставленный Пользователем при заполнении форм на Сайте (при наличии такого адреса). Уведомление об изменении Политики является служебным сообщением и не требует отдельного согласия Пользователя на получение информационных сообщений.

21.7. Новая редакция Политики вступает в силу с даты её размещения на Сайте либо с иной даты, указанной в самой редакции.

Продолжение использования Сайта после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями в части обработки персональных данных, основанной на исполнении договора и законных интересах Оператора (п. 5 и п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Для обработки персональных данных, основанной на согласии Субъекта ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), — в том числе информационные рассылки (п. 3.2.6), рекомендательные технологии (п. 3.2.4), обработка данных через виджет онлайн-чата Jivosite (п. 3.2.9), — изменение условий обработки требует получения нового согласия в порядке, установленном п. 5.4.2 Политики. Продолжение использования Сайта само по себе не является согласием на обработку данных в указанных целях.

21.8. Политика действует бессрочно до её замены новой редакцией.

Версия от 19.09.2026 года