Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и устанавливает порядок обработки и защиты персональных данных, осуществляемой ООО «Экспресс-Агро» (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта:
https://express-agro.ru/
а также к персональным данным, получаемым Оператором посредством электронной почты, форм обратной связи, заявок, подписки на информационные материалы и иных предусмотренных Оператором каналов взаимодействия.
1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработки персональных данных, несовместимой с целями их сбора.
1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в информационно-телекоммуникационной сети «Интернет».
1.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
1.6. Политика применяется ко всем лицам, предоставляющим Оператору свои персональные данные посредством сайта или иных каналов взаимодействия с Оператором.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «Экспресс-Агро»
ООО «Экспресс-Агро»
ИНН: 7720473638
ОГРН: 1197746438845
Юридический адрес: 111558, Москва, пр-кт Свободный, д.21/2, помещ. 1/1.
Адрес электронной почты: info@express-agro.ru
Телефон: +7 495 505-53-20
Сведения о юридическом адресе Оператора указываются в Политике в точном соответствии с актуальными сведениями Единого государственного реестра юридических лиц.
2.2. Для направления обращений, связанных с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты:
info@express-agro.ru
с указанием в теме письма «Персональные данные».
3. Основные понятия
3.1. В настоящей Политике используются понятия, определённые Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
3.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
3.5. Оператор — ООО «Экспресс-Агро», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели такой обработки.
3.6. Сайт — интернет-сайт Оператора, расположенный по адресу:
https://express-agro.ru/
3.7. Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые, в частности, для обеспечения работы сайта, анализа его использования и улучшения пользовательского опыта.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
4.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации либо договором.
4.8. По достижении целей обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
5. Категории субъектов персональных данных
5.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
- посетители и пользователи сайта;
- лица, направляющие Оператору обращения и заявки;
- клиенты и потенциальные клиенты Оператора;
- представители юридических лиц и индивидуальных предпринимателей;
- подписчики информационных и новостных рассылок;
- иные лица, предоставившие персональные данные Оператору в рамках законных целей обработки.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от используемой формы и цели обращения Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в тексте обращения или заявки;
- сведения о компании и должности — если они предоставлены субъектом персональных данных;
- IP-адрес;
- сведения о браузере, операционной системе и устройстве;
- сведения о действиях пользователя на сайте;
- сведения, содержащиеся в файлах cookie;
- иные данные, добровольно предоставленные пользователем и необходимые для соответствующей цели обработки.
6.2. Конкретный состав персональных данных определяется соответствующей формой сайта, характером обращения пользователя и целью обработки.
6.3. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, если такая обработка прямо не предусмотрена законодательством Российской Федерации и не является необходимой для соответствующей законной цели.
6.4. Оператор не ставит целью сбор и обработку паспортных данных, сведений о состоянии здоровья, биометрических данных и иных специальных категорий персональных данных посредством стандартных форм сайта, если иное прямо не указано в соответствующей форме и не обусловлено законной целью обработки.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные для следующих целей:
7.1.1. Обработка обращений и заявок
Для:
- обработки входящих обращений;
- предоставления ответов на вопросы пользователей;
- обратной связи с пользователем;
- уточнения информации по заявке;
- предоставления информации о товарах и услугах;
- подготовки коммерческих предложений.
7.1.2. Заключение и исполнение договоров
Для:
- подготовки, заключения и исполнения договоров;
- взаимодействия с клиентами и контрагентами;
- исполнения обязательств Оператора;
- оформления документов;
- осуществления предусмотренных законом расчётов и иных необходимых действий.
7.1.3. Информационные рассылки
При наличии соответствующего согласия пользователя — для направления:
- новостей;
- информационных материалов;
- сведений о товарах и услугах;
- приглашений на мероприятия;
- иных информационных сообщений.
7.1.4. Рекламные сообщения
Рекламные и маркетинговые сообщения направляются только при наличии предусмотренного законодательством Российской Федерации основания, включая предварительное согласие субъекта персональных данных, если такое согласие требуется.
Пользователь вправе отказаться от получения рекламных сообщений.
7.1.5. Обеспечение работы и безопасности сайта
Для:
- обеспечения функционирования сайта;
- предотвращения злоупотреблений;
- выявления технических ошибок;
- обеспечения информационной безопасности;
- защиты прав и законных интересов Оператора.
7.1.6. Аналитика и статистика
Для анализа посещаемости и использования сайта, улучшения его структуры, содержания, функциональности и качества предоставляемых пользователям сервисов.
При использовании сервисов веб-аналитики обработка осуществляется в соответствии с применимым законодательством и настройками соответствующих сервисов.
8. Правовые основания обработки
8.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон № 152-ФЗ «О персональных данных»;
- иные федеральные законы и нормативные правовые акты Российской Федерации;
- согласие субъекта персональных данных на обработку персональных данных — в случаях, когда такое согласие является необходимым;
- заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
8.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, субъект персональных данных предоставляет согласие свободно, своей волей и в своём интересе.
8.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и соглашений в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
9.2. Оператор осуществляет следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- предоставление;
- доступ;
- передачу — при наличии законного основания;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
9.3. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных персональных данных.
9.4. Оператор принимает необходимые меры для обеспечения конфиденциальности персональных данных.
9.5. Работники Оператора и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор не осуществляет передачу персональных данных третьим лицам без законного основания.
