Политика в отношении обработки персональных данных

Редакция от 03.10.2026.

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных пользователей сайта, а также меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является владелец настоящего сайта (юридическое лицо, индивидуальный предприниматель либо физическое лицо), от имени которого осуществляется сбор персональных данных Пользователей и который самостоятельно определяет цели обработки персональных данных.

1.3. Сведения об Операторе:

• наименование: Индивидуальный предприниматель ИП Шолохова Елена Александровна;
• ИНН: 231212880850;
• ОГРНИП: 324237500507874;
• адрес: г. Краснодар, Улица Минская, 72;
• адрес электронной почты: elen-pyata@yandex.ru;
• телефон: +79284410830;
• сайт: https://sarmat.qr-cafe.ru.

1.4. ООО «КР-СОФТ» не является оператором персональных данных Пользователей сайта, не является владельцем заведения и не уполномочено самостоятельно рассматривать обращения субъектов персональных данных по существу обработки персональных данных, осуществляемой Оператором сайта.

В случае поступления в адрес ООО «КР-СОФТ» обращения, связанного с обработкой персональных данных на сайте, ООО «КР-СОФТ» вправе при наличии технической возможности передать такое обращение соответствующему Оператору сайта.

Сведения об Операторе сайта могут быть предоставлены заявителю только в объеме общедоступной информации, либо при наличии согласия Оператора сайта, либо при наличии иного законного основания.

В случае поступления требования уполномоченного государственного органа сведения предоставляются в порядке и объеме, предусмотренных законодательством Российской Федерации.

1.5. ООО «КР-СОФТ» осуществляет обработку персональных данных исключительно по поручению Оператора и от его имени, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, в рамках предоставления функционала программного обеспечения (SaaS-платформы).

1.6. Первичный сбор персональных данных Пользователей осуществляется Оператором сайта, а ООО «КР-СОФТ» выступает исключительно как лицо, обеспечивающее техническую возможность передачи, хранения и обработки персональных данных в информационной системе персональных данных Оператора.

1.7. ООО «КР-СОФТ» не определяет цели обработки персональных данных, не принимает решений о составе персональных данных и не использует персональные данные Пользователей в собственных интересах, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

1.8. Настоящая Политика применяется ко всей информации, получаемой Оператором при использовании сайта, включая все его страницы и поддомены.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта, на котором размещена настоящая Политика, включая все его страницы и поддомены.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта, на котором размещена настоящая Политика, включая все его страницы и поддомены.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Статус и обязанности сторон

3.1. Оператор персональных данных:

• самостоятельно определяет цели, состав и способы обработки персональных данных;
• обеспечивает наличие законных оснований для обработки персональных данных;
• получает согласия субъектов персональных данных;
• обеспечивает реализацию прав субъектов персональных данных;
• несет ответственность за законность обработки персональных данных.

3.2. Лицо, осуществляющее обработку по поручению Оператора

3.2.1. ООО «КР-СОФТ» осуществляет обработку персональных данных исключительно по поручению Оператора и в пределах его документированных указаний, содержащихся в договоре (публичной оферте).

3.2.2. ООО «КР-СОФТ» не признается оператором персональных данных и не вправе использовать персональные данные Пользователей для собственных целей.

3.2.3. Обработка персональных данных включает исключительно следующие действия:

• хранение персональных данных;
• передача персональных данных Оператору;
• обеспечение функционирования сайта и личного кабинета;
• техническая поддержка.

3.2.4. В рамках исполнения договора с Оператором ООО «КР-СОФТ» вправе осуществлять обработку персональных данных по поручению Оператора в целях обеспечения функционирования платформы, технического анализа работы сервисов, выявления ошибок, формирования статистических показателей и совершенствования программного обеспечения. Такая обработка осуществляется исключительно в интересах Оператора и в пределах его документированных указаний. ООО «КР-СОФТ» не использует персональные данные Пользователей в самостоятельных целях.

4. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

• посетители сайта;
• пользователи сайта, оформляющие заказ или бронирование на сайте;
• пользователи сайта, направляющие отзывы, обращения или заявки через формы сайта, если такие формы используются на сайте.

