Редакция 1. Утверждена 29 августа 2026 года.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые оператором.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом, публикуемым во исполнение части 2 статьи 18.1 Закона.
1.1. Реквизиты оператора
| Оператор | Общество с ограниченной ответственностью «КРАСТЕНТ» (ООО «КРАСТЕНТ») |
| ИНН | 2465346365 |
| ОГРН | 1222400009358 |
| Адрес | 660118, г. Красноярск, Северное шоссе, 5Г, к. 1, пом. 2, ком. 10 |
| Адрес для обращений по вопросам обработки персональных данных | Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. |
| Телефон | 8-800-505-65-73, +7 (391) 2-400-875 |
2. Сайты и домены, на которые распространяется Политика
Политика применяется к обработке персональных данных, осуществляемой при использовании следующих доменных имён, обслуживаемых одним сайтом:
- krastent.ru
- k-tent.ru
- крастент.рф
- к-тент.рф
Обработка персональных данных на любом из перечисленных доменов осуществляется на одинаковых условиях.
3. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Пользователь — лицо, использующее сайт.
- Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и передаваемый сайту при последующих обращениях.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона) — при направлении заявки через форму на сайте, при использовании онлайн-чата, а также при использовании файлов cookie и сервисов веб-аналитики;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона) — при оформлении и исполнении заказа;
- исполнение обязанностей, возложенных на оператора законодательством (пункт 2 части 1 статьи 6 Закона) — в части налогового и бухгалтерского учёта.
5. Цели обработки
| Цель | Обрабатываемые данные | Основание |
|---|---|---|
| Приём и обработка заявок и обращений, обратная связь, консультирование | имя, номер телефона, адрес электронной почты, идентификатор в мессенджере, текст сообщения | согласие |
| Предварительный расчёт стоимости изделия (калькулятор) | имя, номер телефона, параметры расчёта | согласие |
| Оформление, исполнение и доставка заказа | фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, состав и стоимость заказа | исполнение договора |
| Ведение налогового и бухгалтерского учёта | сведения, необходимые для оформления первичных документов | требование закона |
| Обмен сообщениями в онлайн-чате сайта | имя, контактные данные, содержание переписки | согласие |
| Анализ посещаемости, улучшение работы сайта и оценка эффективности рекламы | IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, сведения о просмотренных страницах и действиях на них | согласие |
| Направление информационных и рекламных сообщений | имя, номер телефона, адрес электронной почты | отдельное согласие, предоставляемое дополнительно и добровольно |
| Подтверждение факта получения согласия на обработку персональных данных | дата и время, IP-адрес, сведения о браузере, адрес страницы, редакция настоящей Политики, перечень переданных полей | исполнение обязанности оператора, часть 1 статьи 9 Закона |
Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также данные несовершеннолетних. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
6. Категории субъектов персональных данных
- посетители сайта, направившие заявку или обращение через форму либо онлайн-чат;
- покупатели и заказчики, оформившие заказ;
- лица, обратившиеся к оператору по вопросам обработки их персональных данных.
7. Перечень обрабатываемых персональных данных
- фамилия, имя, отчество (при оформлении заказа — полностью; в остальных случаях — имя в объёме, указанном субъектом);
- номер контактного телефона;
- адрес электронной почты;
- идентификатор в мессенджере, если он указан субъектом в качестве способа связи;
- адрес доставки — при оформлении заказа;
- содержание сообщения, обращения или переписки в онлайн-чате;
- параметры, указанные субъектом при расчёте стоимости изделия;
- сведения о заказах: состав, стоимость, дата, статус;
- IP-адрес, сведения о браузере и устройстве (User-Agent), адрес страницы, с которой направлено обращение;
- идентификаторы файлов cookie и сведения о поведении на сайте: просмотренные страницы, переходы, нажатия, прокрутка, заполнение полей форм.
Оператор не требует предоставления данных, не относящихся к указанным целям, и просит субъектов не указывать в свободных полях сведения, выходящие за пределы необходимого для обработки обращения.
8. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 9, обезличивание, блокирование, удаление, уничтожение.
Сбор персональных данных осуществляется:
- при заполнении и отправке пользователем формы на сайте — только после проставления отметки о согласии на обработку персональных данных;
- при оформлении заказа;
- при обращении в онлайн-чат сайта;
- автоматически при использовании сайта — в объёме, указанном в разделе 10, и только после получения согласия на использование файлов cookie и сервисов веб-аналитики.
Передача данных между браузером пользователя и сайтом осуществляется по защищённому протоколу HTTPS.
Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона).
9. Лица, обрабатывающие персональные данные по поручению оператора
Оператор поручает обработку персональных данных следующим лицам. Каждое из них обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
| Лицо | Назначение | Передаваемые данные |
|---|---|---|
| Хостинг-провайдер сайта | Размещение сайта и базы данных, техническое обслуживание | все данные, обрабатываемые на сайте |
| ООО «Яндекс» (сервис Яндекс.Метрика) | Сбор и анализ статистики посещаемости, запись действий пользователя на страницах | IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, сведения о просмотренных страницах и действиях на них |
| Поставщик сервиса онлайн-чата, размещённого на сайте | Обмен сообщениями между посетителем и оператором | имя, контактные данные и содержание переписки, указанные посетителем в чате |
| Поставщик сервиса коллтрекинга | Учёт обращений по телефону и оценка эффективности рекламы | IP-адрес, идентификаторы cookie, сведения об источнике перехода, номер телефона, отображаемый посетителю |
| Поставщик услуг электронной почты | Приём и хранение сообщений с заявками | сведения, содержащиеся в заявке |
Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10. Использование файлов cookie и сервисов веб-аналитики
Сайт использует файлы cookie двух видов:
- Технически необходимые. Обеспечивают работу сайта: сохранение сессии, работа корзины и оформление заказа, сохранение выбора пользователя относительно файлов cookie. Без них сайт не может функционировать, поэтому они используются на основании законного интереса обеспечения работоспособности сервиса и не требуют отдельного согласия.
