Политика обработки персональных данных ABM Персона

Версия документа: 1.6 Дата редакции: 22.08.2026 Адрес публикации: https://abmpersona.ru/legal/privacy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принятые Индивидуальным предпринимателем Токаревым Алексеем Васильевичем (ОГРНИП 324508100676176, ИНН 580311266103, далее — Оператор, ABM Персона, мы) в отношении физических лиц (далее — Субъекты, Пользователи), персональные данные которых обрабатываются в связи с использованием сервиса ABM Персона (далее — Сервис, Платформа), доступного по адресу https://abmpersona.ru.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025, далее — 152-ФЗ);
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• Приказом Роскомнадзора от 27.10.2022 № 178 (форма уведомления об обработке ПДн) и иными нормативными правовыми актами Российской Федерации.

1.3. Действие настоящей Политики распространяется на любые персональные данные Субъектов, получаемые Оператором в связи с использованием Сервиса, независимо от способа их получения и носителя.

1.4. Настоящая Политика является публичной, действует бессрочно до её отмены или изменения Оператором. Действующая редакция Политики размещается на сайте https://abmpersona.ru/legal/privacy и доступна для ознакомления каждому Субъекту персональных данных.

1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

1.6. Использование Сервиса означает безоговорочное согласие Пользователя с условиями настоящей Политики и установленным в ней порядком обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

2. Термины и определения

В настоящей Политике используются следующие термины и определения:

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту ПДн).

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

Оператор — Индивидуальный предприниматель Токарев Алексей Васильевич (ОГРНИП 324508100676176), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

Обработчик ПДн по поручению — лицо, осуществляющее обработку ПДн от имени Оператора и в соответствии с его поручением (ст. 6 ч. 3 152-ФЗ).

Субъект ПДн — физическое лицо, к которому относятся соответствующие ПДн.

Пользователь — физическое лицо, использующее Сервис в личных, профессиональных или служебных целях (как самостоятельно, так и от имени юридического лица, индивидуального предпринимателя или иной организации, далее — Клиент-юрлицо).

Клиент-юрлицо — юридическое лицо, индивидуальный предприниматель или иная организация, заключившая с Оператором Договор-оферту на оказание услуг Сервиса.

Контактное лицо Клиента — физическое лицо, информация о котором (включая ПДн) загружается Клиентом-юрлицом в Сервис для целей собственной маркетинговой деятельности Клиента. В отношении таких ПДн Оператор выступает Обработчиком по поручению Клиента-юрлица.

Согласие на обработку ПДн — конкретное, информированное, предметное, однозначное и сознательное выражение Субъектом своей воли на обработку его ПДн в указанных целях.

Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.

Предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.

Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Сервис, Платформа, ABM Персона — программно-аппаратный комплекс, размещённый по адресу https://abmpersona.ru, обеспечивающий Клиентам-юрлицам автоматизацию account-based marketing деятельности.

3. Принципы обработки персональных данных

Обработка ПДн Оператором осуществляется в соответствии со следующими принципами (ст. 5 152-ФЗ):

3.1. Законность и справедливость. Обработка осуществляется на законной и справедливой основе в строгом соответствии с законодательством Российской Федерации.

3.2. Ограничение целями. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей, изложенных в Разделе 5 настоящей Политики. Обработка ПДн, несовместимая с этими целями, не допускается.

3.3. Запрет объединения баз данных. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, не совместимых между собой.

3.4. Соответствие целям. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки. Избыточность по отношению к заявленным целям обработки не допускается.

3.5. Точность. При обработке ПДн обеспечиваются точность ПДн, их достаточность и в необходимых случаях актуальность по отношению к целям обработки. Принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных данных.

3.6. Ограничение срока хранения. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.7. Безопасность. Оператор применяет правовые, организационные и технические меры защиты ПДн в соответствии с разделом 9 настоящей Политики.

