Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных, собираемых на сайте kran365.ru (далее — Сайт), является:

• Наименование: [ наименование организации или ФИО ИП — заполняет владелец ]
• ИНН: [ ИНН — заполняет владелец ] · ОГРН / ОГРНИП: [ ОГРН — заполняет владелец ]
• Юридический адрес: [ юридический адрес — заполняет владелец ]
• Ответственный за организацию обработки персональных данных: [ ФИО и контакт ответственного — заполняет владелец ]

Действующие контакты для обращений по вопросам обработки персональных данных, указанные на Сайте: телефон +7 (905) 553-58-69, электронная почта info@kran365.ru, адрес Москва, проспект Андропова, 10.

Настоящая Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обеспечивает неограниченный доступ к сведениям о реализуемой оператором политике обработки персональных данных.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение» и «обезличивание» используются в значениях, определённых статьёй 3 152-ФЗ.

3. Правовые основания обработки

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) — даётся при отправке формы на Сайте;
• необходимость исполнения договора, стороной которого является субъект, либо совершения действий по инициативе субъекта до заключения договора (пункт 5 части 1 статьи 6 152-ФЗ);
• учредительные документы и локальные акты оператора.

4. Цели обработки

• обработка заявки, оставленной через форму на Сайте: обратный звонок, уточнение задачи, расчёт стоимости и сроков подачи техники;
• подбор техники под задачу заказчика и организация её подачи на объект;
• заключение, исполнение и сопровождение договора аренды спецтехники, оформление счетов, актов и иных закрывающих документов;
• ответы на обращения, поступившие по телефону, электронной почте и в мессенджерах;
• сбор обезличенной статистики посещаемости Сайта для улучшения его работы.

Обработка персональных данных в целях рекламной рассылки, а также передача данных третьим лицам для их собственных маркетинговых целей — не осуществляется.

5. Категории субъектов и перечень обрабатываемых данных

5.1. Посетители Сайта, оставившие заявку через форму

Обрабатываются только те данные, которые субъект вводит в форму самостоятельно:

• имя (в том виде, в каком его указал субъект);
• номер телефона;
• выбранный тип техники (из выпадающего списка на главной странице);
• текст произвольного комментария о задаче — субъект может указать в нём адрес объекта, сроки и характер работ; иных данных поле не запрашивает.

5.2. Заказчики и их представители при заключении договора

Если стороны переходят к договору, дополнительно обрабатываются данные, необходимые для его заключения и исполнения: фамилия, имя и отчество подписанта или контактного лица, должность, рабочий телефон и адрес электронной почты, а также реквизиты, указанные стороной в договоре.

5.3. Пользователи Сайта (автоматически)

При посещении Сайта системой веб-аналитики автоматически собираются: IP-адрес, файлы cookie, сведения о браузере, операционной системе и типе устройства, источник перехода, дата и время визита, просмотренные страницы. Подробнее — в разделе 9.

5.4. Что оператор не обрабатывает

Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и сведения о судимости не собираются и не обрабатываются. Сайт не адресован несовершеннолетним, целенаправленный сбор их данных не ведётся.

6. Порядок и способы обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных не принимаются.

Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

7. Сроки обработки и хранения, уничтожение

• Данные из заявки, не приведшей к договору, хранятся не дольше, чем требуется для достижения цели обработки, и в любом случае не более чем [ срок хранения заявок, например 1 год — заполняет владелец ] с даты обращения.
• Данные, связанные с заключённым договором, хранятся в течение срока действия договора и далее — в сроки, установленные законодательством о бухгалтерском учёте и архивном деле.
• Обработка прекращается при достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки. Данные уничтожаются в срок, не превышающий 30 дней с даты наступления соответствующего обстоятельства (части 4 и 5 статьи 21 152-ФЗ), если иное не предусмотрено договором или законом.
• Факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе — в порядке, установленном требованиями уполномоченного органа.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не публикует персональные данные. Передача возможна только в следующих случаях:

• лицам, осуществляющим обработку по поручению оператора на основании договора, содержащего обязанность соблюдать конфиденциальность и требования безопасности (часть 3 статьи 6 152-ФЗ): [ перечень: CRM, IP-телефония, хостинг, сервис рассылки заявок — заполняет владелец ];
• владельцу техники, силами которого исполняется заявка, — в объёме, необходимом для подачи машины на объект (имя, телефон, адрес и время подачи): [ подтвердить, передаются ли данные партнёрам, и указать порядок — заполняет владелец ];
• органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Файлы cookie и веб-аналитика

Сайт использует cookie — небольшие файлы, которые браузер сохраняет на устройстве пользователя. Они нужны для корректной работы страниц и для сбора статистики.

Статистика собирается сервисом Яндекс.Метрика (счётчик № 111188532), включая функцию Вебвизора, которая записывает обезличенные действия на странице: перемещения курсора, прокрутку, клики и переходы между страницами. Собранные сведения используются в обобщённом виде для оценки посещаемости и удобства Сайта.

Отказаться от cookie можно в настройках браузера: запретить их сохранение или удалить уже сохранённые. Часть функций Сайта при этом может работать некорректно. Отключить сбор данных Яндекс.Метрикой можно средствами, которые предоставляет сам сервис аналитики.

10. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект вправе получить сведения, касающиеся обработки его персональных данных, в том числе:

• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки;
• цели и применяемые оператором способы обработки;
• наименование и место нахождения оператора, сведения о лицах, имеющих доступ к данным или которым они могут быть раскрыты;
• обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом прав, предусмотренных 152-ФЗ;
• сведения об осуществлённой или предполагаемой трансграничной передаче данных;
• наименование или ФИО и адрес лица, осуществляющего обработку по поручению оператора.

Субъект также вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие на обработку и обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

11. Как реализовать свои права

Запрос направляется на адрес электронной почты info@kran365.ru или по почтовому адресу оператора. Согласно части 3 статьи 14 152-ФЗ запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с оператором (например, номер телефона, с которого оставлена заявка, дата обращения), либо сведения, иным образом подтверждающие факт обработки данных оператором, а также подпись субъекта или его представителя.

Оператор сообщает запрошенные сведения в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением субъекта о причинах продления (часть 1 статьи 20 152-ФЗ).

12. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент. Отзыв направляется в свободной форме на info@kran365.ru или по почтовому адресу оператора и должен позволять установить личность обратившегося и данные, которых он касается.

После получения отзыва оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда закон допускает продолжение обработки без согласия субъекта (часть 2 статьи 9, пункты 2–11 части 1 статьи 6 152-ФЗ).

Полный текст согласия, которое даёт посетитель при отправке формы, размещён отдельным документом: Согласие на обработку персональных данных.

13. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности и оценка вреда, который может быть причинён субъектам;
• ограничение круга лиц, имеющих доступ к персональным данным, и учёт такого доступа;
• ознакомление работников с требованиями законодательства и внутренними документами;
• передача данных между браузером посетителя и Сайтом по защищённому протоколу HTTPS;
• внутренний контроль соответствия обработки требованиям законодательства.

[ подтвердить, какие из перечисленных мер фактически внедрены, и исключить остальные — заполняет владелец ]

14. Действия при инцидентах

При выявлении неправомерной передачи персональных данных оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://kran365.ru/politika-obrabotki-personalnyh-dannyh/. Существенные изменения размещаются на Сайте не позднее даты вступления в силу.

Редакция от 26 августа 2026.