Политика в отношении обработки персональных данных
закрытого акционерного общества
«Новокубанское»
1. Общие положения
Политика в отношении обработки персональных данных (далее -- Политика) разработана в целях реализации требований законодательства в области обработки и защиты персональных данных в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».
Настоящая Политика определяет порядок и условия обработки персональных данных в ЗАО «Новокубанское» (далее -- Оператор), направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных и меры по обеспечению безопасности персональных данных, а именно всей информации, которую Оператор может получить о Пользователе, во время использования последним сайта https://novokubanskoe.ru (далее - сайт).
Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Федерального закона № 152 от 27.07.2006 г. «О персональных данных», и является общедоступным документом.
1.1. Сведения об операторе
1.1.1. Оператор ведет свою деятельность по адресу: 352216, РФ, Краснодарский край, Новокубанский район, х. Кирова, ул. Мира, д. 1.
1.2. Сведения об обработке персональных данных
1.2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
1.2.2. Оператор получает персональные данные, непосредственно предоставленные Пользователем.
1.3. Термины и определения
1.3.1. Оператор - ЗАО «Новокубанское» (ИНН: 2343000056), организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Владелец Сайта.
1.3.2. «Сайт» - сайт https://novokubanskoe.ru владельцем которого является Оператор, а также любые его субдомены.
1.3.3. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному физическому лицу (Пользователю).
1.3.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3.5. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
1.3.6. «Пользователь» - лицо, имеющее доступ и использующее Сайт.
1.3.7. «Cookies» -небольшой фрагмент данных (текстовые файлы), размещаемый на жестких дисках устройств Пользователя во время использования различных сайтов, предназначенных для содействия в настройке пользовательского интерфейса в соответствии с предпочтениями Пользователя, отправленный веб-сервером и хранимый на устройствах Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.3.8. «IP-адрес» --- уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.4. Сведения о правилах пользования сайтом
1.4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
1.4.2. Субъект персональных данных, предоставляя свои персональные данные на сайте Общества, выражает согласие на их обработку посредством проставления отметки (галочки) в соответствующем чек боксе рядом с текстом согласия. Дальнейшая отправка данных (путём нажатия кнопок «Заказать звонок», «Узнать условия», «Оформить звонок» или иных аналогичных по смыслу) возможна только при наличии такого согласия.
1.4.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.4.4. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании Сайта, с любого устройства и при коммуникации с Оператором в любой форме в соответствии с данной Политикой.
1.4.5. Политика распространяется только на Сайт и на информацию, собираемую Сайтом. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Направляя персональные данные на Сайте, Пользователь гарантирует, что предоставляет достоверные данные, а в случае их принадлежности третьим лицам - что Пользователь имеет соответствующее разрешение третьих лиц на передачу таких данных.
2. Основные положения
2.1. Предмет Политики.
2.1.1. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь при регистрации на Сайте, отправке на Сайте заполненных форм в целях заключения Договора с Оператором либо запроса обратной связи, подписки на информационные рассылки Оператора (новости Оператора, анонсы мероприятий Оператора и т.п.).
2.1.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём использования Сайта, в частности - заполнения форм на Сайте. IP-адрес и cookies обрабатываются Оператором в связи с фактом использования Пользователем Сайта.
2.1.3. Оператор определил следующие цели обработки персональных данных, а также категории данных и допустимые действия для каждой из них:
1) Цели обработки персональных данных: идентификация Пользователя для оформления заказа и (или) заключения договора.
Категории персональных данных, обрабатываемые в рамках цели:
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя.
Действия с персональными данными (способы обработки): сбор, запись, систематизация, накопление, извлечение, использование, обезличивание, хранение, уточнение (обновление, изменение), блокировка, удаление, уничтожение, передача (предоставление, доступ) в порядке, предусмотренном законодательством РФ.
2) Цели обработки персональных данных: предоставление Пользователю доступа к персонализированным ресурсам Сайта.
Категории персональных данных, обрабатываемые в рамках цели:
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя.
