1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Компания Кей Технолоджи» (далее — Оператор).
Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «Компания Кей Технолоджи».
  
• ИНН: 2308249033.
  
• КПП: 230801001.
  
• ОГРН: 1172375076928.
  
• Юридический адрес: 350049, Краснодарский край, г. Краснодар, ул. им. Бабушкина, д. 189, офис 105.
  
• Электронная почта: office.krd@key-t.com.
  
• Телефон: +7 (861) 204-05-00.
  

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://key-technology.ru/ и его отдельных страниц.
1.3. Политика распространяется на обработку персональных данных пользователей, направляющих заявки на подбор оборудования, запросы стоимости, коммерческих предложений, каталогов, консультаций и обратного звонка.
1.4. Настоящая Политика находится в открытом доступе на сайте Оператора.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://key-technology.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.10. Пользователь — любой посетитель веб-сайта https://key-technology.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• Получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные.
  
• В случае отзыва субъектом персональных данных согласия продолжить обработку без его согласия при наличии оснований, предусмотренных Законом о персональных данных.
  
• Самостоятельно определять состав и перечень необходимых мер по обеспечению выполнения обязанностей, предусмотренных законодательством.
  
• Обрабатывать персональные данные в объёме, необходимом для рассмотрения заявок, предоставления консультаций, подготовки коммерческих предложений и исполнения договорных обязательств, при наличии соответствующих правовых оснований.
  
• Привлекать третьих лиц для обработки персональных данных на основании договоров и в соответствии с требованиями законодательства.
  

3.2. Оператор обязан:

• Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
  
• Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.
  
• Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные законом сроки.
  
• Предоставлять необходимую информацию Роскомнадзору в порядке и сроки, предусмотренные законодательством.
  
• Публиковать настоящую Политику или иным способом обеспечивать неограниченный доступ к ней.
  
• Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
  
• Прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством.
  
• Исполнять иные обязанности, предусмотренные Законом о персональных данных.
  

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:

• Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами.
  
• Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  
• Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
  
• Давать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг.
  
• Отзывать согласие на обработку персональных данных.
  
• Обжаловать в Роскомнадзоре или судебном порядке неправомерные действия или бездействие Оператора.
  
• Осуществлять иные права, предусмотренные законодательством Российской Федерации.
  

4.2. Субъекты персональных данных обязаны:

• Предоставлять Оператору достоверные сведения о себе при обращении.
  
• Сообщать Оператору об уточнении или изменении ранее предоставленных персональных данных, если это необходимо для достижения целей обработки.
  

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо персональные данные другого лица без соответствующего законного основания, несут ответственность в соответствии с законодательством Российской Федерации.
5. Оператор может обрабатывать следующие персональные данные Пользователя
5.1. Фамилия, имя, отчество, если они предоставлены Пользователем.
5.2. Номер контактного телефона.
5.3. Адрес электронной почты, если он предоставлен Пользователем.
5.4. Сведения, указанные при заполнении форм обратной связи, запроса коммерческого предложения, подбора оборудования и получения консультации, в том числе:

• Интересующий тип оборудования.
  
• Назначение и характеристики необходимого оборудования.
  
• Формат предприятия, для которого подбирается оборудование.
  
• Предпочтения по комплектации и техническим характеристикам.
  
• Сведения о предполагаемом бюджете, если они указываются Пользователем.
  
• Содержание обращения и дополнительные комментарии.
  

5.5. При посещении Сайта могут собираться технические данные, в том числе:

• IP-адрес.
  
• Информация о браузере, операционной системе и устройстве.
  
• Дата и время посещения Сайта.
  
• Адреса посещённых страниц.
  
• Источники переходов.
  
• UTM-метки.
  
• Файлы cookie.
  
• Идентификаторы сессии и браузера.
  
• Сведения о взаимодействии с элементами Сайта.
  

