1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется ИП Бондаревым Виктором Сергеевичем (ОГРНИП 318784700345833, ИНН 784802107348, адрес: 196105, Санкт-Петербург, ул. Варшавская, д. 6, к. 2, кв. 623) (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) с учетом положений General Data Protection Regulation (Regulation (EU) 2016/679) от 27 апреля 2016 года (далее — «GDPR»).
1.2. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона и положениях GDPR, если иное прямо не вытекает из текста Политики.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.4. Настоящая Политика:
1.4.1. устанавливает правила обработки Оператором персональных данных, предоставляемых пользователями сайтов
https://ab-sales.ru/,
https://ab-sales.online/ и всех их поддоменов, и отдельных страниц в целях заключения и исполнения возмездных и безвозмездных договоров, в том числе на оказание информационно-консультационных услуг (далее – Пользователи и Сайт соответственно);
1.4.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.4.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.4.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.5. Текст Политики доступен Субъектам персональных данных в сети Интернет по адресу
https://ab-sales.ru/policy.
1.6. Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Субъектов персональных данных каких-либо претензий к Оператору.
1.7. В случае несогласия с условиями настоящей Политики, Субъект персональных данных должен немедленно прекратить любое использование Сайта.
2. Термины и определения
2.1. Для целей настоящей Политики используются следующие основные понятия:
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (далее – субъект персональных данных/субъект);
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п.1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ), в том числе Пользователю веб- сайтов
https://ab-sales.ru/,
https://ab-sales.online/ и всех его поддоменов, и отдельных страниц:
- персональные данные, разрешенные субъектом персональных данных для распространения,
- персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 N 152-ФЗ (далее - персональные данные, разрешенные для распространения) (п. 1.1. ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Обработка персональных данных субъекта - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Распространение персональных данных - действия, направленные на раскрытие персональных данных субъектов персональных данных неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Предоставление персональных данных - действия, направленные на раскрытие персональных данных субъектов персональных данных определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Блокирование персональных данных - временное прекращение обработки персональных данных субъектов персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных субъектов персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных субъектов персональных данных (п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
Веб-сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет, по сетевому адресу (включая поддомены и все страницы)
https://ab-sales.ru/,
https://ab-sales.online/;
Личный кабинет - раздел Сайта, доступ к которому Субъект персональных данных получает после его регистрации на Сайте посредством введения уникального логина и пароля
Пользователь веб-сайта - любой посетитель веб-сайтов
https://ab-sales.ru/,
https://ab-sales.online/ и всех их поддоменов, и отдельных страниц
; Иное физическое лицо – физическое лицо (субъект персональных данных), заключившее с Оператором договор на оказание определенного вида услуг или работ либо работник стороннего юридического лица, имеющего договорные отношения с Оператором.
Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемые Пользователем, дата и время доступа к Сайту.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
3.1.1. Получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3.1.2. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
3.2.1. Предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
3.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ с учетом положений General Data Protection Regulation (Regulation (EU) 2016/679) от 27 апреля 2016 года;
3.2.3. Отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.2.4. Сообщать в уполномоченный орган по защите прав Субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
3.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
3.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
3.2.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности Субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
4.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
4.1.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.3. На отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных в форме и порядке, предусмотренном в разделе 15 Политики;
4.1.4. На возражение против обработки данных в целях прямого маркетинга, включая составление профиля, в той мере, в которой это связано с прямым маркетингом. Возражение направляется Оператору Субъектом персональных данных в порядке, предусмотренном в разделе 15 Политики.
4.1.5. Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
4.1.6. На осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
4.2.1. Предоставлять Оператору достоверные данные о себе;
4.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4.4. В рамках процессов обработки персональных данных, подпадающих под действие GDPR, Субъект персональных данных имеет право обращаться к Оператору с требованием о выгрузке своих персональных данных с целью переноса их в информационные системы других контролеров данных (в терминах п.7 ст.4 GDPR).
5. Согласие Субъектов персональных данных на обработку персональных данных
5.1. Субъект персональных данных принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
5.1.1. При регистрации на Сайте - для персональных данных, которые Субъект персональных данных веб-сайта предоставляет Оператору путем заполнения формы для регистрации, расположенной на Сайте. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки “Записаться” (или кнопки, имеющей аналогичное название);
5.1.2. При внесении или изменении персональных данных личного кабинета - для персональных данных, которые Субъект персональных данных предоставляет при редактировании информации в личном кабинете. Субъект персональных данных считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент нажатия кнопки “Сохранить” (кнопка может называться любым другим аналогичным наименованием).
