Редакция от 04 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта kraft-wood.ru (далее - Сайт).
1.2. Оператором персональных данных является ООО «Крафтвуд» (далее - Оператор).
Полное наименование: ООО «Крафтвуд»
ИНН: 7806568779
ОГРН: 1197847255550
Юридический адрес: 195027, Санкт-Петербург г, Металлистов пр-кт, дом 9, литер В, помещение 2В 3В
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@kraft.spb.ru.
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании Сайта, заполнении и отправке форм, загрузке файлов и взаимодействии с размещенными на Сайте сервисами.
1.5. Политика действует в отношении персональных данных, получаемых Оператором как до, так и после утверждения настоящей Политики.
1.6. Использование отдельных функций Сайта, предусматривающих передачу персональных данных, осуществляется после ознакомления пользователя с настоящей Политикой и, когда это требуется законодательством, получения соответствующего согласия пользователя.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь - физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.
2.5. Cookie-файлы - небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении веб-сайтов и могут использоваться для обеспечения работы Сайта, сохранения настроек и анализа использования Сайта.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3.8. После достижения целей обработки или утраты необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
4. Цели обработки и состав персональных данных
4.1. Обработка обращений и заявок пользователей
Цели обработки:
получение и обработка заявок пользователей;
обратная связь с пользователем;
уточнение параметров проекта или заказа;
подготовка предварительного расчета, предложения или консультации;
подготовка коммерческого предложения;
совершение действий по инициативе пользователя, направленных на заключение договора;
заключение и исполнение договора при его последующем заключении.
Категории субъектов: посетители Сайта, потенциальные и действующие клиенты Оператора.
Персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения, содержащиеся в тексте обращения;
сведения, содержащиеся в добровольно загруженных пользователем файлах, чертежах, эскизах, изображениях, технических заданиях и иных материалах.
Способы обработки: автоматизированная обработка, а также обработка без использования средств автоматизации.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, в случаях, предусмотренных законодательством и договорами, блокирование, удаление и уничтожение.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект персональных данных, в применимых случаях; иные основания, предусмотренные законодательством Российской Федерации.
Срок обработки: до достижения целей обработки либо до отзыва согласия пользователем, если отсутствуют иные законные основания для продолжения обработки.
После достижения цели обработки персональные данные удаляются или уничтожаются в сроки и порядке, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.
4.2. Обеспечение работы и анализ использования Сайта
Цели обработки:
обеспечение корректной работы Сайта;
обеспечение безопасности Сайта;
получение статистической информации об использовании Сайта;
анализ посещаемости и поведения пользователей;
улучшение структуры, содержания и удобства использования Сайта.
Для указанных целей могут обрабатываться:
IP-адрес;
сведения о браузере и операционной системе;
тип устройства;
дата и время посещения;
адрес посещенной страницы;
источник перехода на Сайт;
технические идентификаторы;
cookie-файлы;
сведения о действиях пользователя на Сайте, собираемые средствами веб-аналитики.
Для анализа посещаемости Сайта Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
Информация, собираемая с использованием Яндекс.Метрики, обрабатывается в соответствии с условиями и документами ООО «ЯНДЕКС».
Использование необязательных аналитических cookie-файлов осуществляется при наличии соответствующего согласия пользователя, когда получение такого согласия требуется законодательством.
Пользователь может ограничить или запретить использование cookie-файлов посредством настроек своего браузера. Ограничение использования cookie-файлов может повлиять на работу отдельных функций Сайта.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
5.2. Оператор вправе поручить обработку персональных данных третьим лицам при наличии законных оснований и при условии соблюдения требований законодательства Российской Федерации о персональных данных.
5.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
5.4. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.5. Оператор не осуществляет распространение персональных данных пользователей неопределенному кругу лиц на основании согласия, предоставляемого через форму обратной связи на Сайте.
5.6. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации персональных данных.
Это существенный пункт: закон запрещает при интернет-сборе выполнять первичную запись, систематизацию, накопление, хранение, уточнение и извлечение данных российских граждан с использованием баз данных за пределами РФ, кроме прямо установленных законом исключений.
6. Загружаемые пользователями файлы
6.1. Сайт предоставляет пользователю возможность добровольно приложить к заявке файл, содержащий эскиз, чертеж, изображение, техническое задание, заполненную форму заказа или иной материал, необходимый для рассмотрения заявки.
