Политика конфиденциальности АО Агрохолдинг «Туймаада» в том числе в отношении обработки персональных данных, сбор которых осуществляется с использованием формы сбора персональных данных и интернет-сервисов.
1. Общие положения
1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) распространяется на любую информацию, которую АО Агрохолдинг «Туймаада» (далее – Общество) (сайт: https://tuymaada-holding.ru/) может получить о Пользователе в процессе использования сайта, программ и продуктов Компании.
1.2. Настоящая Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Обществе вопросов защиты и обработки персональных данных работников Общества и других субъектов персональных данных.
1.4. В Политике определены основные понятия, права и обязанности Общества, права субъектов персональных данных, цели, порядок, условия и правовое основание обработки персональных данных, требования к сотрудникам Общества и степень их ответственности, структура и уровень защищённости, статус и должностные обязанности ответственных за обеспечение безопасности персональных данных в различных информационных системах персональных данных Общества.
1.5. Политика разработана в соответствии с пп.2 ч.1 статьи 18.1 Федерального закона от 27 июля 2006 года №152 «О персональных данных» и предназначена для ознакомления неограниченного круга лиц путём опубликования на официальном сайте Общества в сети Интернет.
1.6. Настоящая Политика распространяется на все отношения, связанные с обработкой персональных данных в Обществе:
— с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным;
— без использования средств автоматизации.
1.7. Положения Политики распространяются на всех сотрудников Общества.
1.8. Действие настоящей Политики распространяется на все процессы Общества, в рамках которых осуществляется обработка персональных данных, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.
1.9. Настоящая Политика вступает в силу с момента ее утверждения Обществом и действует бессрочно. Общество проводит пересмотр положений настоящей Политики:
— при изменении положений законодательства РФ в области персональных данных;
— существенных изменений деятельности Общества;
— в случаях выявления фактов, влияющих на безопасность обработки персональных данных.
1.10. Обеспечение неограниченного доступа к Политике реализуется путем её публикации на сайте Общества в сети Интернет: https://tuymaada-holding.ru/
2. Определения и термины
2.1. Персональные данные – информация, относящаяся к определенному Клиенту, указанная в разделе 5 настоящего Положения.
2.2. Сайт https://tuymaada-holding.ru/, на котором размещена информация о предлагаемых товарах или услугах, маркетинговых акциях и иной информации в сети Интернет.
2.3. Пользователь сайта/Клиент – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.
2.4. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.6. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.7. Cookies – фрагменты данных, отправляемых веб-сервером браузеру при посещении сайта Клиентом.
2.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.12. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.14. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.15. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.16. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Цели и принципы политики конфиденциальности и сбора персональных данных
3.1. Политика конфиденциальности действует в отношении любой указанной в разделе 4 информации, которую можем получить о пользователе сайта во время использования сайта, программ и продуктов сайта.
3.2. Пользователь сайта предоставляет свои персональные данные с целью:
получения новостей, информации о продуктах, мероприятиях, рекламных акциях или услугах;
участия в рекламных акциях, опросах;
использования иных имеющихся на сайте сервисов, включая форум, персональные блоги, сервис обмена личными сообщениями между зарегистрированными участниками, персонализированные комментарии и отзывы, но не ограничиваясь ими.
Предоставленные данные могут быть использованы в целях продвижения товаров от имени сайта или от имени партнеров сайта.
3.2.1. Обработка персональных данных пользователей сайта осуществляется в следующих целях:
• обеспечение функционирования сайта;
• обработка обращений пользователей;
• предоставление информации о деятельности Общества;
• обеспечение обратной связи;
• анализ посещаемости и пользовательской активности сайта;
• улучшение качества работы сайта и пользовательского опыта;
• проведение статистических и аналитических исследований;
• исполнение требований законодательства Российской Федерации.
3.2.2. Правовыми основаниями обработки персональных данных являются:
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• договоры, заключаемые с субъектами персональных данных;
• Учредительные документы Общества.
3.3. Обеспечение надежности хранения информации и прозрачности целей сбора персональных данных. Персональные данные пользователей сайта собираются, хранятся, обрабатываются, используются, передаются и удаляются (уничтожаются) в соответствии с законодательством РФ, в т.ч. Федеральным законом 27.07.2006 № 152-ФЗ «О персональных данных», и настоящей Политикой конфиденциальности.
4. Использование метрических программ (Яндекс.Метрика) и файлов cookie
4.3. На сайте используются сервисы веб-аналитики Яндекс.Метрика, а также файлы cookie.
4.4. Сервисы веб-аналитики используются для анализа пользовательской активности, улучшения качества работы сайта, определения посещаемости и удобства использования сайта.
4.5. В процессе использования указанных сервисов могут автоматически собираться следующие сведения:
• IP-адрес;
• сведения о браузере и устройстве пользователя;
• данные файлов cookie;
• сведения о действиях пользователя на сайте;
• сведения о местоположении;
• источники переходов на сайт;
• время посещения сайта;
• иные технические сведения.