5.1.3. При заполнении формы обратной связи - для персональных данных, которые Субъект персональных данных предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах (Skype, Google и т.д.). Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться "Отправить", "Записаться" и иным аналогичным образом).
5.1.4. При любом использовании Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Субъекта персональных данных программного обеспечения. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
5.2. Согласие Субъекта персональных данных на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку (п. 5.1. Политики), и в течение срока, предусмотренного разделом 13 Политики.
5.3. Согласие Субъекта персональных данных на обработку персональных данных, разрешенных для распространения, предоставляется Субъектом персональных данных Оператору отдельно от согласия на обработку персональных данных, указанного в п. 5.1. настоящей Политики, путем направления на адрес электронной почты Оператора
info@ab-sales.ru письменное согласие Субъекта персональных данных на обработку таких данных Оператором.
5.4. В случае не достижения Субъектом персональных данных возраста 18 лет последний, при предоставлении своих персональных данных обязан направить на адрес электронной почты Оператора
info@ab-sales.ru письменное согласие законного представителя Субъекта персональных данных на обработку таких данных Оператором. Оператор, ввиду автоматизированной системы сбора персональных данных не следит за предоставлением такого согласия Субъектом персональных данных. В случае выявления недееспособности Субъекта персональных данных, предоставившего свои персональные данные без письменного разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
6. Персональные данные
6.1. К персональным данным Субъекта персональных данных, обрабатываемым Оператором относятся:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Номер телефона;
- Дата (число, месяц, год) и место рождения Субъекта персональных данных;
- Данные о месте жительства или месте нахождения Субъекта персональных данных;
- Фотографическое изображение;
- Сведения о гражданстве;
- Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- Данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Субъекта персональных данных в ВКонтакте, Facebook, Linkedin, Skype, Google, Twitter, Viber, Whatsapp, Telegram и т.д.), если функция авторизации через указанные сервисы предусмотрена на Сайте;
- Иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует цели обработки, предусмотренной разделом 8 Политики;
- Иные персональные данные, которые субъект пожелал сообщить о себе, и обработка которых соответствует цели обработки, предусмотренной разделом 8 Политики.
6.2. Источником информации обо всех персональных данных субъекта является непосредственно субъект персональных данных. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных при этом несет сам Субъект персональных данных.
6.3. Оператор исходит из того, что:
6.3.1. Субъект персональных данных предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.
6.3.2. В случае загрузки своего изображения через личный кабинет Сайта - Субъект персональных данных на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Субъекта персональных данных. Субъект персональных данных обязуется не предоставлять фотографии третьих лиц в качестве изображения Субъекта персональных данных.
6.4. Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Субъекта персональных данных. Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Субъекта персональных данных. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Субъектом персональных данных Сайта с помощью установленного на устройстве Субъекта персональных данных программного обеспечения, а именно:
6.4.1. Данные об активности Субъекта персональных данных в сети Интернет, в частности, о посещенных страницах, дате и времени URL-переходов и пр.;
6.4.2. Информация об устройстве, типе и версии браузера, типе и версии операционной системы, с помощью которых Субъект персональных данных выходил в Интернет: IP-адресе и (в случае, если Субъект персональных данных заходит на Сайт с мобильного устройства) типе устройства, разрешении экрана устройства и его уникальном идентификаторе;
6.4.3. Сведения о том, с какого ресурса Субъект персональных данных перешел на Сайт Оператора (с какого сайта или по какой рекламной ссылке);
6.4.4. Сведения о местоположении устройства Субъекта персональных данных;
6.4.5. Сведения о посещаемых Субъектом персональных данных интернет-ресурсах;
6.4.6. Данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.
6.5. Оператор не осуществляет обработку:
6.5.1. биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), за исключением изображений, загруженных Субъектом персональных данных по собственному желанию через личный кабинет Сайта.
6.5.2. специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, членстве в общественных объединениях или профсоюзной деятельности, состояния здоровья, интимной жизни).