Политика обработки персональных данных

версия 1.2 от 22.07.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Администрацией сайта A-CORE, далее – Администрация.

Сайт Администрации: https://a-core.ru.

Адрес для обращений по вопросам персональных данных: support@a-core.ru.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.

Политика распространяется на персональные данные, получаемые через сайт A-CORE, его поддомены, личные кабинеты, электронную почту, средства связи, договоры и иные законные каналы взаимодействия.

Условия использования файлов cookie, включая инструменты Яндекс Метрика и Яндекс Директ, изложены в Политике конфиденциальности.

2. Основные понятия

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

Администрация – лицо, управляющее сайтом A-CORE, организующее обработку персональных данных и являющееся оператором персональных данных в смысле законодательства Российской Федерации.

3. Принципы обработки

Администрация обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:

  • обработка ограничивается конкретными, заранее определёнными и законными целями.
  • не допускается обработка, несовместимая с целями сбора.
  • состав и объём данных соответствуют заявленным целям.
  • не допускается избыточность обрабатываемых данных.
  • обеспечивается точность и актуальность данных, когда это необходимо.
  • хранение осуществляется не дольше, чем этого требуют цели обработки или закон.
  • по достижении целей данные уничтожаются или обезличиваются, если отсутствует иное законное основание для хранения.

4. Субъекты, цели и состав персональных данных

4.1. Посетители сайта

Цели: обеспечение работы и безопасности сайта, анализ посещаемости, исправление ошибок, оценка эффективности интерфейсов и рекламных каналов.

Данные: IP-адрес, дата и время обращения, адрес страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы, действия на сайте.

4.2. Пользователи учётных записей и сервисов

Цели: регистрация и аутентификация, предоставление функций сервиса, управление доступом, обеспечение безопасности, поддержка пользователей.

Данные: имя или псевдоним, адрес электронной почты, номер телефона при его предоставлении, идентификаторы учётной записи, данные авторизации, сведения о подключённых функциях, события безопасности и история обращений.

4.3. Заказчики и потенциальные заказчики

Цели: обработка заявок, подготовка предложений, заключение и исполнение договоров, оказание услуг, расчёты, формирование чеков, поддержка и урегулирование претензий.

Данные: фамилия, имя, отчество при предоставлении, адрес электронной почты, номер телефона, сведения об организации и представителе, ИНН или реквизиты контрагента при необходимости, содержание заявки, сведения о заказе, оплате и оказанных услугах, деловая переписка.

4.4. Представители юридических лиц и индивидуальных предпринимателей

Цели: заключение и исполнение договоров, проверка полномочий, обмен документами, бухгалтерский и налоговый учёт.

Данные: фамилия, имя, отчество, должность, организация, рабочие контактные данные, сведения о полномочиях, подпись и иные данные, содержащиеся в предоставленных документах.

4.5. Лица, направившие обращение

Цели: рассмотрение обращения, подготовка ответа, техническая поддержка, защита прав и законных интересов Администрации и заявителя.

Данные: имя, контактные данные, содержание обращения, вложения, технические сведения и история переписки.

4.6. Получатели информационных и рекламных сообщений

Цели: направление новостей, предложений и материалов A-CORE.

Данные: имя при предоставлении, адрес электронной почты, номер телефона, сведения о предоставленном согласии и отказе от рассылки.

Такая обработка осуществляется только при наличии предварительного согласия либо другого прямо предусмотренного законом основания. По требованию субъекта рекламная обработка прекращается.

5. Персональные данные, которые Администрация не намерена обрабатывать

Администрация не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных.

Если такие сведения были направлены субъектом без запроса Администрации и не требуются для законной цели, Администрация вправе удалить их без использования.

6. Правовые основания обработки

Администрация обрабатывает персональные данные при наличии одного или нескольких оснований:

  • согласие субъекта персональных данных.
  • необходимость заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект.
  • исполнение обязанностей, возложенных законодательством Российской Федерации.
  • осуществление прав и законных интересов Администрации или третьих лиц при условии, что права и свободы субъекта не нарушаются.
  • иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом, когда согласие является необходимым правовым основанием.

