<p>Политика в отношении обработки персональных данных</p><p>1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ</p><p>1.1. Оператор персональных данных (далее – оператор) - лицо, организующие и (или)</p><p>осуществляющие обработку персональных данных, а также определяющие цели и содержание</p><p>обработки персональных данных.</p><p>1.2. Персональные данные – информация, относящаяся к определённому физическому лицу.</p><p>1.3. Субъект персональных данных – клиент, к которому относятся соответствующие</p><p>персональные данные.</p><p>1.4. Куки (cookies) – уникальный идентификатор интернет-браузера, хранимый в виде</p><p>небольшого файла на устройстве клиента, который используется для аутентификации на сайте и</p><p>хранения персональных предпочтений и настроек.</p><p>2. ОБЩИЕ ПОЛОЖЕНИЯ</p><p>2.1. Положение разработано в соответствии с Федеральным законом от 27 июля 2006 г. № 152-</p><p>ФЗ «О персональных данных»;</p><p>2.2. Положение разработано с целью упорядочения контроля за обработкой персональных</p><p>данных, обеспечения безопасности персональных данных, защиты прав субъектов персональных</p><p>данных и устанавливает порядок сбора, хранения и защиты персональных данных с использованием</p><p>средств автоматизации и без использования таких средств.</p><p>2.3. Оператором персональных данных является ООО «АБТ», расположенное по</p><p>адресу: 350005,&nbsp; г. Краснодар, ул. им. Грибоедова, дом 4.&nbsp;</p><p>2.3.1. Оператором персональных данных является ООО «АБТ», расположенное по</p><p>адресу: 350040 г. Краснодар ул. им. Вишняковой, дом 5/2.</p><p>2.4. Оператор осуществляет неавтоматизированную и автоматизированную обработку</p><p>персональных данных, действие положения распространяется на оба способа обработки</p><p>персональных данных.</p><p>2.5. Оператор осуществляет обработку персональных данных в рамках правоотношений,</p><p>возникающих в соответствии с частью второй ГК РФ от 26 января 1996 №14-ФЗ, в целях:</p><p>2.5.1. Оказания технической поддержки клиенту;</p><p>2.5.2. Консультирования;</p><p>2.5.3. Обеспечения гарантийных обязательств (обмена техники или запчастей);</p><p>2.5.4. Ведения базы участников программы il Monte;</p><p>2.5.5. Ведения базы участников конкурса отзывов;</p><p>2.5.6. Ведения базы участников конкурса фотографий в Instagram;</p><p>2.5.7. Ведения базы участников конкурса обзоров;</p><p>2.5.8. Ведения базы участников конкурса коротких видео в Tik Tok и YouTube;</p><p>2.5.9. Отправки подарков;</p><p>2.5.10. Информирования о статусе отправки товаров;</p><p>2.5.11. Заключения и исполнения договора купли-продажи;&nbsp;</p><p>2.5.12. Направления на электронный адрес и/или на номер мобильного телефона рекламы и</p><p>уведомлений о новых товарах и акциях;</p><p>2.6. Оператор обрабатывает следующие персональные данные субъектов персональных</p><p>данных:</p><p>2.6.1. Фамилия, имя, отчество;</p><p>2.6.2. День, месяц и год рождения;</p><p>2.6.3. Адрес;</p><p>2.6.4. Номер контактного телефона;</p><p>2.6.5. Адрес электронной почты;</p><p>2.7. Действия по обработке персональных данных включают сбор, запись, систематизацию,</p><p>накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу</p><p>(распространение, предоставление, доступ), обезличивание, блокирование, удаление и</p><p>уничтожение.</p><p>2.8. Все персональные данные получаются непосредственно у субъектов персональных данных,</p><p>при этом субъект персональных данных самостоятельно принимает решение о необходимости</p><p>передачи своих персональных данных оператору путем совершения конклюдентных действий на</p><p>настоящем сайте, в том числе, но не ограничиваясь заполнением формы обратной связи,</p><p>заполнением анкеты, отправкой своих данных на почту Оператора или на официальные аккаунты</p><p>Оператора в социальных сетях.</p><p>2.9. Персональные данные используются только в целях, для которых они были собраны;</p><p>2.10. Меры по защите персональных данных не распространяются на персональные данные,</p><p>сделанные общедоступными субъектом персональных данных;</p><p>2.11. Положение является общедоступным документом.</p><p>3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ</p><p>3.1. Основными способами, которыми оператор получает персональные данные, являются:</p><p>3.1.1. Предоставление информации субъектом персональных данных путем заполнения</p><p>соответствующих форм на сайте, посредством направления электронных писем на электронные</p><p>адреса оператора, передачи в телефонном разговоре с представителем оператора, отправкой данных</p><p>на официальные аккаунты Оператора в социальных сетях.