6.2. Пользователь самостоятельно определяет содержание загружаемого файла и несет ответственность за правомерность предоставления содержащейся в нем информации.
6.3. Пользователю не следует включать в загружаемые файлы персональные данные третьих лиц без наличия законных оснований для их передачи Оператору.
6.4. Пользователю не следует направлять через форму специальные категории персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также иные сведения, не требующиеся для обработки заявки.
Это особенно полезное ограничение для вашей формы: специальные категории данных регулируются ст. 10 отдельно и гораздо строже обычных ФИО, телефона и email.
6.5. Сведения, содержащиеся в загруженных файлах, обрабатываются исключительно в целях рассмотрения обращения, подготовки предложения, согласования проекта, заключения и исполнения договора либо в иных целях, прямо согласованных с пользователем.
7. Получение согласия
7.1. В случаях, предусмотренных законодательством, обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. При отправке формы на Сайте пользователь подтверждает свое согласие посредством отдельного элемента интерфейса.
7.3. Согласие предоставляется пользователем добровольно, свободно и в своем интересе.
7.4. Пользователь имеет возможность ознакомиться с текстом Согласия на обработку персональных данных до отправки формы.
7.5. Оператор обеспечивает возможность подтверждения факта получения согласия в соответствии с требованиями законодательства Российской Федерации.
7.6. Пользователь вправе отозвать ранее предоставленное согласие в порядке, установленном разделом 11 настоящей Политики.
8. Cookie-файлы и веб-аналитика
8.1. Сайт использует cookie-файлы.
8.2. Часть cookie-файлов может быть технически необходима для корректной работы Сайта. Другие cookie-файлы могут использоваться для анализа посещаемости и улучшения Сайта.
8.3. Для анализа использования Сайта применяется сервис Яндекс.Метрика.
8.4. При первом посещении Сайта пользователю может быть предложено выразить согласие на использование аналитических cookie-файлов.
8.5. Пользователь может удалить сохраненные cookie-файлы или ограничить их использование в настройках браузера.
8.6. При отключении cookie-файлов отдельные функции Сайта могут работать некорректно.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только тем работникам Оператора и иным уполномоченным лицам, которым он необходим для исполнения соответствующих обязанностей.
9.3. Оператор принимает меры по обнаружению фактов несанкционированного доступа к персональным данным и устранению их последствий.
9.4. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальным актам Оператора.
10. Хранение и уничтожение персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.
10.2. Если между пользователем и Оператором заключен договор, отдельные сведения могут храниться в течение сроков, установленных законодательством Российской Федерации для хранения договорной, бухгалтерской, налоговой и иной документации.
10.3. При достижении целей обработки, отзыве согласия или поступлении законного требования субъекта персональных данных обработка прекращается, а персональные данные уничтожаются или обезличиваются, если отсутствуют иные предусмотренные законом основания для их дальнейшей обработки.
11. Права пользователя
11.1. Пользователь вправе получать сведения об обработке своих персональных данных в порядке, установленном законодательством Российской Федерации.
11.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Пользователь вправе отозвать согласие на обработку персональных данных.
11.4. Для реализации своих прав пользователь может направить обращение Оператору:
по электронной почте: info@kraft.spb.ru;
или по адресу Оператора: 195027, Санкт-Петербург г, Металлистов пр-кт, дом 9, литер В, помещение 2В 3В.
11.5. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, в отношении каких персональных данных направлено обращение.
11.6. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
12. Передача персональных данных третьим лицам
12.1. Оператор может предоставлять доступ к персональным данным лицам, привлекаемым для обеспечения работы Сайта, информационных систем, электронной почты, хостинга и иных сервисов, необходимых для деятельности Оператора, при наличии предусмотренных законом оснований.
12.2. При поручении обработки персональных данных третьему лицу Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки и требования к обеспечению конфиденциальности и безопасности персональных данных.
12.3. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
13. Трансграничная передача персональных данных
13.1. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, применимые к такой передаче.
13.2. При отсутствии необходимости в трансграничной передаче персональных данных Оператор ее не осуществляет.
Здесь заказчику обязательно надо проверить фактическую инфраструктуру. Если форма, CRM, почта, хостинг или какой-либо другой сервис отправляет данные за пределы РФ, этот раздел нельзя оставлять абстрактным.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу:
kraft-wood.ru/policy
14.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, процессов обработки персональных данных или используемых сервисов.
14.3. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан в самой редакции.
14.4. Актуальная редакция Политики постоянно доступна на Сайте.