Действия с персональными данными (способы обработки): сбор, запись, систематизация, накопление, извлечение, использование, обезличивание, хранение, уточнение (обновление, изменение), блокировка, удаление, уничтожение, передача (предоставление, доступ) в порядке, предусмотренном законодательством РФ.
3) Цели обработки персональных данных: установление с Пользователем обратной связи (направление уведомлений, запросов о Сайте, товарах, продуктах Оператора; обработка заявок на консультации).
Категории персональных данных, обрабатываемые в рамках цели:
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя.
Действия с персональными данными (способы обработки): сбор, запись, систематизация, накопление, извлечение, использование, обезличивание, хранение, уточнение (обновление, изменение), блокировка, удаление, уничтожение, передача (предоставление, доступ) в порядке, предусмотренном законодательством РФ.
4) Цели обработки персональных данных: предоставление Пользователю технической возможности использовать Сайт, оказывать клиентскую и техническую поддержку при проблемах с Сайтом.
Категории персональных данных, обрабатываемые в рамках цели:
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- IP-адрес;
- Cookies**.
Действия с персональными данными (способы обработки): сбор, запись, систематизация, накопление, извлечение, использование, обезличивание, хранение, уточнение (обновление, изменение), блокировка, удаление, уничтожение, передача (предоставление, доступ) в порядке, предусмотренном законодательством РФ.
5) Цели обработки персональных данных: информирование Пользователя о товарах, продуктах Оператора, специальных предложениях, ценах, новостная и рекламная рассылка.
Категории персональных данных, обрабатываемые в рамках цели:
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя.
Действия с персональными данными (способы обработки): сбор, запись, систематизация, накопление, извлечение, использование, обезличивание, хранение, уточнение (обновление, изменение), блокировка, удаление, уничтожение, передача (предоставление, доступ) в порядке, предусмотренном законодательством РФ.
6) Цели обработки персональных данных: обеспечение изучения информации на Сайте, пользования его функциональностью, повышение эффективности использования Сайта, создание статистической отчётности Оператором.
Категории персональных данных, обрабатываемые в рамках цели:
- IP-адрес;
- Cookies**.
Действия с персональными данными (способы обработки): сбор, запись, систематизация, накопление, извлечение, использование, обезличивание, хранение, уточнение (обновление, изменение), блокировка, удаление, уничтожение, передача (предоставление, доступ) в порядке, предусмотренном законодательством РФ.
7) Цели обработки персональных данных: улучшение Сайта и его настроек для показа Пользователям релевантной информации.
Категории персональных данных, обрабатываемые в рамках цели:
- информация об активности на Сайте Оператора;
- данные об устройстве, операционной системе и ее версии;
- Cookies**.
Действия с персональными данными (способы обработки): сбор, запись, систематизация, накопление, извлечение, использование, обезличивание, хранение, уточнение (обновление, изменение), блокировка, удаление, уничтожение, передача (предоставление, доступ) в порядке, предусмотренном законодательством РФ.
*Информация о передаче персональных данных Пользователя конкретизирована в п.2.4.4 настоящей Политики.
** При посещении Пользователем Сайта Оператор определяет имя домена провайдера Пользователя и страну (например, «aol.com») и выбранные переходы с одной страницы на другую (так называемую «активность потока переходов»).
Cookie и IP-адрес, которые Оператор получает на Сайте, могут быть использованы для того, чтобы облегчить Пользователю пользование Сайтом, включая, но не ограничиваясь:
- организация Сайта наиболее удобным для Пользователей способом;
- предоставление возможности подписаться на почтовую рассылку по специальным предложениям и темам, если Вы хотите получать такие уведомления.
В «cookies» содержится информация, которая может быть необходимой для Сайта, - для сохранения установок вариантов просмотра и сбора статистической информации по Сайту, т.е. какие страницы Пользователь посетил, что было загружено, имя домена интернет-провайдера и страна посетителя, а также адреса сторонних веб-сайтов, с которых совершен переход на Сайт и далее. Однако вся эта информация никак не связана с Пользователем как с личностью. «Cookies» не записывают адрес электронной почты Пользователя и какие-либо личные сведения относительно Пользователя.