</p><p>3.1.2. Автоматический сбор информации. Оператор собирает и обрабатывает сведения:</p><p>- Об интересах субъектов персональных данных на основе введенных поисковых запросов на</p><p>данном сайте и переходов по разделам сайта.</p><p>- Получение иной информации, создаваемой в процессе взаимодействия субъекта</p><p>персональных данных с сайтом с использованием Куки. Субъект персональных данных может по</p><p>своему усмотрению отключить использование технологии Куки в интернет-браузере, однако, при</p><p>этом часть функций сайта может не работать или работать некорректно.</p><p>3.2. Доступ к персональным данным разрешен лицам, непосредственно использующим</p><p>персональные данные в служебных целях, при этом указанные лица имеют право получать только</p><p>те персональные данные, которые необходимы для выполнения конкретных функций.</p><p>3.3. Организация не обрабатывает персональные данные субъектов персональных данных о</p><p>расовой и национальной принадлежности, политических, религиозных и иных убеждениях, о</p><p>состоянии здоровья и частной жизни.</p><p>3.4. Обработка персональных данных осуществляется после получения согласия на обработку</p><p>персональных данных, за исключением случаев, предусмотренных статьей 6 Федерального закона</p><p>№152 «О персональных данных»;</p><p>3.5. Обработке подлежат только персональные данные, собранные в соответствии со 152</p><p>федеральным законом «О персональных данных» и иными нормативными актами Российской</p><p>Федерации.</p><p>3.6. Персональные данные хранятся в соответствии со сроком действия договора с субъектом</p><p>персональных данных, сроком действия согласия на обработку персональных данных и</p><p>требованиями федеральных законов.</p><p>3.7. Передача персональных данных третьей стороне возможна только при получении согласия</p><p>субъекта персональных данных на такую передачу, за исключением случаев, установленных</p><p>законодательством Российской Федерации.</p><p>3.8. Разрешение на передачу персональных данных третьей стороне может быть включено в</p><p>согласие на обработку персональных данных.</p><p>3.9. В случае достижения целей обработки, отзыва согласия на обработку персональных данных</p><p>или окончании срока действия такого согласия оператор уничтожает персональные данные в</p><p>соответствии с действующим законодательством;</p><p>4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ</p><p>4.1. Безопасность персональных данных обеспечивается следующими организационными и</p><p>техническими мерами:</p><p>4.1.1. Назначение лиц, ответственных за организацию обработки персональных данных;</p><p>4.1.2. Утверждение перечня обрабатываемых персональных данных; обработка персональных</p><p>данных, не включенных в указанный перечень, исключается;</p><p>4.1.3. Утверждение перечня должностей работников, предусматривающих осуществление</p><p>обработки персональных данных либо осуществление доступа к персональным данным;</p><p>4.1.4. Ознакомление работников, допущенных к обработке персональных данных, с</p><p>положениями законодательства Российской Федерации о персональных данных, локальными</p><p>актами оператора по вопросам обработки и защиты персональных данных;</p><p>4.1.5. Оформление обязательства о неразглашении персональных данных;</p><p>4.1.6. Утверждение правил рассмотрения запросов субъектов персональных данных или их</p><p>представителей;</p><p>4.1.7. Утверждение перечня помещений, в которых обрабатываются персональные данные, и</p><p>порядка доступа в указанные помещения;</p><p>4.1.8. Утверждение правил внутреннего контроля соответствия обработки персональных</p><p>данных требованиям 152-го Федерального Закона;</p><p>4.1.9. Проведение периодических проверок соответствия обработки персональных данных</p><p>требованиям 152-го Федерального Закона;</p><p>4.1.10. Утверждение порядка уничтожения носителей персональных данных;</p><p>4.1.11. Запрещается обработка персональных данных в присутствии лиц, не допущенных к</p><p>обработке персональных данных;</p><p>4.1.12. Утверждение инструкций пользователя при обработке, осуществляемой с</p><p>использованием средств автоматизации и без использования таких средств;</p><p>4.1.13. Персональные данные, содержащиеся на бумажных носителях, размещаются в</p><p>специально оборудованном архиве;</p><p>4.1.14. Персональные данные при автоматизированной обработке обрабатываются в</p><p>обособленных информационных системах;</p><p>4.1.15. Осуществляется определение уровня защищенности персональных данных при их</p><p>обработке в информационных системах в зависимости от типа и объема обрабатываемых</p><p>персональных данных, а также типа угроз.