Политика обработки персональных данных
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ. Документ относится к корпоративному сайту krasoft.ru и онлайн-сервису «КРАСОФТ Платформа» (lk.krasoft.ru).

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Красофт» (далее — «Оператор») и принимаемые меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.07.2014 № 242-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, приказами ФСТЭК России и ФСБ России.
1.3. Политика подлежит обязательному размещению в свободном доступе в информационно-телекоммуникационной сети «Интернет» в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
1.4. Действие Политики распространяется на корпоративный сайт Оператора krasoft.ru и онлайн-сервис «КРАСОФТ Платформа», размещённый по адресу lk.krasoft.ru.


2. Сведения об Операторе
Общество с ограниченной ответственностью «Красофт»
Таблица: Юридические реквизиты
Таблица: Запись в Реестре операторов Роскомнадзора
В соответствии с ч. 1 ст. 18.1 Федерального закона № 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных:
Таблица: Ответственное лицо
3. Принципы обработки
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопущения объединения баз данных, обработка которых ведётся в несовместимых целях;
— соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
— точности, достаточности, актуальности данных;
— хранения данных в форме, позволяющей определить субъекта, не дольше, чем требуется целями обработки;
— размещения баз данных, содержащих персональные данные граждан РФ, на территории Российской Федерации.
4. Субъекты и категории данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов (в соответствии с записью в Реестре операторов Роскомнадзора № 26-26-052889):
— посетители сайта (анонимные пользователи, не прошедшие аутентификацию);
— клиенты — пользователи Сервиса «КРАСОФТ Платформа»;
— контрагенты и представители контрагентов;
— работники Оператора и уволенные работники;
— родственники работников Оператора.
4.2. Через сайт krasoft.ru Оператор собирает следующие персональные данные посетителей с целью обработки заявок и осуществления обратной связи (обратный звонок):
— имя;
— адрес электронной почты;
— номер телефона;
— файлы cookie;
— сведения о действиях пользователя на сайте;
— сведения об оборудовании и браузере пользователя;
— IP-адрес;
— дата и время сессии.
Оператор не осуществляет рекламно-информационные рассылки на электронную почту субъектов с сайта krasoft.ru.
4.3. В рамках договорной работы с контрагентами и представителями контрагентов Оператор дополнительно обрабатывает:
— фамилия, имя, отчество;
— реквизиты документа, удостоверяющего личность;
— сведения о регистрации по месту жительства;
— банковские реквизиты;
— идентификационный номер налогоплательщика (ИНН).
4.4. Категории персональных данных работников, уволенных работников и родственников работников установлены отдельно для каждой цели обработки в соответствии с записью в Реестре операторов и обрабатываются Оператором в рамках кадровых, бухгалтерских, налоговых и иных учётных процессов вне сайта.
4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в отношении посетителей сайта, клиентов и контрагентов.
5. Цели обработки
Оператор обрабатывает персональные данные в целях, заявленных при внесении в Реестр операторов (запись № 26-26-052889):

1. обеспечение соблюдения пенсионного законодательства Российской Федерации;
2. обеспечение соблюдения законодательства о социальном страховании;
3. обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения;
4. обеспечение соблюдения законодательства Российской Федерации об обороне;
5. продвижение товаров, работ, услуг на рынке (включая взаимодействие с посетителями сайта и клиентами Сервиса);
6. ведение кадрового и бухгалтерского учёта (в том числе договорные расчёты с клиентами и контрагентами);
7. обеспечение соблюдения трудового законодательства Российской Федерации;
8. ведение договорной работы с контрагентами;
9. обеспечение соблюдения налогового законодательства Российской Федерации.