Кроме того, Оператор использует стандартные журналы учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайта. Оператор использует эту информацию для того, чтобы определить, сколько человек посещает Сайт и организовать страницы наиболее удобным для пользователей способом, обеспечить соответствие Сайта используемым браузерам, и сделать содержание страниц Сайта максимально полезным для пользователей. Оператор записывает сведения по перемещениям на Сайте, но не об отдельных посетителях Сайта, в связи с чем никакая конкретная информация относительно Пользователя не будет сохраняться или использоваться Оператором без согласия Пользователя.
Чтобы просматривать материал без «cookies», Пользователь может настроить свой браузер таким образом, чтобы он не принимал «cookies» либо уведомлял Пользователя об их посылке (способы решения различны, поэтому советуем Пользователю уточнить необходимую информацию в разделе «Помощь», используемого Пользователем браузера, и выяснить, как изменить установки устройства Пользователя по «cookies»).
ВНИМАНИЕ! Отключение технологии «cookies» может повлечь невозможность доступа к частям Сайта.
2.1.4. Сроки обработки персональных данных
Для каждой цели и категории персональных данных, определённых в п. 2.1.3. Политики, установлен единый срок обработки. Обработка на основании согласия Пользователя осуществляется до момента отзыва такого согласия, при этом не допускается прекращение обработки ранее достижения заявленных целей.
В случаях, когда обработка осуществляется на основаниях, предусмотренных пп. 2.3.2.–2.3.6. Политики, срок обработки соответствует периоду действия этих оснований.
2.1.5. Методы обработки персональных данных
Обработка персональных данных производится как автоматизированным способом, так и без использования средств автоматизации.
2.1.6. Порядок уничтожения персональных данных
Методы и способы уничтожения персональных данных применительно к каждой категории данных (п. 2.1.3.) закреплены в разделе 5 Политики.
2.1.7. Технические данные
Факт использования Сайта расценивается как согласие Пользователя на обработку технических данных — IP адреса и файлов cookie.
2.1.8. Передача данных третьим лицам
Передача персональных данных третьим лицам осуществляется в порядке и на условиях, изложенных в п. 2.4.5. Политики, а также с учётом действующих согласий Пользователей на обработку персональных данных.
2.2. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
2.2.1. законности и справедливой основы;
2.2.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
2.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
2.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.2.5. обработки только тех персональных данных, которые отвечают целям их обработки;
2.2.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
2.2.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
2.2.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
2.2.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.3. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
2.3.1. обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
2.3.2. обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
2.3.3. обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;
2.3.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
2.3.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен Пользователем либо по его просьбе (далее - общедоступные персональные данные);
2.3.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.4. Способы обработки персональных данных
2.4.1. Обработка персональных данных осуществляется Оператором способами, определенными в п.2.1.3 Политики, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
2.4.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.4.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
2.4.4. Оператор вправе передавать (предоставлять доступ к) персональным данным Пользователя третьим лицам только при наличии отдельного согласия Пользователя. В согласии должны быть чётко указаны: перечень передаваемых персональных данных, наименование третьего лица, а также конкретная цель передачи.
В частности, Оператор может передать персональные данные Пользователя ООО «Яндекс» (ИНН: 7736207543, адрес: г. Москва, ул. Льва Толстого, д. 16) для обработки в сервисе «Яндекс Метрика». Цель такой передачи — сбор и анализ статистических данных для совершенствования работы Сайта и повышения удобства его использования Пользователями.
Третье лицо, которому передаются персональные данные, действует по поручению Оператора. В договоре с таким лицом (обработчиком) должны быть закреплены следующие условия в соответствии с частью 3 статьи 6 152-ФЗ:
- перечень передаваемых персональных данных;
- цель их обработки;
- обязанность обработчика соблюдать конфиденциальность и обеспечивать безопасность данных;
- требования к мерам защиты в соответствии со статьёй 19 152-ФЗ;
- обязанность обработчика по запросу Оператора предоставлять документы, подтверждающие соблюдение условий поручения.
Оператор несёт полную ответственность за действия обработчика перед Пользователем.
