АО «Агрофирма «Птицефабрика Сеймовская»

«20» июля 2020 года

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА

I. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Закона РФ от 07.02.1992 № 2300‑1 «О защите прав потребителей» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в АО «Агрофирма «Птицефабрика Сеймовская» (далее – Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://seyma.ru (далее – Сайт), а также при взаимодействии с Оператором через электронную почту, телефон и иные средства связи.

II. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются термины в значениях, определённых статьёй 3 Федерального закона № 152‑ФЗ, а также:

• Сайт – совокупность программно-аппаратных средств, обеспечивающих публикацию информации в сети Интернет по адресу https://seyma.ru.

• Оператор – АО «Агрофирма «Птицефабрика Сеймовская».

• Пользователь – любой посетитель Сайта, а также любое физическое лицо, обратившееся к Оператору посредством форм обратной связи, электронной почты или телефона.

• Персональные данные – любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, контактные данные (телефон, e‑mail), семейное, социальное, имущественное положение, образование, профессия, доходы и иная информация, которую Пользователь предоставляет о себе.

III. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя, отчество;

• контактная информация (номера телефонов, адреса электронной почты);

• адрес доставки (при оформлении заказа);

• данные, автоматически передаваемые при посещении Сайта: IP-адрес, информация о браузере, файлы cookie, история посещений, данные о местоположении (если разрешено в настройках устройства).

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь) и биометрические данные, за исключением случаев, когда субъект дал отдельное письменное согласие.

IV. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.1. Осуществление обратной связи – предоставление Пользователю информации о продукции, услугах, обработка отзывов и предложений, изучение удовлетворённости.

4.2. Исполнение договоров – продажа продукции, оказание услуг, обработка заказов, доставка, выполнение иных обязательств перед Пользователем.

4.3. Маркетинг и продвижение – направление информационных, рекламных и иных сообщений о новых продуктах, акциях, специальных предложениях (с возможностью отказа в любой момент).

4.4. Статистика и аналитика – сбор обобщённой статистики использования Сайта для улучшения работы и контента (с использованием обезличенных данных).

4.5. Обеспечение безопасности – предотвращение мошенничества, защита от несанкционированного доступа, соблюдение законодательства.

V. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на основании:

• согласия Пользователя, выраженного в активной форме (отметка в чекбоксе, нажатие кнопки «Отправить» в формах, заполнение анкеты);

• исполнения договора, стороной которого является Пользователь;

• требований федеральных законов (например, бухгалтерского учёта, налогового законодательства);

• иных законных оснований, предусмотренных 152‑ФЗ.

VI. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Оператор имеет право:

• получать от Пользователя достоверные данные;

• продолжать обработку без согласия Пользователя в случаях, установленных законом (п. 2–11 ч. 1 ст. 6 152‑ФЗ);

• определять перечень мер, необходимых для защиты данных.

6.2. Оператор обязан:

• предоставлять Пользователю по его запросу информацию об обработке его персональных данных;

• обеспечить конфиденциальность и безопасность данных;

• отвечать на запросы в установленный законом срок (до 10 рабочих дней);

• уничтожать данные по достижении целей обработки или при отзыве согласия;

• вести журнал учёта согласий субъектов персональных данных;

• уведомлять Пользователя об утечке данных (если такая произойдёт) в течение 24 часов.

VII. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

• получать информацию об обработке своих данных, их составе, сроках, целях;

• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно;

• отозвать своё согласие в любое время;

• обжаловать действия Оператора в Роскомнадзор или в суд;

• на возмещение убытков и компенсацию морального вреда в судебном порядке.

VIII. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них). Автоматизированная обработка включает сбор данных через формы на Сайте, отправку уведомлений по e‑mail, хранение в электронных базах данных на территории РФ. Неавтоматизированная обработка – это работа с бумажными носителями (заявки, договоры) и устные обращения.

8.2. Доступ к персональным данным имеют только сотрудники Оператора, чьи должностные обязанности требуют такого доступа. Перечень таких сотрудников утверждается внутренним распорядительным документом.

8.3. Сроки хранения персональных данных:

После истечения срока хранения или при отзыве согласия данные уничтожаются в течение 30 дней. Уничтожение оформляется актом, который подписывается комиссией и хранится 3 года.

8.4. Пользователь может отозвать своё согласие на обработку персональных данных, направив письменное заявление на электронную почту info@seyma.ru с пометкой «Отзыв согласия на обработку персональных данных». В этом случае Оператор обязан прекратить обработку и уничтожить данные в указанный выше срок, за исключением случаев, когда обработка необходима для исполнения договора или требований закона.

IX. ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением:

• случаев, предусмотренных федеральным законом (по запросу государственных органов);

• при передаче данных третьим лицам, участвующим в исполнении договора (курьерские службы, платёжные системы), на основании договора, содержащего обязательство по обеспечению конфиденциальности;

• при обезличивании данных (для статистики) или если данные являются общедоступными.

9.2. Трансграничная передача персональных данных (за пределы РФ) не осуществляется, за исключением случаев использования аналитических сервисов (Яндекс.Метрика, Google Analytics). В этом случае Оператор обеспечивает получение отдельного согласия Пользователя на трансграничную передачу или использует обезличенные данные.

X. МЕРЫ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает следующие организационные и технические меры для защиты данных:

• назначение лица, ответственного за организацию обработки персональных данных (контакты указаны ниже);

• использование антивирусного и межсетевого экранирования;

• разграничение прав доступа с использованием учётных записей и паролей;

• шифрование данных при передаче (SSL/TLS);

• регулярное резервное копирование;

• контроль за действиями сотрудников, имеющих доступ к данным;

• хранение бумажных носителей в запираемых шкафах;

• уничтожение данных по акту.

XI. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

11.1. Доступ к данным имеют только уполномоченные сотрудники Оператора.

11.2. Доступ субъекта к своим данным предоставляется в течение 10 рабочих дней с момента получения письменного или электронного запроса.

XII. ОТВЕТСТВЕННОСТЬ

Работники Оператора, виновные в нарушении норм обработки персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

XIII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика действует бессрочно до принятия новой редакции. Изменения в Политику вносятся Оператором в одностороннем порядке с обязательным уведомлением Пользователей путём размещения на Сайте.

Ответственный за организацию обработки персональных данных:
[должность, ФИО – при наличии назначить приказом]
Контактный телефон: по запросу (указан на Сайте)
Электронная почта: info@seyma.ru

Реквизиты Оператора:
АО «Агрофирма «Птицефабрика Сеймовская»
ИНН: 5214002050
ОГРН: 1025201739518
КПП: 521401001
Юридический адрес: 606070, Нижегородская область, Володарский район, г. Володарск, территория Мичуринское Отделение, здание 6.
Электронная почта: info@seyma.ru