Политика обработки персональных данных
Сайт: https://kreaton-plus.ru
Редакция действует с 08.08.2026
1. Оператор персональных данных
Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КРЕАТОН ПЛЮС».
| Полное наименование | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КРЕАТОН ПЛЮС» |
|---|---|
| ИНН | 4027136461 |
| ОГРН | 1184027004204 |
| Адрес | 248001, Калужская область, г. Калуга, ул. Дзержинского, д. 37, офис 9 |
| Телефон | +7 900 577 75 75 |
| Email для обращений по персональным данным | info@kreaton-plus.ru |
| Ответственный за организацию обработки персональных данных | Директор ООО «КРЕАТОН ПЛЮС» Ярочевский Павел Александрович. Контакты для обращений: info@kreaton-plus.ru, +7 900 577 75 75. |
2. Термины и правовая основа
В Политике используются термины в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка персональных данных означает любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор руководствуется 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», иными применимыми нормативными актами Российской Федерации.
3. Принципы обработки
- обработка ведётся на законной и справедливой основе;
- цели обработки определены заранее и перечислены в настоящей Политике;
- объём данных соответствует конкретной цели обработки;
- данные хранятся в форме, позволяющей определить субъекта, только в течение срока, необходимого для цели обработки или срока, установленного законом;
- Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через Сайт.
4. Цели, состав данных, основания и сроки обработки
| Цель обработки | Категории субъектов | Состав данных | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Приём и обработка заявки с формы обратной связи, обратный звонок, подготовка предложения по услугам | Посетители Сайта, оставившие заявку | Имя, номер телефона, дата и время отправки формы, технические данные отправки | Согласие субъекта персональных данных; подготовка к заключению договора по инициативе субъекта | До 1 года после последнего обращения, либо до отзыва согласия, либо до завершения претензионной работы, если обращение перешло в договорные отношения |
| Коммуникация по действующему или потенциальному заказу | Клиенты и представители клиентов | Имя, телефон, email при наличии, содержание обращения, сведения о проекте и выбранных услугах | Исполнение договора или действия до заключения договора; законный интерес Оператора в фиксации деловой переписки | Срок действия договора и 3 года после завершения взаимодействия для защиты прав Оператора и субъекта |
| Ведение бухгалтерского, налогового и договорного учёта | Клиенты, контрагенты, представители организаций | Данные, указанные в договорных и первичных документах: ФИО, контактные данные, должность, подпись, реквизиты | Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации | Сроки хранения документов бухгалтерского и налогового учёта, установленные законодательством, обычно не менее 5 лет |
| Обеспечение работы и безопасности Сайта | Посетители Сайта | IP-адрес, User-Agent, дата и время запроса, URL страницы, технические журналы сервера, сведения об ошибках | Законный интерес Оператора в обеспечении доступности, устойчивости и безопасности Сайта | До 6 месяцев; при инциденте безопасности — до завершения расследования и принятия мер защиты |
| Веб-аналитика и улучшение Сайта | Посетители Сайта, давшие согласие на аналитические cookie | Cookie-идентификаторы, IP-адрес, данные браузера и устройства, страницы посещения, источники переходов, действия на сайте в обезличенной или псевдонимизированной форме | Отдельное согласие на аналитические cookie, выраженное через cookie-баннер | Срок жизни соответствующих cookie и срок хранения аналитических отчётов в сервисе аналитики; согласие хранится до 12 месяцев или до отзыва |
| Исполнение запросов субъектов персональных данных | Лица, направившие запрос по персональным данным | Данные из запроса, контактные данные, сведения для идентификации заявителя и подтверждения полномочий представителя | Исполнение обязанностей Оператора по 152-ФЗ | 3 года после завершения рассмотрения запроса для подтверждения исполнения обязанностей Оператора |
5. Согласия на обработку персональных данных
Оператор получает согласие субъекта отдельно по тем сценариям, где согласие является правовым основанием обработки.
| Сценарий | Форма получения согласия | Что фиксируется | Как отозвать |
|---|---|---|---|
| Отправка заявки через форму Сайта | Отметка обязательного чекбокса перед отправкой формы | Факт отметки чекбокса, дата и время отправки, содержание заявки, технические данные отправки | Направить отзыв на info@kreaton-plus.ru |
| Аналитические cookie | Кнопка согласия или сохранение выбранных категорий в cookie-баннере | Выбранные категории cookie, дата и время выбора, технический идентификатор согласия в браузере | Открыть «Настройки cookies» на Сайте и изменить выбор либо очистить cookie браузера |
| Рекламные cookie, если такие инструменты будут подключены | Отдельный выбор категории «Рекламные» в cookie-баннере | Выбранная категория, дата и время выбора, технический идентификатор согласия в браузере | Открыть «Настройки cookies» на Сайте и отключить категорию |
Отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва. После отзыва Оператор прекращает обработку по соответствующей цели и уничтожает данные в порядке и сроки, указанные в разделе 11 настоящей Политики, кроме случаев, когда дальнейшее хранение требуется по закону или договору.
