Редакция от 6 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт abda.ru (далее — Сайт), и разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператором персональных данных является:

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта (далее — Пользователь) как при заполнении форм на Сайте, так и автоматически при посещении Сайта.

1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://abda.ru/about/politic/.

1.5. Оператор обрабатывает персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

2. Категории субъектов и перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, зарегистрированные пользователи, покупатели, подписчики рассылки, лица, направившие обращение.

2.2. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем самостоятельно:

• фамилия, имя;
• адрес электронной почты;
• номер контактного телефона;
• адрес доставки (регион, город, улица, дом, квартира, почтовый индекс);
• логин и пароль учетной записи (пароль хранится в виде необратимого хеша);
• сведения о заказах: состав, стоимость, дата, способ оплаты и доставки, статус;
• содержание обращений Пользователя.

2.3. Оператор обрабатывает следующие данные, получаемые автоматически при посещении Сайта, в том числе посредством метрических программ (пункт 7 Политики):

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, операционной системе, типе и разрешении экрана устройства;
• дата и время обращения к Сайту, адреса запрошенных страниц, адрес предыдущей страницы (referer);
• сведения о действиях на Сайте: просмотры страниц и товаров, переходы, клики, заполнение форм, факт оформления заказа;
• приблизительное местоположение (регион), определяемое по IP-адресу.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2.5. Оператор не обрабатывает персональные данные лиц, не достигших возраста 14 лет. Оформление заказа лицами младше 14 лет допускается только их законными представителями.

3. Цели обработки, правовые основания и сроки обработки персональных данных

3.1. Для каждой цели обработки Оператор определил правовое основание, перечень обрабатываемых данных и срок обработки и хранения:

3.2. Обработка персональных данных, не совместимая с целями, указанными в пункте 3.1, не осуществляется.

3.3. Обработка персональных данных прекращается по истечении срока, указанного в пункте 3.1, при достижении цели обработки, при отзыве согласия субъектом персональных данных, а также при выявлении неправомерной обработки. Дальнейшие действия Оператора определены пунктом 8 Политики.

4. Порядок и условия обработки персональных данных

4.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств, совершая следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

4.3. Оператор не осуществляет трансграничную передачу персональных данных.

4.4. Персональные данные предоставляются Пользователем добровольно. Непредоставление данных, отмеченных на Сайте как обязательные, делает невозможным оформление заказа или регистрацию учетной записи.

5. Передача персональных данных третьим лицам

5.1. Оператор передает персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей, указанных в пункте 3.1, и на основании поручения на обработку персональных данных, содержащего обязанность соблюдать конфиденциальность и требования к безопасности данных (часть 3 статьи 6 Закона).

5.2. Персональные данные могут передаваться следующим категориям получателей:

• Службам доставки — фамилия, имя, телефон, адрес доставки, состав и стоимость заказа. Цель: доставка заказа Пользователю;
• Платежным сервисам и кредитным организациям — фамилия, имя, e-mail, телефон, сумма заказа. Цель: прием оплаты и возврат денежных средств. Данные банковской карты вводятся Пользователем на стороне платежного сервиса и Оператору не передаются и им не хранятся;
• ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — данные, указанные в пункте 2.3, посредством сервиса Яндекс.Метрика. Цель: сбор и анализ статистики посещаемости Сайта;
• Оператору сервиса рассылок — фамилия, имя, e-mail, телефон. Цель: техническая доставка рассылок Пользователю;
• Хостинг-провайдеру — все данные, размещенные в информационной системе Сайта. Цель: техническое обеспечение работы Сайта;
• Уполномоченным государственным органам — по мотивированному запросу в случаях, порядке и объеме, установленных законодательством Российской Федерации.

5.3. Оператор не продает персональные данные Пользователей и не передает их третьим лицам в рекламных целях, не связанных с деятельностью Оператора.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• использование защищенного протокола передачи данных HTTPS на всех страницах Сайта;
• хранение паролей учетных записей в виде необратимых хеш-значений;
• резервное копирование данных и контроль доступа к серверному оборудованию;
• ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства и настоящей Политики.

6.2. Лицом, ответственным за организацию обработки персональных данных, является индивидуальный предприниматель Хисамова Эмма Айратовна. Обращения направляются по адресу info@abda.ru.

7. Файлы cookie и метрические программы

7.1. При посещении Сайта на устройство Пользователя записываются файлы cookie — небольшие текстовые файлы, обрабатываемые браузером Пользователя. Оператор использует:

• технически необходимые cookie — обеспечивают работу корзины, авторизации, выбранного региона и сохранение настроек. Без них Сайт не может функционировать; их обработка осуществляется на основании пункта 5 части 1 статьи 6 Закона и не требует отдельного согласия;
• аналитические cookie метрических программ — используются сервисом Яндекс.Метрика и обрабатываются только при наличии согласия Пользователя.

