Политика обработки и защиты персональных данных
1. Термины и определения.
В целях настоящего документа применены следующие определения терминов:
Компания – Общество с ограниченной ответственностью «Мукомольный комбинат «Володарский» (ООО «МК «Володарский»);
Обработка персональных данных - любое действие или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Персональные данные - это информация, относящаяся прямо или косвенно к физическому лицу: ФИО, год, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, сведения о состоянии здоровья, и тому подобное;
Сайт Компании – mkvolod.ru; mkvolod.com
Субъект персональных данных – физическое лицо, посетитель Сайта Компании;
Файлы cookie — это небольшие текстовые файлы, сохраняемые браузером во время использования веб-сайтов. Настроить порядок использования веб-сайтами файлов cookie можно через настройки параметров конфиденциальности браузера (дополнительную информацию о настройке файлов cookie смотрите в справочном руководстве браузера).
2. Общие положения.
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) устанавливает цели, принципы и правила обработки персональных данных в Компании и определяет основные меры, реализуемые Компанией для обеспечения защиты персональных данных.
1.2. Настоящая Политика разработана с учетом требований Конституции Российской Федерации, Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.3. Компания осуществляет обработку персональных данных, которые субъект персональных данных (физическое лицо) предоставляет при использовании Сайта Компании с любого устройства и при коммуникации с Компанией в любой форме, в соответствии с данной Политикой.
1.4. Используя Сайт Компании, субъект персональных данных дает согласие на обработку своих персональных данных и на сбор, анализ и использование файлов cookie в соответствии с настоящей Политикой.
1.5. Настоящее Положение подлежит пересмотру по мере необходимости.
3. Принципы и условия сбора и обработки персональных данных.
3.1. Обработка персональных данных в Компании осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, а именно:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями их сбора;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, не допускается обработка данных, избыточных по отношению к заявленным целям;
- При обработке обеспечиваются точность и достаточность персональных данных и при необходимости актуальность по отношению к целям обработки. В Компании принимаются меры по удалению или уточнению неполных или неточных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации;
- Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
3.2. Компания осуществляет сбор следующих персональных данных Субъектов персональных данных:
- предоставляемых при заполнении информационных полей на Сайте Компании, в том числе при заполнении формы Обратной связи, а именно:
фамилия, имя, отчество;
е-mail;
телефон.
- предоставляемых в сообщениях, которые направляют в Компанию субъекты персональных данных;
- технические данные, которые автоматически передаются устройством, с помощью которого субъекты персональных данных используют Сайт Компании, в т.ч. технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация;
- иные данные о субъектах персональных данных, которые они пожелали оставить на Сайте Компании.
3.3. Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. При обработке персональных данных Компания обязана обеспечить их конфиденциальность.
3.4. Компания собирает персональные данные с целью информирования субъекта персональных данных об оказываемых услугах, для проведения опросов удовлетворенности клиентов, в том числе и путем осуществления прямых контактов по данным, которые были указаны на Сайте Компании.
3.5. Компания вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению Компании, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.
4. Субъекты персональных данных.
4.1. Компания осуществляет обработку персональных данных субъектов персональных данных посещающих Сайт Компании.
4.2. Субъект персональных данных имеет право:
- получать полную информацию, касающуюся обработки в Компании его персональных данных, за исключением случаев, предусмотренных законодательства Российской Федерации;
- требовать исправления неверных либо неполных персональных данных;
- требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими или неточными;
- отозвать согласие на обработку своих персональных данных;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.3. Настоящее согласие субъекта персональных данных предоставляет Компании право на осуществление любых действий в отношении персональных данных, которые необходимы и желаемы для достижения целей указанных в п 3.4., включая, без ограничения, сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование и уничтожение персональных данных, под которыми понимаются все данные, указанные на Сайте Компании.
4.4. Согласие на обработку персональных данных действует в течение 10 лет или до отзыва субъектом персональных данных.
4.5. Для отзыва согласия на обработку персональных данных субъекту персональных данных достаточно написать письмо на электронную почту Компании mkv@mkvolod.ru.
5. Обязанности оператора.
5.1. Компания при обработке персональных данных обязана:
- принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в сфере обработки и защиты персональных данных;
- осуществлять блокирование неправомерно обрабатываемых персональных данных;
- осуществлять прекращение обработки персональных данных в соответствии с законодательством Российской Федерации;
- предоставлять по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации, локальными нормативными актами и иными внутренними документами Компании.
6. Безопасность персональных данных.
6.1. Для обеспечения безопасности персональных данных при их обработке Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.2. В Компании приняты локальные акты по вопросам безопасности персональных данных. Работники Компании, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.
6.3. Персональные данные хранятся на серверах, находящихся на территории Российской Федерации.