Политика в отношении обработки персональных данных

УТВЕРЖДЕНА

Приказом генерального директора ООО «КАЗАЦКОЕ-ДОН»
№ ___ от «___»______ 20__ г.

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «КАЗАЦКОЕ-ДОН», ОГРН 1229300033093 (далее — Оператор, ООО «КАЗАЦКОЕ-ДОН») в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика Оператора применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://m-polymer.com/.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://m-polymer.com/politika/

1.4. Основные понятия, используемые в Политике:

• веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://m-polymer.com/;
• пользователь – любое физическое лицо — посетитель веб-сайта https://m-polymer.com/ (субъект персональных данных);
• персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю веб-сайта, в т.ч. «cookie» файлы;
• оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных Оператором включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

1.5. Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия пользователя.

1.5.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы пользователей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

1.6. Основные права пользователя. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.7. Ответственность Оператора за нарушение требований в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели сбора персональных данных

2.1. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработка Оператором персональных данных осуществляется в следующих целях:

• осуществление предпринимательской деятельности Оператора;
• обеспечение участия пользователей в стимулирующих мероприятиях и акциях, проводимых Оператором;
• поддержания коммуникации с Пользователями и осуществления интернет рассылок;
• предоставление Пользователям информации о продуктах и услугах Оператора;
• продвижения товаров Оператора на рынке путем осуществления прямых контактов Пользователем;
• обеспечение функционирования веб-сайтов.

2.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, а также сервисов vk.com («cookie» файлы remixlang), служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания, определения и установления предпочтительного языка посетителя, доставки ряда рекламных продуктов.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

• Нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора и обработкой персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

3.2. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы/ анкеты, расположенные на веб-сайте https://m-polymer.com/. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. Согласие на обработку персональных данных подтверждается Пользователем путем проставления отметки в соответствующем поле.

3.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

4. Объем персональных данных

4.1. Оператор использует минимальный объем персональных данных для целей, указанных в Разделе 2 Политики.

4.2. Используемые персональные данные Пользователя в зависимости от цели обработки включают:

4.3. Перечень, указанный в п. 4.2 Политики, является исчерпывающим. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе принципов законности и соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.3. Оператор не осуществляет передачу персональных данных Пользователей третьим лицам. Однако Оператором могут использоваться средства рассылок электронных сообщений и программное обеспечение, предоставленное третьими лицами.

5.4. Обработка, в том числе хранение, персональных данных Пользователей осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Обработка персональных данных осуществляется путем:

• получения персональных данных в электронной форме посредством информационно-телекоммуникационной сети Интернет непосредственно от пользователей;
• получения персональных данных из общедоступных источников;
• сбора и обработки обезличенных данных о пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других согласно п.5.9. Политики);
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя, если иное не предусмотрено федеральным законом.

5.7. Общий срок обработки, в том числе хранения, персональных данных составляет 5 (пять) лет. Срок обработки «cookie» файлов составляет период, указанный в п.5.9.3. Политики.

5.8. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление в произвольной форме с пометкой «Отзыв согласия на обработку персональных данных». Уведомление об отзыве согласия на обработку персональных данных может быть направлено, в том числе, на адрес электронной почты Оператора: info@m-polymer.com. «Сookie» файлы являются деперсонализированными. Пользователь в любой момент может отказаться от их сохранения, изменив соответствующие настройки браузера Пользователя.

5.9. ФАЙЛЫ COOKIE

5.9.1. Сайт может использовать обязательные технические cookie-файлы, необходимые для корректной работы Сайта, а также cookie сторонних поставщиков аналитики.

5.9.2. К числу сторонних поставщиков относятся cookie Яндекс.Метрики (подробнее см. https://yandex.ru/support/metrica/ru/general/cookie-usage)

5.9.3. На Сайте собираются следующие cookie*:

* Сторонний поставщик может расширить или изменить состав собираемых cookie. Оператор не может это контролировать и не несет за это ответственность.

5.9.4. Отключение технических cookie-файлов в настройках браузера Пользователя может привести к ограничению доступа к отдельным функциям веб-сайта либо к некорректной их работе.

5.9.5. Использование необязательных аналитических cookie-файлов осуществляется при наличии согласия Пользователя, выраженного через интерфейс веб-сайта либо настройки браузера.

5.9.6. При первом посещении веб-сайта Пользователь вправе выразить согласие на использование необязательных cookie-файлов либо отказаться от их использования. Для отзыва ранее предоставленного согласия пользователю необходимо внести изменения в настройки используемого им браузера.

5.9.7. Подробнее о параметрах управления cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:

• Firefox: https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu
• Chrome: https://support.google.com/chrome/answer/95647?hl=ru
• Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
• Opera: https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie
• Microsoft Edge: https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63 947 406−40ac-c3b8−57b9−2a946a29ae09
• Internet Explorer: https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11−0753−043d-7c16-ede5947fc64d
• Яндекс браузер: https://yandex.ru/support/browser/ru/personal-data-protection/cookies.html

6. Меры по защите данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним и от любых несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за организацию обработки персональных данных в структурных подразделениях Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный к ним доступ;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

6.2. Оператор принимает все необходимые меры по технологической и операционной безопасности персональных данных Пользователей от потенциального неправомерного использования, несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения. Если становится известно об утечке персональных данных Пользователей, Оператор:

• в течение 24 часов уведомляет об этом Роскомнадзор;
• в течение 72 часов проводит собственное расследование и уведомляет о его результатах Роскомнадзор.

7. Обращения Пользователей

7.1. Пользователи могут направлять обращения Оператору по вопросам обработки персональных данных в произвольной письменной форме по адресу: 283032, Донецкая Народная Республика, г.о. Донецк, г. Донецк, ул. Степногорская, 19 (ООО «КАЗАЦКОЕ-ДОН») либо посредством электронной почты по адресу: info@m-polymer.com.

7.2. Обращения Пользователей рассматриваются в течение 30 (тридцати) дней.

8. Изменение Политики обработки персональных данных пользователей

8.1. Оператор вправе в одностороннем порядке, без согласования с Пользователями и без направления каких-либо уведомлений, вносить изменения в настоящую Политику.

8.2. Изменения вступают в силу с момента опубликования.

9. Ограничения Политики

9.1. Политика применима только к веб-сайтам Оператора и не распространяется на другие сторонние сервисы, в т.ч. веб-сайты, мобильные приложения, мессенджеры и пр.

9.2. Порядок обработки персональных данных на сторонних сервисах производится в соответствии с их собственными правилами конфиденциальности, которые могут отличаться от данной Политики.