ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Публичным акционерным обществом «Химпром», расположенным по адресу: 429965, Чувашская Республика - Чувашия, г. Новочебоксарск, ул. Промышленная, д. 101, ОГРН 1022100910226 (далее – «Оператор»), которые Оператор обрабатывает на сайте: https://www.himprom.com/ или https://himprom.ru (далее –«Сайт»).
Обрабатывая персональные данные с использованием Сайта, Оператор выступает в качестве оператора персональных данных и руководствуется требованиями законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных, включая Закон о персональных данных.
Настоящая Политика в отношении обработки персональных данных также распространятся на социальные сети, используемые Оператором в той части, где условия такой политики не противоречат внутренним правилам использования конкретной социальной сети.
1.1 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Настоящая политика в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
2 ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3 Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу himprom.com или himprom.ru
2.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5 Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
2.6 Неавтоматизированная обработка персональных данных – любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.
2.7 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.8 Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.10 Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные субъектом для распространения).
2.11 Пользователь – любой посетитель Сайта.
2.12 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13 Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15 Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.16 Файлы «сookie» — маленькие файлы данных, которые хранятся на устройстве Пользователя и используются для записи определенных действий на Сайте, путем хранения данных, которые могут быть обновлены и восстановлены. Эти файлы хранятся на устройстве Пользователя и содержат данные, которые не наносят ущерба оборудованию Пользователя. Они используются для записи предпочтений Пользователя, а также для персонализации Сайта. Процессы обработки файлов «cookie» подробно описаны в разделе 8 Политики.
3 ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1 Оператор имеет право:
(A) получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
(B) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
(C) изменять и обновлять настоящую Политику;
(D) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2 Оператор обязан:
(A) предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
(B) организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
(C) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
(D) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
(E) публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
(F) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
(G) прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
(H) исполнять иные обязанности, предусмотренные Законом о персональных данных.
4 ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Субъекты персональных данных имеют право:
(A) получать информацию, касающуюся обработки персональных данных, за исключением случаев, предусмотренных федеральными законами.
Сведения предоставляются Оператором субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
(B) требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
(C) выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
(D) отозвать согласия на обработку персональных данных;
(E) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
(F) получать доступ к своим персональным данным и, в частности, получать от Оператора следующие сведения:
(i) категории обрабатываемых персональных данных;
(ii) цели обработки персональных данных;
(iii) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников Оператора);
(iv) перечень обрабатываемых персональных данных и источник их получения;
(v) сроки обработки персональных данных, в том числе сроки их хранения;
(vi) иные сведения в соответствии с действующим законодательством Российской Федерации.
(G) осуществлять иные права, предусмотренные законодательством РФ.
4.2 Субъекты персональных данных обязаны:
(A) предоставлять Оператору достоверные данные о себе;
(B) сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5 ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ
5.1 Фамилия, имя, отчество;
5.2 Электронный адрес;
5.3 Номер телефона;
5.4 Должность;
5.5 Адрес регистрации;
5.6 Содержание обращения;
5.7 Любая иная информация, содержащаяся в прикрепляемых в форму обратной связи файлах;
5.8 IP-адрес;
5.9 Файлы «Cookie»;
5.10 Информация о браузере;
5.11 Сведения о действиях на сайте / в системе;
5.12 Тип используемого устройства;
5.13 Тип операционной системы устройства;
5.14 Содержание обращения.
Также на Сайте происходит сбор и обработка данных о посетителях посредством обработки файлов «cookie» с помощью сервисов интернет-статистики (Яндекс Метрика), а также сервисов, обеспечивающих защиту от автоматических запросов:
(A) Собранные Оператором файлы «cookie» при использовании Пользователем Сайта Оператор обрабатывает для цели обеспечения, повышения работоспособности Сайта и получения аналитической информации об использовании Сайта.
(B) Для достижения указанной цели Оператор обрабатывает файлы «cookie», собранные у Пользователей Сайта.
(C) Перечень обрабатываемых файлов «cookie»:
(i) Сведения о местонахождении Пользователя;
(ii) Сведения о типе и виде устройства Пользователя;
(iii) Сведения о действиях Пользователя при использовании Сайта;
(iv) Сведения о настройках использования Пользователем браузера при использовании Сайта;
(v) Сведения, автоматически собираемые сервисами защиты для проверки активности Пользователя и защиты Сайта от вредоносных спам-атак;
(vi) И другая информация, собираемая системами аналитики.
5.15 Вышеперечисленные данные далее по тексту Политики объединены общим понятием персональные данные.
5.16 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.17 Обработка персональных данных, разрешенных субъектом для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
Обработка персональных данных, разрешенных субъектом для распространения:
5.18 Согласие Пользователя на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.18.1 Согласие на обработку персональных данных, разрешенных субъектом для распространения, Пользователь предоставляет Оператору непосредственно.
5.18.2 Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5.18.3 Согласие на обработку персональных данных, разрешенных субъектом для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.18.2 настоящей Политики.
