ПОЛОЖЕНИЕ

1. Общество с ограниченной ответственностью «Абирон» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке в нашей Организации и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных" (далее - Закон).

Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

Почтовый адрес Организации: 214013, г. Смоленск, ул. Воробьева, д. 11/9, помещ. 5, офис 3;

адрес в сети Интернет: https://abyron.ru/

e-mail: contact@abyron.ru

2. Организация осуществляет обработку персональных данных, предоставленных субъектами персональных данных, в том числе:

информация, которую субъекты персональных данных добровольно решили предоставить Организации (например, имя, адрес электронной почты, название компании, должность, страна) с целью доступа к различным сервисам, загрузкам, просмотра определенного контента, подписки, регистрации на мероприятия и предпочтений в получении маркетинговых материалов от Организации и ее сторонних партнеров, а также о предпочтениях в общении и т. д.

информацию, которую Организация получила о субъектах персональных данных из общедоступных источников, таких как социальные сети, маркетинговые платформы или о мероприятиях, которые субъекты персональных данных посетили;

информация, которую Организация получает при использовании веб-сайта(-ов) Организации, например IP-адрес, тип браузера, интернет-провайдер, страницы перехода/выхода, тип платформы, отметка даты/времени, количество кликов, имя домена и страна всех посетителей веб-сайтов Организации;

информацию о местоположении, когда субъекты персональных данных используют веб-сайты Организации, поскольку Организация может собирать и обрабатывать информацию о вашем местоположении;

информация, которая считается агрегированными данными, например статистические или демографические данные, которые Организация может использовать для любых целей. Агрегированные данные могут быть получены из вашей личной информации, но по закону не считаются личной информацией, поскольку они прямо или косвенно не раскрывают вашу личность, за исключением случаев, когда Организация объединяет или связывает агрегированные данные с вашей личной информацией так, чтобы она могла прямо или косвенно идентифицировать вас;

технические данные от различных третьих лиц и общедоступных источников, таких как:

поставщики аналитики;

рекламные сети;

поиск поставщиков информации.

3. Персональные данные могут быть также использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:

для подготовки и публикации ежегодных отчетов о своей деятельности;

для подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;

для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Национального центра защиты персональных данных своих должностных обязанностей.

4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

5. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

6. Субъект персональных данных имеет право:

6.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

6.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения Организации;

подтверждение факта обработки персональных данных обратившегося лица Организацией;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

6.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

6.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

6.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

6.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

7. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия - также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в ч. 5 п. 1 настоящей Политики. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

8. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: contact@abyron.ru.