5.6. Для анализа посещаемости, источников трафика и эффективности рекламных кампаний Оператор использует сервисы Яндекс.Метрика и Roistat.
Получаемые с их помощью сведения могут включать технические идентификаторы и информацию о действиях Пользователя. Такие сведения обрабатываются с учётом их характера, целей использования и требований законодательства о персональных данных.
5.7. Персональные данные, предоставленные через формы Сайта, могут передаваться в CRM-систему amoCRM для регистрации, хранения и обработки обращений, а также организации дальнейшего взаимодействия с Пользователем.
5.8. Перечисленные сведения объединяются в настоящей Политике общим понятием «Персональные данные» в той мере, в какой они относятся к определённому или определяемому физическому лицу.
5.9. Оператор не осуществляет через формы Сайта целенаправленную обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.10. Оператор не осуществляет через формы Сайта целенаправленный сбор биометрических персональных данных.
5.11. Обработка персональных данных, разрешённых субъектом для распространения, допускается только при наличии соответствующего правового основания и соблюдении требований статьи 10.1 Закона о персональных данных.
5.12. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий на обработку персональных данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточная обработка персональных данных.
6.6. При обработке персональных данных обеспечиваются их точность, достаточность и, в необходимых случаях, актуальность. Оператор принимает меры по удалению или уточнению неполных и неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
6.8. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством.
7. Цели обработки персональных данных
7.1. Целями обработки персональных данных Пользователей являются:

• Приём и обработка заявок, поступающих через формы Сайта.
  
• Предоставление консультаций по профессиональному холодильному, тепловому и иному оборудованию.
  
• Подбор оборудования для ресторанов, кафе, пекарен, магазинов и других предприятий.
  
• Предоставление информации об ассортименте, технических характеристиках и наличии оборудования.
  
• Расчёт стоимости оборудования.
  
• Подготовка и направление коммерческих предложений.
  
• Предоставление каталогов и иной запрошенной Пользователем информации.
  
• Организация обратного звонка специалиста.
  
• Уточнение потребностей и параметров заказа.
  
• Организация взаимодействия с потенциальными покупателями.
  
• Подготовка к заключению и исполнению договоров.
  
• Регистрация и обработка обращений в CRM-системе amoCRM.
  

7.2. Оператор может связываться с Пользователем по указанному им номеру телефона, электронной почте либо через WhatsApp, если Пользователь самостоятельно выбрал или инициировал соответствующий способ взаимодействия и его использование соответствует применимому законодательству.
Такая коммуникация осуществляется для ответа на обращение, предоставления запрошенной информации, консультации и согласования условий возможного приобретения оборудования.
7.3. Направление Пользователю рекламных сообщений о новых товарах, акциях, специальных предложениях и иных маркетинговых материалах осуществляется только при наличии отдельного предварительного согласия на получение рекламы.
7.4. Данные, получаемые с использованием Яндекс.Метрики и Roistat, используются для:

• Анализа посещаемости Сайта.
  
• Определения источников переходов.
  
• Оценки эффективности рекламных кампаний.
  
• Анализа взаимодействия пользователей с Сайтом.
  
• Улучшения содержания и удобства Сайта.
  
• Оценки количества и источников поступающих обращений.
  

7.5. Для цели обработки заявок используются преимущественно имя, номер телефона, содержание обращения и иные сведения, предоставленные Пользователем.
7.6. Для аналитических целей используются технические сведения, файлы cookie и данные о взаимодействии с Сайтом при наличии соответствующего правового основания.
7.7. Для подготовки и исполнения договоров могут использоваться контактные данные и иные сведения, необходимые для соответствующих договорных отношений.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации.
  
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  
• Гражданский кодекс Российской Федерации и иные применимые нормативные правовые акты.
  
• Уставные документы Оператора.
  
• Согласия субъектов персональных данных на обработку персональных данных.
  
• Договоры, стороной или выгодоприобретателем по которым является субъект персональных данных, а также действия по заключению договоров по инициативе субъекта.
  
• Необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации.
  
• Иные основания, предусмотренные статьёй 6 Закона о персональных данных.
  

8.2. Оператор обрабатывает персональные данные, предоставленные Пользователем самостоятельно через формы Сайта, по электронной почте или иными используемыми для обращения способами.
8.3. Когда обработка персональных данных осуществляется на основании согласия, такое согласие оформляется отдельно от настоящей Политики в форме, позволяющей подтвердить факт его получения.
8.4. Пользователь самостоятельно принимает решение о предоставлении персональных данных и даёт согласие свободно, своей волей и в своём интересе.
8.5. Использование Пользователем Сайта или ознакомление с настоящей Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие необходимо.
8.6. Обработка данных с использованием файлов cookie и аналитических технологий осуществляется при наличии соответствующего правового основания и с соблюдением требований законодательства.
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, когда такое согласие необходимо в соответствии с законодательством.
9.2. Обработка персональных данных допускается для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
9.3. Обработка персональных данных допускается, когда она необходима для исполнения судебного акта или иного обязательного к исполнению решения в соответствии с законодательством.
9.4. Обработка персональных данных допускается для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.
9.5. Обработка персональных данных допускается для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
9.6. Обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом, осуществляется при наличии предусмотренных законодательством оснований.
9.7. Обработка персональных данных, подлежащих обязательному опубликованию или раскрытию, осуществляется в случаях, установленных федеральным законом.
9.8. Оператор не использует персональные данные, полученные для обработки конкретной заявки, для рекламных рассылок без отдельного предварительного согласия Пользователя.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
10.1. Оператор принимает необходимые меры по обеспечению сохранности персональных данных и предотвращению доступа к ним неуполномоченных лиц.
10.2. Персональные данные Пользователей могут передаваться третьим лицам в случаях, предусмотренных законодательством, а также лицам, осуществляющим обработку персональных данных по поручению Оператора.
Для обеспечения работы Сайта и обработки обращений используются:

• Яндекс.Метрика — анализ посещаемости, источников трафика и взаимодействия пользователей с Сайтом.
  
• Roistat — анализ рекламных источников, учёт обращений и оценка эффективности рекламных кампаний.
  
• amoCRM — регистрация, хранение и обработка заявок, организация взаимодействия с Пользователями.
  

Передача данных и предоставление доступа указанным сервисам осуществляются при наличии надлежащих правовых оснований, с соблюдением требований к конфиденциальности, безопасности и трансграничной передаче персональных данных.
10.3. В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление на электронную почту office.krd@key-t.com с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется целями, для которых они были собраны, если иной срок не предусмотрен договором или законодательством.
Персональные данные, полученные через формы Сайта, хранятся в amoCRM в течение периода, необходимого для обработки обращения и дальнейшего взаимодействия по его предмету.
Если обработка осуществляется на основании согласия Пользователя, срок её осуществления определяется соответствующим согласием и иными применимыми правовыми основаниями.
Срок действия согласия на обработку данных, предоставленных через формы Сайта, установлен отдельным документом «Согласие на обработку персональных данных».
10.5. Пользователь вправе отозвать согласие, направив Оператору уведомление на адрес office.krd@key-t.com с пометкой «Отзыв согласия на обработку персональных данных».
После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в установленные законодательством сроки, если отсутствуют иные законные основания для дальнейшей обработки.
10.6. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение предусмотренных законодательством требований к такой обработке, в том числе посредством соответствующих договоров и поручений.
10.7. Оператор обеспечивает конфиденциальность персональных данных при их обработке.
10.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иные сроки не установлены федеральным законом или договором.
10.9. Условиями прекращения обработки персональных данных могут являться:

• Достижение целей обработки.
  
• Истечение срока действия согласия.
  
• Отзыв согласия субъектом персональных данных.
  
• Получение предусмотренного законом требования о прекращении обработки.
  
• Выявление неправомерной обработки.
  
• Прекращение договорных отношений при отсутствии иных оснований для хранения.
  
• Наступление других обстоятельств, предусмотренных законодательством.
  

10.10. При достижении целей обработки или отзыве согласия персональные данные уничтожаются в сроки, установленные законодательством, если отсутствуют законные основания для их дальнейшего хранения.
10.11. Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации персональных данных граждан Российской Федерации.
10.12. При использовании сторонних информационных систем Оператор обязан учитывать условия их функционирования и обеспечивать соответствие применяемых способов обработки персональных данных законодательству Российской Федерации.
11. Перечень действий, производимых Оператором с полученными персональными данными
11.1. Оператор осуществляет следующие действия с персональными данными:

• Сбор.
  
• Запись.
  
• Систематизацию.
  
• Накопление.
  
• Хранение.
  
• Уточнение (обновление, изменение).
  
• Извлечение.
  
• Использование.
  
• Передачу (предоставление, доступ) при наличии законных оснований.
  
• Обезличивание.
  
• Блокирование.
  
• Удаление.
  
• Уничтожение.
  

11.2. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям или без таковой.
11.3. Обработка заявок, полученных через Сайт, может включать их автоматическую передачу в amoCRM, регистрацию обращения, назначение ответственного специалиста и последующее взаимодействие с Пользователем.
11.4. Анализ посещаемости Сайта и эффективности рекламных источников осуществляется с использованием Яндекс.Метрики и Roistat в пределах предусмотренных настоящей Политикой целей.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных осуществляется Оператором исключительно при соблюдении требований законодательства Российской Федерации, включая статью 12 Федерального закона № 152-ФЗ.
12.2. До начала осуществления трансграничной передачи персональных данных Оператор обязан направить в Роскомнадзор отдельное уведомление о намерении осуществлять такую передачу в случаях и порядке, предусмотренных законодательством.
12.3. Оператор обязан учитывать установленные законодательством ограничения и запреты на трансграничную передачу персональных данных, включая решения уполномоченного органа.
12.4. При использовании зарубежных технологических сервисов, в том числе WhatsApp, Оператор обязан оценивать возможность трансграничной передачи персональных данных и обеспечивать законность соответствующих операций.
12.5. Использование зарубежного сервиса само по себе не освобождает Оператора от исполнения требований законодательства Российской Федерации о защите и локализации персональных данных.
12.6. При отсутствии законных оснований или необходимых условий для трансграничной передачи Оператор не должен осуществлять соответствующую передачу персональных данных.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13.2. Оператор принимает необходимые организационные и технические меры для предотвращения неправомерного доступа к персональным данным.
13.3. Доступ к персональным данным предоставляется только уполномоченным лицам, которым соответствующая информация необходима для выполнения их должностных обязанностей.
13.4. Лица, допущенные к обработке персональных данных, обязаны соблюдать требования законодательства Российской Федерации и установленные Оператором правила обработки и защиты персональных данных.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: office.krd@key-t.com.
14.2. Пользователь вправе направить обращение об уточнении, блокировании, прекращении обработки или уничтожении персональных данных по указанному адресу электронной почты либо по юридическому адресу Оператора.
14.3. Оператор рассматривает обращения субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством Российской Федерации.
14.4. В настоящем документе отражаются изменения порядка обработки персональных данных Оператором. Политика действует бессрочно до замены новой редакцией.
14.5. Актуальная редакция Политики размещается в свободном доступе на сайте https://key-technology.ru/.
14.6. Настоящая Политика вступает в силу с момента её опубликования на Сайте.

---

ООО «Компания Кей Технолоджи»
ИНН 2308249033
ОГРН 1172375076928
350049, Краснодарский край, г. Краснодар, ул. им. Бабушкина, д. 189, офис 105
Электронная почта: office.krd@key-t.com
Сайт: https://key-technology.ru/