4.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные пользователей сайта:

• имя;
• номер мобильного телефона;
• адрес электронной почты (если указан пользователем);
• адрес доставки;
• сведения о заказе и бронировании;
• текст отзыва, обращения или комментария;
• фотографии и иные файлы, прикрепленные пользователем к отзыву, обращению или заявке, в том числе изображение пользователя, если оно на них содержится;
• иные сведения, сообщенные пользователем при оформлении заказа или направлении отзыва, обращения или заявки, если такие сведения необходимы для достижения целей обработки, указанных в настоящей Политике.

4.3. При использовании сайта Оператор также может обрабатывать данные, собираемые автоматически с использованием файлов cookie и иных аналогичных технологий, а именно:

• IP-адрес;
• сведения о типе устройства;
• сведения о браузере и операционной системе;
• сведения о действиях пользователя на сайте;
• сведения о времени посещения сайта;
• сведения об источнике перехода на сайт;
• иные технические данные, формируемые при использовании сайта и сервисов веб-аналитики.

4.4. На сайте используются следующие сервисы веб-аналитики:

• сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс»;
• счетчик посещаемости Top.Mail.Ru.

4.5. На сайте может использоваться функция «Вебвизор» сервиса «Яндекс.Метрика», предназначенная для анализа взаимодействия пользователей со страницами сайта. Обработка данных при использовании указанной функции осуществляется в пределах функциональных возможностей соответствующего сервиса и его настроек, определяемых Оператором сайта.

4.6. Сервисы веб-аналитики используются в целях анализа работы сайта и повышения качества предоставляемых услуг. Обработка персональных данных с использованием указанных сервисов осуществляется на основании согласия пользователя, выраженного в баннере (плашке) о применении файлов cookie и сервисов веб-аналитики (пункт 6.3 настоящей Политики).

На сайте используются файлы cookie и иные аналогичные технологии для обеспечения корректного функционирования сайта, анализа его использования и продвижения товаров и услуг Оператора.

Дополнительно Оператор может использовать маркетинговые и рекламные инструменты (включая пиксели социальных сетей, рекламные счетчики и иные аналогичные технологии) в целях продвижения товаров и услуг и оценки эффективности рекламных кампаний. Обработка персональных данных с использованием таких инструментов осуществляется на основании согласия пользователя на применение файлов cookie.

Сбор и обработка данных сторонними сервисами осуществляются в соответствии с их условиями использования и политиками конфиденциальности.

Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

4.7. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных пользователей сайта. Фотографии, прикрепленные пользователем к отзыву, обращению или заявке, не используются Оператором для установления личности пользователя.

4.8. Оператор не осуществляет обработку и хранение реквизитов банковских карт пользователей сайта.

5. Цели обработки персональных данных, категории субъектов, перечень данных, способы, сроки обработки и хранения

5.1. Цель обработки: оформление заказа и бронирования и исполнение обязательств перед пользователем

Категории субъектов персональных данных: пользователи сайта, оформляющие заказ или бронирование.

Перечень обрабатываемых персональных данных: имя, номер мобильного телефона, адрес электронной почты (если указан), адрес доставки, сведения о заказе и бронировании, иные сведения, сообщенные пользователем при оформлении заказа, если они необходимы для исполнения заказа.

Правовые основания обработки: обработка, необходимая для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; согласие субъекта персональных данных — в случаях, когда его получение требуется законодательством Российской Федерации.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных; смешанная обработка персональных данных.

Срок обработки и хранения: в течение срока, необходимого для оформления, исполнения и завершения заказа, а также в течение 3 (трех) лет с момента последнего взаимодействия пользователя с Оператором, если иной срок не установлен законодательством Российской Федерации или не вытекает из существа обязательств между Оператором и пользователем.

5.2. Цель обработки: связь с пользователем по вопросам оформления и исполнения заказа и бронирования

Категории субъектов персональных данных: пользователи сайта, оформившие заказ или бронирование или направившие обращение через сайт.

