Политика в отношении обработки персональных данных на официальном Интернет-сайте АО «Себряковцемент» (далее Политика) — https://sebcement.ru/ (далее Сайт), определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые АО «Себряковцемент», в отношении Пользователей данного сайта.
Использование Сайта означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных.
В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Обработка персональных данных АО «Себряковцемент» осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных. Понятия, содержащиеся в ст.3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Пользователь – любое лицо, посещающее (посетившее) Сайт в сети Интернет.
Оператор — организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2 Оператором является АО «Себряковцемент», ИНН: 3437000021, расположенное по адресу: Волгоградская область, г. Михайловка, ул. Индустриальная, д. 2.
1.3 Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области обработки и защиты информации и персональных данных.
1.4 Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации; Федеральный закон «О закупках товаров, работ, услуг отдельными видами юридических лиц» от 18.07.2011 г. № 223-ФЗ; Федеральный закон «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» от 05.04.2013 N 44-ФЗ; другие действующие нормативные правовые акты Российской Федерации, касающиеся обработки персональных данных; уставные документы Оператора; локальные нормативные акты Оператора, договоры, заключаемые между Оператором и Пользователями; согласия Пользователей на обработку персональных данных, иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
1.5 Оператор обязан:
— Обеспечить неограниченный доступ Пользователей к Политике, к сведениям о реализуемых требованиях к защите персональных данных;
— Использовать полученную информацию исключительно для целей, указанных в Политике;
— Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— Предоставлять Пользователю или его законному представителю возможность безвозмездного доступа к его персональным данным;
— Принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его или его законного представителя обращением с законными и обоснованными требованиями;
— Осуществить блокирование или уничтожение персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
— Давать ответы на запросы и обращения Пользователей, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
1.6 Оператор имеет право:
— Получать от Пользователя достоверную информацию, содержащую персональные данные;
— Требовать от Пользователя своевременного уточнения предоставленных персональных данных.
1.7 Пользователь вправе:
— Обращаться к Оператору и направлять ему запросы;
— Обжаловать действия или бездействия Оператора;
— Получать доступ к его персональным данным и следующим сведениям:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— цели и применяемые Оператором способы обработки персональных данных;
— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональных данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
— сроки обработки персональных данных, в том числе сроки их хранения.
— Запрашивать уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— Отзывать согласия на обработку персональных данных
— Осуществлять иные права, предусмотренные законодательством Российской Федерации и Политикой.
1.8 Пользователь обязан:
— предоставлять Оператору только достоверные данные о себе;
— своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Целями сбора и обработки персональных данных являются:
— продвижение товаров, работ, услуг Оператора;
— предоставление информации справочного характера о товарах, работах и услугах Оператора и третьих лиц;
— регистрация для участия в мероприятиях, проводимых Оператором;
— обратная связь с Пользователями и уточнение деталей заказов;
— информационная рассылка сообщений рекламно-информационного характера о товарах, работах и услуга Оператора.
3. ОБЪЕМ И КАТЕГОРИИ, ОБРАБАТЫВАЕМЫХ ОПЕРТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Оператор может обрабатывать следующие персональные данные Пользователя:
— фамилия, имя отчество (при наличии);
— место работы (наименование компании);
— адрес электронной почты;
— номер контактного телефона;
— область, город;
— сведения, собираемые при помощи метрических программ, в том числе технические данные о Вашем устройстве, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.);
— иные сведения, указанные Пользователем в формах на Сайте.
3.2 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, Оператором не осуществляется.
3.3 Биометрические персональные данные Пользователем на сайте Оператора не обрабатываются.
3.4 Трансграничная передача персональных данных Пользователя Оператором не осуществляется.
3.5 Местонахождение базы данных информации, содержащей персональные данные граждан Российской Федерации: Россия.
3.6 На Сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie», технических данных об устройстве, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.)) с помощью сервисов интернет-статистики (Яндекс Метрика).
Данные Пользователей, собираемые с помощью сервисов интернет-статистики (например, Яндекс Метрика), служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
3.7 Обработка персональных данных Пользователей осуществляется, только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные, Пользователь выражает свое согласие с данной Политикой. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookies»).
3.8 В целях обработки персональных данных, установленных Политикой, могут собираться электронные Пользовательские данные на Сайте автоматически, без необходимости участия Пользователя и совершения им каких-либо действий по отправке данных. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются в том виде, как она поступила с клиентского устройства.
