ПОЛИТИКА

в отношении обработки персональных данных на сайте

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных на сайте (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными федеральными законами и нормативными правовыми актами в области защиты и обработки персональных данных, действующих на территории Российской Федерации.

1.2. Настоящая Политика определяет политику Общества с ограниченной ответственностью «Проектный институт «Запсибагропромтехпроект» (далее – Оператор) в отношении обработки персональных данных Пользователей сайта Оператора, расположенного по адресу: https://agrotd.ru/ (далее - Сайт).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Сайта.

1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.6. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь Сайта может перейти по ссылкам, доступным на Сайте.

1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем на Сайте. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет лично Пользователь Сайта.

1.8. Пользователь Сайта подтверждает, что, предоставляя свои персональные данные и давая согласие на их обработку, он действует добровольно, своей волей и в своем интересе, а также подтверждает свою дееспособность.

1.9. Настоящая Политика подлежит размещению на Сайте Оператора в информационно-телекоммуникационной сети Интернет по адресу: https://agrotd.ru/

2. Основные термины, используемые в политике

2.1. В настоящей Политике используются следующие термины:

2.1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю (субъекту персональных данных).

2.1.2. Пользователь – физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее данный Сайт для своих целей (субъект персональных данных).

2.1.3. Сайт – веб-сайт, расположенный в сети Интернет по адресу: https://agrotd.ru/

2.1.4. Оператор - Общества с ограниченной ответственностью «Проектный институт «Запсибагропромтехпроект» (ОГРН 1027200816653, ИНН 7204031289, юридический адрес: 625037, Тюменская область, г. Тюмень, ул. Ямская, д.87А, 624), осуществляющее обработку персональных данных Пользователя.

2.1.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.1.7. Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств автоматизации.

2.1.8. Смешанная обработки персональных данных - обработка персональных данных с помощью средств вычислительной техники и без использования средств автоматизации.

2.1.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.1.10. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.1.11. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.1.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.1.13. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.14. Cookie - это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookie отражают предпочтения Пользователя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookie хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователь может удалить сохраненные Сookie в настройках соответствующего браузера.

2.1.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором с соблюдением следующих принципов, установленных законодательством Российской Федерации:

− обработка персональных данных осуществляется на законной и справедливой основе;

− обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

− не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

− не допускается объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;

− обработке подлежат только персональных данных, которые отвечают целям их обработки;

− содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки;

− при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

− хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого выгодоприобретателем или поручителем по которому является субъект персональных данных;

− обрабатываемые персональных данных подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством о персональных данных.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

- получать от Оператора информацию, касающуюся обработки его персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленных целей обработки;

- принимать меры по защите своих прав, предусмотренные действующим законодательством Российской Федерации;

- отзывать свое согласие на обработку персональных данных;

- осуществлять иные права, предусмотренных законодательством Российской Федерации.

4.2. Оператор обязан:

- обрабатывать полученные от Пользователя персональные данные в соответствии с целями, указанными в настоящей Политике;

- принимать правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;

- обрабатывать персональные данные в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действующим законодательством Российской Федерации;

- рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированные ответы в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его обращением с законными и обоснованными требованиями;

- исполнять иные обязанности, предусмотренных законодательством Российской Федерации.

5. Цели обработки персональных данных и категории субъектов персональных данных, категории обрабатываемых персональных данных, способы, сроки обработки персональных данных, порядок их удаления

5.1. Цель обработки персональных данных: анализ пользовательского опыта с целью улучшения работы Сайта, обеспечение корректной работы Сайта.

Категории персональных данных, обрабатываемых с указанной целью:

 IP-адрес;

- Файлы cookie;

- сведения, собираемые посредством метрических программ.

Категории субъектов, персональные данные которых обрабатываются с указанной целью:

- Пользователи Сайта.

Основание обработки персональных данных в рамках указанной цели: При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Пользователя об осуществлении сбора Сookie и запрашивающий согласие Пользователя на обработку его Сookie.

Нажимая кнопку «Принять» или продолжая пользоваться Сайтом Пользователь предоставляет свое согласие на обработку его Сookie в соответствии с настоящей Политикой.

Продолжение пользоваться Сайтом означает осуществление Пользователем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.

Посетитель может отказаться от использования Сookie в настройках своего браузера. В таком случае Сайт будет использовать только те Cookie, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.

Перечень действий с персональными данными, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способы обработки персональных данных в рамках указанной цели: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

Срок обработки персональных данных в рамках указанной цели: 1 (один) год с даты последнего посещения Пользователем Сайта либо получения от Пользователя требования о прекращении обработки персональных данных либо отзыва Пользователем согласия на обработку персональных данных либо с момента прекращения деятельности Оператора (в зависимости от того, что наступит раньше).

Порядок удаления персональных данных при истечении срока их обработки или наступлении иных законных оснований: Оператор производит удаление персональных данных из базы данных.

6. Порядок обработки персональных данных. Передача персональных данных третьим лицам

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6.3. Обработка биометрических персональных данных Оператором не осуществляется.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс» (юридический адрес: 119021, Россия, Москва, ул. Л. Толстого, 16, далее - Яндекс) на следующих условиях:

- Сервис веб-аналитики «Яндекс.Метрика» использует Cookie;

- Информация об использовании Сайта Пользователем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Пользователем и составления отчетов о деятельности Сайта.

Яндекс обрабатывает полученную информацию в порядке, установленном:

- Политикой использования файлов cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;

- Условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;

- Политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential.

6.6. Продолжая пользоваться Сайтом Пользователь соглашается на обработку данных о Пользователе Яндексом в порядке и целях, указанных в пункте 6.5. настоящей Политики.

6.7. Для целей функционирования Сайта Пользователь дает согласие Оператору на передачу его персональных данных лицу, осуществляющему оказание услуг Оператору по поддержанию Сайта на основании соответствующего договора.

6.8. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.9. Условием прекращения Оператором обработки персональных данных может являться прекращение деятельности Оператора, достижение целей обработки персональных данных или утрата необходимости в достижении целей обработки персональных данных, отзыв Пользователем согласия на обработку персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

6.10. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, указанный в пункте 8.4. настоящей Политике, с пометкой «Отзыв согласия на обработку персональных данных».

7. Меры, принимаемые Оператором для защиты персональных данных

7.1. К основным мерам, принимаемым Оператором для защиты персональных данных относятся:

- назначение ответственного за организацию обработки персональных данных;

- разработка и утверждение Оператором политики в отношении обработки персональных данных, локальных актов по вопросам обработки и защиты персональных данных;

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам Оператора;

- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения федерального закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом;

- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;

− оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

− разграничение доступа к информационным системам персональных данных, материальным носителям (документам), съемным (машинным) носителям персональных данных;

− исключение возможности бесконтрольного прохода в офисы Оператора, а также в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители персональных данных;

− предотвращение внедрения в информационные системы Оператора вредоносных программ;

− выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагирование на них.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя и дополнительных уведомлений.

8.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.3. Настоящая Политики действует бессрочно вплоть до замены ее новой редакцией Политики.

8.4. Все предложения, уведомления, вопросы по настоящей Политике следует направлять по электронному адресу: This e-mail address is being protected from spambots. You need JavaScript enabled to view it

8.5. Во всем остальном, что не предусмотрено настоящей Политикой необходимо руководствоваться действующим законодательством Российской Федерации

8.6. Действующая Политика размещена на Сайте по адресу: https://agrotd.ru/