Политика в отношении обработки персональных данных
Редакция от 07.09.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ООО «Пром Ойл Сервис» (ОГРН 1177746395188, ИНН: 9729075000, КПП: 772901001, юридический адрес: 119530, г. Москва, Очаковское ш., д. 28, стр. 2, этаж 1, пом. I, комната 38; далее — Оператор) в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 28.02.2025 № 23-ФЗ), иных нормативных правовых актов Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kraftenol.ru/ (далее — Сайт).
1.4. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных (Приказ № 277 от 15.11.2022).
1.5. Актуальная версия Политики размещена по адресу: https://kraftenol.ru/privacy/.
1.6. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных — ООО «Пром Ойл Сервис», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и операции с ними.
2.3. Субъект персональных данных — посетитель Сайта, физическое лицо, чьи персональные данные обрабатываются Оператором.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.
2.5. Cookie-файлы — это небольшие текстовые файлы, которые веб-сайт сохраняет в браузере Посетителя, используемого на компьютере или мобильном устройстве Посетителя. Эти небольшие текстовые файлы (Cookie-файлы) отражают предпочтения Посетителя или его действия на Веб-сайте, а также сведения о его оборудовании, дате и времени сессии. Они используются для упрощения клиентского опыта пользования веб-сайтом, сбора аналитики Оператором для улучшения качества предоставляемых услуг на веб-сайте, формирования статистики использования веб-сайта и оптимизации рекламных сообщений. Небольшие текстовые файлы, которые веб-сайт сохраняет в браузере Посетителя, используемого на компьютере или мобильном устройстве Посетителя (Cookie-файлы), хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные небольшие текстовые файлы, которые веб-сайт сохраняет в браузере Посетителя, используемого на компьютере или мобильном устройстве Посетителя (Cookie-файлы), в настройках соответствующего браузера.
2.6. Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, оформленное отдельным документом (в электронной или письменной форме), в котором субъект разрешает обработку своих данных в определённых целях, на определённый срок и на определённых условиях.
2.7. IP-адрес — уникальный сетевой адрес устройства в сети Интернет.
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные посетителей Сайта:
(1) фамилия, имя, отчество (при указании);
(2) адрес электронной почты;
(3) номер телефона;
(4) регион нахождения;
(5) информация, предоставляемая посетителем через формы обратной связи;
(6) технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, данные cookie-файлов, сведения о браузере, типе устройства, операционной системе, дата и время доступа, адреса запрашиваемых страниц, реферер.
3.2. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и не оценивает его дееспособность.
4. Цели обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.2. Персональные данные посетителей Сайта обрабатываются в следующих целях:
№ Цель Обрабатываемые данные Категории субъектов
1. Установление обратной связи, обработка запросов и заявок (по телефону, e-mail, через формы, SMS) Фамилия, имя, отчество, e-mail, телефон Пользователи форм обратной связи; Клиенты (физические лица)
2. Предоставление клиентской и технической поддержки Фамилия, имя, отчество, e-mail, телефон Клиенты (физические лица); Пользователи форм обратной связи
3. Продвижение товаров, работ, услуг (только при наличии отдельного согласия) Фамилия, имя, отчество, e-mail, телефон, регион Подписчики на информационные рассылки; Клиенты (физические лица)
4. Обработка вопросов, жалоб и предложений Фамилия, имя, отчество, e-mail, телефон Пользователи форм обратной связи; Клиенты (физические лица)
5. Улучшение качества услуг, разработка новых сервисов (на основе обезличенных данных) Cookie, IP-адрес, данные Яндекс.Метрики Посетители веб-сайта
6. Статистические исследования и анализ трафика (на обезличенной основе) Cookie, данные Яндекс.Метрики Посетители веб-сайта
7. Анализ пользовательской активности (первый/последний визит, количество посещений, ОС, регион, источник трафика, тип устройства, история переходов) Cookie, IP-адрес, данные Яндекс.Метрики Посетители веб-сайта
8. Реализация прав субъектов ПДн (доступ, уточнение, блокирование, уничтожение, отзыв согласия) В запросе субъекта:- Фамилия, имя, отчество;- сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата заключения, или иные сведения, подтверждающие факт обработки);- подпись (для электронного запроса — электронная подпись или направление с верифицированного e-mail).Обрабатываемые данные, к которым относится запрос:- все персональные данные субъекта, уже обрабатываемые Оператором (фамилия, имя, отчество, e-mail, телефон, регион, IP-адрес, cookie и т.д. — в зависимости от того, к какой категории относится субъект: посетитель, пользователь форм, клиент, подписчик). Лица, направившие запросы о реализации прав субъектов ПДн
4.3. Обработка в целях продвижения (п. 4.2, № 3) осуществляется только при наличии отдельного согласия субъекта.
5. Правовые основания обработки
5.1. Обработка осуществляется на основании:
(1) Конституция Российской Федерации;
(2) Гражданский кодекс Российской Федерации;
(3) Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
(4) Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
(5) Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (в ред. Постановления Правительства РФ от 18.01.2025 № 12);
(6) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в ред. Приказа ФСТЭК России от 23.03.2017 № 49, от 14.05.2020 № 68);
(7) Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных»;
(8) Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
(9) Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 г. № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;
(10) Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14 ноября 2022 г. № 187 «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных»;
(11) Постановление Правительства РФ от 29 июня 2021 г. № 1046 «О федеральном государственном контроле (за обработкой персональных данных)» (с изменениями и дополнениями);
(12) Устав ООО «Пром Ойл Сервис»;
(13) Согласие субъектов персональных данных на обработку их персональных данных.
6. Порядок и условия обработки
6.1. Обработка осуществляется с согласия субъекта, а также без согласия в случаях, предусмотренных ч. 1 ст. 6 152-ФЗ (исполнение договора, законные интересы оператора, исполнение обязанностей по закону и т.д.).