6 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Обработка персональных данных осуществляется на законной и справедливой основе.
6.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Цели обработки персональных данных Пользователя:
1. Цель обработки: Предоставление обратной связи по вопросам сотрудничества, товарам и услугам Компании |
||
|
Категории и перечень обрабатываемых персональных данных |
- Ф.И.О.; - Адрес электронной почты; - Номер телефона; - Должность; - Любая иная информация, содержащаяся в прикрепляемых в форму обратной связи файлах. |
|
|
Категории субъектов, персональные данные которых обрабатываются |
Пользователи Сайта |
|
|
Способы, сроки их обработки и хранения |
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет. Сроки обработки и хранения: до достижения цели обработки. |
|
|
Правовые основания обработки |
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
|
|
Передача третьим лицам |
Возможна передача персональных данных третьим лицам и/или поручение обработки персональных данных другим лицам. |
|
|
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
После достижения целей обработки персональных данных, истечения срока обработки или по запросу субъекта персональных данных персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или есть иные законные основания для продолжения обработки персональных данных, такая обработка может быть продолжена после отзыва согласия. |
|
2 Цель обработки: Обеспечение доступа к сайтам Компании |
||
|
Категории и перечень обрабатываемых персональных данных |
- IP-адрес; - Файлы «Cookie»; - Информация о браузере; - Сведения о действиях на сайте / в системе; - Тип используемого устройства; - Тип операционной системы устройства; - Другая информация, собираемая системами аналитики. |
|
|
Категории субъектов, персональные данные которых обрабатываются |
Пользователи Сайта |
|
|
Способы, сроки их обработки и хранения |
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет. Сроки обработки и хранения: до достижения цели обработки. |
|
|
Правовые основания обработки |
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
|
|
Передача третьим лицам |
Возможна передача персональных данных третьим лицам и/или поручение обработки персональных данных другим лицам. |
|
|
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
После достижения целей обработки персональных данных, истечения срока обработки или по запросу субъекта персональных данных персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или есть иные законные основания для продолжения обработки персональных данных, такая обработка может быть продолжена после отзыва согласия. |
|
3 Цель обработки: Администрирование и техническая поддержка сайта Компании. |
||
|
Категории и перечень обрабатываемых персональных данных |
- Ф.И.О.; - Адрес электронной почты; - Пароль; - IP-адрес; - Файлы «Cookie»; - Информация о браузере; - Сведения о действиях на сайте / в системе; - Тип используемого устройства; - Тип операционной системы устройства; - Содержание обращения; - Другая информация, собираемая системами аналитики. |
|
|
Категории субъектов, персональные данные которых обрабатываются |
Пользователи Сайта;
|
|
|
Способы, сроки их обработки и хранения |
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет. Сроки обработки и хранения: до достижения цели обработки. |
|
|
Правовые основания обработки |
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
|
|
Передача третьим лицам |
Возможна передача персональных данных третьим лицам и/или поручение обработки персональных данных другим лицам. |
|
|
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
После достижения целей обработки персональных данных, истечения срока обработки или по запросу субъекта персональных данных персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или есть иные законные основания для продолжения обработки персональных данных, такая обработка может быть продолжена после отзыва согласия. |
|
4 Цель обработки: Организация участия в маркетинговых мероприятиях и рекламных кампаниях Компании, в том числе посредством взаимодействия с контрагентами, предоставляющими услуги по продвижению. |
||
|
Категории и перечень обрабатываемых персональных данных |
- Ф.И.О.; - Номер телефона; - Адрес электронной почты; - Должность; - Организация; - Любая иная информация, содержащаяся в прикрепляемых в форму обратной связи файлах. |
|
|
Категории субъектов, персональные данные которых обрабатываются |
Пользователи Сайта; |
|
|
Способы, сроки их обработки и хранения |
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет. Сроки обработки и хранения: до достижения цели обработки. |
|
|
Правовые основания обработки |
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; |
|
|
Передача третьим лицам |
Возможна передача персональных данных третьим лицам и/или поручение обработки персональных данных другим лицам. |
|
|
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований |
После достижения целей обработки персональных данных, истечения срока обработки или по запросу субъекта персональных данных персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить какие-то персональные данные в течение более длительного срока или есть иные законные основания для продолжения обработки персональных данных, такая обработка может быть продолжена после отзыва согласия. |
|
8 ИСПОЛЬЗОВАНИЕ ФАЙЛОВ «COOKIE»
Чтобы улучшить работу Сайта и сделать его удобнее для использования, Оператор может использовать специальную технологию файлов «cookie». Оператор понимает, что в определенной степени файлы «cookie» должны рассматриваться в качестве персональных данных, и работа с ними должна регулироваться соответствующим законодательством.
8.1 Какие типы «cookie» использует Оператор и для каких целей?
