Политика в отношении обработки персональных данных посетителей сайта

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Персональные данные посетителей Сайта обрабатываются Оператором в следующих целях:

— осуществление обратной связи с посетителями сайта, оставившими заявки;
— оформление заказов на приобретение продукции Оператора;
— для обработки вопросов, жалоб и предложений от посетителей Сайта, информирования посетителей Сайта о товарах с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, смс – рассылки сообщений, по электронной почте, почтовой рассылке, через форму обратной связи на Сайте, и иными не запрещенными способами;
— улучшения качества работы сайта, сервисов и услуг, предоставляемых оператором персональных данных, разработка новых сервисов;

4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Оператор осуществляет обработку персональных данных субъектов, собранных на Сайте. К персональным данным, собранным на сайте, относятся:

— Адрес электронной почты посетителя Сайта;
— Номер телефона посетителя Сайта;
— Фамилия, имя, отчество посетителя Сайта;
— Адрес местонахождения посетителя Сайта;
— Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

4.2 Оператор персональных данных не проверяет достоверность персональных данных, предоставляемых пользователем Сайта.

5. порядок и условия сбора, хранения и иных видов обработки ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Обработка персональных данных осуществляется с согласия субъектов персональных данных (п. 2.1. Политики) на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.2 При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети Интернет, оператор персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.3 Обработка персональных данных ограничивается достижением конкретных, заранее определенных в Политике и законных целей. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

5.4 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;

5.5 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.6 Обработка персональных данных происходит автоматизированным способом. Обеспечение конфиденциальности персональных данных достигается применением ряда правовых, организационных и технических мер, определенных с учетом актуальных угроз безопасности и информационных технологий, используемых в информационных системах. 4.6.1. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:

— оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
— защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
— технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
— Оператор производит резервное копирование данных с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— осуществляется постоянный контроль за обеспечением уровня защищенности персональных данных.

5.7 К обработке персональных данных допускаются только лица, прошедшие определенную процедуру допуска, к которой относятся:

— ознакомление лица с локальными нормативными актами, регламентирующими порядок и процедуру работы с персональными данными;
— взятие с сотрудника подписи о соблюдении конфиденциальности в отношении персональных данных при работе с ними;
— получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам, содержащим в себе персональные данные.

При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы персональных данных. Сотрудники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых обязанностей.

5.8 Персональные данные хранятся в электронном виде. В электронном виде персональные данные хранятся в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях баз данных этих информационных систем персональных данных. При хранении персональных данных соблюдаются организационные и технические меры по обеспечению их сохранности и исключению несанкционированного доступа к ним.

5.9 Для целей обработки данных Оператор может передавать персональные данные:

— ответственным сотрудникам;
— третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ «О персональных данных»;
— по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно.

Передача персональных данных третьим лицам в остальных случаях возможна только с согласия субъекта персональных данных и только с целью исполнения обязанностей перед субъектом персональных данных. При передаче персональных данных в электронном виде третьим лицам по открытым каналам связи Оператор обязан принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями действующего законодательства РФ в порядке, регламентированным локальными актами.

5.10 Изменение персональных данных производится на основании заявления субъекта персональных данных, на основании официальных документов, содержащих персональные данные субъекта персональных данных и в иных законных случаях.

5.11 Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. 

5.12 Уничтожение с носителей и носителей, содержащих персональные данные субъектов, должно соответствовать следующим правилам:

— быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;
— уничтожение должно касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением цели обработки указанных персональных данных либо утраты необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей;

— уничтожение персональных данных происходит по истечению 6 месяцев после обработки заявки для пользователей без регистрации на сайте, персональные данные пользователей с регистрацией уничтожаются при окончании работы и ликвидации сайта;

— уничтожение персональных данных происходит с использованием специальных средств для бумажных носителей и физического уничтожения электронных носителей содержащих персональные данные.

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Субъект персональных данных имеет право:

— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
— получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
— отозвать согласие на обработку персональных данных в предусмотренных законом случаях.

6.2 Получить запрашиваемую информацию либо отозвать согласие на обработку персональных данных субъект персональных данных может, обратившись с письменным запросом в Акционерное общество «Племзавод Ярославка» по адресу: 150505, Ярославская область, Ярославский район, п. Ярославка, д. 2в.

В целях обеспечения конфиденциальности персональных данных и защиты прав субъектов персональных данных обращения и запросы, предполагающие ответ/ответные действия Оператора, принимаются к рассмотрению только при возможности идентифицировать подписавшего запрос как субъекта персональных данных на бумажном носителе с личной подписью. Запрос должен содержать номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя, а также обратный адрес для направления ответа. Иные общие обращения и запросы информационного характера могут быть направлены по адресу электронной почты: info@yarmoloko.ru.

6.3 Ответ, содержащий запрашиваемую информацию, либо мотивированный отказ в ее предоставлении направляется по адресу, указанному в запросе, в течение срока, установленного ч.7 ст.14 Закона № 152-ФЗ.

В случае получения уведомления от посетителя Сайта об отзыве согласия на обработку персональных данных, Оператор прекращает обработку персональных данных в срок установленный законодательством Российской Федерации.

Запросы, не соответствующие вышеуказанным требованиям по форме и содержанию, оператор вправе оставить без рассмотрения (ч.6 ст.14 Закона № 152-ФЗ).

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Оператор несёт ответственность за убытки, понесённые субъектом персональных данных в связи с неправомерным использованием его персональных данных, в соответствии с законодательством Российской Федерации, при наличии вины Оператора.

7.2 Сотрудники оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.