4. Категории Субъектов ПДн

Оператор обрабатывает ПДн следующих категорий Субъектов:

4.1. Пользователи Сервиса — физические лица, регистрирующиеся в Сервисе для использования его функционала (как правило, сотрудники, представители или индивидуальные предприниматели Клиентов-юрлиц). В отношении этой категории Оператор является оператором ПДн в собственном смысле.

4.2. Контактные лица Клиентов-юрлиц — физические лица, ПДн которых загружаются в Сервис Клиентами-юрлицами для целей собственной маркетинговой деятельности этих Клиентов. В отношении этой категории Оператор является обработчиком ПДн по поручению Клиента-юрлица (ст. 6 ч. 3 152-ФЗ). Подробности взаимоотношений между Оператором и Клиентом-юрлицом в отношении таких ПДн регулируются отдельным Договором поручения обработки персональных данных (DPA), являющимся приложением к Договору-оферте.

4.3. Контрагенты и их представители — физические лица, представляющие контрагентов Оператора в гражданско-правовых отношениях (поставщики, подрядчики, партнёры).

4.4. Соискатели и кандидаты на трудоустройство — физические лица, направляющие Оператору резюме и иную информацию в целях поиска работы (если применимо в будущем).

4.5. Посетители сайта https://abmpersona.ru — физические лица, посещающие сайт без регистрации (обработка ограничена данными cookies и техническими сведениями).

5. Цели обработки персональных данных

Оператор обрабатывает ПДн в следующих целях:

5.1. В отношении Пользователей Сервиса (Оператор как оператор ПДн):

• регистрация и аутентификация Пользователей в Сервисе;
• идентификация Пользователя при последующих обращениях;
• предоставление Пользователю доступа к функционалу Сервиса в соответствии с выбранным тарифным планом;
• выставление счетов, приём платежей, формирование и направление закрывающих документов (актов, чеков);
• направление Пользователю сервисных (transactional) уведомлений о работе Сервиса (изменение статуса аккаунта, сбои, обновления, требования законодательства);
• направление Пользователю информационных и маркетинговых сообщений Оператора (новости, обучающие материалы, специальные предложения) — только при наличии отдельного согласия, которое может быть отозвано в любой момент;
• обеспечение поддержки Пользователей (обработка обращений в техническую поддержку);
• ведение журнала аудита действий Пользователя в Сервисе (для целей безопасности и соблюдения законодательства);
• соблюдение требований законодательства Российской Федерации (включая налоговое, бухгалтерское, антимонопольное, антитеррористическое законодательство).

5.2. В отношении Контактных лиц Клиентов-юрлиц (Оператор как обработчик по поручению):

• технологическое хранение в Сервисе для предоставления Клиенту-юрлицу инструментов сегментации, аналитики и проведения маркетинговых коммуникаций;
• сегментация и категоризация контактов по поведенческим и социально-демографическим признакам по поручению Клиента-юрлица;
• направление Контактным лицам маркетинговых коммуникаций (email, мессенджеры) — исключительно по поручению Клиента-юрлица и под его ответственность за наличие правовых оснований, предусмотренных 152-ФЗ;
• предоставление Клиенту-юрлицу аналитики эффективности его маркетинговых кампаний;
• хранение, блокирование, удаление, уничтожение ПДн по поручению Клиента-юрлица или по требованию Субъекта ПДн.

5.3. В отношении Контрагентов и их представителей:

• ведение договорных отношений;
• бухгалтерский и налоговый учёт;
• ведение деловой переписки.

5.4. В отношении Посетителей сайта:

• обеспечение работоспособности сайта;
• сбор обезличенной статистики посещаемости (через Яндекс.Метрику и аналогичные системы веб-аналитики);
• защита от мошеннических и автоматизированных действий (защита от ботов).

6. Категории и перечень обрабатываемых персональных данных

6.1. ПДн Пользователей Сервиса (Оператор как оператор)

6.2. ПДн Контактных лиц Клиентов-юрлиц (Оператор как обработчик)

Оператор не обрабатывает специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические ПДн в отношении любых Субъектов.

