Производство пуллеров для брендов одежды

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта krustpool.ru (далее — Сайт) Оператором в соответствии с ФЗ-152 .
1.2. Оператор персональных данных: Хренов Александр Евгеньевич, самозанятый.
1.3. Политика составлена с учётом рекомендаций Роскомнадзора о содержании политики оператора .
1.4. Используя Сайт и/или направляя заявки через формы, Пользователь подтверждает ознакомление с настоящей Политикой.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:
2.1. Посетители Сайта (пользователи).
2.2. Клиенты и представители юридических лиц/ИП, направляющие заявки и обращения через Сайт.

3. Состав персональных данных

3.1. Данные, предоставляемые Пользователем через формы Сайта (например, «Запросить расчёт»):

имя/фамилия (если указаны);

номер телефона;

адрес электронной почты;

наименование компании/бренда (если указано);

содержание сообщения/заявки (в т.ч. сведения о заказе: тираж, требования, референсы).
3.2. Технические данные при посещении Сайта (могут собираться автоматически):

IP-адрес, сведения о браузере и устройстве, дата/время доступа, файлы cookie, данные о действиях на Сайте (в части, необходимой для работы Сайта).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для:
4.1. Обработки заявок, расчёта стоимости, подготовки коммерческого предложения и связи с Пользователем.
4.2. Заключения и исполнения договоров (переписка, согласование макета/параметров, расчёты, отгрузка).
4.3. Ведения учёта обращений и контроля качества коммуникации.
4.4. Обеспечения работоспособности и безопасности Сайта (включая защиту от злоупотреблений).

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных (в т.ч. при заполнении форм на Сайте) — ст. 9 ФЗ-152 .
5.2. Обработка, необходимая для заключения/исполнения договора с субъектом (в части, допустимой законом) — ФЗ-152 .
5.3. Иные основания, предусмотренные законодательством РФ (при наличии).

6. Порядок и условия обработки

6.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление/доступ), блокирование, удаление, уничтожение — в объёме, необходимом для целей обработки (ФЗ-152) .
6.2. Обработка может осуществляться с использованием средств автоматизации и/или без таковых.
6.3. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, здоровье и т.п.) и биометрические данные — если Пользователь сам не направит такие сведения в тексте обращения.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только при наличии законных оснований и в объёме, необходимом для целей обработки, например:

провайдеру хостинга/инфраструктуры Сайта;

сервисам связи/электронной почты/мессенджерам — для коммуникации по заявке;

службам доставки — для отгрузки (если применимо);

бухгалтерским/банковским сервисам — для выставления счетов/приёма оплат (если применимо).
7.2. Передача осуществляется при условии соблюдения конфиденциальности и требований ФЗ-152 .

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан РФ Оператор обеспечивает их запись/систематизацию/накопление/хранение с использованием баз данных, находящихся на территории РФ (требование ФЗ-152, ст. 18) .
8.2. Трансграничная передача персональных данных (если будет применяться) осуществляется в соответствии с требованиями ФЗ-152 .

9. Сроки хранения персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иное не предусмотрено законом.
9.2. Переписка/заявки могут храниться в течение срока, необходимого для подтверждения договорённостей и защиты прав Оператора в случае споров (разумный срок).

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения (ФЗ-152) .
10.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения задач по заявкам/договорам.

11. Права субъекта персональных данных

Субъект персональных данных вправе:
11.1. Получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований.
11.2. Отозвать согласие на обработку персональных данных (отзыв не влияет на законность обработки до момента отзыва).
11.3. Обжаловать действия/бездействие Оператора в уполномоченный орган или в суд (ФЗ-152) .

12. Порядок направления запросов субъектом

12.1. Запрос субъекта персональных данных должен содержать:

ФИО (при наличии), контакт для ответа (e-mail и/или телефон);

суть запроса (какие данные/какое действие требуется);

при необходимости — сведения, позволяющие идентифицировать обращение (например, дата заявки/номер телефона, указанный в форме).
12.2. Запрос направляется на e-mail: [email] либо по адресу: [почтовый адрес].
12.3. Оператор рассматривает запросы в сроки, предусмотренные законодательством РФ.

13. Cookie и метрики

13.1. Сайт может использовать cookie-файлы, необходимые для корректной работы и безопасности.
13.2. Если используются аналитические/маркетинговые cookie (метрика/пиксели), их применение должно осуществляться с согласия Пользователя (через баннер/настройки cookie).

14. Заключительные положения

14.1. Оператор вправе обновлять Политику. Новая редакция публикуется на Сайте и вступает в силу с момента размещения.
14.2. Действующая редакция доступна по адресу: krustpool.ru → «Политика обработки персональных данных».