4.6. Обработка персональных данных с использованием сервисов Яндекс.Метрика осуществляется на основании согласия пользователя, предоставляемого путем нажатия кнопки согласия в cookie-баннере либо продолжения использования сайта после ознакомления с уведомлением об использовании cookie-файлов.
4.7. При первом посещении сайта пользователю отображается уведомление (cookie-баннер) об использовании файлов cookie и сервисов веб-аналитики.
4.8. Пользователь вправе отказаться от использования cookie-файлов путем изменения настроек браузера.
4.9. Информация, собранная сервисами Яндекс.Метрика, хранится и обрабатывается в соответствии с правилами указанных сервисов.
4.10. Оператор не использует сведения, полученные посредством сервисов веб-аналитики, для установления личности пользователя.
5. Информация, подлежащая обработке
5.3. В Обществе обрабатываются персональные данные следующих категорий субъектов персональных данных:
• соискателей на замещение вакантных должностей;
• работников Общества (в том числе бывших работников) и лиц, связанных с работниками, чьи данные необходимо обрабатывать в соответствии с трудовым и иным законодательством (для выплаты алиментов по решению суда, в целях заполнения унифицированной формы № Т-2, в соответствии с трудовым законодательством и т.д.), а также в иных целях;
• физических и юридических лиц, связанных с Обществом договорными отношениями;
• иных лиц, давших согласие на обработку своих персональных данных.
5.4. Мы также получаем данные, которые автоматически передаются в процессе просмотра при посещении сайта, в т. ч.:
5.4.1. IP адрес;
5.4.2. информация из cookies;
5.4.3. информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
5.4.4. время доступа;
5.4.5. реферер (адрес предыдущей страницы).
6. Обработка и использование персональных данных
6.3. Обработка персональных данных пользователя сайта осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.4. Соглашаясь с настоящей Политикой конфиденциальности Клиент предоставляет свое согласие на обработку персональных данных, указанных в разделе 5 настоящей Политики, всеми способами, предусмотренными Политикой, а также на передачу данных партнерам для исполнения обязательств по договору. Согласие действует до достижения указанных целей или до его отзыва Клиентом.
6.5. Мы не вправе передавать информацию о пользователе сайта неаффилированным лицам или лицам, не связанным с договорными отношениями.
6.6. Передача информации аффилированным лицам и лицам, которые связаны с договорными отношениями (курьерские службы, организации почтовой связи и т.д.), осуществляется для исполнения услуги пользователя сайта, а также для возможности информирования пользователя сайта о проводимых акциях, предоставляемых услугах, проводимых мероприятиях.
6.7. Аффилированные лица и лица, связанные с договорными отношениями, принимают на себя обязательства обеспечивать конфиденциальность информации и гарантировать ее защиту, а также обязуются использовать полученную информацию исключительно для целей исполнения указанных действий или оказания услуг.
6.8. Мы принимаем все необходимые меры для защиты персональных данных пользователя сайта от неавторизированного доступа, изменения, раскрытия или уничтожения.
7. Сроки хранения и порядок уничтожения персональных данных
7.3. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
7.4. Сроки хранения персональных данных:
• данные, собираемые посредством сервисов веб-аналитики — до 12 месяцев;
• данные, направленные через формы обратной связи — до 30 календарных дней после завершения обработки обращения;
• персональные данные, размещенные на сайте — до момента достижения целей обработки либо отзыва согласия субъектом персональных данных.
7.5. По достижении целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию.
7.6. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.
7.5 Распространение персональных данных
Размещение персональных данных руководителей, работников и иных представителей Оператора на сайте осуществляется исключительно при наличии отдельного согласия субъекта персональных данных на распространение персональных данных в соответствии со статьей 10.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
7.6. К распространяемым персональным данным могут относиться:
• фамилия, имя, отчество;
• фотография;
• должность;
• профессия
• информация о научной степени
• звания, награды
• сведения об образовании, категории
• сведения о трудовом стаже
• контактная информация (рабочий телефон, рабочая электронная почта, рабочий почтовый адрес
7.7. Субъект персональных данных вправе в любой момент отозвать согласие на распространение персональных данных.
8. Права и обязанности Пользователя сайта
8.1. Оператор предпринимает разумные меры для поддержания точности и актуальности, имеющихся у Оператора персональных данных, а также удаления устаревших и других недостоверных или излишних персональных данных, тем не менее, Пользователь сайта несет ответственность за предоставление достоверных сведений, а также за обновление предоставленных данных в случае каких-либо изменений.
8.2. Пользователь сайта может в любой момент изменить (обновить, дополнить, блокировать, уничтожить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности путем обращения к Оператору.
8.3. Пользователь вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на электронный адрес, указанный на странице «Контакты» с пометкой «отзыв согласия на обработку персональных данных», при этом отзыв пользователем согласия на обработку персональных данных влечёт за собой удаление учётной записи пользователя с Сайта, а также уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Оператора.
8.4. Пользователь имеет право на получение информации, касающейся обработки его персональных данных.
9. Заключительные положения
9.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
9.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.
9.3. Актуальная редакция Политики размещается на сайте https://tuymaada-holding.ru в свободном доступе.
9.4. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», в том числе статьи 10.1 указанного Федерального закона.
