НПК «КРЕДОНИКС»
Запросить образец

Документ

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой ООО НПК «КРЕДОНИКС».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является:
ООО НПК «КРЕДОНИКС»
ИНН: 7708460495
ОГРН: 1267700143028
Адрес: 101000, г. Москва, ул. Мясницкая, д. 11, помещ. 28/1/2
E-mail для обращений по вопросам персональных данных: contact@npkcredonyx.ru

1.4. Настоящая Политика применяется к обработке персональных данных посетителей сайта npkcredonyx.ru и его поддоменов, лиц, направляющих запросы через формы сайта, а также представителей клиентов, потенциальных клиентов, контрагентов и партнёров Оператора.

1.5. Используя сайт и/или направляя Оператору свои персональные данные через формы сайта, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется только после предоставления субъектом отдельного согласия на обработку персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Оператор — ООО НПК «КРЕДОНИКС», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ, договором или согласием субъекта персональных данных.

4. Категории субъектов персональных данных

4.1. Посетители сайта npkcredonyx.ru и его поддоменов.

4.2. Лица, заполняющие формы запроса коммерческого предложения, обратной связи или технической консультации.

4.3. Представители, работники и уполномоченные лица клиентов, потенциальных клиентов, контрагентов и партнёров Оператора.

4.4. Иные лица, направляющие обращения Оператору по электронной почте, телефону или через сайт.

5. Категории обрабатываемых персональных данных

5.1. При заполнении формы запроса коммерческого предложения, технической консультации или обратной связи Оператор может обрабатывать следующие персональные данные:

  • фамилия, имя, отчество, если указаны субъектом;
  • наименование компании;
  • должность, если указана субъектом;
  • адрес электронной почты;
  • номер телефона;
  • регион;
  • сведения о технологической задаче, проекте, запросе или потребности;
  • содержание сообщения и деловой переписки;
  • сведения, содержащиеся в приложенных файлах, если форма сайта предусматривает загрузку файлов;
  • дата и время направления формы;
  • технические сведения, связанные с фактом направления формы: IP-адрес, user-agent браузера, адрес страницы, с которой направлен запрос.

5.2. При посещении сайта Оператор может автоматически получать технические данные, в том числе:

  • IP-адрес;
  • сведения о браузере, устройстве, операционной системе;
  • сведения о действиях на сайте;
  • дату и время посещения;
  • источник перехода на сайт;
  • файлы cookie;
  • сведения, собираемые посредством метрических программ, если такие программы используются на сайте.

5.3. Оператор не запрашивает и не осуществляет намеренную обработку специальных категорий персональных данных и биометрических персональных данных. Субъекту персональных данных не следует направлять такие сведения через формы сайта или по электронной почте, если это не требуется для конкретного взаимодействия с Оператором.

6. Цели обработки персональных данных

  • 6.1. Приём и обработка запросов, направленных через сайт.
  • 6.2. Подготовка и направление коммерческого предложения.
  • 6.3. Проведение технической консультации по запросу субъекта персональных данных или представляемой им организации.
  • 6.4. Ведение деловой переписки и коммуникации с потенциальными клиентами, клиентами, контрагентами и партнёрами.
  • 6.5. Подготовка, заключение, исполнение, изменение и прекращение договоров поставки, договоров оказания услуг и иных договоров.
  • 6.6. Исполнение требований законодательства РФ, включая бухгалтерское, налоговое, гражданское и процессуальное законодательство.
  • 6.7. Обеспечение работы сайта, его безопасности, защиты от неправомерных действий, диагностики технических ошибок и улучшения качества сайта.
  • 6.8. Анализ посещаемости сайта и поведения пользователей с использованием файлов cookie и метрических программ — только при наличии соответствующих инструментов на сайте и при наличии применимого правового основания.
  • 6.9. Защита прав и законных интересов Оператора, включая рассмотрение претензий, урегулирование споров и доказывание факта получения согласия на обработку персональных данных.

7. Правовые основания обработки персональных данных

7.1. Согласие субъекта персональных данных на обработку персональных данных.

7.2. Обработка персональных данных, необходимая для заключения договора по инициативе субъекта персональных данных или представляемой им организации, а также для исполнения договора.

7.3. Обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.4. Обработка персональных данных, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

8.3. Персональные данные могут обрабатываться в информационных системах Оператора, в электронной почте, CRM-системе, системах документооборота, средствах связи, на сервере сайта, а также на материальных носителях, если это необходимо для достижения целей обработки.