Перечень обрабатываемых персональных данных: имя, номер мобильного телефона, сведения о заказе, иные сведения, содержащиеся в обращении пользователя.

Правовые основания обработки: обработка, необходимая для заключения и исполнения договора; согласие субъекта персональных данных — в случаях, когда его получение требуется законодательством Российской Федерации.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных; смешанная обработка персональных данных.

Срок обработки и хранения: в течение срока, необходимого для рассмотрения обращения пользователя, исполнения заказа и завершения взаимодействия с пользователем, а также в течение 3 (трех) лет с момента последнего взаимодействия пользователя с Оператором, если иной срок не установлен законодательством Российской Федерации.

5.3. Цель обработки: анализ использования сайта, обеспечение корректного функционирования сайта и повышение качества работы сайта

Категории субъектов персональных данных: посетители сайта.

Перечень обрабатываемых персональных данных: IP-адрес, сведения о типе устройства, браузере и операционной системе, сведения о действиях пользователя на сайте, сведения о времени посещения сайта, сведения об источнике перехода на сайт, файлы cookie, данные, формируемые сервисами «Яндекс.Метрика», Top.Mail.Ru, а также данные, собираемые с использованием функции «Вебвизор» сервиса «Яндекс.Метрика».

Правовые основания обработки: согласие субъекта персональных данных на обработку персональных данных, предоставленное путем совершения активного действия при использовании баннера (плашки) о применении файлов cookie и сервисов веб-аналитики и/или продолжения использования соответствующих настроек после выражения согласия, если такой порядок реализован на сайте; согласие субъекта персональных данных в иных формах, предусмотренных функционалом сайта.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных.

Срок обработки и хранения: не более 3 (трех) лет с даты предоставления согласия, если меньший срок не вытекает из настроек браузера пользователя, срока действия соответствующих файлов cookie либо отзыва согласия субъектом персональных данных.

5.4. Цель обработки: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе требований о применении контрольно-кассовой техники

Категории субъектов персональных данных: пользователи сайта, оформившие заказ, а также иные лица, персональные данные которых подлежат обработке в связи с исполнением требований законодательства Российской Федерации.

Перечень обрабатываемых персональных данных: имя, номер мобильного телефона, адрес электронной почты, адрес доставки, сведения о заказе, иные данные, необходимые Оператору для исполнения обязанностей, установленных законодательством Российской Федерации.

Правовые основания обработки: обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным органам и лицам в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных; смешанная обработка персональных данных.

Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации, а при отсутствии прямо установленного срока — в течение 3 (трех) лет с момента последнего взаимодействия пользователя с Оператором.

5.5. Цель обработки: продвижение товаров и услуг Оператора, направление рекламных и информационных сообщений, оценка эффективности рекламных кампаний

Категории субъектов персональных данных: посетители сайта; пользователи сайта, оформившие заказ или бронирование либо направившие отзыв, обращение или заявку и указавшие свои контактные данные.

Перечень обрабатываемых персональных данных: имя, номер мобильного телефона, адрес электронной почты (если указан); IP-адрес, cookie, сведения о действиях пользователя на сайте, сведения об источнике перехода, сведения об устройстве и браузере, иные данные, формируемые маркетинговыми и рекламными инструментами, используемыми на сайте.

Правовые основания обработки: согласие на обработку персональных данных, предоставленное при заполнении форм сайта, — в части направления сообщений по контактным данным; согласие на применение файлов cookie, выраженное в баннере (плашке), — в части данных, формируемых рекламными инструментами.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) организациям, привлекаемым Оператором на договорной основе для направления сообщений, обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная обработка персональных данных; смешанная обработка персональных данных. Рекламные и информационные сообщения направляются посредством телефонных звонков, SMS-сообщений и сообщений в мессенджерах по контактам, указанным пользователем.

Срок обработки и хранения: не более 3 (трех) лет с даты предоставления согласия либо с момента последнего взаимодействия пользователя с Оператором, если иной срок не вытекает из срока действия соответствующих cookie, настроек браузера пользователя или отзыва согласия.

