Политика обработки персональных данных

Политика обработки персональных данных

Документ 1. Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных,
осуществляемой ООО «Абатол» при использовании сайта https://abatol.ru/,
оформлении заказов, направлении заявок, регистрации на сайте, обращении через формы обратной связи,
по электронной почте, телефону и иными способами взаимодействия с Оператором.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Оператором персональных данных является:

ООО «Абатол»
ОГРН: 1095410004667
ИНН: 5410027703
Адрес: 140005, Московская область, г.о. Люберцы, г. Люберцы, ул. Комсомольская, д. 15А, этаж 17, помещ. 11
Сайт: https://abatol.ru/
E-mail для обращений по вопросам обработки персональных данных:
info@abatol.ru

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта,
покупателях, представителях организаций, контрагентах и иных лицах, взаимодействующих с Оператором.

Использование сайта, направление заявки, регистрация на сайте, оформление заказа или иное предоставление
персональных данных означает ознакомление пользователя с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному
или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание,
блокирование, удаление и уничтожение персональных данных.

Оператор — ООО «Абатол», самостоятельно или совместно с другими лицами организующее и
осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных
и действия, совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Сайт — интернет-сайт Оператора, расположенный по адресу
https://abatol.ru/.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • наименование организации, которую представляет пользователь;
  • должность представителя организации;
  • адрес доставки;
  • реквизиты заказа;
  • сведения, указанные пользователем в сообщении, заявке, комментарии или форме обратной связи;
  • данные учетной записи при регистрации на сайте;
  • сведения об истории заказов и обращений;
  • технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источники перехода, сведения о действиях пользователя на сайте;
  • файлы cookie и аналогичные технологии.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или
национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья,
интимной жизни, а также биометрических персональных данных.

Если пользователь самостоятельно указывает в обращении сведения, не требующиеся Оператору для обработки заявки
или заказа, такие сведения обрабатываются только в объеме, необходимом для рассмотрения обращения.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • обработка входящих заявок и обращений;
  • подготовка коммерческих предложений;
  • заключение, исполнение и прекращение договоров;
  • оформление и сопровождение заказов;
  • доставка товаров;
  • предоставление информации о товарах, услугах, наличии, стоимости, сроках поставки и условиях сотрудничества;
  • регистрация и обслуживание учетной записи пользователя на сайте;
  • обратная связь с пользователем;
  • направление уведомлений, связанных с заказами, заявками и обслуживанием;
  • ведение бухгалтерского, налогового и управленческого учета;
  • исполнение требований законодательства Российской Федерации;
  • обеспечение безопасности сайта и предотвращение злоупотреблений;
  • анализ работы сайта и улучшение качества обслуживания;
  • направление информационных и рекламных сообщений при наличии отдельного согласия пользователя.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных на обработку персональных данных;
  • заключение и исполнение договора, стороной которого является субъект персональных данных либо представляемая им организация;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Согласие на обработку персональных данных оформляется отдельно от иных документов и информации,
которые подтверждает субъект персональных данных.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение,
уточнение, обновление, изменение, использование, передача, предоставление, доступ, обезличивание, блокирование,
удаление и уничтожение.

Оператор обрабатывает персональные данные только в объеме, необходимом для достижения конкретных,
заранее определенных и законных целей.

Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия
субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований
законодательства Российской Федерации о персональных данных.

К таким третьим лицам могут относиться:

  • службы доставки и транспортные компании;
  • платежные и банковские организации;
  • операторы связи;
  • поставщики услуг хостинга и технической поддержки сайта;
  • поставщики CRM, почтовых, коммуникационных, аналитических и иных технических сервисов, включая Google Workspace;
  • бухгалтерские, юридические и иные консультанты;
  • государственные органы в случаях, предусмотренных законодательством Российской Федерации.

Третьи лица получают доступ только к тем персональным данным, которые необходимы для выполнения соответствующих функций.

7. Обработка файлов cookie

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения
пользовательских настроек, анализа посещаемости и улучшения качества работы сайта.

Cookie могут содержать техническую информацию о действиях пользователя на сайте, устройстве, браузере,
IP-адресе и иных параметрах пользовательской сессии.

Пользователь может ограничить или отключить использование cookie в настройках своего браузера.
При этом отдельные функции сайта могут работать некорректно.

Продолжая использовать сайт после появления уведомления о cookie, пользователь подтверждает ознакомление
с использованием cookie в соответствии с настоящей Политикой.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных,
если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

Данные, связанные с заказами, договорами, бухгалтерским и налоговым учетом, хранятся в течение сроков,
установленных законодательством Российской Федерации.

Данные, полученные через формы обратной связи и заявки, хранятся в течение срока, необходимого для обработки
обращения и последующего взаимодействия с пользователем, если более длительный срок не требуется для исполнения
договора или защиты прав и законных интересов Оператора.

После достижения целей обработки или при утрате необходимости в достижении этих целей персональные данные
подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает
запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием
баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

10. Трансграничная передача персональных данных

Оператор может использовать отдельные технические, почтовые, коммуникационные, аналитические и иные сервисы,
инфраструктура которых может находиться за пределами Российской Федерации.

В таких случаях передача персональных данных может являться трансграничной и осуществляется при соблюдении
требований законодательства Российской Федерации о персональных данных.

До начала трансграничной передачи персональных данных Оператор выполняет действия, предусмотренные
законодательством Российской Федерации.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных
от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий.

К таким мерам относятся:

  • ограничение доступа к персональным данным;
  • назначение лиц, ответственных за организацию обработки персональных данных;
  • применение технических средств защиты информации;
  • использование защищенных соединений при передаче данных;
  • контроль доступа к информационным системам;
  • резервное копирование и восстановление данных;
  • антивирусная защита;
  • учет и контроль действий с персональными данными;
  • проведение внутреннего контроля соблюдения требований к обработке персональных данных.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить обращение Оператору на электронную почту:
info@abatol.ru.

В обращении рекомендуется указать:

  • фамилию, имя, отчество;
  • контактные данные для ответа;
  • суть обращения;
  • сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные.

Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

14. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путем
направления соответствующего уведомления на электронную почту:
info@abatol.ru.

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные
в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания
для продолжения обработки.

15. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Актуальная редакция Политики размещается в свободном доступе на сайте по адресу:
https://abatol.ru/personal-data-policy/.

Дата размещения редакции: 30 мая 2026 г.