Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые АО "Промкомплектрезерв" (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.pkr-zavod.ru.

1.4. Основные понятия, используемые в Политике:

• Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.pkr-zavod.ru.
• Пользователь – любой посетитель веб-сайта https://www.pkr-zavod.ru.
• Субъект персональных данных – Пользователь Сайта, предоставивший свои персональные данные Оператору.

2. Цели, правовые основания и состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
 

3. Порядок и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

3.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3.3. Сроки хранения: Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

3.4. Конфиденциальность: Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.5. Передача третьим лицам: Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Субъект выразил свое согласие на такие действия.
• Передача необходима для исполнения договора с Пользователем (например, курьерским службам, платежным системам).
• Передача предусмотрена российским законодательством в рамках установленной процедуры (по запросу уполномоченных государственных органов).
• Для использования сторонних сервисов аналитики (Яндекс.Метрика), которые собирают и обрабатывают обезличенные данные о поведении пользователей на Сайте.

4. Трансграничная передача персональных данных

4.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается адекватная защита прав субъектов персональных данных.

4.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в случаях:

• наличия письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных;
• исполнения договора, стороной которого является субъект персональных данных.

5. Права субъекта персональных данных

5.1. Пользователь (субъект персональных данных) имеет право:

• Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных. Для этого Пользователю необходимо направить Оператору соответствующее уведомление на адрес электронной почты, указанный в разделе 10 настоящей Политики. В случае отзыва согласия Оператор вправе продолжить обработку ПДн без согласия при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.
• Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
• На осуществление иных прав, предусмотренных законодательством РФ.

5.2. Для реализации своих прав и законных интересов Пользователь имеет право обратиться к Оператору. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 152-ФЗ (номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя). Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

6. Обязанности Оператора

6.1. Оператор при обработке персональных данных обязан:

Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его ПДн.

В случае выявления неправомерной обработки ПДн прекратить такую обработку.

В случае отзыва субъектом согласия на обработку его ПДн прекратить их обработку и уничтожить ПДн, если иное не предусмотрено законодательством РФ.

Уведомлять уполномоченный орган по защите прав субъектов персональных данных об утечках персональных данных в порядке, установленном законодательством.

Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.

7. Меры по обеспечению безопасности персональных данных

7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

7.2. Оператор применяет следующие организационные меры:

Назначение лица, ответственного за организацию обработки персональных данных.
Утверждение внутренних документов по вопросам обработки и защиты персональных данных.
Осуществление внутреннего контроля соответствия обработки ПДн законодательству и внутренним документам.
Ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о персональных данных и локальными актами Оператора.

7.3. Оператор применяет следующие технические меры:

• Использование протокола шифрования SSL/TLS для защиты передачи данных между Пользователем и Сайтом.
• Ограничение и разграничение доступа к информационным системам, в которых обрабатываются ПДн.
• Применение средств защиты информации (антивирусное ПО, межсетевые экраны).
• Регулярное резервное копирование информации для возможности ее восстановления.
• Хранение паролей Пользователей в зашифрованном (хешированном) виде.

8. Использование файлов Cookie

8.1. Сайт www.pkr-zavod.ru использует файлы cookie. Cookie – это небольшие текстовые файлы, которые веб-сервер размещает на устройстве Пользователя.

8.2. Мы используем cookie для:

• Аутентификации: для распознавания зарегистрированных Пользователей и сохранения состояния входа в систему.
• Аналитики: для сбора обезличенной статистической информации о посещаемости и использовании Сайта с помощью сервисов Яндекс.Метрика. Это помогает нам улучшать работу Сайта.
• Функциональности: для сохранения предпочтений Пользователя.

8.3. Пользователь может управлять файлами cookie или полностью отключить их использование в настройках своего браузера. Обращаем внимание, что отключение cookie может привести к некорректной работе некоторых функций Сайта.

8.4. Продолжая использовать Сайт без изменения настроек браузера, Пользователь соглашается с использованием файлов cookie Оператором.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://www.pkr-zavod.ru/policy.html.

9.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

10. Контактная информация Оператора

В случае возникновения вопросов, связанных с обработкой ваших персональных данных, или для реализации ваших прав вы можете обратиться к Оператору.

• Полное наименование: АО "Промкомплектрезерв"
• ИНН / ОГРН (ОГРНИП): 5036123157 / 1125074012304
• Юридический адрес: 127083, город Москва, улица 8 Марта, дом 1, строение 12, помещение ХХХ-комната 3
• Адрес для корреспонденции: 142110, г. Подольск-10, а/я 282
• Адрес электронной почты для вопросов по персональным данным: info@pkr-zavod.ru