5.6. Цель обработки: рассмотрение отзывов, обращений и заявок, направленных через формы сайта, подготовка и направление ответов на них, улучшение качества товаров и обслуживания

Категории субъектов персональных данных: пользователи сайта, направившие отзыв, обращение или заявку через формы сайта, если такие формы используются на сайте.

Перечень обрабатываемых персональных данных: имя, номер мобильного телефона, адрес электронной почты (если указаны пользователем); текст отзыва, обращения или комментария; прикрепленные фотографии и иные файлы; дата и время отправки, IP-адрес, сведения о браузере и устройстве. Отзыв может быть направлен без указания имени и контактных данных.

Правовые основания обработки: согласие субъекта персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 8 настоящей Политики, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.

Способы обработки: автоматизированная обработка персональных данных; смешанная обработка персональных данных.

Срок обработки и хранения: в течение срока, необходимого для рассмотрения отзыва, обращения или заявки и направления ответа, но не более 3 (трех) лет с момента последнего взаимодействия пользователя с Оператором, либо до отзыва согласия субъектом персональных данных.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• обработка персональных данных необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• обработка персональных данных осуществляется на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
• обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных, предоставляемых пользователем через формы на сайте (формы оформления заказа и бронирования, форма отзыва, формы обращений и заявок), оформляется отдельно от настоящей Политики и иных документов. Согласие выражается путем совершения активного действия — проставления отметки (чекбокса), которая не проставлена по умолчанию и без проставления которой отправка формы невозможна. Отметка сопровождается ссылками на текст согласия и на настоящую Политику. Текст согласия размещен по адресу: https://sarmat.qr-cafe.ru/personal-data-consent.php.

6.3. Согласие на обработку персональных данных, собираемых с использованием файлов cookie и сервисов веб-аналитики, предоставляется пользователем в порядке, реализованном на сайте с использованием баннера (плашки) о применении файлов cookie и сервисов веб-аналитики.

7. Условия обработки, хранения, прекращения обработки и уничтожения персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопущения обработки персональных данных, несовместимой с целями их сбора.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, в зависимости от соответствующей цели обработки.

7.3. Персональные данные пользователей сайта хранятся в информационных системах персональных данных, расположенных на территории Российской Федерации.

7.4. Персональные данные подлежат уничтожению либо обезличиванию:

• по достижении целей обработки персональных данных;
• при утрате необходимости в достижении целей обработки персональных данных;
• при отзыве субъектом персональных данных согласия на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия и отсутствуют иные законные основания для продолжения обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.

7.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационной системе персональных данных и (или) на материальных носителях, в срок, установленный законодательством Российской Федерации, а при отсутствии такого срока — не позднее 30 календарных дней с момента наступления основания для уничтожения, если иной срок не вытекает из требований законодательства Российской Федерации.

7.6. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения Оператору по контактным данным, указанным в пункте 1.3 настоящей Политики и на сайте.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные пользователей третьим лицам только в случаях и в объеме, необходимых для достижения целей обработки персональных данных, предусмотренных настоящей Политикой, а также в случаях, прямо предусмотренных законодательством Российской Федерации.

8.2. Персональные данные пользователей могут передаваться ООО «КР-СОФТ» (ИНН 9724125000, ОГРН 1237700184314), осуществляющему обработку персональных данных по поручению Оператора, исключительно в целях технического обеспечения функционирования сайта, предоставления доступа к программному обеспечению (SaaS-платформе), хранения данных, технической поддержки, обеспечения информационной безопасности, выявления ошибок и сбоев, формирования статистических показателей использования платформы и совершенствования программного обеспечения. ООО «КР-СОФТ» не является владельцем заведения и не выступает продавцом товаров (блюд) и исполнителем услуг, предлагаемых на сайте.

