Политика обработки персональных данных
Редакция 1.1 от 15.10.2026. Действующая редакция всегда размещена на этой странице.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сайта krymistok.ru (далее — Сайт), а также меры по обеспечению их безопасности.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Крымский исток» (ООО «Крымский исток»), ИНН 9100006771, ОГРН 1269100010585, КПП 910001001, адрес: 298186, Республика Крым, г.о. Феодосия, пгт Коктебель, пер. Метростроевский, д. 3.
1.3. Политика является общедоступной и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт.
1.4. Сайт не предназначен для сбора специальных категорий персональных данных (о здоровье, убеждениях и т. п.) и биометрических персональных данных. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя.
3. Цели, состав данных, основания и сроки обработки
| Цель | Какие данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Рассмотрение заявки, связь с пользователем, подготовка коммерческого предложения и заключение договора поставки | Имя, телефон, адрес электронной почты, название организации, планируемый объём, текст комментария, страница отправки заявки, метки источника перехода (UTM) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с последнего обращения, либо до отзыва согласия |
| Подтверждение факта получения согласия на обработку | Дата и время, IP-адрес, сведения о браузере (user-agent), версия текста согласия | Исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Закона) | Срок обработки данных по заявке и 3 года после его окончания |
| Обеспечение работы и безопасности Сайта (защита от атак и спама) | IP-адрес, сведения о браузере, дата и время запроса, адрес запрошенной страницы, служебные cookie сессии | Осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона) | Журналы веб-сервера — не более 30 дней; cookie сессии — до закрытия браузера |
| Анализ посещаемости и улучшение Сайта (только если пользователь нажал «Принять все») | Cookie и обезличенные сведения о посещении, собираемые сервисом Яндекс Метрика | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия; сроки хранения у сервиса — по правилам ООО «Яндекс» |
Оператор не использует данные для рассылок рекламы без отдельного согласия и не обрабатывает данные, не относящиеся к указанным целям.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без них. Согласие даётся пользователем при отправке формы на Сайте путём проставления отметки; факт согласия фиксируется (дата, IP-адрес, версия текста).
4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Трансграничная передача персональных данных Оператором не осуществляется. Шрифты и программные библиотеки Сайта размещены на его собственном сервере в России и не загружаются со сторонних иностранных ресурсов.
4.4. Поручение обработки. Размещение Сайта на сервере (хостинг) и его техническое сопровождение по поручению Оператора осуществляет ООО «ИРБР» (ИНН 2311392636). Лицо, обрабатывающее данные по поручению, обязано соблюдать принципы и правила обработки, конфиденциальность и требования к защите данных, предусмотренные Законом (ч. 3 ст. 6 Закона).
4.5. Если пользователь согласился на веб-аналитику, обезличенные сведения о посещении передаются ООО «Яндекс» (Россия) в рамках сервиса Яндекс Метрика.
4.6. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов).
5. Файлы cookie
5.1. Необходимые cookie (сессия, защита форм от подделки запросов, запоминание вашего выбора в баннере) нужны для работы Сайта и используются всегда.
5.2. Аналитические cookie (Яндекс Метрика) используются только после нажатия кнопки «Принять все» в баннере. При выборе «Только необходимые» аналитика не загружается.
5.3. Изменить выбор можно, удалив cookie Сайта в настройках браузера, — баннер появится снова. Отключение необходимых cookie может нарушить работу форм.
6. Права субъекта персональных данных
6.1. Вы вправе (ст. 14 Закона): получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку (ч. 2 ст. 9 Закона); обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется в письменной форме по адресу Оператора, указанному в п. 1.2, или в электронной форме по контактам из раздела Контакты. Запрос должен содержать сведения, позволяющие идентифицировать вас и подтверждающие ваше участие в отношениях с Оператором (например, дату и телефон из заявки).
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
7. Прекращение обработки и уничтожение данных
7.1. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона), если иное не предусмотрено договором или федеральным законом.
7.2. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок не более 10 рабочих дней (ч. 3 ст. 21 Закона).
8. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; ограничивает доступ к данным кругом уполномоченных лиц; передаёт данные по защищённому протоколу HTTPS; защищает административный раздел Сайта паролем и проверочным кодом; ведёт учёт полученных согласий; выполняет резервное копирование на территории России; обновляет программное обеспечение Сайта.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней.
9.2. По вопросам обработки персональных данных обращайтесь к Оператору по адресу, указанному в п. 1.2, или по контактам из раздела Контакты.