Правила конфиденциальности и защиты информации

Публичная редакция. Домен: kranz.ru. Редакция от 14 сентября 2026 года.

Настоящие Правила определяют подход ООО «Кранц» к сохранению конфиденциальности информации, получаемой через сайт https://kranz.ru, электронную почту и иные каналы делового взаимодействия, а также устанавливают общие принципы доступа к такой информации и ее раскрытия.

1. Информация, в отношении которой применяется режим конфиденциальности

персональные данные посетителей, заявителей, представителей покупателей, заказчиков и иных контрагентов;
содержание заявок, переписки, запросов коммерческих предложений, технических заданий, сервисных обращений и переговоров, если такие сведения не являются общедоступными;
учетные записи, пароли, ключи доступа, журналы безопасности, резервные копии, сведения о конфигурации информационных систем и обнаруженных уязвимостях;
сведения, в отношении которых обладателем законно установлен режим коммерческой тайны либо иной охраняемой законом тайны;
непубличные цены, условия поставки, сервисные условия и иные сведения, которые стороны прямо определили как конфиденциальные.

Общедоступными являются сведения, доступ к которым правомерно не ограничен, и сведения, подлежащие раскрытию по закону. Публикация персональных данных на сайте или в реестре сама по себе не разрешает их использование для любой цели: для обработки, последующего предоставления и распространения необходимо самостоятельное основание по Федеральному закону № 152-ФЗ.

Настоящие Правила сами по себе не устанавливают режим коммерческой тайны. Такой режим вводится обладателем информации при соблюдении Федерального закона от 29.07.2004 № 98-ФЗ, включая установление перечня сведений, ограничения доступа и предусмотренную маркировку; сведения, доступ к которым нельзя ограничивать по закону, в такой перечень не включаются.

2. Обязанности ООО «Кранц»

использовать полученные сведения только в объеме, соответствующем заявленной цели;
предоставлять доступ работникам и подрядчикам на основе служебной необходимости и минимально достаточных полномочий;
предусматривать обязанность соблюдать конфиденциальность в трудовых, гражданско-правовых договорах и поручениях на обработку;
использовать технические и организационные меры защиты, соответствующие характеру обрабатываемой информации;
не публиковать и не передавать сведения посторонним лицам без правового основания;
прекращать доступ и организовывать удаление, возврат либо архивное хранение информации после прекращения оснований ее использования.

3. Правила доступа и передачи

Доступ к заявкам и переписке предоставляется работникам, которым сведения необходимы для подготовки коммерческих предложений, продаж, поставки, сервиса, ремонта, логистики, договорной работы, бухгалтерского учета, информационной безопасности или администрирования Сайта.

Поручение обработки персональных данных допускается с согласия субъекта, если иное не предусмотрено федеральным законом, и оформляется по части 3 статьи 6 Федерального закона № 152-ФЗ с требованиями, указанными в разделе 7 Политики обработки данных. Договор с подрядчиком сам по себе не заменяет необходимое основание передачи. Передача самостоятельному оператору, в том числе иной сервисной организации, оценивается отдельно. Ответственность перед субъектом определяется частями 5 и 6 статьи 6 Закона.

Раскрытие по требованию государственного органа производится только в пределах его полномочий и запрошенного объема. Запрос и состав переданных сведений подлежат документированию в соответствии с внутренними процедурами ООО «Кранц».

4. Использование электронной почты и иных каналов

Электронная почта используется для обычной деловой переписки. Для информации повышенной чувствительности Оператор вправе предложить иной защищенный канал связи. ООО «Кранц» не запрашивает у пользователей пароли, коды подтверждения, полные реквизиты платежных карт и иные секреты аутентификации по электронной почте или через формы Сайта.

Работники и подрядчики не должны переносить рабочие базы заявок в личные облачные хранилища, неутвержденные мессенджеры и иные неподконтрольные Оператору ресурсы, если для этого отсутствуют установленная процедура и правовое основание.

5. Внешние сайты и ресурсы третьих лиц

Сайт может содержать ссылки, карты, виджеты или иные элементы сторонних ресурсов. После перехода на внешний ресурс пользователь взаимодействует с его владельцем по правилам такого владельца. Наличие обычной ссылки само по себе не означает передачу ООО «Кранц» сведений из формы соответствующему третьему лицу.

Загрузка встроенного элемента может передавать технические данные его владельцу еще до перехода пользователя по ссылке. За подключение таких элементов и обусловленную им передачу Оператор отвечает в пределах закона; применяются настройки необязательных технологий и требования к трансграничной передаче, установленные Политикой обработки данных.

6. Обязанности пользователя

не направлять через формы Сайта данные пациентов, сведения о диагнозах и состоянии здоровья, биометрию, паспортные данные и иные сведения, не требующиеся для делового запроса;
не передавать данные третьих лиц при отсутствии полномочий на это;
не размещать вредоносный код, спам, заведомо ложные сведения и материалы, нарушающие закон или права третьих лиц;
при ошибочной отправке конфиденциальной информации по возможности незамедлительно сообщить об этом ООО «Кранц».

7. Исключения из режима конфиденциальности

ООО «Кранц» вправе раскрыть информацию без отдельного согласования с отправителем, если такое раскрытие прямо требуется законом, судебным актом или обязательным требованием компетентного органа, необходимо для предотвращения непосредственной угрозы жизни и безопасности либо для защиты законных прав в пределах, допускаемых законодательством. Передаваемый объем ограничивается необходимым.

Настоящий пункт не является самостоятельным основанием для раскрытия персональных данных, коммерческой, медицинской или иной охраняемой законом тайны. В каждом случае проверяются применимая норма, полномочия получателя и минимальный необходимый состав сведений.

8. Инциденты

Сообщения о возможной утечке, ошибочной отправке, компрометации учетной записи или ином нарушении конфиденциальности подлежат незамедлительной регистрации и передаче ответственному лицу. Оператор принимает меры по локализации события, сохранению доказательств, оценке состава затронутой информации и устранению последствий.

При инциденте, предусмотренном частью 3.1 статьи 21 Федерального закона № 152-ФЗ, Роскомнадзор уведомляется в течение 24 часов о произошедшем событии и в течение 72 часов о результатах внутреннего расследования с момента выявления инцидента в установленном законом порядке. Порядок уточнения, блокирования, прекращения обработки и уничтожения данных определяется разделами 10 и 11 Политики обработки данных.

9. Контакты и срок действия

Вопросы о конфиденциальности и сообщения об инцидентах принимаются по адресу Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. и по почтовому адресу ООО «Кранц». Настоящая редакция действует с 14 сентября 2026 года и подлежит пересмотру при существенном изменении применяемых процессов или законодательства.