1. Общие положения
Настоящее заявление о конфиденциальности (далее — «Заявление» ) разработано с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ» ), иных актов применимого законодательства Российской Федерации и описывает порядок обработки персональных данных при использовании вами сайтов, онлайн-сервисов и иных цифровых каналов бренда Cromax (далее совместно — «мы» , «оператор» ).
Заявление дополняет (но не заменяет) иные уведомления о конфиденциальности, согласия и политики, которые могут предоставляться вам при конкретных сценариях (например, при оформлении заказа, регистрации на мероприятие или трудоустройстве).
Важно: текст носит информационный характер. Для оценки соответствия вашей конкретной деятельности законодательству РФ рекомендуется получить консультацию юриста.
2. Кто является оператором
В зависимости от характера вашего взаимодействия с нами оператором персональных данных может выступать соответствующее юридическое лицо, уполномоченное обрабатывать данные в интересах бренда Cromax. Актуальные реквизиты и контакты по вопросам персональных данных указываются в договоре, подтверждении заказа или в разделе «Контакты» настоящего сайта.
Если вы направляете обращение без указания конкретного контрагента, мы передадим запрос ответственному подразделению оператора для рассмотрения.
3. К каким сценариям относится Заявление
Заявление применяется, когда вы:
- посещаете сайты и мобильные интерфейсы Cromax;
- используете формы обратной связи, подписки, онлайн-каталоги, личные кабинеты (если доступны);
- участвуете в маркетинговых акциях, опросах, вебинарах, мероприятиях;
- обращаетесь в службу поддержки или в коммерческие подразделения;
- взаимодействуете с нашими страницами и материалами на сторонних платформах (социальные сети и т.п.), где это уместно.
Мы не контролируем политику конфиденциальности сторонних сайтов. Перед передачей данных рекомендуем ознакомиться с их документами.
4. Какие данные мы можем обрабатывать
В зависимости от ситуации это могут быть, в частности:
- Идентификационные и контактные данные: имя, должность, компания, адрес электронной почты, телефон, почтовый адрес;
- Данные учётной записи: логин, технические идентификаторы сессии;
- Данные о сделках и запросах: интерес к продуктам, история обращений, содержание переписки;
- Технические данные: IP-адрес, сведения об устройстве и браузере, дата и время запросов, источник перехода, действия на сайте;
- Данные, собираемые с помощью cookie и аналогичных технологий (см. раздел 6).
Мы не стремимся собирать специальные категории персональных данных и биометрию. Не направляйте такие сведения в свободной форме, если это не требуется по закону и не обусловлено явным запросом оператора.
5. Цели и правовые основания обработки
Обработка персональных данных может осуществляться для:
- заключения и исполнения договора, стороной которого вы являетесь либо которого вы инициируете (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнения возложенных на оператора обязанностей по закону (ст. 6 ч. 1 п. 2 152-ФЗ);
- реализации законных интересов оператора при условии, что ваши права не нарушаются (ст. 6 ч. 1 п. 7 152-ФЗ) — например, обеспечение безопасности сайта, улучшение сервиса, аналитика в обезличенном виде;
- направления рекламных и информационных сообщений при наличии отдельного согласия или иного законного основания (ст. 6 ч. 1 п. 1 152-ФЗ).
Если для конкретной операции требуется согласие субъекта, мы запрашиваем его отдельно (в том числе через формы, баннер cookie или иные элементы интерфейса). Отказ или отзыв согласия не влияет на законность обработки, произведённой до отзыва, если иное не предусмотрено законом.
6. Файлы cookie и аналогичные технологии
Мы используем cookie, пиксели, локальное хранилище и схожие механизмы для обеспечения работы сайта, анализа трафика и (при вашем согласии) персонализации контента и рекламы.
Строго необходимые cookie нужны для базовых функций (например, сохранение настроек согласия, безопасность). Аналитические и маркетинговые технологии подключаются, как правило, только после вашего выбора в баннере или в центре настроек cookie.
Вы можете изменить настройки браузера и удалить сохранённые cookie; часть функций сайта при этом может стать недоступна.
7. Передача и поручение обработки
Мы можем передавать персональные данные:
- аффилированным организациям и партнёрам оператора;
- подрядчикам (хостинг, ИТ-поддержка, аналитика, маркетинг, организаторы мероприятий) на основании договоров и требований 152-ФЗ;
- государственным органам — при наличии законного требования.
При трансграничной передаче персональных данных в страны, не обеспечивающие адекватную защиту, мы руководствуемся требованиями ст. 12 152-ФЗ (письменное согласие субъекта и/или иные основания, предусмотренные законом).
8. Сроки хранения
Сроки хранения определяются целями обработки, сроком действия договора, требованиями закона и разумной необходимостью защиты прав оператора. По достижении целей обработки или истечении сроков данные подлежат уничтожению, обезличиванию или блокированию в порядке, установленном 152-ФЗ и локальными актами оператора.
9. Меры защиты
Мы применяем организационные и технические меры, направленные на предотвращение несанкционированного доступа, утраты или искажения персональных данных. Конкретный перечень мер может различаться в зависимости от используемых систем.
10. Ваши права
В соответствии с 152-ФЗ вы вправе:
- получать сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
- отозвать согласие на обработку, если обработка основана на согласии;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации прав направьте запрос с указанием категории обращения и контактных данных. Мы можем запросить подтверждение личности, чтобы исключить разглашение данных третьим лицам.
11. Несовершеннолетние
Сайт и сервисы ориентированы на деловую аудиторию. Мы сознательно не собираем персональные данные детей младше 14 лет без согласия законных представителей, если такая обработка допускается законом.
12. Изменения
Мы можем обновлять Заявление с учётом изменений законодательства и практики обработки данных. Актуальная версия публикуется на этой странице с указанием даты обновления. Существенные изменения могут дополнительно доводиться до вашего сведения через интерфейс сайта или иные каналы связи, если это требуется законом.
13. Контакты
По вопросам персональных данных и реализации прав вы можете связаться с нами через контактные данные, указанные в разделе «Контакты» на сайте, либо направить обращение в юридический или комплаенс-отдел оператора для вашего региона.