6.3. ПДн Контрагентов

6.4. ПДн Посетителей сайта

7. Правовые основания обработки персональных данных

Оператор обрабатывает ПДн на следующих правовых основаниях (ст. 6 ч. 1 152-ФЗ):

7.1. Согласие Субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) — для обработки ПДн Пользователей в целях, перечисленных в п. 5.1 (за исключением целей, основанных на договоре или законе).

7.2. Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для обработки ПДн Пользователей и Контрагентов в целях исполнения Договора-оферты, выставления счетов и приёма платежей.

7.3. Соблюдение требований законодательства (ст. 6 ч. 1 п. 2 152-ФЗ) — для обработки ПДн в целях ведения бухгалтерского и налогового учёта, исполнения требований законодательства о применении контрольно-кассовой техники (54-ФЗ), антитеррористического законодательства, антимонопольного законодательства, валютного контроля.

7.4. Поручение оператора (ст. 6 ч. 3 152-ФЗ) — для обработки ПДн Контактных лиц Клиентов-юрлиц на основании Договора поручения обработки персональных данных (DPA), заключённого с каждым Клиентом-юрлицом одновременно с акцептом Договора-оферты.

7.5. Законный интерес Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для целей обеспечения информационной безопасности Сервиса, расследования инцидентов, предотвращения злоупотреблений (с учётом баланса интересов Оператора и Субъекта).

8. Источники получения персональных данных

ПДн поступают к Оператору из следующих источников:

8.1. Непосредственно от Субъекта ПДн:

• при регистрации Пользователя в Сервисе через веб-форму;
• при отправке Пользователем обращений в техническую поддержку;
• при заполнении профиля и настроек Сервиса;
• при оплате услуг Сервиса (платёжные токены поступают через ЮKassa).

8.2. От третьих лиц с согласия Субъекта ПДн или на ином законном основании:

• от Клиентов-юрлиц — при загрузке ими в Сервис ПДн собственных Контактных лиц (на основании DPA и под ответственность Клиента-юрлица за наличие правовых оснований);
• от подключаемых Пользователем по OAuth-протоколу систем (amoCRM, Bitrix24, Яндекс.Метрика) — данные передаются от этих систем напрямую к Оператору с явного согласия Пользователя, выраженного при подключении OAuth-интеграции;
• от платёжного агента ЮKassa — токены платёжных инструментов после совершения операций (без получения номера карты и иных полных платёжных данных);
• от государственных информационных систем (сервис проверки ИНН ФНС России, открытые наборы данных ФНС России) — только в части публично доступной информации о юридических лицах и индивидуальных предпринимателях (наименование, ИНН, ОКВЭД, юр-адрес, состояние в реестре).

8.3. Через технические средства:

• автоматический сбор технических данных при посещении сайта https://abmpersona.ru (IP-адрес, cookies, тип браузера);
• автоматический сбор поведенческих событий через трекинг-пиксель, устанавливаемый Клиентом-юрлицом на его собственном сайте.

9. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 19 152-ФЗ, Постановлением Правительства РФ № 1119 и Приказом ФСТЭК России № 21 Оператор принимает следующие правовые, организационные и технические меры по обеспечению безопасности ПДн при их обработке:

9.1. Правовые меры

• разработка и применение настоящей Политики и иных локальных нормативных актов Оператора;
• ознакомление работников и привлечённых лиц с положениями законодательства Российской Федерации о ПДн;
• заключение договоров поручения обработки (DPA) с обработчиками по поручению;
• уведомление об обработке персональных данных подано в Роскомнадзор; номер свидетельства о включении в Реестр операторов будет указан в настоящем пункте после его получения.

9.2. Организационные меры

• назначение лица, ответственного за организацию обработки ПДн (для индивидуального предпринимателя — лично Токарев Алексей Васильевич, контакт см. Раздел 14);
• ограничение круга лиц, имеющих доступ к ПДн, в соответствии с принципом минимальных привилегий;
• ведение учёта средств защиты ПДн и их регулярная проверка;
• ведение журналов аудита обращений и действий с ПДн;
• определение угроз безопасности ПДн при их обработке в ИСПДн и разработка модели угроз;
• проведение внутренних аудитов соответствия требованиям законодательства о ПДн (не реже одного раза в год);
• проведение внешних проверок безопасности (тестов на проникновение) с привлечением сторонних специализированных организаций (не реже одного раза в год);
• разработка и поддержание в актуальном состоянии плана реагирования на инциденты, связанные с ПДн.