7.2. На Сайте используется метрическая программа Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС». Функционал программы позволяет определять уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, включая запись действий на странице (вебвизор), карту кликов и карту скроллинга. Такая обработка признается обработкой персональных данных и осуществляется на основании согласия Пользователя (пункт 1 части 1 статьи 6 Закона).

7.3. При первом посещении Сайта Пользователю выводится информационное сообщение об обработке персональных данных посредством метрических программ. Метрические программы не запускаются и данные, указанные в пункте 2.3, не передаются ООО «ЯНДЕКС» до тех пор, пока Пользователь не выразит согласие нажатием кнопки «Принять». При нажатии кнопки «Отклонить» метрические программы на Сайте не запускаются, при этом Сайт остается полностью работоспособным.

7.4. Согласие на обработку персональных данных посредством метрических программ может быть отозвано в любой момент одним из следующих способов:

• очисткой файлов cookie сайта abda.ru в настройках браузера — при следующем посещении Сайта информационное сообщение будет выведено повторно и Пользователь сможет отказаться;
• запретом файлов cookie в настройках браузера;
• направлением обращения на адрес info@abda.ru;
• использованием средств отказа, предоставляемых ООО «ЯНДЕКС» на своих ресурсах.

7.5. Условия обработки данных на стороне ООО «ЯНДЕКС» определяются документами этой организации, размещенными на ее ресурсах.

8. Сроки обработки и порядок уничтожения персональных данных

8.1. Сроки обработки и хранения персональных данных для каждой цели установлены пунктом 3.1 Политики. По истечении срока, а равно при достижении цели обработки, отзыве согласия субъектом или выявлении неправомерной обработки, персональные данные подлежат уничтожению.

8.2. Оператор уничтожает персональные данные в следующие сроки:

• при достижении цели обработки или истечении срока хранения — в срок, не превышающий 30 дней с даты наступления соответствующего события;
• при отзыве субъектом согласия на обработку персональных данных — в срок, не превышающий 30 дней с даты поступления отзыва, если обработка не может быть продолжена на ином правовом основании, предусмотренном частью 1 статьи 6 Закона (в частности, для исполнения обязанностей, возложенных на Оператора законодательством о бухгалтерском учете и налогах);
• при обращении субъекта с требованием прекратить обработку неправомерно полученных или ставших неактуальными данных — в срок, не превышающий 7 рабочих дней с даты предоставления субъектом сведений, подтверждающих такой факт;
• при отсутствии технической возможности уничтожить данные в указанные сроки Оператор блокирует такие данные, исключая любую их дальнейшую обработку, и уничтожает их в срок, не превышающий 6 месяцев с даты блокирования.

8.3. Уничтожение персональных данных осуществляется следующим образом:

• данные, хранящиеся в электронном виде в базе данных Сайта и в информационных системах Оператора, удаляются без возможности их восстановления штатными средствами информационной системы; резервные копии, содержащие подлежащие уничтожению данные, уничтожаются по истечении срока их хранения либо перезаписываются;
• данные, зафиксированные на материальных носителях, уничтожаются механическим способом (измельчением), исключающим возможность их восстановления и прочтения;
• если персональные данные содержатся в документах, срок хранения которых установлен законодательством (первичные учетные, кассовые и налоговые документы), уничтожение производится по истечении установленного законом срока хранения таких документов.

8.4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе. Акт составляется по форме, установленной уполномоченным органом по защите прав субъектов персональных данных, и хранится Оператором не менее 3 лет с даты уничтожения.

8.5. При наступлении обстоятельств, указанных в пункте 8.1, в отношении данных, обрабатываемых посредством метрических программ, Оператор направляет соответствующее требование лицу, осуществляющему обработку по поручению Оператора.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки его персональных данных в целях продвижения товаров и услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Запрос субъекта персональных данных направляется по адресу info@abda.ru либо почтой по адресу, указанному в пункте 1.2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при регистрации), либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту уведомления с обоснованием продления.

9.4. Отзыв согласия на обработку персональных данных направляется в свободной форме на адрес info@abda.ru. Отказ от получения рекламной рассылки может быть также осуществлен по ссылке отписки, содержащейся в каждом письме рассылки.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна по адресу https://abda.ru/about/politic/.

10.3. Условия, на которых Пользователь дает согласие на обработку своих персональных данных, изложены в документе Согласие на обработку персональных данных.

10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.