(A) Сессионные файлы «cookie»: временные файлы «cookie», которые хранятся среди файлов «cookies» браузера до тех пор, пока Пользователь не покинул страницу; эти файлы не хранятся на жестком диске Пользователя. Сведения, получаемые с помощью этих файлов, помогают Оператору анализировать направления сетевого трафика. В итоге они позволяют Оператору улучшить содержание Сайта и упростить его использование.
(B) Постоянные файлы «cookie»: эти файлы хранятся на жестком диске компьютера, и Сайт распознает их каждый раз, когда Пользователь заходит на Сайт. У постоянных файлов «cookie» есть определенный срок действия. После истечения этого срока действия они перестают функционировать. Постоянные файлы «cookie» позволяют Сайту запоминать информацию и настройки для последующих визитов Пользователей, делая таким образом просмотр Сайта более удобным и быстрым, ввиду, например, отсутствия необходимости повторного введения регистрационных данных.
(C) Технические файлы «cookie»: технические файлы «cookie» необходимы для правильной работы Сайта и корректного использования различных предлагаемых на нем персональных возможностей и услуг. Например, такие файлы «cookie» могут использоваться для технической поддержки работы сессии, контроля времени отклика, работы или подтверждения персональных предпочтений, использования элементов безопасности, передачи данных через социальные сети и т.д.
(D) Файлы «cookie» для персонализации: эти файлы «cookie» позволяют Пользователям выбрать или персонализировать определенные свойства Сайта, например, посредством определения языка, региональной конфигурации или типа браузера.
(E) Аналитические файлы «cookie»: Оператор использует «cookie» для получения сведений о настройках браузеров и для анализа поведения Пользователя на Сайте для целей улучшения производительности Сайта.
В частности, Оператор использует следующие инструменты, что подразумевает использование аналитических файлов «cookie»:
(i) Яндекс.Метрика, Дополнительная информация о Яндекс.Метрика доступна на сайте: https://yandex.ru/support/metrika/.
(F) Файлы «cookie» для обеспечения безопасности: применяются для защиты Сайта от автоматических запросов, спама и злоупотреблений.
В частности, Оператор использует следующие инструменты, предполагающие использование файлов «cookie» в целях обеспечения безопасности работы Сайта:
(i) Yandex SmartCaptcha, Дополнительная информация о Yandex SmartCaptcha доступна на сайте: https://yandex.cloud/ru/services/smartcaptcha .
8.2 Может оказаться, что некоторые файлы «cookie», используемые на Сайте, не имеют отношения к Оператору. Это связано с тем, что на некоторых страницах расположены элементы, полученные со страниц третьих лиц. Так как эти элементы получены с других страниц, Оператор не может контролировать конфигурацию этих файлов «cookie». Если Пользователь хочет изменить свои предпочтения в отношении конфигурации файлов «cookie», Пользователь должен обратиться за получением соответствующих сведений на сайты таких третьих лиц.
8.3 Возможности Пользователя в части управления файлов «cookie»
(A) Оператор попросит отдельное согласие Пользователя на обработку файлов «cookie». Если Пользователь не предоставит такое согласие, то Оператор будет обрабатывать только технические файлы «cookie», которые необходимы для правильного функционирования Сайта.
(B) Ниже Пользователь может найти ссылки на дополнительную информацию о том, как изменить настройки некоторых браузеров, которые Пользователь может использовать:
(i) Chrome (RU): https://support.google.com/chrome/answer/95647?hl=ru;
(ii) Explorer (RU): https://support.microsoft.com/ru-ru/help/17442/windows-internet-explorer-delete-manage-cookies;
(iii) Firefox (RU): https://support.mozilla.org/ru/kb/vklyuchenie-i-otklyuchenie-kukov-ispolzuemyh-veb-s;
(iv) Safari (RU): https://support.apple.com/ru-ru/guide/safari/manage-cookies-and-website-data-sfri11471/mac;
(v) Яндекс (RU): https://browser.yandex.ru/help/personal-data-protection/cookies.html.
(C) Пользователь может в любой момент отозвать свое согласие на обработку файлов «cookie» и удалить файлы «cookie», хранящиеся на компьютере Пользователя, изменив настройки своего браузера.
(D) Пользователь может контролировать процесс установки файлов «cookie». Пользователь может установить в свой браузер специальные программы или дополнения, известные как инструменты запрета отслеживания, позволяющие Пользователю выбирать, какие файлы «cookie» Пользователь разрешает хранить на своем устройстве.
9 ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1 Оператор обрабатывает персональные данные на основании следующего:
9.2 Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
9.3 Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
9.4 Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
9.5 Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
9.6 Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.7 Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (по тексту настоящей Политики –персональные данные, разрешенные субъектом для распространения).
9.8 Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
9.9 Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
10 ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
10.1 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, а именно:
(A) Назначает лицо, ответственное за организацию обработки персональных данных, а также лицо, ответственное за обеспечение безопасности персональных данных в информационной системе;
(B) