Политика конфиденциальности

Политика обработки персональных данных ООО «Красофт». Актуальная редакция от 05.07.2026.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Красофт» (далее — «Оператор», «Компания»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://module.krasoft.site/ и связанных доменов (далее — «Сайт»), а также о пользователях программного продукта Модуль ИАС «Закупки» (реестровая запись Минцифры № 17253 от 11.04.2023).

2. Сведения об операторе

3. Основные понятия

В настоящей Политике используются понятия, определённые ст. 3 ФЗ-152:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «Красофт».
• Субъект ПДн — физическое лицо, чьи данные обрабатываются.
• Пользователь — любой посетитель Сайта или клиент программного продукта Оператора.
• Cookies — небольшие фрагменты данных, отправляемые сервером и хранимые в браузере Пользователя.

4. Категории обрабатываемых персональных данных

4.1. При посещении Сайта и обращении в Компанию могут обрабатываться следующие категории данных:

• фамилия, имя, отчество;
• наименование организации, должность;
• контактные данные (телефон, e-mail, мессенджеры);
• ИНН (для юридических лиц и индивидуальных предпринимателей);
• сведения, переданные в форме обратной связи или заявке на демо-доступ;
• данные cookie и информация об устройстве (IP-адрес, тип браузера, операционная система, страницы посещения, источник перехода);
• сведения, необходимые для заключения и исполнения договора (платёжные реквизиты и банковские счета юридических лиц);
• данные учётной записи пользователя в Модуле ИАС «Закупки» (логин, хэш пароля, IP-адрес последнего входа).

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5. Цели обработки

• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление доступа к Модулю ИАС «Закупки»;
• информирование Пользователя о новых продуктах и услугах (только с согласия);
• обработка обращений через формы обратной связи и каналы коммуникации;
• выполнение требований налогового, бухгалтерского и иного законодательства РФ;
• улучшение качества Сайта и сервисов (анонимная аналитика поведения посетителей);
• обеспечение информационной безопасности.

6. Правовые основания обработки

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• заключённые с субъектом ПДн договоры;
• согласие субъекта ПДн на обработку его персональных данных.

7. Порядок и условия обработки

7.1. Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его персональных данных, а также в случаях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 ФЗ-152.

7.2. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без таковых.

7.3. Хранение ПДн осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

7.4. Сроки хранения ПДн определяются исходя из целей обработки и не превышают сроков, установленных законодательством Российской Федерации. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению в течение 30 дней.

7.5. Передача ПДн третьим лицам осуществляется только с согласия субъекта, либо в случаях, предусмотренных законодательством, либо для исполнения договора с субъектом ПДн.

7.6. Сайт и форма обратной связи размещены на собственных серверных мощностях Оператора, расположенных на территории Российской Федерации, и обрабатываются программными средствами Оператора без передачи данных сторонним конструкторам сайтов и CRM-сервисам. В случае использования на Сайте сервиса веб-аналитики Яндекс.Метрика обработку обезличенных данных о посещениях осуществляет ООО «ЯНДЕКС» (ИНН 7736207543).

7.7. Трансграничная передача персональных данных не осуществляется.

8. Использование файлов cookie и систем веб-аналитики

8.1. Сайт использует файлы cookie для обеспечения работоспособности интерфейса, запоминания пользовательских предпочтений, веб-аналитики и улучшения качества обслуживания.

8.2. На сайтах Оператора может использоваться сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — политика: yandex.ru/legal/confidential.

8.3. Пользователь может отключить cookie в настройках браузера. В этом случае некоторые функции Сайта могут работать некорректно.

9. Меры по обеспечению безопасности

9.1. Оператор принимает необходимые организационные и технические меры:

• назначение ответственного за организацию обработки ПДн (генеральный директор Кунижев Р.А.);
• издание локальных нормативных актов по защите ПДн;
• применение средств защиты информации — шифрование, контроль доступа, журналирование действий пользователей;
• оценка вреда, который может быть причинён субъектам ПДн;
• определение угроз безопасности ПДн при их обработке в информационных системах;
• ознакомление работников, осуществляющих обработку ПДн, с положениями законодательства и внутренними документами;
• контроль принимаемых мер по обеспечению безопасности ПДн.

10. Права субъекта персональных данных

10.1. Субъект ПДн имеет право:

• получать информацию об обработке его ПДн;
• требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, устарелости, неточности, неправомерности обработки;
• отозвать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект ПДн направляет письменное обращение по юридическому адресу Оператора: 360001, Кабардино-Балкарская Республика, г. Нальчик, ул. Мечиева, зд. 207А, этаж 4, либо электронное письмо на info@krasoft.ru. Срок ответа — 30 календарных дней с момента получения обращения.

11. Заключительные положения

11.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.

11.2. Политика подлежит пересмотру в случае изменения законодательства РФ или внутренних регламентов Оператора. Актуальная редакция всегда доступна по адресу https://module.krasoft.site/privacy.

11.3. По всем вопросам, касающимся обработки персональных данных, можно обращаться:

• e-mail: info@krasoft.ru;
• телефон: +7 (495) 540-55-99 / 8-800-707-1-707;
• почтовый адрес: 360001, Кабардино-Балкарская Республика, г. Нальчик, ул. Мечиева, зд. 207А, этаж 4.