9.3. Технические меры

9.3.1. Локализация хранения. Все ПДн Субъектов — граждан Российской Федерации хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации. Инфраструктура размещена у российского провайдера ООО «Яндекс.Облако» (Yandex Cloud), ИНН 7704458262. Трансграничная передача ПДн не осуществляется.

9.3.2. Шифрование данных при хранении. ПДн в состоянии покоя шифруются с использованием алгоритма AES-256-GCM. Управление криптографическими ключами осуществляется Оператором самостоятельно на серверах, расположенных на территории Российской Федерации.

9.3.3. Шифрование данных при передаче. Все каналы передачи ПДн (между Пользователем и Сервисом, между Сервисом и обработчиками по поручению, между внутренними подсистемами Сервиса) защищены протоколом TLS версии 1.3 с актуальным набором криптографических примитивов.

9.3.4. Хеширование идентификаторов. Адреса электронной почты и номера телефонов, передаваемые Клиентами-юрлицами в Сервис, хранятся в виде криптографического хеша HMAC-SHA256 с per-tenant случайной 256-битной солью. Восстановление исходного значения из хеша вычислительно невозможно.

9.3.5. Контроль доступа. Используется ролевая модель доступа (RBAC) с принципом минимальных привилегий. Доступ к ПДн ограничен техническими средствами на уровне:

• сетевого периметра (обратный прокси-сервер, закрытые порты внутренних служб, доступ к базам данных только из внутренней сети);
• приложения (Row-Level Security в реляционной базе данных PostgreSQL — изоляция данных Клиентов-юрлиц друг от друга);
• сервиса (отдельные сервисные учётные записи для каждой подсистемы с минимальными правами).

9.3.6. Многофакторная аутентификация. Для административного доступа Оператора к ПДн и инфраструктурным компонентам применяется обязательная многофакторная аутентификация.

9.3.7. Журналирование операций. Все операции с ПДн (получение, изменение, передача, удаление) фиксируются в защищённом от изменений журнале аудита. Журнал использует криптографическую цепочку HMAC-SHA256 — каждая запись подписывается с включением хеша предыдущей записи, что делает невозможным незаметную модификацию или удаление исторических записей (tamper-evidence).

9.3.8. Резервное копирование. Применяется регулярное резервное копирование ПДн с использованием отдельных криптографических ключей. Резервные копии хранятся на территории Российской Федерации с применением шифрования. Восстановление работоспособности после катастрофического сбоя обеспечивается в течение не более 4 часов с потерей данных не более чем за 1 час до момента сбоя (целевые показатели RTO=4ч, RPO=1ч).

9.3.9. Защита от вредоносного программного обеспечения и атак. Применяется межсетевое экранирование, веб-firewall (WAF) с правилами OWASP CRS, защита от типичных атак (SQL-инъекций, межсайтового скриптинга, подделки запросов CSRF, межсайтовой подделки запросов SSRF). Используются актуальные системы мониторинга и обнаружения вторжений.

9.3.10. Управление обновлениями. Регулярно проводятся обновления программного обеспечения, в том числе устранение известных уязвимостей (CVE). Зависимости проверяются автоматически в процессе сборки.

9.3.11. Анонимизация при использовании AI-сервисов. При использовании сервисов автоматической обработки текстов (YandexGPT, GigaChat) ПДн (адреса электронной почты, телефоны, ФИО) предварительно псевдонимизируются — заменяются на токены, не содержащие исходные данные. Восстановление соответствия токенов и исходных данных производится исключительно на стороне Оператора.