6. Порядок и условия передачи персональных данных
Оператор передаёт персональные данные третьим лицам только для целей, указанных в разделе 4, на основании договора, поручения обработки, согласия субъекта или прямого требования закона. Продажа персональных данных, передача данных неопределённому кругу лиц и распространение персональных данных через Сайт не осуществляются.
В договоре с обработчиком Оператор определяет цель обработки, перечень персональных данных, перечень действий с данными, обязанность соблюдать конфиденциальность, требования к защите данных, обязанность содействовать Оператору при запросах субъектов и уведомлять об инцидентах безопасности.
7. Третьи лица и обработчики
| Лицо | Реквизиты | Цель передачи/доступа | Категории данных | Основание |
|---|---|---|---|---|
| ООО «Регистратор доменных имен РЕГ.РУ» | ИНН 7733568767, ОГРН 1067746613494 | Регистрация домена, DNS, хостинг или серверная инфраструктура, техническое обеспечение доступности Сайта | Технические журналы Сайта, IP-адреса, User-Agent, дата и время запросов; содержимое сайта и технические файлы | Договор оказания услуг и поручение обработки в части технического обслуживания |
| ООО «ЯНДЕКС» | ИНН 7736207543 | Яндекс.Метрика: веб-аналитика после согласия пользователя; Яндекс SMTP/почтовая инфраструктура: доставка заявки на email Оператора | Для Метрики: cookie-идентификаторы, IP-адрес, сведения о браузере и действиях на сайте. Для почты: имя, телефон и текст заявки, если заявка отправлена через форму | Согласие на аналитические cookie; договор/условия сервиса для почтовой доставки; поручение обработки в части технической доставки сообщений |
| Государственные органы и суды | Уполномоченные органы Российской Федерации | Предоставление сведений по законному требованию | Только данные, указанные в законном запросе или необходимые для исполнения обязанности Оператора | Прямая обязанность Оператора по законодательству Российской Федерации |
8. Трансграничная передача и локализация баз данных
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при использовании Сайта осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных через Сайт не осуществляется. Если в будущем Оператору потребуется трансграничная передача, такая передача будет начата только после выполнения требований 152-ФЗ, оценки страны получателя, обновления настоящей Политики и получения необходимых согласий или наличия иного законного основания.
9. Cookie и аналитика
Сайт использует технические cookie, необходимые для работы интерфейса и сохранения выбора пользователя, а также аналитические cookie Яндекс.Метрики после согласия пользователя. Cookie-баннер позволяет принять все доступные категории, отказаться от необязательных cookie или настроить категории отдельно.
| Категория | Назначение | Основание | Можно ли отключить |
|---|---|---|---|
| Технические cookie | Работа сайта, сохранение выбранных настроек cookie, безопасность интерфейса | Законный интерес Оператора и необходимость обеспечения работы Сайта | Можно удалить в браузере; отдельные функции могут работать некорректно |
| Аналитические cookie | Статистика посещений, улучшение структуры и удобства Сайта | Согласие пользователя через cookie-баннер | Можно отключить через «Настройки cookies» |
| Рекламные cookie | Оценка эффективности рекламы и рекламные аудитории, если такие инструменты будут подключены | Отдельное согласие пользователя через cookie-баннер | Можно отключить через «Настройки cookies» |
Подробная информация о cookie размещена в отдельной Политике использования файлов cookie.
10. Порядок рассмотрения запросов субъектов
Субъект персональных данных или его представитель может направить запрос на email info@kreaton-plus.ru либо по почтовому адресу Оператора. Запрос составляется в свободной форме и должен позволять Оператору идентифицировать заявителя и найти относящиеся к нему данные.
| Требование субъекта | Что нужно указать/приложить | Срок ответа или действия | Результат |
|---|---|---|---|
| Получить информацию об обработке данных | ФИО, контакт для ответа, сведения о взаимодействии с Оператором; представитель прикладывает документ о полномочиях | 10 рабочих дней с даты получения запроса. Продление до 5 рабочих дней допускается при направлении мотивированного уведомления | Оператор предоставляет сведения, предусмотренные ст. 14 и 20 152-ФЗ, либо мотивированный отказ |
| Уточнить неполные, неточные или неактуальные данные | Какие данные нужно исправить, подтверждающие сведения или документы | 7 рабочих дней со дня представления подтверждающих сведений | Оператор вносит изменения, снимает блокирование и уведомляет субъекта |
| Уничтожить незаконно полученные или избыточные данные | Какие данные подлежат уничтожению и почему они незаконно получены или не нужны для цели обработки | 7 рабочих дней со дня представления подтверждающих сведений | Оператор уничтожает данные и уведомляет субъекта |
| Прекратить обработку персональных данных | Требование о прекращении обработки, контакт для ответа | 10 рабочих дней с даты получения требования. Продление до 5 рабочих дней допускается при направлении мотивированного уведомления | Оператор прекращает обработку, кроме случаев, когда обработка продолжается на законных основаниях без согласия субъекта |
| Отозвать согласие | Указать, какое согласие отзывается: заявка, аналитические cookie, рекламные cookie | Прекращение обработки и уничтожение данных — до 30 дней с даты поступления отзыва, если дальнейшее хранение не требуется по закону или договору | Оператор прекращает обработку по соответствующей цели и уведомляет субъекта при наличии контакта |
Для защиты данных других лиц Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или полномочия представителя, если без таких сведений невозможно безопасно исполнить запрос.
