Политика обработки персональных данных

Дата последней редакции: 1 июня 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы «Абдуллаев PRO Сервис» (далее — «Платформа») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

В настоящей Политике используются основные термины, определённые статьёй 3 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• обработчик — лицо, осуществляющее обработку персональных данных по поручению оператора.

2. Сведения об операторе

Оператором персональных данных является:

• [наименование оператора: __]
• [ИНН: __]
• [ОГРН/ОГРНИП: __]
• [юридический адрес: __]
• [e-mail для обращений субъектов ПДн: __]

На дату публикации настоящей Политики оператор находится в процессе юридического оформления. Указанные выше реквизиты являются временными заглушками и будут внесены в Политику до начала обработки персональных данных реальных сотрудников заведений.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• 152-ФЗ и иные нормативные правовые акты Российской Федерации в области обработки персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, а также правомерный интерес работодателя-заведения в организации обучения и контроля квалификации своего персонала.

4. Категории субъектов ПДн и состав обрабатываемых данных

Платформа обрабатывает персональные данные следующих категорий субъектов в следующем составе:

4.1. Сотрудники заведений. Имя; номер телефона с кодом страны (основной идентификатор) и статус подтверждения номера; адрес электронной почты (опционально); должностная роль в рамках заведения; сведения о прохождении обучения (записи на курсы, прогресс по урокам); дата и версия предоставленного согласия.

4.2. Лица, оставившие заявку через публичную форму (лиды). Имя; название заведения; город; номер телефона; тип заведения; размер (количество сотрудников); комментарий.

4.3. Технические данные. IP-адрес; данные сессии и входа (cookie аутентификации).

4.4. Сотрудники команды Платформы (супер-команда). Адрес электронной почты; пароль (хранится в хешированном виде).

Платформа не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Цели обработки ПДн

Персональные данные обрабатываются исключительно для следующих целей:

• предоставление сотрудникам заведений доступа к обучению по их роли и контроль результатов обучения;
• обработка и рассмотрение заявок (лидов), поступивших от заведений через публичную форму;
• обеспечение работы, аутентификации и безопасности пользовательских сессий и входа;
• администрирование и сопровождение работы Платформы.

6. Порядок и условия обработки. Хранение и доступ

Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям 152-ФЗ о локализации персональных данных граждан Российской Федерации.

Платформа построена по принципу мульти-аренды с жёсткой изоляцией данных между заведениями: данные сотрудников одного заведения недоступны сотрудникам или управляющим другого заведения ни при каких условиях. Доступ управляющего заведения ограничен данными собственного заведения, а доступ команды Платформы предоставляется в пределах полномочий, строго необходимых для администрирования и сопровождения сервиса.

7. Сроки хранения и порядок уничтожения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до отзыва субъектом персональных данных согласия на обработку. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат удалению или обезличиванию в разумный срок, если иное не предусмотрено законодательством Российской Федерации.

8. Отсутствие трансграничной передачи

Трансграничная передача персональных данных (передача на территорию иностранных государств) не осуществляется. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации.

9. Меры защиты ПДн

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• разграничение доступа к данным по ролям и заведениям;
• шифрование канала передачи данных (TLS);
• хранение паролей в хешированном виде;
• ограничение круга лиц, имеющих доступ к персональным данным, объёмом их полномочий.

10. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, и доступ к ним;
• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных.

Для реализации указанных прав, в том числе для отзыва согласия, субъект персональных данных направляет обращение оператору по адресу электронной почты, указанному в разделе 2 настоящей Политики ([e-mail для обращений субъектов ПДн: __]).

11. Использование cookie и технических данных

Платформа использует cookie аутентификации и обрабатывает IP-адрес пользователя для обеспечения работы и безопасности пользовательских сессий. Настоящая страница Политики (/privacy) является общедоступной и сама по себе не осуществляет сбор персональных данных.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по адресу /privacy. Дата последней редакции указана в начале документа.

13. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к оператору по адресу электронной почты [e-mail для обращений субъектов ПДн: __].