</p><p>4.1.16. В информационных системах не допускается объединение созданных для</p><p>несовместимых между собой целей баз данных;</p><p>4.1.17. Безопасность персональных данных при их обработке в информационных системах</p><p>персональных данных обеспечивается с помощью системы защиты персональных данных,</p><p>включающей организационные меры и средства защиты информации, а также используемые в</p><p>информационной системе технологии;</p><p>4.1.18. Не допускается обработка персональных данных в информационных системах при</p><p>отсутствии утверждённой организационно-распорядительной документации о порядке</p><p>эксплуатации информационной системы, инструкций пользователя, настроенных средств защиты</p><p>от несанкционированного доступа, средств антивирусной защиты, резервного копирования и иных</p><p>программных и технических средств в соответствии с требованиями безопасности персональных</p><p>данных;</p><p>4.1.19. Доступ к обработке персональных данных в информационной системе осуществляется с</p><p>использованием персональных учетных записей и паролей доступа;</p><p>4.1.20. Размещение информационных систем, специальное оборудование и организация работы</p><p>с персональными данными обеспечивают сохранность носителей персональных данных и средств</p><p>защиты информации, а также исключают возможность неконтролируемого пребывания&nbsp;</p><p>посторонних лиц в помещениях, в которых осуществляется обработка персональных данных и</p><p>размещение электронных носителей персональных данных;</p><p>4.1.21. Компьютеры и (или) электронные каталоги, в которых содержатся персональные</p><p>данные, защищены сложными индивидуальными паролями доступа, состоящими из 8 и более</p><p>символов. Работа с персональными данными без паролей запрещается;</p><p>4.1.22. Для защиты и обработки персональных данных используется сертифицированное</p><p>оборудование и программное обеспечение;</p><p>4.1.23. Передача персональных данных без использования специальных средств защиты по</p><p>общедоступным каналам связи, в том числе Интернет, запрещается;</p><p>4.1.24. Обеспечивается возможность восстановления персональных данных,</p><p>модифицированных или уничтоженных вследствие несанкционированного доступа к ним;</p><p>4.1.25. Ведется постоянный контроль работоспособности системы защиты персональных</p><p>данных, регулярно оцениваются методы обработки персональных данных и совершенствуются</p><p>способы защиты персональных данных.</p><p>5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ</p><p>5.1. Субъекты персональных данных имеют право:</p><p>5.1.1. На получение полной информации относительно обрабатываемых о них персональных</p><p>данных, условий и целей обработки этих данных, источниках их получения, сроках хранения и иных</p><p>сведений, предусмотренных ФЗ-152 «О персональных данных».</p><p>5.1.2. Требовать уточнения, уничтожения или исправления неполных, неверных, незаконно</p><p>полученных или не являющихся необходимыми персональных данных.</p><p>5.1.3. На отзыв данного согласия на обработку персональных данных.</p><p>5.1.4. На защиту своих прав, в том числе на возмещение убытков и морального вреда, на</p><p>обжалование действий оператора в уполномоченный орган по защите прав субъектов персональных</p><p>данных.</p><p>5.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют</p><p>право обратиться к оператору персональных данных лично или через своего представителя. Запрос</p><p>должен содержать сведения, указанные в части 3 статьи 14 ФЗ-152 «О персональных данных».</p><p>6. ОТВЕТСТВЕНОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И</p><p>ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ.</p><p>6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту</p><p>персональных данных, несут дисциплинарную, административную, гражданско-правовую и</p><p>уголовную ответственность в соответствии с законодательством Российской Федерации.</p>