3.9 Пользователям могут показываться всплывающие уведомления о сборе и обработке данных «cookies» с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
Такие уведомления означают, что при посещении и использовании Сайта в браузер на устройстве Пользователя может сохраняться информация (например, данные «cookies»), позволяющая в дальнейшем идентифицировать Пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения Пользователя, специфичные для Сайта.
Обработка данных «cookies» необходима для корректной работы Сайта, повышения эффективности и удобства работы с сайтом, а также целей, указанных в пункте 2.1 настоящей Политики.
3.10 Принятие Пользователем условий обработки «cookies» или закрытие всплывающего уведомления, или продолжение использование Сайта в соответствии с Политикой расценивается как согласие на обработку данных «cookies» на Сайте.
3.11 В случае если Пользователь не согласен с обработкой «cookies», он должен принять на себя риск, что в таком случае функции и возможности Сайта могут быть доступны не в полном объеме, а затем следовать по одному из следующих вариантов:
— произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные «cookies» для любых сайтов либо для конкретного Сайта;
— переключиться в специальный режим «инкогнито» браузера для использования Сайтом «cookies» до закрытия окна браузера или до переключения обратно в обычный режим (в соответствии с настройками браузера);
— покинуть Сайт во избежание дальнейшей обработки «cookies».
3.12 Пользователь может самостоятельно через встроенные в браузеры средства работы с данными «cookies» управлять доступными для обработки данными.
4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 При сборе персональных данных Оператор исходит из следующего:
— Все персональные данные принадлежат Пользователю, заполнившему форму на Сайте;
— Пользователь сообщил достоверные и актуальные данные;
— Пользователь достиг 18 лет и является дееспособным.
4.2 Оператор осуществляет с полученными персональными данными следующие действия:
— Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
— Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
— Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.3 Обработка персональных данных осуществляется в соответствии со следующими принципами:
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
— не допускается обработка персональных данных, несовместимая с целями сбора персональных данных:
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
— обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
— при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь;
— обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4.4 Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей, при замещении которых осуществляется обработка персональных данных, и с соблюдением принципов персональной ответственности. Допущенные к обработке персональных данных обязаны:
— осуществлять операции с персональными данными при соблюдении норм, установленных настоящей Политикой, а также действующим законодательством Российской Федерации;
— информировать своего непосредственного руководителя и ответственного за обработку о нештатных ситуациях, связанных с операциями с персональными данными;
— обеспечивать конфиденциальность операций с персональными данными;
— обеспечивать сохранность и неизменность персональных данных в случае, если выполняемая задача не предполагает их корректировки или дополнения.
4.5 Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
4.6 Доступ работников Оператора к персональным данным предусматривает обязательное прохождение процедуры идентификации и аутентификации.
4.7 Работники Оператора, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, если федеральным законом, соглашением, договором или согласием на обработку персональных данных Пользователя не установлен соответствующий срок хранения персональных данных.
5.2 Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий:
— достижение целей обработки персональных данных или максимальных сроков хранения — подлежит уничтожению в течение 30 дней;
— утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;
— предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;
— невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней;
— отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;
— отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными контрагентами при продвижении программных продуктов, товаров, работ и услуг — в течение 10 дней;
— истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
— ликвидация, реорганизация Оператора.
При достижении целей обработки персональных данных, истечения срока действия согласия на обработку персональных данных или в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению.
6. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее — поручение).
6.2. Лицо, осуществляющее обработку персональных данных по поручению, соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой, соблюдает конфиденциальность персональных данных, принимает необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».
6.3. В поручении определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, способы и цели их обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона «О персональных данных», обязанность по запросу Оператора в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии с частью 3 статьи 6 Федерального закона «О персональных данных», обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных».
6.4. При поручении обработки персональных данных другому лицу ответственность перед Пользователем за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению, несет ответственность перед Оператором.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со ст. 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» АО «Себряковцемент» при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8. ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора sc@sebcement.ru с пометкой «Актуализация персональных данных».
Пользователь по всем вопросам, связанным с обработкой персональных данных (в том числе, в случае необходимости уточнения, блокирования, удаления персональных данных), вправе направить соответствующий запрос Оператору по адресу электронной почты: sc@sebcement.ru.
Любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, возможно получить обратившись к АО «Себряковцемент» с помощью электронной почты sc@sebcement.ru.
Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Оператор вправе вносить изменения в Политику без согласия Пользователя. Актуальная версия Политики размещена на Сайте.
Новая версия Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Актуальная версия Политики в свободном доступе расположена в информационно-телекоммуникационной сети «Интернет»: https://sebcement.ru/