8.3. Оператор вправе передавать персональные данные следующим третьим лицам, если такая передача необходима для достижения целей обработки персональных данных:

• сервисам веб-аналитики «Яндекс.Метрика» и Top.Mail.Ru — в объеме данных, формируемых при использовании указанных сервисов;
• операторам связи, хостинг-провайдерам и иным техническим организациям — в объеме, необходимом для обеспечения функционирования сайта;
• службам доставки, курьерам и иным исполнителям — в случае передачи заказа для доставки и только в объеме, необходимом для доставки (имя, номер телефона, адрес доставки, сведения о заказе);
• сервисам телефонии, отправки SMS-сообщений и сообщений в мессенджерах — в объеме, необходимом для связи с пользователем и направления ему сообщений;
• платежным системам, банкам и иным финансовым организациям — в случае подключения на сайте функционала онлайн-оплаты и только в объеме, необходимом для проведения платежной операции;
• уполномоченным государственным органам и иным лицам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.4. Лица, привлекаемые Оператором для обработки персональных данных по поручению либо получающие доступ к персональным данным в связи с обеспечением функционирования сайта, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.

8.5. Трансграничная передача персональных данных пользователей сайта Оператором не осуществляется.

8.6. Отзывы, обращения и заявки пользователей, а также содержащиеся в них персональные данные не публикуются на сайте и не распространяются неограниченному кругу лиц. В случае если Оператор примет решение о публикации отзывов вместе со сведениями об их авторах, такая публикация осуществляется только на основании отдельного согласия на обработку персональных данных, разрешенных для распространения, в соответствии со статьей 10.1 Закона о персональных данных.

9. Права субъектов персональных данных

Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных в любое время, путем направления обращения Оператору по контактным данным, указанным в пункте 1.3 настоящей Политики и на сайте;
• обжаловать действия Оператора в Роскомнадзор или суд.

10. Меры по защите персональных данных

10.1. Оператор и ООО «КР-СОФТ» принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных, издает документы, определяющие политику в отношении обработки персональных данных, осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства, оценку вреда, который может быть причинен субъектам персональных данных, и знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных и настоящей Политикой (статья 18.1 Закона о персональных данных).

10.3. Безопасность персональных данных при их обработке в информационной системе обеспечивается в соответствии со статьей 19 Закона о персональных данных и требованиями к защите персональных данных, установленными Правительством Российской Федерации, в том числе путем:

• определения угроз безопасности персональных данных и уровня их защищенности;
• применения организационных и технических мер и средств защиты информации;
• установления правил доступа к персональным данным, регистрации и учета действий с ними;
• учета машинных носителей персональных данных;
• обнаружения фактов несанкционированного доступа к персональным данным и принятия мер по их устранению;
• восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• контроля за принимаемыми мерами и уровнем защищенности информационной системы.

10.4. Передача персональных данных через формы сайта осуществляется по защищенному протоколу HTTPS. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

10.5. ООО «КР-СОФТ», осуществляющее обработку персональных данных по поручению Оператора, обеспечивает безопасность персональных данных в соответствии с частью 3 статьи 6 и статьей 19 Закона о персональных данных и незамедлительно уведомляет Оператора о выявленных инцидентах, связанных с персональными данными пользователей сайта.

10.6. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее — инцидент), Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (часть 3.1 статьи 21 Закона о персональных данных):

• в течение 24 (двадцати четырех) часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, причиненном правам субъектов персональных данных, принятых мерах по устранению последствий инцидента, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента — о результатах внутреннего расследования инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии).

10.7. Оператор ведет учет выявленных инцидентов, принимает меры по устранению их причин и последствий и обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.8. Пользователь, обнаруживший признаки неправомерного доступа к своим персональным данным, обрабатываемым на сайте, может сообщить об этом Оператору по контактным данным, указанным в пункте 1.3 настоящей Политики.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

11.2. Обращения субъектов персональных данных рассматриваются Оператором в сроки, установленные законодательством Российской Федерации о персональных данных.

ООО «КР-СОФТ» рассматривает обращения субъектов персональных данных исключительно в части предоставления информации об Операторе сайта и не осуществляет рассмотрение обращений по вопросам обработки персональных данных по существу.

В случае поступления в адрес ООО «КР-СОФТ» обращения субъекта персональных данных, содержащего отзыв согласия на обработку персональных данных, такое обращение подлежит перенаправлению соответствующему Оператору сайта.