1.    Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006 г. и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Кефир Групп» (далее — Оператор).
Оператор:
ООО «Кефир Групп»
ИНН 7735597749
ОГРН 5137746077321 от 14 ноября 2013 г.
Адрес: 125438, г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ГОЛОВИНСКИЙ, УЛ. АВТОМОТОРНАЯ, Д. 1/3, СТР.2, ПОМЕЩ. 3В/6.
E-mail для обращений по Персональным данным: info@kefir-grupp.ru
Телефон: 8 800 201-99-06
Оператор обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных.
2.    Категории субъектов персональных данных
Оператор обрабатывает персональные данные:

• посетителей сайта;
• лиц, направивших заявку через формы сайта;
• лиц, направивших запрос по электронной почте.

3.    Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• IP-адрес;
• данные файлов cookie;
• иные сведения, добровольно предоставленные через формы сайта.

Специальные категории персональных данных не обрабатываются.
4.    Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• обработка заявок, поступающих через сайт;
• связь с пользователем;
• предоставление услуг и консультаций;
• направление уведомлений, связанных с деятельностью Оператора;
• направление информационных и рекламных сообщений (при наличии отдельного согласия);
• аналитика посещаемости сайта и улучшение его работы.

5.    Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• ст. 6 Федерального закона №152-ФЗ «О персональных данных»;
• ст. 309, 310, 421, 432, 434 Гражданского кодекса РФ (в части заключения и исполнения договоров);
• согласия субъекта персональных данных;
• заключения и исполнения договора;
• Федерального закона №38-ФЗ «О рекламе» (в части направления рекламных сообщений, рекламных рассылок, при наличии отдельного согласия);
• иных норм действующего законодательства Российской Федерации.

    6. Место обработки персональных данных
Обработка и хранение персональных данных осуществляется на территории Российской Федерации.
Базы данных, содержащие персональные данные граждан РФ, расположены в РФ.
    7. Порядок и условия обработки
Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации.

Персональные данные передаются в CRM-систему Битрикс24 для обработки заявок.
Обработка и хранение персональных данных осуществляется на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
     8. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные:

• хостинг-провайдеру сайта;
• сервисам технической поддержки;
• CRM-системе Битрикс24;
• государственным органам в случаях, предусмотренных законодательством РФ.

Передача осуществляется на основании договоров, обеспечивающих конфиденциальность и безопасность данных.
     9. Сроки хранения персональных данных
Персональные данные хранятся:

• до достижения целей обработки;
• до отзыва согласия субъектом;
• либо в течение 5 лет после последнего взаимодействия, если иное не предусмотрено законодательством РФ.

По истечении срока хранения данные уничтожаются или обезличиваются.
    10. Права субъекта персональных данных
Субъект Персональных данных вправе:

• получать информацию об обработке его Персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на e-mail: info@kefir-grupp.ru
    11. Меры защиты персональных данных
Оператор применяет:

• ограничение доступа к данным;
• использование защищённых каналов передачи;
• антивирусную защиту;
• разграничение прав доступа в CRM Битрикс24;
• иные меры, предусмотренные законодательством РФ.

 12. Порядок отзыва согласия на обработку персональных данных
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления письменного заявления на электронную почту Оператора.
Заявление должно содержать:
— ФИО заявителя;
— контактные данные;
— описание требования;
— данные, позволяющие идентифицировать субъекта.
Оператор рассматривает обращение в течение 30 календарных дней.
   13. Порядок уничтожения персональных данных
Уничтожение персональных данных осуществляется путём:
— удаления из информационных систем Оператора;
— уничтожения материальных носителей (при наличии);
— удаления данных из CRM-системы;
— удаления резервных копий при очередном цикле обновления бэкапов.
Уничтожение осуществляется в срок не позднее 30 календарных дней с момента достижения целей обработки либо получения отзыва согласия, если отсутствуют иные законные основания для обработки.
  14. Порядок обращения к оператору
Обращения по вопросам обработки персональных данных направляются:
— на электронную почту: info@kefir-grupp.ru
— почтовым отправлением по адресу: 125438, г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ГОЛОВИНСКИЙ, УЛ. АВТОМОТОРНАЯ, Д. 1/3, СТР.2, ПОМЕЩ. 3В/6.
Оператор обязан предоставить ответ в течение 30 календарных дней.
  15. Использование cookie и аналитических сервисов
Сайт использует файлы cookie и технологии веб-аналитики.
   15.1. Что такое cookie
Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют распознавать его при повторных посещениях сайта.
   15.2. Какие данные собираются
При посещении сайта автоматически могут собираться:

• IP-адрес;
• данные о браузере и устройстве;
• сведения о посещённых страницах;
• время пребывания на сайте;
• источник перехода;
• технические параметры сессии.

Данные собираются в обезличенном виде.
   15.3. Цели сбора IP-адреса
IP-адрес пользователя обрабатывается в целях:
— обеспечения корректной работы сайта;
— защиты от несанкционированного доступа;
— предотвращения мошенничества;
— сбора статистической информации о посещаемости сайта;
— обеспечения информационной безопасности.
  15.4. Используемые аналитические сервисы
Сайт использует сервис веб-аналитики Яндекс.Метрика.
Яндекс.Метрика использует cookie и JavaScript-код для сбора статистической информации о действиях пользователей на сайте.
Полученные данные:

• обрабатываются в обезличенном виде;
• используются исключительно для анализа посещаемости и улучшения работы сайта;
• не используются для установления личности пользователя.

Обработка осуществляется в соответствии с условиями использования сервиса Яндекс.
15.5. Управление cookie
Сайт использует следующие категории файлов cookie:
— технические (обеспечивают работу сайта);
— аналитические (сбор статистики через Яндекс.Метрику).
 Пользователь вправе:

• отключить cookie в настройках браузера;
• удалить сохранённые cookie;
• ограничить сбор аналитических данных.

Отключение cookie может повлиять на корректность работы сайта.
 Заключительные положения
Актуальная версия Политики размещена на сайте в свободном доступе.