9.4. Класс ИСПДн и модель угроз

ИСПДн ABM Персона обрабатывает обезличенные и псевдонимизированные ПДн (без специальных категорий, без биометрических данных). Класс ИСПДн определяется как 3-й класс защищённости по критериям Постановления Правительства РФ № 1119 (УЗ-3). Модель угроз разработана и поддерживается в актуальном состоянии в соответствии с требованиями ФСТЭК России.

10. Передача персональных данных третьим лицам

10.1. Общие принципы. Оператор не продаёт, не сдаёт в аренду и не раскрывает ПДн третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, законодательством Российской Федерации или с явного согласия Субъекта.

10.2. Передача обработчикам по поручению. Для обеспечения работы Сервиса Оператор привлекает обработчиков по поручению (ст. 6 ч. 3 152-ФЗ). Со всеми подключёнными обработчиками заключены договоры, предусматривающие соблюдение конфиденциальности и безопасности ПДн.

Столбец «Состояние» показывает фактическое положение на день редакции документа. Обработчик, отмеченный «не подключён», данных не получает: соответствующая интеграция на боевом контуре не активирована. Такие лица оставлены в перечне как заявленные к подключению — чтобы их появление не оказалось для Субъекта неожиданностью, — а не потому, что передача уже происходит. Состояние пересматривается вместе с перечнем, не реже одного раза в квартал.

Актуальный перечень обработчиков с указанием их реквизитов размещается по адресу https://abmpersona.ru/privacy/processors и обновляется не реже одного раза в квартал.

10.3. Передача государственным органам. ПДн могут быть переданы уполномоченным государственным органам Российской Федерации (правоохранительные, налоговые, антимонопольные органы, суды) на основаниях и в порядке, установленных законодательством Российской Федерации (по официальному запросу в установленной форме).

10.3.1. Автоматические обращения к государственным информационным системам. Помимо ответов на официальные запросы (п. 10.3) Сервис сам обращается к перечисленным ниже государственным информационным системам, чтобы поддерживать сведения о компаниях в актуальном состоянии. Это не передача обработчику по поручению: получатель — государственный орган, обращение идёт к его публичному сервису, договор поручения с ним не заключается. Тем не менее Субъект должен знать об этих обращениях, поэтому они раскрываются здесь наравне с перечнем п. 10.2.

Обращения к этим системам не выходят за пределы Российской Федерации.

10.4. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу ПДн. Все подключённые обработчики (п. 10.2) и все государственные информационные системы (п. 10.3.1) расположены на территории Российской Федерации и обрабатывают ПДн на серверах, размещённых в Российской Федерации.

Оговорка по одной строке перечня: Telegram Messenger Inc. — иностранное лицо, и передача данных ему была бы трансграничной. Этот обработчик в перечне п. 10.2 отмечен как не подключённый, данные ему не передаются. Его подключение потребует предварительного уведомления Роскомнадзора о трансграничной передаче (ст. 12 152-ФЗ) и новой редакции настоящей Политики; до этого момента утверждение об отсутствии трансграничной передачи остаётся верным.

10.5. Распространение и предоставление неопределённому кругу лиц. Оператор не осуществляет распространение ПДн и не делает ПДн доступными неопределённому кругу лиц.

11. Сроки обработки и хранения персональных данных

По достижении целей обработки или в случае отзыва Субъектом согласия на обработку (если это единственное правовое основание обработки) ПДн уничтожаются Оператором в течение 30 (тридцати) календарных дней с момента достижения цели или получения отзыва, если иной срок не установлен законодательством или договором.

12. Права Субъектов персональных данных

В соответствии со ст. 14 152-ФЗ Субъект ПДн имеет право:

12.1. На получение информации об обработке его ПДн, включая:

• подтверждение факта обработки Оператором;
• правовые основания и цели обработки;
• цели и применяемые способы обработки;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
• обрабатываемые ПДн, относящиеся к Субъекту, источник их получения;
• сроки обработки и хранения ПДн;
• порядок осуществления прав, предусмотренных 152-ФЗ;
• наименование (фамилию, имя, отчество) и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена такому лицу;
• иные сведения, предусмотренные 152-ФЗ или другими федеральными законами.

