Настоящая Политика определяет порядок, условия обработки и меры по обеспечению безопасности персональных данных в ООО «Семилукский пищекомбинат» (далее — Компания).
Настоящая Политика разработана и применяется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года No 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года No 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 No1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами.
Действие Политики распространяется на все персональные данные обрабатываемые в Компании с применением средств автоматизации и без применения таких средств.
Целью создания Политики является защита интересов Компании, ее Клиентов, а также посетителей сайта, соблюдение действующего законодательства в области защиты персональных данных.
Должностные лица Компании, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном Федеральным законом от 27.07.2006 г. No 152-ФЗ «О персональных данных».
К настоящей Политике должен иметь доступ любой субъект персональных данных.
К персональным данным, обрабатываемым Оператором, относятся:
• фамилия, имя, отчество субъекта персональных данных;
• место проживания (регион/город);
• специальность/область профессиональных интересов;
• номер рабочего телефона
• номер мобильного телефона;
• адрес электронной почты (e-mail);
• история запросов и просмотров на Сайте и его сервисах (для посетителей Сайтов);
• иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
В Компании обрабатываются персональные данные следующих субъектов:
• кандидатов и соискателей на вакантные должности Компании;
• субъектов, состоящих в договорных отношениях с Компанией;
• представители/работники клиентов и контрагентов Компании (юридических лиц);
• посетители сайта (сайтов) Компании (далее — Сайт и Сайты)
Обработка персональных данных в Компании осуществляется на законной и справедливой основе согласно следующим принципам:
• обработке подлежат данные, содержание и объём которых отвечают целям их обработки;
• не допускается обработка данных, не совместимая с целями их сбора;
• не допускается объединение баз данных, содержащих данные, обработка которых осуществляется в целях, не совместимых между собой;
• должна быть обеспечена точность данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
• данные могут быть уничтожены либо обезличены по достижении целей их обработки или при утрате необходимости в достижении этих целей, при невозможности устранения допущенных Компанией нарушений при обработке и/или хранении ПД.
Компания не имеет намерения собирать информацию, относимую действующим законодательством Российской Федерации к персональным данным, например, фамилию, имя, отчество, дату и место рождения, адрес, номер телефона, адрес электронной почты и другую информацию через принадлежащие Компании веб-сайты, за исключением случаев, когда Персональные данные были предоставлены пользователями веб-сайта добровольно.
Предоставляя свои Персональные данные добровольно, пользователи веб-сайта и иные субъекты персональных данных (далее — «Пользователи») тем самым автоматически дают согласие на обработку Компанией их Персональных данных, включая их трансграничную передачу в соответствии с действующим законодательством Российской Федерации о защите персональных данных, а также на раскрытие Персональных данных третьим лицам или их распространение в соответствии с настоящей Политикой. При этом, обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователи, не желающие, чтобы их Персональные данные обрабатывались, не должны предоставлять их. Настоящее согласие действует до дня его отзыва в письменной форме.
Компания может пересматривать Политику, отражая изменения в законодательстве, мерах соблюдения конфиденциальности или содержании веб-сайтов Компании. В связи с чем, чтобы оставаться в курсе текущей Политики Пользователям необходимо периодически перечитывать Политику.
Когда Пользователи предоставляют свои Персональные данные, они тем самым сознательно выражают (дают) свое согласие Компании на обработку их Персональных данных следующим образом, если иное не указано (не конкретизировано самим Пользователем путем отдельного направления Компании согласия на обработку персональных данных, которое должно содержать такие ограничения и должно быть конкретным, информированным и сознательным): хранить (в том числе на случай предъявления претензий), систематизировать, собирать, записывать, накапливать, удалять, уничтожать, уточнять (в том числе обновление, изменение), извлекать, использовать, распространять (в том числе передачу третьим лицам), предоставлять, раскрывать, обезличивать, блокировать, а также передавать данную информацию для того, чтобы изучать желания потребителей и повышать качество своей продукции и услуг. Компания (или аффилированные с ней лица, или заключившие с ней договоры, условия которых предусматривают защиту Персональных данных) может использовать полученные Персональные данные для того, чтобы связаться с Пользователями, в том числе с целью сообщения информации об организуемых Компанией маркетинговых активностях (акциях, конкурсах и прочее) и (или) направления предложений об участии в них, направлении прочих сообщений или рекламных предложений, а равно с целью проведения маркетингового анализа и сбора статистической информации. Компания может предоставлять третьим лицам обобщенную (видоизмененную) информацию о посетителях или пользователях веб-сайтов Компании.
