Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении персональных данных, которые ООО «АБизнес» может получить от посетителей сайта, клиентов, потенциальных клиентов и иных лиц, взаимодействующих с компанией через сайт.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Использование сайта само по себе не означает предоставление пользователем любых данных сверх технической информации, которая может обрабатываться при работе сайта и сервисов веб-аналитики.

1.4. Предоставление данных через формы сайта осуществляется пользователем самостоятельно. Пользователь вправе не предоставлять данные, однако в таком случае отдельные услуги сайта, обработка заявки или обратная связь могут быть недоступны.

2. Сведения об операторе персональных данных

3. Основные принципы обработки

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей.

• обрабатываются только данные, необходимые для заявленных целей;
• содержание и объём данных соответствуют целям обработки;
• принимаются меры по поддержанию актуальности и точности данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• после достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

4. Какие персональные данные могут обрабатываться

В зависимости от способа взаимодействия с сайтом оператор может обрабатывать следующие категории персональных данных.

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен пользователем;
• сведения об организации, ИП или характере деятельности, которые пользователь сообщает самостоятельно;
• содержание обращения, комментарии и выбранная услуга;
• сведения о выбранных товарах, количестве, макете, варианте изготовления и способе получения заказа;
• адрес доставки, если пользователь выбирает доставку;
• файлы, фотографии, изображения оттисков, логотипов и образцов подписи, если пользователь самостоятельно передаёт их для изготовления печати, штампа или факсимиле;
• технические сведения: IP-адрес, данные браузера и устройства, файлы cookie, сведения о посещённых страницах и действиях на сайте;
• данные об источнике перехода: UTM-метки, YCLID, идентификаторы веб-аналитики, URL страницы обращения.

5. Цели обработки персональных данных

6. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии предусмотренных законодательством Российской Федерации оснований.

В зависимости от конкретной ситуации такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимость обработки для выполнения обязанностей, возложенных на оператора законодательством;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

7. Способы и действия при обработке данных

Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

В рамках обработки оператор может осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение данных.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки данных.

8. Используемые сервисы и лица, участвующие в обработке

Для работы сайта, обработки заявок, коммуникации и аналитики оператор может использовать специализированные информационные системы и сервисы.

Bitrix24

Формы сайта могут быть интегрированы с CRM Bitrix24. Данные, которые пользователь указывает при заполнении формы или оформлении заказа, могут передаваться в CRM для обработки обращения, коммуникации с пользователем и ведения истории взаимодействия.

Яндекс.Метрика

На сайте используется сервис веб-аналитики Яндекс.Метрика. Сервис может обрабатывать сведения о посещении сайта, устройстве, браузере, IP-адресе, действиях пользователя, источнике перехода, а также использовать файлы cookie и иные технические идентификаторы.

Оператор не намерен передавать имя, номер телефона, адрес электронной почты или иные данные, непосредственно идентифицирующие пользователя, через стандартные параметры URL, UTM-метки или обычный код счётчика аналитики.

Иные исполнители

При необходимости отдельные данные могут предоставляться организациям, участвующим в исполнении заказа, например сервисам связи, хостинга, электронной почты, CRM-инфраструктуры или службам доставки, исключительно в объёме, необходимом для соответствующей цели.

Оператор не продаёт персональные данные пользователей и не размещает их в открытом доступе, за исключением случаев, прямо предусмотренных законодательством либо отдельно согласованных с субъектом персональных данных.

9. Файлы cookie и веб-аналитика

Сайт может использовать файлы cookie, localStorage и аналогичные технологии, необходимые для корректной работы сайта, сохранения технического состояния и получения статистики посещаемости.

Яндекс.Метрика может устанавливать собственные технические и аналитические cookie и использовать идентификаторы браузера для различения посещений и формирования статистики.

Пользователь может ограничить или запретить использование cookie в настройках своего браузера. Это может повлиять на работу отдельных функций сайта.

Пользователь также может использовать предоставляемые Яндексом средства ограничения сбора данных Яндекс.Метрикой.

10. Передача персональных данных

Передача персональных данных третьим лицам допускается только при наличии законного основания, в объёме, необходимом для достижения соответствующей цели, либо для исполнения требований законодательства Российской Федерации.

Если для исполнения заявки требуется доставка, необходимые сведения могут быть переданы организации или лицу, осуществляющим доставку заказа.

В случае необходимости трансграничной передачи персональных данных оператор до начала такой передачи выполняет требования, предусмотренные законодательством Российской Федерации.

11. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей, для которых они были получены, если иной срок не установлен законодательством, договором или иным законным основанием.

Данные заявок и коммуникаций могут храниться в течение периода, необходимого для сопровождения обращения, взаимодействия с клиентом, подтверждения истории договорённостей и защиты законных прав оператора и пользователя.

Документы и сведения, связанные с заключёнными договорами, бухгалтерским и налоговым учётом, хранятся в сроки, установленные применимым законодательством.

Файлы, изображения, макеты и образцы, предоставленные для исполнения заказа, обрабатываются в период, необходимый для изготовления, согласования заказа и урегулирования связанных с ним вопросов, если стороны отдельно не согласовали иное.

При отзыве согласия обработка прекращается, если отсутствуют иные законные основания для продолжения обработки.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих рабочих обязанностей и достижения заявленных целей обработки.

13. Права субъекта персональных данных

Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать ранее предоставленное согласие на обработку данных;
• требовать прекращения обработки при наличии предусмотренных законом оснований;
• защищать свои права способами, предусмотренными законодательством Российской Федерации.

14. Отзыв согласия и обращения

Для реализации своих прав, получения информации или отзыва согласия пользователь может направить обращение оператору.

Для выполнения запроса оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими персональными данными.

15. Персональные данные третьих лиц

Если пользователь передаёт оператору сведения, файлы или изображения, содержащие персональные данные другого лица, пользователь должен иметь законное основание для такой передачи.

Пользователь несёт ответственность за правомерность предоставления таких сведений в объёме, предусмотренном законодательством.

16. Заключительные положения

Оператор вправе актуализировать настоящую Политику при изменении законодательства, используемых сервисов, процессов обработки данных или функциональности сайта.

Новая редакция Политики вступает в силу с момента её размещения на сайте, если самой редакцией не предусмотрено иное.

Актуальная версия Политики постоянно доступна по адресу: /privacy/.