Политика в отношенииобработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Школьник Итай, ИНН 631945934177, ОГРНИП 326632700164260 (далее – «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://a-b-sale.ru (далее – «Сайт») и о лицах, приобретающих товары, работы и услуги Оператора, в том числе через страницу оплаты.

1.4. Настоящая Политика носит информационный характер и описывает, какие персональные данные и в каких целях обрабатывает Оператор, а также какие меры он принимает для их защиты. Согласие на обработку персональных данных даётся пользователем отдельно, путём проставления отметки в форме на Сайте; текст согласия размещён по адресу https://a-b-sale.ru/consent.

1.5. Лицо, ответственное за организацию обработки персональных данных: Школьник Итай. E-mail для обращений по вопросам персональных данных: itai@a-b-sale.ru

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – Индивидуальный предприниматель Школьник Итай, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.4. Пользователь – любой посетитель Сайта, а также любое лицо, вступившее в договорные отношения с Оператором на условиях Публичной оферты, размещенной на Сайте.

2.5. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-браузер передает веб-серверу при каждой попытке открыть страницу Сайта.

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность (для представителей юридических лиц);
• сведения о приобретенных товарах, работах и услугах и о совершенных платежах (без данных банковских карт);
• содержание переписки с онлайн-консультантом (чат с искусственным интеллектом) на Сайте;
• иные данные, добровольно сообщенные пользователем при обращении к Оператору.

3.2. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookies) с помощью сервисов интернет-статистики.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.4. Данные банковских карт Оператору не передаются и Оператором не обрабатываются. Оплата осуществляется через платежный сервис, соответствующий требованиям стандарта безопасности PCI DSS.

4.1. Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договора на условиях Публичной оферты, размещенной на Сайте;
• идентификация пользователя, связь с ним по вопросам исполнения договора, направление уведомлений, счетов, актов и иных документов;
• формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• предоставление пользователю доступа к результатам работ и услуг;
• исполнение требований законодательства Российской Федерации, в том числе налогового законодательства;
• улучшение качества работы Сайта и услуг Оператора на основе обезличенных статистических данных.

4.2. Оператор направляет пользователю информационные и рекламные сообщения только при наличии отдельного согласия пользователя. Пользователь вправе в любой момент отказаться от получения таких сообщений, направив письмо на адрес itai@a-b-sale.ru.

5.1. Правовыми основаниями обработки персональных данных являются:

• Гражданский кодекс Российской Федерации;
• Закон о персональных данных;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• договор, заключаемый между Оператором и пользователем на условиях Публичной оферты;
• согласие пользователя на обработку персональных данных.

5.2. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и/или отправки пользователем самостоятельно через формы, расположенные на Сайте и на странице оплаты, либо при обращении пользователя к Оператору по электронной почте или в мессенджерах. Заполняя соответствующие формы и/или отправляя свои данные Оператору, пользователь выражает свое согласие с настоящей Политикой.

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные правовые, организационные и технические меры для исключения несанкционированного доступа к ним.

6.2. Персональные данные пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением договора с пользователем и исполнением требований законодательства Российской Федерации. В целях исполнения договора Оператор вправе передавать персональные данные:

• оператору платежного сервиса, обеспечивающему прием платежей и формирование кассовых чеков;
• банку, обслуживающему расчетный счет Оператора;
• иным лицам, привлекаемым Оператором для исполнения обязательств перед пользователем, при условии соблюдения такими лицами требований Закона о персональных данных.

6.3. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных осуществляется только в случаях, предусмотренных Законом о персональных данных, и в объеме, необходимом для исполнения договора с пользователем.

6.4. Обработка персональных данных осуществляется, в том числе, лицами, привлекаемыми Оператором по его поручению в соответствии со статьёй 6 Закона о персональных данных, на условиях соблюдения конфиденциальности и требований указанного закона:

• АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А (размещение Сайта и базы данных на серверах в г. Санкт-Петербурге, отправка служебных писем);
• ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 (сервисы искусственного интеллекта);
• ООО «ВК Цифровые Технологии», ИНН 7714415613, ОГРН 5177746017158, 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79, этаж 17 (корпоративная электронная почта).

6.5. Для приёма оплаты адрес электронной почты плательщика и сумма платежа передаются платёжному сервису ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215). Реквизиты банковских карт обрабатываются платёжным сервисом и Оператору не передаются. Оплата также может производиться банковским переводом на расчётный счёт Оператора.

6.6. Персональные данные хранятся в течение срока действия договора с пользователем и в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерских и налоговых документов, после чего подлежат уничтожению. Переписка с онлайн-консультантом, в которой пользователь не оставил контактных данных, удаляется через 30 дней, остальная переписка — через 90 дней.

6.7. В случае выявления неточностей в персональных данных пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты itai@a-b-sale.ru с пометкой «Актуализация персональных данных».

7.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Согласие на обработку персональных данных может быть отозвано пользователем путем направления Оператору уведомления на адрес электронной почты itai@a-b-sale.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный Законом о персональных данных, за исключением случаев, когда дальнейшая обработка необходима в соответствии с законодательством Российской Федерации.

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты itai@a-b-sale.ru.

8.2. В настоящей Политике будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://a-b-sale.ru/privacy.