- Аналитические и рекламные. Устанавливаются сервисами веб-аналитики, онлайн-чата и коллтрекинга. Используются только после получения согласия пользователя.
При первом посещении сайта пользователю показывается уведомление с кнопками «Принять» и «Отклонить». До нажатия «Принять» сценарии сервисов веб-аналитики, онлайн-чата и коллтрекинга на страницу не загружаются и обработку данных не осуществляют.
Сервис Яндекс.Метрика используется с включённой функцией записи действий пользователя («Вебвизор»), которая фиксирует перемещение указателя, прокрутку и взаимодействие с элементами страниц.
Изменить или отозвать ранее данное согласие на использование файлов cookie можно в любой момент средствами браузера — путём удаления сохранённых для этого сайта файлов cookie и данных сайта и запрета их установки. После удаления сохранённого выбора уведомление о файлах cookie будет показано снова, и решение можно принять заново.
11. Сроки обработки и хранения, порядок уничтожения
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона).
| Категория данных | Срок хранения |
|---|---|
| Заявки и обращения, не приведшие к заключению договора | 1 год с даты обращения |
| Данные, связанные с заказом | в течение срока действия договора и 5 лет после его исполнения — в объёме, необходимом для налогового и бухгалтерского учёта и для рассмотрения возможных претензий |
| Переписка в онлайн-чате | 1 год с даты последнего сообщения |
| Сведения о факте получения согласия | 3 года с момента прекращения обработки или отзыва согласия — для подтверждения правомерности обработки |
| Данные веб-аналитики | в соответствии со сроками, установленными используемым сервисом веб-аналитики |
| Данные для направления рекламных сообщений | до отзыва соответствующего согласия |
Обработка персональных данных прекращается в случае достижения целей обработки, отзыва согласия, выявления неправомерной обработки либо ликвидации оператора. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не установлен законом. Факт уничтожения персональных данных подтверждается актом.
12. Трансграничная передача персональных данных
Оператор не осуществляет целенаправленной передачи персональных данных на территории иностранных государств.
Оператор обращает внимание, что при использовании сторонних сервисов, указанных в разделе 9, техническая передача отдельных сведений (в частности, IP-адреса и сведений о браузере) может осуществляться на инфраструктуру соответствующего поставщика услуг. В случае если такая передача является трансграничной, оператор осуществляет её с соблюдением требований статьи 12 Закона.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные переданы;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 14 Закона);
- отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
- возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке (часть 3 статьи 15 Закона);
- обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке (статья 17 Закона);
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
14. Порядок отзыва согласия на обработку персональных данных
Согласие на обработку персональных данных может быть отозвано субъектом в любой момент. Для этого достаточно направить оператору заявление в свободной форме одним из способов:
- на адрес электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. с темой «Отзыв согласия на обработку персональных данных»;
- почтовым отправлением по адресу: 660118, г. Красноярск, Северное шоссе, 5Г, к. 1, пом. 2, ком. 10.
В заявлении необходимо указать фамилию, имя, отчество и контактные данные, по которым персональные данные были предоставлены оператору, — это необходимо для идентификации субъекта и поиска его данных.
В случае отзыва согласия оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном Законом (в частности, для исполнения заключённого договора или обязанностей, возложенных на оператора законодательством).
Отзыв согласия на использование файлов cookie и сервисов веб-аналитики осуществляется средствами браузера — путём удаления сохранённых для этого сайта файлов cookie и данных сайта; направления заявления оператору для этого не требуется.
15. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статья 19 Закона), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
- ограничение круга лиц, имеющих доступ к персональным данным, и определение состава доступных им сведений;
- передача данных между браузером пользователя и сайтом исключительно по защищённому протоколу HTTPS;
- передача сведений, содержащих персональные данные, методом POST — исключающим их сохранение в журналах веб-сервера и в истории браузера;
- ограничение частоты отправки форм и применение технических средств защиты от автоматизированных обращений;
- размещение резервных копий и служебных файлов вне общедоступных каталогов сайта;
- фиксация факта получения согласия с сохранением сведений, позволяющих подтвердить его наличие;
- контроль принимаемых мер и оценка их эффективности.
16. Порядок обращения субъекта персональных данных
Запросы и обращения направляются на адрес Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. либо почтовым отправлением по адресу оператора.
Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с оператором (номер договора, дата обращения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта или его представителя. При обращении представителя прилагается документ, подтверждающий его полномочия.
Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления субъекту мотивированного уведомления с указанием причин продления.
В случае отказа в предоставлении сведений оператор направляет мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона или иного федерального закона, являющееся основанием для отказа.
Обращения субъектов персональных данных подлежат учёту в журнале обращений.
17. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики с указанием даты утверждения и номера редакции постоянно размещена на данной странице и доступна без ограничений.
При внесении изменений, существенно затрагивающих условия обработки персональных данных, оператор размещает уведомление об этом на сайте. Продолжение использования сайта после вступления изменений в силу не заменяет собой согласия там, где законом требуется его получение: в таких случаях согласие запрашивается заново.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.