12.2. На доступ к своим ПДн — получение копии ПДн, обрабатываемых Оператором, в машиночитаемом формате (JSON, CSV).

12.3. На уточнение, блокирование и уничтожение ПДн в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.4. На отзыв согласия на обработку ПДн в любое время (если обработка осуществляется на основании согласия). При отзыве согласия Оператор прекращает обработку ПДн и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, если иное не предусмотрено законодательством.

12.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав Субъектов ПДн (Роскомнадзор) или в судебном порядке.

12.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.7. На возражение против обработки ПДн в целях прямого маркетинга — обработка для целей прямого маркетинга прекращается немедленно после получения возражения.

13. Порядок реализации прав Субъекта ПДн

13.1. Способы обращения. Субъект может реализовать свои права, направив Оператору обращение одним из следующих способов:

• по электронной почте privacy@accellum.ru с указанием в теме письма «Запрос Субъекта ПДн»;
• через личный кабинет в Сервисе (для зарегистрированных Пользователей) — в разделе «Настройки приватности»;
• в порядке, описанном на странице https://abmpersona.ru/privacy/request.

13.2. Состав обращения. Обращение Субъекта ПДн должно содержать:

• номер основного документа, удостоверяющего личность Субъекта (или его представителя);
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта в отношениях с Оператором (адрес электронной почты, использованный при регистрации в Сервисе);
• сведения, иным образом подтверждающие факт обработки ПДн Оператором;
• подпись Субъекта или его представителя (при подаче письменного обращения).

Электронное обращение должно быть подписано простой электронной подписью (например, направлено с адреса электронной почты, указанного при регистрации в Сервисе).

13.3. Сроки ответа. Оператор предоставляет Субъекту запрашиваемую информацию или мотивированный отказ в течение 10 (десяти) рабочих дней с момента получения соответствующего обращения. В случае, если ответ требует значительного объёма работы, срок может быть продлён до 30 рабочих дней с обязательным уведомлением Субъекта.

13.4. Отзыв согласия на обработку. Субъект может отозвать согласие на обработку ПДн путём:

• использования кнопки «Отозвать согласие» в личном кабинете Сервиса;
• направления заявления об отзыве согласия в свободной форме одним из способов, указанных в п. 13.1.

Обработка ПДн прекращается в течение 1 (одного) рабочего дня с момента получения отзыва, фактическое уничтожение ПДн — в течение 30 (тридцати) календарных дней.

13.5. Право на отказ. Оператор вправе отказать в выполнении запроса Субъекта в случаях, предусмотренных ст. 14 ч. 8 152-ФЗ, в том числе:

• если обработка ПДн осуществляется в целях, предусмотренных законом, не требующих согласия Субъекта;
• если предоставление ПДн нарушит конституционные права и свободы других лиц;
• если ПДн обрабатываются в иных случаях, предусмотренных федеральными законами.

В случае отказа Субъекту направляется мотивированное обоснование в письменной форме.

14. Ответственное за организацию обработки ПДн лицо. Контактные данные Оператора

14.1. Ответственное за организацию обработки ПДн лицо:

• Фамилия, имя, отчество: Токарев Алексей Васильевич
• Должность: Индивидуальный предприниматель (Оператор)
• Адрес электронной почты для запросов Субъектов ПДн: privacy@accellum.ru
• Адрес для корреспонденции: Московская обл., Истринский р-н, д. Черная, ул. Европейская, д. 16, кв. 11

14.2. Реквизиты Оператора:

• Индивидуальный предприниматель Токарев Алексей Васильевич
• ОГРНИП: 324508100676176
• ИНН: 580311266103
• Адрес для корреспонденции: Московская обл., Истринский р-н, д. Черная, ул. Европейская, д. 16, кв. 11
• Применяемая система налогообложения: упрощённая (УСН), Оператор не является плательщиком НДС
• Банковские реквизиты: указываются Оператором в счетах, выставляемых юридическим лицам и индивидуальным предпринимателям
• Адрес электронной почты для общих запросов: hello@accellum.ru
• Сайт: https://abmpersona.ru

14.3. Дата начала обработки ПДн: указана в уведомлении, поданном Оператором в Роскомнадзор, и будет продублирована в настоящем пункте после включения Оператора в Реестр операторов.