Принятие Пользовательского соглашения, Оферты или иной договорной документации само по себе не заменяет отдельное согласие в случаях, когда закон требует его получения.

7. Действия с персональными данными

Администрация может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу в предусмотренных законом случаях, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может быть автоматизированной, неавтоматизированной или смешанной.

8. Источники получения данных

Персональные данные могут быть получены:

  • непосредственно от субъекта.
  • от представителя субъекта.
  • из договоров, заявок, переписки и платёжных документов.
  • от информационных систем и устройств при использовании сайта.
  • от контрагентов и общедоступных источников при наличии законного основания.

Если данные получены не от самого субъекта, Администрация проверяет наличие законного основания для их получения и обработки.

9. Передача и поручение обработки

Администрация вправе поручать отдельные операции лицам, обеспечивающим:

  • хостинг и эксплуатацию информационных систем.
  • электронную почту, уведомления и связь.
  • обработку платежей.
  • информационную безопасность и резервное копирование.
  • аналитику посещаемости и рекламных кампаний.
  • бухгалтерское, юридическое и техническое сопровождение.

Передача ограничивается данными, необходимыми для выполнения конкретной функции. Лица, обрабатывающие данные по поручению Администрации, обязаны соблюдать конфиденциальность, обеспечивать безопасность и выполнять требования законодательства о персональных данных.

Данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законом.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Администрация обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

Трансграничная передача допускается только при наличии законного основания и после выполнения необходимых требований к оценке условий такой передачи и уведомлению уполномоченного органа, если это требуется законодательством.

11. Сроки обработки и уничтожение

Срок обработки определяется целью, условиями договора, сроком действия согласия, обязательными сроками хранения документов и сроками исковой давности.

Обработка прекращается при достижении цели, утрате правового основания, подтверждении неправомерной обработки или получении требования субъекта, если продолжение обработки не допускается законом.

Данные уничтожаются либо обезличиваются в сроки и порядке, установленные законодательством и внутренними процедурами Администрации.

Отзыв согласия не затрагивает законность обработки, выполненной до его получения, и не препятствует обработке, которая может продолжаться на другом законном основании.

12. Защита персональных данных

Администрация принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:

  • ограничивает доступ к данным.
  • применяет средства аутентификации и разграничения прав.
  • использует защищённые каналы связи, резервное копирование и журналирование, когда это соразмерно рискам.
  • обновляет программное обеспечение и устраняет выявленные уязвимости.
  • контролирует действия лиц, получивших доступ.
  • оценивает возможный вред и актуальные угрозы.
  • принимает меры по обнаружению и реагированию на инциденты.
  • обеспечивает восстановление данных, когда это необходимо.

13. Права субъекта персональных данных

Субъект вправе:

  • получать сведения об обработке своих персональных данных.
  • требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных.
  • отозвать согласие.
  • требовать прекращения обработки в целях прямого продвижения товаров, работ и услуг.
  • обжаловать действия или бездействие Администрации в Роскомнадзор или суд.
  • осуществлять иные права, предусмотренные законом.

14. Порядок направления обращений

Обращение направляется на support@a-core.ru.

В обращении рекомендуется указать фамилию, имя, контакт для ответа, содержание требования и сведения, позволяющие определить, какие данные относятся к заявителю. Администрация вправе запросить подтверждение личности и полномочий представителя, если это необходимо для предотвращения раскрытия данных постороннему лицу.

Ответ предоставляется в срок, установленный законодательством Российской Федерации.

15. Изменение Политики

Администрация вправе изменять Политику при изменении законодательства, состава информационных систем, целей или способов обработки.

Новая редакция действует с даты публикации, если в ней не указано иное. Актуальная версия размещается на сайте A-CORE.

16. Данные, размещаемые организациями в системе

ОТВЕТСТВЕННОСТЬ ЗА ХРАНЕНИЕ, ИСПОЛЬЗОВАНИЕ И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСЁТ ОРГАНИЗАЦИЯ, ИСПОЛЬЗУЮЩАЯ СИСТЕМУ!