10.2. Передача персональных данных может осуществляться:
- при наличии согласия субъекта персональных данных;
- если передача необходима для исполнения договора;
- если передача предусмотрена или необходима в соответствии с законодательством Российской Федерации;
- для защиты прав и законных интересов Оператора или третьих лиц в предусмотренных законом случаях;
- иным лицам, привлекаемым Оператором для обработки персональных данных на основании соответствующего поручения и при соблюдении требований законодательства.
10.3. При поручении обработки персональных данных другому лицу Оператор принимает меры для обеспечения соблюдения таким лицом требований законодательства Российской Федерации о персональных данных.
10.4. Получатели персональных данных обязаны соблюдать конфиденциальность и обеспечивать безопасность полученных персональных данных в соответствии с законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных, если для этого отсутствуют предусмотренные законодательством Российской Федерации основания.
11.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор осуществляет её с соблюдением требований Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов Российской Федерации.
11.3. До осуществления трансграничной передачи Оператор принимает предусмотренные законом меры, направленные на обеспечение защиты прав субъектов персональных данных.
12. Файлы cookie
12.1. Сайт может использовать файлы cookie и аналогичные технологии.
12.2. Cookie могут использоваться для:
- корректного функционирования сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- анализа поведения пользователей;
- повышения удобства использования сайта;
- обеспечения безопасности;
- формирования статистики.
12.3. Состав используемых cookie и сроки их хранения могут зависеть от конкретных технологий и сервисов, используемых на сайте.
12.4. Пользователь может изменить настройки использования cookie в браузере. При отключении отдельных cookie некоторые функции сайта могут работать некорректно.
12.5. Если на сайте используются сторонние сервисы аналитики, сведения об их использовании должны быть отражены в соответствующем уведомлении о cookie и/или иной информации, размещённой на сайте.
13. Использование сервисов веб-аналитики
13.1. Для анализа использования сайта Оператор может использовать сервисы веб-аналитики.
13.2. На момент публикации настоящей Политики на сайте используется сервис Яндекс Метрика, если соответствующий сервис фактически подключён и активен.
13.3. Сервис веб-аналитики может получать технические и обезличенные сведения о посещении сайта, включая сведения о действиях пользователя, параметрах устройства и браузера, IP-адресе в объёме, предусмотренном соответствующей технологией и настройками сервиса.
13.4. Обработка данных сервисами третьих лиц осуществляется в соответствии с применимыми документами соответствующих сервисов.
13.5. Оператор принимает меры для того, чтобы использование сервисов веб-аналитики соответствовало требованиям законодательства Российской Федерации о персональных данных.
14. Сроки обработки и хранения персональных данных
14.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
14.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
14.3. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку персональных данных, основанную на таком согласии, если отсутствуют иные законные основания для продолжения обработки.
14.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в случаях, предусмотренных законодательством;
- требовать прекращения обработки персональных данных в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу:
info@express-agro.ru
15.3. В обращении рекомендуется указать:
- фамилию, имя, отчество (при наличии);
- контактную информацию;
- содержание требования;
- сведения, позволяющие идентифицировать отношения с Оператором, если это необходимо для рассмотрения обращения.
15.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
16. Отзыв согласия
16.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
16.2. Для отзыва согласия необходимо направить Оператору обращение на электронный адрес:
info@express-agro.ru
с темой письма:
«Отзыв согласия на обработку персональных данных».
16.3. После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на соответствующем согласии, если иное не предусмотрено законодательством Российской Федерации.
17. Защита персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных.
17.2. К таким мерам относятся, в частности:
- назначение ответственных лиц;
- принятие локальных нормативных документов;
- ограничение доступа к персональным данным;
- применение средств защиты информации;
- обеспечение контроля доступа;
- выявление и предотвращение угроз безопасности;
- резервирование и восстановление информации в необходимых случаях;
- внутренний контроль соблюдения требований законодательства;
- обучение и информирование работников, имеющих доступ к персональным данным;
- иные меры, предусмотренные законодательством Российской Федерации.
17.3. Оператор принимает меры для предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18. Обработка персональных данных несовершеннолетних
18.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.
18.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без надлежащего законного основания, Оператор принимает меры в соответствии с законодательством Российской Федерации.
19. Обработка персональных данных, разрешённых для распространения
19.1. Оператор осуществляет распространение персональных данных только при наличии соответствующего законного основания и с соблюдением требований Федерального закона № 152-ФЗ.
19.2. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных в случаях, установленных законодательством.
19.3. Субъект персональных данных вправе установить запреты и условия в отношении распространения своих персональных данных в порядке, предусмотренном законодательством Российской Федерации.
20. Порядок уничтожения персональных данных
20.1. Уничтожение персональных данных осуществляется:
- по достижении целей обработки;
- по истечении установленного срока хранения;
- при утрате необходимости в достижении целей обработки;
- при отзыве согласия — если отсутствуют иные законные основания для обработки;
- в иных случаях, предусмотренных законодательством Российской Федерации.
20.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, если иное не предусмотрено законодательством.
20.3. Порядок уничтожения персональных данных определяется внутренними документами Оператора.
21. Заключительные положения
21.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
21.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых технологий, порядка обработки персональных данных и иных обстоятельств.
21.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
21.4. Актуальная редакция Политики размещается на сайте:
https://express-agro.ru/
21.5. По вопросам обработки персональных данных пользователь может обратиться к Оператору:
ООО «Экспресс-Агро»
E-mail: info@express-agro.ru
Телефон: +7 495 505-53-20
21.6. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
