Политика конфиденциальности персональных данных
1.Определение терминов
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Оператор» — ООО «САП Консалт»
1.1.2. «Администрация сайта», «Администрация» - уполномоченные сотрудники на управление сайтом ООО «САП Консалт», действующие от имени ООО «САП Консалт», которые организуют и (или) осуществляют обработку персональных данных Пользователей, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными Пользователей.
1.1.3. «Персональные данные» — любая информация, относящаяся к Пользователю (субъекту персональных данных).
1.1.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. «Конфиденциальность персональных данных» — обязательное для соблюдения ООО «САП Консалт», Администрацией сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.6. «Сайт ООО «САП Консалт», «Сайт» — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://www.consult-sap.ru/ а также его субдоменах.
1.1.7. «Субдомены» — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту ООО «САП Консалт», а также другие временные страницы, внизу которых указана контактная информация Администрации сайта.
1.1.8. «Пользователь сайта ООО «САП Консалт», «Пользователь» — лицо, имеющее доступ к сайту ООО «САП Консалт» посредством сети Интернет и использующее информацию, материалы, сервисы и ресурсы Сайта.
1.1.9. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.10. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
1.1.11. «Услуги», «Материалы», «Ресурсы», «Сервисы» — информация, с которой Пользователь знакомится на Сайте.


2.Общие положения
2.1. Использование Сайта ООО «САП Консалт» Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика конфиденциальности применяется к сайту ООО «САП Консалт». Администрация не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте ООО «САП Консалт».
2.4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем.


3.Предмет политики конфиденциальности
3.1. Настоящая Политика конфиденциальности устанавливает обязательства ООО «САП Консалт» по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при использовании Сайта.
3.2. В рамках настоящей Политики под персональными данными Пользователя понимаются:
3.2.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта. Обязательная для предоставления сервисов Сайта информация помечена на Сайте специальным образом (фамилия, имя, отчество, телефонный номер, электронная почта). Администрация не обрабатывает специальные категории персональных данных Пользователей. Администрация не обрабатывает биометрические персональные данные Пользователей.
3.2.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
3.3. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации Пользователя.
3.4. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.


4.Цели сбора персональной информации Пользователя
4.1. Персональные данные Пользователя Администрация Сайта может использовать в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на Сайте, оформления услуг для Пользователя, заключения договоров с Пользователями и других действий.
4.1.2. Предоставления Пользователю доступа к персонализированным данным Сайта.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, предложений для оказания услуг и обработки запросов и заявок от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Создания учетной записи для использования частей Сайта, если Пользователь дал согласие на создание учетной записи.
4.1.7. Уведомления Пользователя по электронной почте.
4.1.8. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.1.9. Предоставления Пользователю с его согласия информации о новых услугах, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени ООО «САП Консалт».


5.Способы и сроки обработки персональной информации. Обеспечение безопасности персональных данных Оператором
5.1. ООО «САП Консалт» обрабатывает и хранит персональные данные Пользователей в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», иными законодательными актами и правилами Российской Федерации о персональных данных, а также в соответствии со своими внутренними регламентами, основанными на действующем законодательстве Российской Федерации.
5.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц либо в отдельных случаях, установленных законодательством Российской Федерации.
5.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.3.1. Пользователь выразил согласие на такие действия.
5.3.2. Передача необходима для использования Пользователем определенного сервиса Сайта либо для исполнения определенного соглашения или договора с Пользователем.
5.3.4. Передача предусмотрена российским законодательством в рамках установленной законодательством Российской Федерации процедуры.
5.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
5.5. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
— Обработка персональных данных, предоставленных Пользователем посредством доступа к сайту Оператора, осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
 — Оператор назначает Ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных», и принятыми в соответствии с ним нормативными правовыми актами.
 — Работники Администрации Сайта ознакомлены с требованиями законодательства и локальными актами по защите персональных данных. Доступ к данным ограничен кругом лиц Администрации Сайта, которым он нужен для работы.
 — Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для соблюдения конфиденциальности персональных данных и их защиты от неправомерных действий:
 — Оператор обеспечивает соблюдение локальных актов Оператора по ПДн.
Оператор производит ознакомление своих работников с положениями законодательства о персональных данных, а также с настоящим Положением и иными локальными актами Оператора по соблюдению законодательства Российской Федерации о защите персональных данных.
 — Оператор устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними, в том числе обеспечивает организацию учета, хранения и обращения носителей информации.
 — Оператор разграничивает и контролирует доступ пользователей к информационным ресурсам, содержащим ПДн, и средствам обработки информации.
Оператор производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных.
— Оператор производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора.
 — Оператор применяет организационные и технические меры и использует средства защиты информации, в том числе, антивирусные средства защиты, необходимые для достижения установленного уровня защищенности персональных данных.
 — Оператор осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
 — Оператор производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных.
 — Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации о персональных данных, Положению и иным локальным актам Оператора.
5.7. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
5.8. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.9. Трансграничная передача персональных данных не осуществляется.
5.10. Оператор обрабатывает персональные данные Пользователей до момента достижения целей такой обработки.
5.11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации о персональных данных.


 
6.Права и обязанности сторон
6.1. Пользователь вправе:
6.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта и давать согласие на их обработку.
6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3. Получать у Администрации Сайта информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством Российской Федерации.
6.1.4. Требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие о предоставлении своих персональных данных, требовать прекращения их обработки, а также принимать предусмотренные законом меры по защите своих прав. Запрос направляется на адрес info@consult-sap.ru.
6.2. Администрация обязана:
6.2.1. Использовать полученную информацию о Пользователе исключительно для целей, указанных в настоящей Политике конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.


7. Место хранения персональных данных
7.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных Пользователей осуществляются в базах данных на территории Российской Федерации.
8.Ответственность сторон
8.1. Администрация, не исполнившая свои обязанности в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», иными законодательными актами и правилами Российской Федерации о персональных данных, или допустившая утрату или разглашение конфиденциальной информации, несёт административную ответственность, установленную законодательством Российской Федерации, а также ответственность за убытки, понесённые Пользователем.
8.2. В случае утраты или разглашения конфиденциальной информации Администрация не несёт ответственность, если данная информация:
8.2.1. Стала публичным достоянием до её утраты или разглашения Администрацией.
8.2.2. Была получена от третьей стороны до момента её получения Администрацией.
8.2.3. Была разглашена с согласия Пользователя.


9.Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При не достижении соглашения спор будет передан на рассмотрение Арбитражного суда г. Санкт-Петербурга и Ленинградской области.
9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.


10.Дополнительные условия
10.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
10.3. Действующая Политика конфиденциальности размещена на странице по адресу http://consult-sap.ru/ 18 сентября 2026 г.