Цели № 5 и № 6 являются основанием для обработки персональных данных, собираемых через сайт krasoft.ru в отношении посетителей сайта и клиентов.
6. Правовые основания
Обработка осуществляется на следующих правовых основаниях:
— согласие субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— устав Оператора, локальные нормативные акты, заключённые гражданско-правовые договоры.
7. Способы и сроки обработки
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
7.2. Хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7.3. Срок хранения персональных данных определяется целями обработки и составляет:
— для данных посетителей сайта, оставивших заявку (имя, email, телефон) — до момента отзыва согласия, но не более одного (1) года с момента последнего контакта;
— для данных, обрабатываемых в рамках договорных отношений — период действия договора и три (3) года после его прекращения;
— для данных бухгалтерского и налогового учёта — пять (5) лет с момента окончания налогового периода в соответствии с НК РФ и Федеральным законом № 402-ФЗ;
— для данных работников — пятьдесят (50) лет в соответствии с приказом Росархива от 20.12.2019 № 236;
— иные сроки, прямо установленные действующим законодательством Российской Федерации.
7.4. По достижении целей обработки или при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию в течение тридцати (30) дней.
8. Передача персональных данных
8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта.
8.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемого с ними договора в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. В таком договоре устанавливается обязанность третьего лица соблюдать конфиденциальность и безопасность персональных данных.
8.3. Третьи лица, которым Оператор поручил обработку персональных данных посетителей сайта krasoft.ru:
Таблица: Третьи лица-обработчики
8.4. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 Федерального закона № 152-ФЗ (запись в Реестре операторов № 26-26-052889 содержит соответствующее указание).
8.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации.
9. Файлы cookie
9.1. Сайт krasoft.ru использует файлы cookie и аналогичные технологии (локальное хранилище, идентификаторы сессий) для обеспечения работоспособности сайта, повышения удобства использования и анализа статистики посещений.
9.2. Технические (строго необходимые) cookie используются на основании п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ как часть исполнения обязательств по работе сайта.
9.3. Аналитические и иные необязательные cookie устанавливаются только после получения явного согласия посетителя. Посетитель вправе отказаться от их использования в любой момент через настройки браузера.
10. Права субъектов персональных данных
Субъект персональных данных вправе:
— получать информацию, касающуюся обработки своих персональных данных, в порядке, установленном ст. 14 Федерального закона № 152-ФЗ;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отозвать ранее данное согласие на обработку персональных данных в любое время;
— обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке;
— требовать возмещения убытков и компенсации морального вреда в соответствии с законодательством Российской Федерации.
Запрос направляется по адресу info@krasoft.ru и рассматривается в срок не более тридцати (30) дней с даты получения.
11. Меры по обеспечению безопасности
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1, 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, приказами ФСТЭК России от 18.02.2013 № 21 и ФСБ России.
11.2. Внутренние нормативные документы Оператора по обработке и защите персональных данных:
— Положение об организации обработки персональных данных;
— Положение об организации обработки персональных данных без использования средств автоматизации;
— Положение об обеспечении безопасности персональных данных, обрабатываемых в информационных системах персональных данных;
— Регламент реагирования на инциденты информационной безопасности в информационных системах персональных данных.
11.3. Технические меры включают применение средств криптографической защиты информации (TLS), ролевую модель доступа, журналирование действий с персональными данными, защиту от несанкционированного доступа и вредоносного кода, резервное копирование.
12. Реагирование на инциденты
12.1. В случае инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Оператор уведомляет Роскомнадзор:
— в течение двадцати четырёх (24) часов с момента выявления инцидента — с предварительной информацией;
— в течение семидесяти двух (72) часов — с результатами внутреннего расследования.
12.2. Указанный порядок установлен ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
13. Обратная связь
Для реализации своих прав, направления запросов и получения разъяснений по вопросам обработки персональных данных субъект может обратиться:
— по электронной почте: info@krasoft.ru;
— по почтовому адресу Оператора: 360001, Кабардино-Балкарская Республика, г. Нальчик, ул. Мечиева, зд. 207а, этаж 4.
Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор: https://rkn.gov.ru.