ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Магадан            25 апреля 2025 г. 

ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

  В настоящей Политике конфиденциальности в отношении обработки персональных данных и обеспечения их защиты (далее - Политика) используются следующие термины:

·                 Оператор - Общество с ограниченной ответственностью «ЭйБиКрафт» (ООО «ЭйБиКрафт») в лице уполномоченных сотрудников на управление сайтом, действующих от имени ООО «ЭйБиКрафт», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

·                 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

·                 Блокирование персональных данных – временное прекращение обработки персональных данных.

·                 Сайт ООО «ЭйБиКрафт» - Веб-сайт Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://abcraftgroup.ru/.

·                 Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

·                 Обезличивание персональных данных – действия Оператора, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Посетителю или иному субъекту персональных данных.

·                 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

·                 Обращение Посетителя – просьба Посетителя связаться с ним путем фиксации на Сайте Оператора своих данных для с целью получения обратной связи от Оператора.

·                 Посетитель Сайта Оператора (далее Посетитель) – субъект персональных данных - любое физическое лицо, имеющее доступ к Сайту Оператора посредством сети Интернет с целью получения информации об ООО «ЭйБиКрафт», о действующих тарифах и услугах, с целью последующего получения услуги, заключения договора, оформления соответствующей сделки, предоставляя свои персональные данные непосредственно ООО «ЭйБиКрафт» без использования Сайта. Физическое лицо может осуществлять визит на Сайт как от своего имени и в своих интересах, так и быть представителем юридического лица либо индивидуального предпринимателя и действовать от его имени и в его интересах. Посетитель Сайта посещает Сайт без регистрации на нем.

·                 Визит - это любая активность Посетителя на странице Сайта Оператора с установленным кодом счетчика и имеющий свой уникальный файл cookies. Начинается он с перехода на неё из внешнего источника. 

·                 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. При принятии решения о предоставлении своих персональных данных и дав согласие на их обработку Посетитель Сайта Оператора действует свободно, своей волей и в своем интересе. Размещая свои персональные данные и подписывая информирование на обработку персональных данных, Посетитель Сайта Оператора признает, что такое предоставление данных осуществлено конкретно им, предметно в отношении его персональных данных, он проинформирован об их использовании Оператором с помощью заявленных на Сайте программных средств и дает согласие сознательно и однозначно.

·                 Раскрытие / Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

·                 Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

·                 Цель сбора и обработки персональных данных – отражена в разделе 3 настоящего Положения.

·                 Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Посетителя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта Оператора.

·                 IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности в отношении обработки персональных данных и обеспечения их защиты составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором - ООО «ЭйБиКрафт».

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора применяется в отношении всех персональных данных, которые могут быть получены Оператором о Посетителях Сайта ООО «ЭйБиКрафт». Обработка персональных данных осуществляется в соответствии с применимыми законами и нормативно-правовыми актами в Российской Федерации.

1.3. Цель Политики заключается в доведении до Посетителей Сайта ООО «ЭйБиКрафт», необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Оператором, какие методы обеспечения их безопасности реализуются, а также в установлении основных принципов и подходов к обработке и обеспечению безопасности персональных данных.

1.4. Политика обеспечивает защиту прав и свобод Посетителей при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.

1.5. Посетители, используя Сайт ООО «ЭйБиКрафт», сообщают Оператору свои персональные данные, в том числе при посредничестве третьих лиц, подтверждают свое согласие на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия с настоящей Политикой в целом, как и в случае несогласия с каким-либо пунктом настоящей Политики, Посетитель должен воздержаться от использования Сайта ООО «ЭйБиКрафт».

1.6. Оператор начинает обработку персональных данных Посетителей Сайта с момента получения его согласия. Согласие на обработку персональных данных может быть дано Посетителем в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Оператора конклюдентных действий при использовании Сайта, использовании форм обратной связи и акцепте оферт, содержащих в себе положения об обработке персональных данных в соответствии с действующим законодательством. В случае отсутствия согласия Посетителя на обработку его персональных данных, такая обработка не осуществляется.

1.7. Согласие на обработку персональных данных может быть отозвано Посетителем Сайта Оператора. В случае отзыва Посетителем согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Посетителя, при наличии оснований, указанных действующим законодательством.

1.8. Настоящая Политика может быть изменена Оператором. Оператор имеет право в любое время по своему собственному усмотрению вносить изменения в настоящую Политику без предварительного уведомления Посетителя. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики. Посетитель имеет право в любое время ознакомиться с действующей редакцией Политики на Сайте Оператора.

1.9. В случае обращения Посетителя к Оператору через Сайт, Оператор гарантирует, что хранение его персональных данных осуществляется только на территории Российской Федерации. Трансграничная передача данных Посетителей не осуществляется. Посетитель дает свое согласие Оператору на обработку своих персональных данных в целях анализа статистики и учета обращений, указанных в настоящей Политике.

