Главная Политика обработки и защиты персональных данных

Политика обработки и защиты персональных данных

1. Термины и определения. 
В целях настоящего документа применены следующие определения терминов: 
Компания – Общество с ограниченной ответственностью «Мукомольный комбинат «Володарский» (ООО «МК «Володарский»); 
Обработка персональных данных - любое действие или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 
Персональные данные - это информация, относящаяся прямо или косвенно к физическому лицу: ФИО, год, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, сведения о состоянии здоровья, и тому подобное; 
Сайт Компании – mkvolod.ru; mkvolod.com
Субъект персональных данных – физическое лицо, посетитель Сайта Компании; 
Файлы cookie — это небольшие текстовые файлы, сохраняемые браузером во время использования веб-сайтов. Настроить порядок использования веб-сайтами файлов cookie можно через настройки параметров конфиденциальности браузера (дополнительную информацию о настройке файлов cookie смотрите в справочном руководстве браузера). 

2. Общие положения. 
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) устанавливает цели, принципы и правила обработки персональных данных в Компании и определяет основные меры, реализуемые Компанией для обеспечения защиты персональных данных. 
1.2. Настоящая Политика разработана с учетом требований Конституции Российской Федерации, Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных. 
1.3. Компания осуществляет обработку персональных данных, которые субъект персональных данных (физическое лицо) предоставляет при использовании Сайта Компании с любого устройства и при коммуникации с Компанией в любой форме, в соответствии с данной Политикой. 
1.4. Используя Сайт Компании, субъект персональных данных дает согласие на обработку своих персональных данных и на сбор, анализ и использование файлов cookie в соответствии с настоящей Политикой. 
1.5. Настоящее Положение подлежит пересмотру по мере необходимости. 

3. Принципы и условия сбора и обработки персональных данных. 
3.1. Обработка персональных данных в Компании осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, а именно: 
- обработка осуществляется на законной и справедливой основе; 
- обработка ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями их сбора; 
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; 
- обработке подлежат только те персональные данные, которые отвечают целям обработки; 
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, не допускается обработка данных, избыточных по отношению к заявленным целям; 
- При обработке обеспечиваются точность и достаточность персональных данных и при необходимости актуальность по отношению к целям обработки. В Компании принимаются меры по удалению или уточнению неполных или неточных данных; 
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом; 
- Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации; 
- Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка). 
3.2. Компания осуществляет сбор следующих персональных данных Субъектов персональных данных: 
- предоставляемых при заполнении информационных полей на Сайте Компании, в том числе при заполнении формы Обратной связи, а именно: 
фамилия, имя, отчество; 
е-mail; 
телефон. 
- предоставляемых в сообщениях, которые направляют в Компанию субъекты персональных данных; 
- технические данные, которые автоматически передаются устройством, с помощью которого субъекты персональных данных используют Сайт Компании, в т.ч. технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация; 
- иные данные о субъектах персональных данных, которые они пожелали оставить на Сайте Компании. 
3.3. Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. При обработке персональных данных Компания обязана обеспечить их конфиденциальность. 
3.4. Компания собирает персональные данные с целью информирования субъекта персональных данных об оказываемых услугах, для проведения опросов удовлетворенности клиентов, в том числе и путем осуществления прямых контактов по данным, которые были указаны на Сайте Компании. 
3.5. Компания вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению Компании, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных. 

4. Субъекты персональных данных. 
4.1. Компания осуществляет обработку персональных данных субъектов персональных данных посещающих Сайт Компании. 
4.2. Субъект персональных данных имеет право: 
- получать полную информацию, касающуюся обработки в Компании его персональных данных, за исключением случаев, предусмотренных законодательства Российской Федерации; 
- требовать исправления неверных либо неполных персональных данных; 
- требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими или неточными; 
- отозвать согласие на обработку своих персональных данных; 
- осуществлять иные права, предусмотренные законодательством Российской Федерации. 
4.3. Настоящее согласие субъекта персональных данных предоставляет Компании право на осуществление любых действий в отношении персональных данных, которые необходимы и желаемы для достижения целей указанных в п 3.4., включая, без ограничения, сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование и уничтожение персональных данных, под которыми понимаются все данные, указанные на Сайте Компании. 
4.4. Согласие на обработку персональных данных действует в течение 10 лет или до отзыва субъектом персональных данных. 
4.5. Для отзыва согласия на обработку персональных данных субъекту персональных данных достаточно написать письмо на электронную почту Компании mkv@mkvolod.ru. 

5. Обязанности оператора. 
5.1. Компания при обработке персональных данных обязана: 
- принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в сфере обработки и защиты персональных данных; 
- осуществлять блокирование неправомерно обрабатываемых персональных данных; 
- осуществлять прекращение обработки персональных данных в соответствии с законодательством Российской Федерации; 
- предоставлять по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации, локальными нормативными актами и иными внутренними документами Компании. 

6. Безопасность персональных данных. 
6.1. Для обеспечения безопасности персональных данных при их обработке Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. 
6.2. В Компании приняты локальные акты по вопросам безопасности персональных данных. Работники Компании, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных. 
6.3. Персональные данные хранятся на серверах, находящихся на территории Российской Федерации.