2.5. Конфиденциальность персональных данных
2.5. 1. Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в пункте 2.4 настоящей Политики.
2.5. 2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ.
2.5.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
2.5.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав Пользователей на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
3. Права Пользователя
3.1. Пользователь, принимая решение о предоставлении своих персональных данных, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие. Согласие на обработку персональных данных может быть дано Пользователем или его представителем в письменной форме (как и собственноручно, так и путем внесения персональных данных в полях форм(ы) (регистрации) на Сайте и/или путем отправки персональных данных на электронную почту по адресу: zao@novokubanskoe.ru.
3.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки персональных данных, если такое право не ограничено в соответствии с законодательством Российской Федерации. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4. Обеспечение безопасности персональных данных
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- издание внутренних нормативных документов Оператора по вопросам обеспечения защиты персональных данных и их обработки, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий;
- ознакомление ответственных за организацию обработки персональных данных с требованиями федерального законодательства и внутренних нормативных документов Оператора по обработке персональных данных;
- организация учета, хранения и обращения носителей информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- организация режима ограниченного доступа в помещения обработки персональных данных на территории Оператора.
5. Порядок уничтожения персональных данных
5.1. Уничтожение носителей, содержащих персональные данные субъектов персональных данных, должно соответствовать следующим правилам:
- быть конфиденциальным, обеспечить невозможность последующего восстановления содержания персональных данных (в соответствии с п. 8 ст. 3 152-ФЗ);
- процедуру сопровождать оформлением двух документов: акта о выделении документов (носителей), содержащих персональные данные, к уничтожению (где фиксируется перечень и основание), и акта об уничтожении (где подтверждается факт и способ);
- уничтожение должно проводиться комиссией по обработке персональных данных в организации Оператора;
- уничтожению подлежат только те носители, для которых есть законное основание. Основания и сроки:
А) при представлении субъектом персональных данных (или его представителем) сведений, подтверждающих, что данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений;
Б) при выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность - в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных;
В) при достижении цели обработки персональных данных - в течение 30 дней с даты достижения цели обработки персональных данных;
Г) при отзыве субъектом персональных данных согласия на обработку его персональных данных, если их сохранение более не требуется для целей обработки персональных данных или в соответствии с действующим законодательством - в течение 30 дней с даты поступления указанного отзыва.
Если немедленное уничтожение в установленный срок технически невозможно, оператор обязан блокировать такие персональные данные (прекратить к ним доступ и любую обработку, кроме хранения) и обеспечить их уничтожение в срок, не превышающий 6 месяцев с момента истечения основного срока.
5.2. В случае заключения с Пользователем/в его пользу отдельных договоров, предусматривающих особые сроки для уничтожения персональных данных, применяются сроки, установленные соответствующим отдельным договором.
5.3. Персональные данные не уничтожаются в сроки, указанные выше, если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации.
5.4. Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:
- уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения их на мелкие части, исключающие возможность последующего восстановления информации либо сжигания. Измельчение осуществляется с использованием шредера (уничтожителя документов) либо собственноручно сотрудниками Оператора Сайта;
- уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем стирания данных, с использованием средств гарантированного удаления, нанесения носителям неустранимого физического повреждения (деформирование), исключающего возможность восстановления и дальнейшей обработки персональных данных.
5.5. При уничтожении данных из информационных систем дополнительно формируется выгрузка из журнала регистрации событий в информационной системе персональных данных (в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179).
5.6. Факт уничтожения фиксируется в акте, который подписывают члены комиссии (или ответственное лицо). Акт хранится в течение 3 лет с момента уничтожения.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
6.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7. Дополнительные условия
7.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
7.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
7.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.4. Все предложения или вопросы, запросы (в том числе на уточнение, отзыв, уничтожение персональных данных) по настоящей Политике следует направлять по адресу: 352216, РФ, Краснодарский край, Новокубанский район, х. Кирова, ул. Мира, д. 1 или zao@novokubanskoe.ru.
7.5. Действующая Политика размещена в сети Интернет по адресу: https://novokubanskoe.ru.