8.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор не продаёт персональные данные и не предоставляет их неограниченному кругу лиц.

9.2. Оператор может предоставлять доступ к персональным данным своим работникам и уполномоченным лицам только в объёме, необходимом для выполнения их обязанностей.

9.3. Оператор может поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства РФ о персональных данных. К таким лицам могут относиться поставщики хостинга, администраторы сайта, поставщики электронной почты, CRM-систем, сервисов обработки форм, технической поддержки и веб-аналитики.

9.4. На дату утверждения настоящей Политики Оператор использует следующие сервисы и подрядчиков, которые могут участвовать в обработке персональных данных:

  • сервер размещения сайта и приёма заявок через формы (инфраструктура Оператора на территории РФ);
  • корпоративная электронная почта для обработки обращений (contact@npkcredonyx.ru).

9.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность персональных данных, принимать необходимые меры защиты и обрабатывать персональные данные только в целях, указанных Оператором.

9.6. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике, отдельном уведомлении или согласии субъекта персональных данных.

10.2. Если при использовании сайта или сервисов обработки заявок возникает трансграничная передача персональных данных, Оператор до начала такой передачи выполняет действия, предусмотренные законодательством РФ.

10.3. Для персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства РФ о локализации персональных данных при их сборе, включая сбор через сеть Интернет.

11. Файлы cookie и метрические программы

11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры и содержания сайта.

11.2. Cookie — это небольшие фрагменты данных, которые сохраняются в браузере пользователя и могут использоваться для распознавания устройства, сохранения настроек и анализа действий на сайте.

11.3. При использовании метрических программ Оператор может получать сведения о посещении сайта, включая IP-адрес, сведения о браузере и устройстве, источник перехода, посещённые страницы, дату и время посещения, действия на сайте.

11.4. Пользователь может ограничить или запретить использование cookie в настройках браузера. При отключении cookie отдельные функции сайта могут работать некорректно.

11.5. На сайте используются только технически необходимые cookie. Сервисы веб-аналитики на сайте не используются.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные, направленные через форму запроса коммерческого предложения или обратной связи, обрабатываются до достижения целей обработки, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется по закону, договору, претензионной работе или для защиты прав Оператора.

12.2. Персональные данные, содержащиеся в договорных, бухгалтерских, налоговых и иных юридически значимых документах, хранятся в течение сроков, установленных законодательством РФ.

12.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки или до отзыва согласия, если у Оператора отсутствуют иные законные основания для продолжения обработки.

12.4. Данные, подтверждающие факт получения согласия, могут храниться в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора.

12.5. Данные cookie и метрических программ хранятся в течение сроков, установленных настройками соответствующих сервисов и браузера пользователя, если иное не указано в cookie-баннере или настройках сайта.

13. Уничтожение и прекращение обработки персональных данных

13.1. Оператор прекращает обработку персональных данных и уничтожает или обезличивает персональные данные при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки, истечении сроков хранения или наступлении иных оснований, предусмотренных законодательством РФ.

13.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в установленный законом срок, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.

13.3. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление содержания персональных данных, если иное не требуется законодательством РФ.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К таким мерам относятся, в частности:

  • назначение лиц, ответственных за организацию обработки персональных данных;
  • ограничение доступа к персональным данным;
  • применение средств защиты информации с учётом характера обработки;
  • учёт лиц, имеющих доступ к персональным данным;
  • использование паролей и иных механизмов разграничения доступа;
  • резервное копирование данных, если применимо;
  • антивирусная защита и технический контроль, если применимо;
  • контроль за принимаемыми мерами защиты;
  • ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами Оператора;
  • принятие мер по выявлению, предотвращению и устранению последствий инцидентов безопасности.

15. Права субъекта персональных данных

15.1. Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
  • осуществлять иные права, предусмотренные законодательством РФ.

15.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты contact@npkcredonyx.ru или по почтовому адресу Оператора: 101000, г. Москва, ул. Мясницкая, д. 11, помещ. 28/1/2.

15.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, сведения, подтверждающие факт взаимодействия с Оператором, а также суть требования.

15.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством РФ.

16. Актуализация Политики

16.1. Оператор вправе изменять настоящую Политику при изменении законодательства РФ, процессов обработки персональных данных, состава используемых сервисов или функциональности сайта.

16.2. Актуальная редакция Политики размещается на сайте npkcredonyx.ru.

16.3. Дата последнего обновления Политики: 11.06.2026.