Компания использует необходимые меры защиты Персональных данных, находящихся в ее распоряжении, от потери, кражи и несанкционированного использования, раскрытия или подлога. В целях защиты предоставляемой информации Компания обеспечивает применение средств электронной цифровой подписи или иных аналогов собственноручной подписи, применение аппаратных и программных средств защиты, ограничение доступа к техническим средствам и в служебные помещения, контроль за целостностью информации и её защиту от несанкционированного изменения, копирования и уничтожения.
Настоящим Компания информирует о том, что настоящая Политика действует только в отношении Персональных данных, переданных непосредственно Компании. Информация, включая Персональные данные, которая была добровольно предоставлена Пользователями третьим лицам, например, в чатах, форуме, электронной почте, путём размещения фото- и видеоматериалов в сети Интернет, может быть использована третьими лицами для рассылки не запрашиваемых сообщений или в иных целях. Компания в этом случае не несёт никакой ответственности. Компания советует ответственно относиться к использованию сети Интернет и помнить о безопасности Персональных данных и иной информации. Компания не может гарантировать конфиденциальность использования веб-сайтов Компании (поскольку доступ к веб-сайтам является открытым) и не несет ответственность за любой ущерб, который Пользователь (или любое лицо) может понести в результате нарушения конфиденциальности при использовании веб-сайта Компании или любой информации, которую Пользователь передал на веб-сайт Компании.
В некоторых случаях, Компания может автоматически (то есть без регистрации, учета) получать техническую информацию, которая не является Персональными данными. К такой информации относится тип интернет-браузера, тип операционной системы компьютера (устройства) и иные сведения технического характера.
Компания может сохранять некоторую информацию на компьютере (устройстве) Пользователя. Данная информация будет иметь форму cookies (небольшие файлы с данными, которые направляются на жёсткий диск компьютера или в память иного устройства с посещаемых сайтов) или ей подобную и может быть полезной при решении различных технических задач (например, для максимального быстрого корректного отображения запрашиваемой с устройства информации).
Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональных данных являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки, а также принятия предусмотренных законом мер по защите своих прав.
Субъект персональных данных вправе отозвать данное ранее согласие на обработку персональных данных путём направления заявления в свободной форме по адресу электронной почты Компании: trapeza.ooo@mail.ru.
Если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 г. No 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Компании в Уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда, причиненного вследствие нарушении режима обработки персональных данных, в до судебном порядке.
Права Оператора персональных данных:
• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
Компания обрабатывает персональных данных только при наличии хотя бы одного из следующих условий:
• обработка осуществляется с согласия субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для выполнения функций и обязанностей и осуществления полномочий, возложенных законодательством РФ на Компанию (оператора персональных данных);
Обработка персональных данных необходима для:
• исполнения договора
• заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также дальнейшее исполнение такого договора
• осуществления хозяйственной деятельности;
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ;
• обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом от 27.07.2006 г. No 152-ФЗ «О персональных данных».
Посетитель Сайта соглашается на получение рекламы, а также использование сведений о нём в целях продвижения товаров, в том числе путём осуществления прямых контактов с Посетителем сайта с помощью средств связи.
Субъекты, чьи персональные данные обрабатываются в Компании, могут обратиться по интересующим вопросам, а также для реализации их прав к ответственному лицу по адресу электронной почты: trapeza.ooo@mail.ru.