1.10. Посетитель может в любой момент обратиться к Оператору с требованием:

• в установленные законодательством сроки удалить предоставленные персональные данные (в случае отзыва Посетителем согласия на обработку персональных данных);
• изменить или актуализировать персональные данные;
• предоставить информацию о целях, условиях обработки предоставленных персональных данных, а также направить в ответ предоставленные персональные данные в структурированном виде.

1.11. Любые вопросы по порядку удаления персональных данных и отзыва согласия на обработку персональных данных могут быть направлены Оператору по адресу электронной почты ООО "ЭйБиКрафт" <office@abcraft.ru>.

 

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных) – Посетителю Сайта Оператора.

2.2. Оператор для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать следующие персональные данные:

• информация, необходимая Оператору для выполнения своих обязательств в рамках договорных отношений с Посетителем Сайта Оператора и для выполнения требований законодательства РФ.
• персональные данные Посетителя Сайта Оператора, предоставленные при посещении Сайта Оператора.

2.3. Посетитель Сайта Оператора дает согласие на обработку следующих персональных данных на сайте: имени, отчества (в том числе в английской транскрипции); номерах телефонов; адресах электронной почты (e-mail).

 

3. ОСНОВАНИЯ, ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Посетителей Сайта Оператора для осуществления своей деятельности, в том числе для оказания Посетителю услуг или выполнения работ по заключаемым договорам.

3.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия Посетителя на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законодательством РФ либо договором.

3.3. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Посетителей, если иное не предусмотрено законодательством РФ.

3.4. Цели обработки персональных данных:

• для связи с Посетителем Сайта Оператора, в том числе для направления предложений, уведомлений, информации и запросов, как связанных, так и не связанных с оказанием услуг, а также для обработки обращений Посетителя;
• для улучшения качества услуг, оказываемых Оператором.

3.5. Информация в вышеуказанных целях собирается в следующих случаях и следующими способами:

• ввод Посетителем данных в формах ввода данных на сайте https://abcraftgroup.ru/

3.6. Оператор, помимо сбора персональных данных, может также собирать обезличенные данные Посетителя (в том числе, но не ограничиваясь, файлы cookie). Указанные обезличенные и агрегированные данные Посетителей собираются в целях улучшения Сайта Оператора, проведения статистических, маркетинговых и иных исследований, связанных с предоставлением своих персонифицированных услуг.

 

4. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сроки обработки персональных данных определяются исходя из целей обработки, в соответствии со сроком действия договора, стороной по которому является Посетитель.

4.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующий условий:

• достижение целей обработки персональных данных или максимальных сроков хранения, подлежит уничтожению либо обезличиванию в течение 30 дней;
• утрата необходимости в достижении целей обработки персональных данных, подлежит уничтожению либо обезличиванию в течение 30 дней;
• предоставление Посетителем или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, подлежит уничтожению в течение 7 дней;
• отзыв Посетителем Сайта Оператора согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, подлежит уничтожению либо обезличиванию в течение 30 дней.

·        блокирование неправомерно обрабатываемых персональных данных, в случае обращения Посетителя, его представителя или уполномоченного органа по защите прав субъектов персональных данных,

·        блокировки всех действий с персональными данными Посетителя в случае установления факта неправомерной или случайной передачи персональных данных Посетителя, повлекших нарушение его прав, с последующим уведомлением Оператором уполномоченного органа по защите прав субъектов персональных данных в установленные законом сроки.

 

5. ПОРЯДОК И МЕТОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Оператор использует автоматизированную и неавтоматизированную обработку персональных данных.

5.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия Посетителя, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом отдельного договора, обязательным условием которого является соблюдение им принципов и правил обработки персональных данных, предусмотренных Федеральным законом «О персональных данных».

5.3. Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия Посетителя, если иное не предусмотрено законодательством или договором между Оператором и Посетителем.

5.4. Оператор имеет право:

• обрабатывать персональные данные Посетителя в соответствии с заявленной целью;
• требовать от Посетителя предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации Пользователя, а также в иных случаях, предусмотренных законодательством;
• ограничить доступ Посетителя к его персональным данным в случае, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ Посетителя к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством;
• обрабатывать общедоступные персональные данные физических лиц;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ;
• поручить обработку персональных данных другому лицу с согласия Посетителя.

5.5. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

5.6. Оператор и Посетитель также обладают иными правами и несут иные обязанности, установленные Федеральным законом «О персональных данных».

 

6. РЕАЛИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обмен персональными данными при их обработке осуществляется по каналам связи, защищенным техническими средствами защиты информации.

6.2. При обработке персональных данных Оператором обеспечиваются:

• проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации;
• своевременное обнаружение фактов несанкционированного доступа к персональным данным;
• недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
• возможность незамедлительного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним.

 

Дата вступления в силу: 25.04.2025г.