15. Ответственность

15.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в соответствии с действующим законодательством, в том числе:

• административную ответственность по ст. 13.11 КоАП РФ (с учётом оборотных штрафов до 500 000 000 рублей, введённых поправками от 01.09.2025);
• уголовную ответственность по ст. 272.1 УК РФ (введена 01.09.2025) — за неправомерные действия с ПДн, повлекшие тяжкие последствия;
• гражданско-правовую ответственность за причинение убытков и морального вреда.

15.2. Сотрудники, представители и привлечённые лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту ПДн, привлекаются Оператором к дисциплинарной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.

15.3. Клиенты-юрлица, выступающие в качестве операторов ПДн в отношении ПДн загружаемых ими Контактных лиц, несут самостоятельную ответственность за наличие правовых оснований обработки этих ПДн, включая получение согласий, информирование Субъектов и соблюдение иных требований 152-ФЗ. Оператор не несёт ответственности за действия Клиентов-юрлиц, повлёкшие нарушение прав Субъектов ПДн.

16. Уведомления об инцидентах

В соответствии со ст. 21 152-ФЗ (в редакции от 01.09.2025) при обнаружении факта неправомерной или подозреваемой неправомерной обработки ПДн, утечки, неправомерного доступа или иного инцидента Оператор:

• в течение 24 (двадцати четырёх) часов с момента обнаружения уведомляет уполномоченный орган по защите прав Субъектов ПДн (Роскомнадзор) по форме, установленной нормативными актами;
• в течение разумного срока (но не позднее 72 часов) уведомляет затронутых Субъектов ПДн с указанием характера инцидента, состава затронутых данных, рекомендуемых мерах;
• предпринимает все необходимые меры по локализации и устранению последствий инцидента;
• проводит служебное расследование и фиксирует результаты в письменном отчёте.

17. Заключительные положения

17.1. Настоящая Политика действует бессрочно до момента её отмены или замены новой редакцией.

17.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

17.3. При возникновении противоречий между настоящей Политикой и нормами действующего законодательства Российской Федерации применяются нормы законодательства.

17.4. Настоящая Политика подлежит размещению в свободном доступе по адресу https://abmpersona.ru/legal/privacy.

17.5. Подача жалобы в уполномоченный орган по защите прав Субъектов ПДн (Роскомнадзор):

• Адрес: 109074, Москва, Китайгородский проезд, д. 7, стр. 2
• Сайт: https://rkn.gov.ru
• Email: rsoc_in@rkn.gov.ru

Приложение 1. Перечень категорий обрабатываемых ПДн в разрезе целей и категорий Субъектов

Приложение 2. Особенности обработки cookies

1. Общие положения. Cookies — небольшие текстовые файлы, размещаемые сайтом https://abmpersona.ru на устройстве пользователя для технических, аналитических или функциональных целей.

2. Категории cookies.

3. Управление согласием. При первом посещении сайта Пользователю предоставляется баннер с возможностью настройки согласия по категориям. Строго необходимые cookies устанавливаются всегда, остальные — только при явном согласии. Управление согласием доступно в любой момент через ссылку «Настройки cookies» в подвале сайта.

4. Отключение cookies. Пользователь может отключить cookies в настройках своего браузера. При полном отключении cookies функциональность сайта может быть ограничена (невозможность входа в личный кабинет, потеря пользовательских настроек).

5. Cookies третьих лиц. Аналитические cookies устанавливаются сервисом Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543). Политика обработки данных Яндекс.Метрики доступна по адресу https://yandex.ru/legal/metrica_termsofuse/. При несогласии Пользователя с условиями Яндекс.Метрики Пользователь может отказаться от аналитических cookies в настройках согласия.

Приложение 3. История изменений