ес;
• номер контактного телефона;
• адрес электронной почты;
• иные данные, необходимые для достижения целей обработки. 
При этом Оператор не обрабатывает данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости, за исключением случаев, предусмотренных законодательством РФ (например, для защиты жизни и здоровья субъекта или по запросу госорганов). Если такая обработка всё же потребуется (по закону), то для неё будет получено отдельное письменное согласие субъекта.
6. Принципы обработки персональных данных
Обработка осуществляется на законной и справедливой основе. Она ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих данные, обработка которых осуществляется в целях, несовместимых между собой. 
7. Права субъекта персональных данных
Субъект имеет право:
• получать информацию о своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели обработки;
• отзывать согласие на обработку данных;
• обжаловать в уполномоченном органе или суде неправомерные действия или бездействие Оператора при обработке данных. 
8. Обязанности Оператора
Оператор обязан:
• обрабатывать данные только с согласия субъекта, если иное не предусмотрено законом;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий; 
• прекращать обработку и уничтожать данные по достижении целей обработки или при отзыве согласия субъекта, если иное не предусмотрено договором или законом; 
• не разглашать данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законом. 
9. Срок обработки персональных данных
Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или действующим законодательством. 
10. Заключительные положения
Политика действует бессрочно до замены её новой версией. Изменения в Политике будут отражаться в актуальной версии, размещённой на сайте Оператора.
Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте info@ksp-pro.ru.

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. К организационным мерам относятся:
• назначение ответственного за организацию обработки персональных данных;
• ознакомление работников, допущенных к обработке персональных данных, с положениями законодательства РФ о персональных данных и локальными актами Оператора;
• проведение обучения и инструктажей по информационной безопасности;
• разграничение прав доступа работников к персональным данным в зависимости от должностных обязанностей;
• контроль соблюдения требований к обработке и защите персональных данных.
11.3. К техническим мерам относятся:
• использование средств защиты информации (антивирусное ПО, межсетевые экраны, средства контроля доступа);
• применение шифрования при передаче и хранении персональных данных в случаях, когда это требуется нормативными актами или внутренними регламентами;
• обеспечение резервного копирования данных и восстановления при инцидентах;
• регистрация событий безопасности (журналирование действий с персональными данными);
• регулярное обновление программного обеспечения и устранение уязвимостей.
11.4. При использовании облачных сервисов и сторонних информационных систем Оператор обеспечивает, чтобы провайдеры услуг соблюдали требования к защите персональных данных, в том числе путём заключения договоров, предусматривающих обязательства по обеспечению безопасности данных.
________________________________________
12. Передача персональных данных третьим лицам и трансграничная передача
12.1. Передача персональных данных третьим лицам осуществляется только при наличии правового основания, предусмотренного законодательством РФ, либо при наличии согласия субъекта персональных данных (если такое согласие требуется).
12.2. При передаче данных третьим лицам Оператор указывает цели, объём передаваемых данных и требования к обеспечению их безопасности, а также контролирует соблюдение этих требований получателями данных.
12.3. Трансграничная передача персональных данных допускается только при соблюдении требований ст. 12 Федерального закона № 152 ФЗ. До начала трансграничной передачи Оператор обязан направить в уполномоченный орган (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу.
Передача возможна при условии, что страна назначения обеспечивает адекватный уровень защиты прав субъектов персональных данных (включена в перечень Роскомнадзора) либо при наличии иных предусмотренных законом оснований (в т. ч. письменного согласия субъекта с указанием страны назначения).
12.4. В случае привлечения подрядчиков или иных третьих лиц к обработке персональных данных Оператор заключает с ними договор, содержащий обязательства по обеспечению конфиденциальности и безопасности данных, а также порядок реагирования на инциденты.
________________________________________
13. Обработка персональных данных с использованием сети «Интернет» и файлов cookie
13.1. При посещении веб сайта ksp-pro.ru Оператор может обрабатывать обезличенные данные о действиях пользователей (в том числе с использованием файлов cookie, метрических программ и иных технологий сбора статистики) для улучшения работы сайта, анализа активности и персонализации контента.
13.2. Файлы cookie и аналогичные технологии используются для:
• обеспечения корректной работы сайта;
• сохранения настроек пользователя;
• анализа посещаемости и поведения пользователей;
• показа релевантной рекламы и оценки её эффективности.
13.3. Субъект персональных данных может управлять настройками файлов cookie в браузере либо отказаться от их использования. Отказатся от cookie пользователь может через настройки браузера. Отказ от использования cookie может повлиять на функциональность сайта.
13.4. Оператор не использует файлы cookie и иные технологии для сбора данных, относящихся к специальным категориям персональных данных (сведения о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. д.), если иное прямо не предусмотрено законодательством и получено отдельное согласие субъекта.
________________________________________
14. Порядок реагирования на запросы субъектов персональных данных
14.1. Субъект персональных данных вправе направить запрос о предоставлении сведений, касающихся обработки его персональных данных, об уточнении, блокировании или уничтожении данных, а также об отзыве согласия на обработку.
14.2. Запрос должен содержать:
• фамилию, имя, отчество (при наличии) субъекта персональных данных;
• сведения, позволяющие идентифицировать субъекта (например, номер договора, адрес электронной почты, номер телефона);
• суть запроса;
• подпись субъекта (при направлении на бумажном носителе) либо электронную подпись или иные средства идентификации, предусмотренные законодательством (при направлении в электронной форме).
14.3. Оператор рассматривает запросы в сроки, установленные законодательством РФ:
• На предоставление сведений об обработке — не более 10 рабочих дней со дня получения запроса.
• На уточнение, блокирование или уничтожение данных — не более 7 рабочих дней со дня получения запроса.
В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
14.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и устраняет нарушения в срок не позднее 3 рабочих дней с даты выявления нарушения.
________________________________________
15. Порядок уничтожения персональных данных
15.1. Уничтожение персональных данных осуществляется по достижении целей обработки, при отзыве субъектом согласия на обработку (если иное не предусмотрено законом или договором), а также по требованию субъекта в случаях, установленных законодательством.
15.2. Уничтожение производится способами, исключающими возможность восстановления данных (в том числе путём форматирования носителей, физического уничтожения материальных носителей, применения средств гарантированного удаления данных).
15.3. Факт уничтожения персональных данных фиксируется актом уничтожения либо иным способом, предусмотренным внутренними документами Оператора. В акте указываются: перечень уничтоженных данных, способ и дата уничтожения, состав комиссии (при наличии). Акт уничтожения хранится в течение срока, установленного внутренними документами Оператора, но не менее 3 лет.
________________________________________
16. Инциденты безопасности и порядок реагирования
16.1. Под инцидентом безопасности понимается событие, которое привело или может привести к неправомерному или случайному доступу к персональным данным, их уничтожению, изменению, блокированию, копированию, предоставлению, распространению либо к иному нарушению безопасности данных.
16.2. При выявлении инцидента, который может привести к нарушению прав субъектов персональных данных, Оператор:
• Незамедлительно принимает меры по локализации и минимизации последствий.
• Проводит внутреннее расследование причин инцидента.
• В течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о факте инцидента в порядке, установленном законодательством.
• В течение 72 часов с момента выявления предоставляет в Роскомнадзор результаты внутреннего расследования.
• Информирует субъектов персональных данных, чьи данные затронуты, если это требуется по закону.
16.3. Результаты расследования инцидента фиксируются в отчёте, который содержит описание инцидента, причины, принятые меры и рекомендации по предотвращению аналогичных ситуаций в будущем.