11. Уточнение, блокирование и уничтожение персональных данных
- При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки с момента обращения субъекта или получения запроса уполномоченного органа.
- При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней со дня предоставления подтверждающих сведений.
- При подтверждении незаконности получения данных или отсутствия необходимости для заявленной цели Оператор уничтожает такие данные в течение 7 рабочих дней со дня предоставления подтверждающих сведений.
- При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок до 30 дней с даты достижения цели, кроме случаев, когда хранение требуется по закону, договору или для защиты прав Оператора и субъекта.
- При отзыве согласия Оператор прекращает обработку по соответствующей цели и уничтожает данные в срок до 30 дней с даты получения отзыва, если дальнейшее хранение не требуется по закону или договору.
Уничтожение выполняется удалением записей из информационных систем, очисткой почтовых сообщений и файлов, удалением резервных копий по регламентному циклу их перезаписи, а для бумажных носителей — физическим уничтожением способом, исключающим восстановление данных. Факт уничтожения фиксируется актом или записью во внутреннем журнале.
12. Инциденты безопасности: уведомление 24/72 часа
При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор организует внутреннюю проверку и принимает меры по устранению последствий инцидента.
| Срок | Действие Оператора |
|---|---|
| В течение 24 часов с момента выявления инцидента | Уведомление Роскомнадзора о факте инцидента, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном взаимодействовать с Роскомнадзором по инциденту. |
| В течение 72 часов с момента выявления инцидента | Уведомление Роскомнадзора о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, если такие лица установлены. |
13. Меры защиты и локальные акты
Оператор применяет правовые, организационные и технические меры защиты персональных данных:
- назначение ответственного за организацию обработки персональных данных;
- ведение и актуализация настоящей Политики, согласий, внутренних регламентов и перечня лиц, имеющих доступ к данным;
- допуск к персональным данным только работников и подрядчиков, которым такой доступ необходим для выполнения обязанностей;
- ознакомление работников, имеющих доступ к данным, с требованиями конфиденциальности и ответственностью за нарушения;
- использование HTTPS для передачи данных через Сайт;
- использование индивидуальных учётных записей и паролей для административного доступа;
- ограничение прав доступа к почтовым ящикам, серверу и административным интерфейсам;
- резервное копирование и обновление программного обеспечения;
- контроль доступности сайта, ошибок и признаков несанкционированного доступа;
- заключение договоров или принятие условий сервисов с обработчиками, содержащих требования к конфиденциальности и защите данных.
14. Последствия отказа предоставить данные или согласие
| Отказ | Последствие |
|---|---|
| Не указаны имя или телефон в форме заявки | Оператор не сможет обработать заявку и связаться с пользователем. |
| Не предоставлено согласие на обработку данных формы | Форма заявки не будет отправлена, поскольку Оператор не получит правового основания для обработки данных по этой цели. |
| Не предоставлено согласие на аналитические cookie | Сайт останется доступным; аналитика посещения не будет запущена для данного браузера. |
| Отключены технические cookie средствами браузера | Некоторые функции сайта, включая сохранение выбора cookie, могут работать некорректно. |
15. Порядок изменения Политики и уведомления субъектов
Оператор актуализирует Политику при изменении состава данных, целей обработки, обработчиков, способов обработки, контактных данных Оператора или требований законодательства. Новая редакция публикуется на этой странице с указанием даты вступления в силу.
При существенном изменении обработки данных Оператор дополнительно уведомляет субъектов доступным способом, если у Оператора есть актуальные контактные данные таких субъектов и уведомление необходимо для соблюдения их прав. Продолжение использования Сайта после публикации новой редакции означает ознакомление с актуальной редакцией Политики; новые согласия запрашиваются отдельно, если меняется цель обработки или состав данных, требующий согласия.
16. Контакты для запросов
По всем вопросам обработки персональных данных, реализации прав субъекта, отзыву согласия, уточнению или уничтожению данных можно обратиться:
- email: info@kreaton-plus.ru;
- телефон: +7 900 577 75 75;
- почтовый адрес: 248001, Калужская область, г. Калуга, ул. Дзержинского, д. 37, офис 9.
Дата последнего обновления: 08.08.2026.