• Главная
•   /  
• О компании

Политика обработки персональных данных

Вступила в силу: 01 января 2025 г.  

Актуально на: 01.01.2025  

Оператор: ИП Круш Алексей Александрович (ИНН 503218769160, адрес: 115533, г. Москва, ул. Нагатинская, д. 15, корп. 1, кв. 2)  

Сайт: http://krush.ru/ и связанные технические ресурсы (далее — «Сайты»)

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных», требованиями Европейского регламента по защите персональных данных (GDPR) в части трансграничной передачи, а также с учётом ожидаемых изменений законодательства в сфере цифровой экономики и защиты данных, вступающих в силу с 2025 года.

Оператор при обработке персональных данных обеспечивает соблюдение прав субъектов персональных данных, включая право на конфиденциальность, защиту и контроль над своими данными.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

- Обеспечение функционирования сайтов и предоставление услуг;

- Обратная связь с пользователями (по запросам, заявкам, подпискам);

- Персонализация контента и рекламных предложений;

- Проведение аналитики и улучшение пользовательского опыта;

- Исполнение договоров и обязательств перед пользователями;

- Соблюдение требований законодательства РФ и международных норм.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

- Фамилия, имя, отчество (ФИО);

- Дата рождения;

- Номер телефона;

- Адрес электронной почты (email);

- Данные cookie и иная информация о посещении сайтов (включая IP-адрес, тип браузера, устройство, геолокация);

- Иная информация, добровольно предоставленная пользователем.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

- Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152);

- Необходимость исполнения договора, стороной которого является субъект данных;

- Требования законодательства РФ;

- Законные интересы Оператора, не ущемляющие права субъекта.

5. Принципы обработки персональных данных

Оператор руководствуется следующими принципами:

- Законность, честность, прозрачность;

- Ограничение целей;

- Минимизация данных;

- Точность;

- Ограничение срока хранения;

- Конфиденциальность и безопасность.

6. Сроки обработки персональных данных

Персональные данные обрабатываются в течение:

- Срока действия согласия субъекта;

- Срока действия договорных отношений + 5 лет (для бухгалтерской и правовой отчётности);

- Либо до отзыва согласия, если иное не требуется по закону.

Данные cookie хранятся в соответствии с настройками браузера и политикой сервисов (см. раздел 9).

7. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных на территорию государств, не входящих в ЕАЭС и не признанных обеспечивающими адекватную защиту (включая США, страны ЕС при использовании инструментов аналитики).

Передача осуществляется при наличии одной из следующих гарантий:

- Получение согласия субъекта в письменной или электронной форме;

- Применение международно признанных механизмов передачи (например, Standard Contractual Clauses — SCCs);

- Обработка данных уполномоченными третьими лицами, соблюдающими требования GDPR и ФЗ-152.

Примеры передачи:

- Яндекс.Метрика — данные передаются в ООО «Яндекс» (Россия), а также могут обрабатываться на серверах за пределами РФ (включая ЕС и США) в рамках международной инфраструктуры Яндекса. Яндекс является контроллером и обработчиком данных, соблюдает SCC и российское законодательство.

- Google Analytics (если используется) — обработка в рамках SCC и согласия пользователя.

8. Права субъектов персональных данных

Субъект имеет право:

- На получение информации о своих данных;

- На доступ, исправление, удаление данных;

- На ограничение обработки;

- На переносимость данных;

- На отзыв согласия;

- На подачу жалобы в уполномоченный орган (в т.ч. Роскомнадзор).

Для реализации прав направляйте запросы на:  

dpo@krush.ru (ответ в течение 10 рабочих дней).

9. Использование cookie и аналитических систем

На всех сайтах, входящих в домен acard.ru и связанные технические ресурсы, используется:

- Яндекс.Метрика — для сбора анонимизированной статистики посещений, анализа поведения пользователей, улучшения сервиса.

- Cookie-файлы — временные и постоянные, необходимые для работы сайтов, персонализации и аналитики.

Пользователь предупреждён:

- При первом посещении сайта отображается **всплывающее уведомление о cookie**, содержащее краткую информацию и ссылку на Политику.

- Пользователь может отключить cookie через настройки браузера, однако это может повлиять на функциональность сайта.

- Сбор данных через Яндекс.Метрику осуществляется только после получения явного или неявного согласия (через продолжение использования сайта после уведомления).

10. Меры по обеспечению безопасности

Оператор принимает технические и организационные меры для защиты персональных данных от:

- Неуполномоченного доступа;

- Уничтожения, искажения, утечки;

- Копирования и передачи третьим лицам без согласия.

Меры включают шифрование, регулярный аудит, ограничение доступа, использование защищённых протоколов (HTTPS), обучение сотрудников.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на сайте:  

http://krush.ru/about-company/privacy policy.php

При существенных изменениях (например, расширение целей обработки, передача данных новым получателям) пользователи будут уведомлены через баннер на сайте или по email (если он предоставлен).

12. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

ИП Круш А.А.

dpo@krush.ru  

+7 (499) 922-20-70  

115533, г. Москва, ул. Нагатинская, д. 15, корп. 1, кв. 2 

Официальный сайт: http://krush.ru/