6.2. Персональные данные, предоставляемые пользователем самостоятельно, помечаются как обязательные или предоставляются по усмотрению пользователя.
6.3. Оператор вправе направлять пользователю уведомления о новых продуктах и услугах только при наличии отдельного согласия. Отказ от уведомлений возможен путём направления письма на info@kraftenol.ru или по юридическому адресу Оператора.
6.4. Конфиденциальность персональных данных сохраняется, за исключением случаев добровольного предоставления пользователем данных для общего доступа.
6.5. Персональные данные не передаются третьим лицам, за исключением:
(1) случаев, предусмотренных законом (по запросам правоохранительных органов, суда и т.д.);
(2) передачи по поручению Оператора лицам, обязанным соблюдать конфиденциальность (на основании договора, с указанием целей и перечня операций);
(3) случаев, когда субъект дал согласие на передачу;
(4) передачи, необходимой для функционирования Сайта (хостинг, техподдержка);
(5) передачи в рамках продажи бизнеса (с переходом обязательств по соблюдению Политики).
6.6. При передаче данных по открытым каналам связи Оператор принимает меры по защите информации (SSL-шифрование и иные меры, предусмотренные локальными актами).
6.7. Хранение персональных данных осуществляется не дольше, чем того требуют цели обработки, если срок не установлен федеральным законом.
6.8. Срок хранения документов с персональными данными — в соответствии с номенклатурой дел и требованиями архивного законодательства. После достижения целей обработки или отзыва согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по договору или закону.
6.9. Обработка прекращается в случаях:
(1) достижения цели обработки;
(2) отзыва согласия (если нет иного законного основания);
(3) выявления неправомерной обработки;
(4) требования субъекта или Роскомнадзора.
6.10. При отзыве согласия обработка прекращается в течение 10 рабочих дней. Если техническое удаление требует больше времени, Оператор вправе завершить удаление в разумный срок, не превышающий времени, необходимого для удаления из всех систем.
6.11. Оператор не осуществляет трансграничную передачу персональных данных. Все серверы расположены на территории РФ.
7. Использование cookie-файлов и Яндекс.Метрики
7.1. При первом посещении Сайта пользователю отображается баннер с информацией об использовании cookie и запросом согласия на обработку аналитических cookie.
7.2. Cookie используются для:
(1) обеспечения функционирования и безопасности Сайта;
(2) улучшения качества и персонализации контента;
(3) аналитики посещаемости (в обезличенном виде);
(4) сбора статистики (с использованием Яндекс.Метрики).
7.3. Яндекс.Метрика собирает: IP-адрес, cookie, данные о браузере, ОС, регионе, источнике трафика, поведении на сайте. Обработка данных через Яндекс.Метрику осуществляется только при наличии согласия пользователя.
7.4. Пользователь может отозвать согласие на использование cookie в настройках браузера. Отказ от аналитических cookie не влияет на базовую функциональность Сайта.
7.5. Оператор использует сессионные и постоянные cookie. Сессионные удаляются после закрытия браузера, постоянные хранятся до истечения срока их действия или удаления пользователем.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
(1) получать от Оператора подтверждение факта обработки, правовые основания и цели обработки;
(2) получать сведения о применяемых способах обработки, перечне обрабатываемых данных и источнике их получения;
(3) получать информацию о сроках обработки и хранения данных;
(4) получать сведения о лицах, имеющих доступ к данным (кроме работников Оператора);
(5) получать информацию о трансграничной передаче (если осуществляется);
(6) требовать уточнения, блокирования, уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
(7) отозвать согласие на обработку;
(8) устанавливать запреты на передачу данных неограниченному кругу лиц, а также запреты или условия обработки такими лицами;
(9) обжаловать действия Оператора в Роскомнадзор или в суд;
(10) на защиту своих прав, включая возмещение убытков и компенсацию морального вреда.
8.2. Для реализации прав субъект вправе направить запрос в произвольной форме на info@kraftenol.ru или по юридическому адресу Оператора: 119530, г. Москва, Очаковское ш., д. 28, стр. 2, этаж 1, пом. I, комната 38.
8.3. Запрос должен содержать:
(1) ФИО субъекта;
(2) сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата, или иные сведения);
(3) подпись (для электронного запроса — электронная подпись или направление с верифицированного e-mail).
8.4. Оператор предоставляет запрашиваемые сведения в той форме, в которой направлен запрос, если иное не указано в запросе.
8.5. В случае выявления неточных данных Оператор актуализирует их в течение 7 рабочих дней с момента представления подтверждающих сведений.
8.6. При отзыве согласия обработка прекращается в течение 10 рабочих дней, если иное не предусмотрено законом.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования, распространения.
9.2. Меры включают:
(1) определение угроз безопасности;
(2) применение организационных и технических мер в соответствии с требованиями ФСТЭК и Роскомнадзора;
(3) учёт машинных носителей;
(4) обнаружение и реагирование на инциденты (внесение в реестр инцидентов РКН при необходимости).
9.3. Данные хранятся на защищённых серверах на территории РФ, передаются по зашифрованным каналам (SSL).
10. Заключительные положения
10.1. Посетитель может получить разъяснения по вопросам обработки персональных данных, направив запрос на info@kraftenol.ru или по юридическому адресу Оператора.
10.2. Ознакомление с Политикой не является согласием на обработку персональных данных. Согласие оформляется отдельно путём проставления активной галочки в форме сбора данных со ссылкой на документ «Согласие на обработку персональных данных».
10.3. Оператор вправе вносить изменения в Политику. Пользователям рекомендуется регулярно проверять актуальную версию по адресу: https://kraftenol.ru/privacy/