Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую ООО «АВС Автоматизация» (далее – Оператор) может получить о субъектах персональных данных при использовании ими сайта https://abc-av.ru (далее – Сайт).
1.2. Оператор уделяет особое внимание защите персональных данных и обработке их в строгом соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором, в том числе с использованием средств автоматизации.
1.4. Используя Сайт и заполняя формы обратной связи, заявки или иные формы сбора данных, субъект выражает свое информированное и осознанное согласие с условиями настоящей Политики и дает отдельное согласие на обработку своих персональных данных в порядке, предусмотренном разделом 8 настоящей Политики.

2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
соответствия содержания и объема обрабатываемых данных заявленным целям;
достоверности, достаточности и актуальности данных;
обеспечения точности и, при необходимости, уничтожения или уточнения данных по требованию субъекта;
хранения данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:

предоставление субъекту информации о товарах, работах, услугах Оператора;
заключение и исполнение договоров с субъектами (клиентами, партнерами);
осуществление обратной связи с субъектом, в том числе обработка заявок, запросов, обращений;
направление коммерческих предложений, новостных рассылок, рекламных материалов (при наличии отдельного согласия);
обеспечение функционирования и безопасности Сайта, анализ пользовательского опыта, улучшение работы Сайта;
соблюдение требований законодательства Российской Федерации, в том числе в сфере бухгалтерского и налогового учета.

3.2. Обработка данных для целей маркетинга и рассылок осуществляется только при наличии отдельного, явно выраженного согласия субъекта.

4. Категории обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество;
контактный телефон;
адрес электронной почты (e-mail);
должность, наименование организации (при наличии);
данные об IP-адресе, сведения о браузере, операционной системе, типе устройства, данные о посещаемых страницах, времени и источнике перехода (собираются автоматически с использованием сервисов Яндекс.Метрика и аналогичных).

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т.п.) и биометрические персональные данные.

5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на основании:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданского кодекса Российской Федерации;
договоров, заключаемых между Оператором и субъектом, а также оферт и публичных договоров;
согласия субъекта персональных данных на обработку его данных, предоставленного в соответствии с настоящей Политикой.

6. Сроки обработки и хранения персональных данных
6.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, и не более 5 (пяти) лет с момента последнего взаимодействия с субъектом, если иной срок не установлен договором или требованием законодательства (например, для целей бухгалтерского учета срок хранения может составлять 5 лет).
6.2. По истечении срока хранения или при достижении целей обработки данные уничтожаются или обезличиваются в порядке, установленном разделом 7 настоящей Политики.
6.3. Субъект вправе в любое время отозвать свое согласие на обработку персональных данных, направив письменное заявление на адрес электронной почты или почтовый адрес Оператора, указанный в разделе 11. В этом случае Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения отзыва, если иное не предусмотрено законодательством или договором.

7. Порядок уничтожения персональных данных
7.1. Уничтожение персональных данных производится путем:

удаления записей из электронных баз данных;
уничтожения бумажных носителей (акт уничтожения);
обезличивания данных (при невозможности удаления).

7.2. Уничтожение осуществляется комиссией, назначенной Оператором, с составлением акта об уничтожении.
7.3. В случае отзыва согласия или истечения срока хранения уничтожение производится в срок не более 30 дней, если иное не установлено законом.

8. Порядок получения и подтверждения согласия на обработку персональных данных
8.1. Согласие на обработку персональных данных дается субъектом в форме отдельного действия – проставления отметки (галочки) в соответствующем поле на Сайте при заполнении форм обратной связи, заявок, регистрации или иных форм, а также путем направления данных через указанные формы.
8.2. Текст согласия размещается непосредственно рядом с полем для отметки и содержит следующую формулировку:
«Я даю согласие на обработку моих персональных данных в соответствии с [Политикой обработки персональных данных](ссылка на текущую страницу)»
8.3. Согласие действует с момента его предоставления и до истечения сроков хранения, указанных в разделе 6, либо до момента его отзыва субъектом.
8.4. Оператор обеспечивает хранение сведений о дате и времени получения согласия, а также о содержании согласия (журналы событий, логи).

9. Передача персональных данных третьим лицам
9.1. Оператор передает персональные данные третьим лицам только в следующих случаях:

субъект выразил свое согласие на такую передачу;
передача необходима для исполнения договора с субъектом (например, поставщикам, транспортным компаниям);
передача предусмотрена законодательством Российской Федерации (например, по запросу суда, правоохранительных органов).

9.2. Оператор не осуществляет трансграничную передачу персональных данных.

10. Меры по защите персональных данных
10.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

назначение ответственного за организацию обработки персональных данных;
ограничение доступа к базам данных только уполномоченных сотрудников;
использование антивирусного и межсетевого экранирования;
применение защищенных каналов связи (SSL/TLS);
регулярное обновление программного обеспечения;
проведение внутренних проверок соответствия обработки требованиям законодательства.

11. Права субъекта персональных данных
11.1. Субъект имеет право:

получить информацию об обрабатываемых его персональных данных (запрос в свободной форме);
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или получены незаконно;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Контактная информация
Оператор:

ООО «АВС Автоматизация»
Юридический адрес: 603107, Нижегородская обл., г Нижний Новгород, пр-кт Гагарина, д. 178/1, 501
ИНН/КПП: 5261126127/526101001
ОГРН: 1205200009508
Адрес электронной почты для обращений: info@abc-av.ru
Телефон: +7 (800) 707-97-40

Все вопросы, касающиеся обработки персональных данных, можно направлять по указанному адресу электронной почты или по почтовому адресу Оператора. Срок ответа – не более 30 дней.

13. Заключительные положения
13.1. Настоящая Политика является общедоступным документом, размещенным на Сайте по адресу https://abc-av.ru/policy.
13.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации на Сайте.
13.3. Во всем, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.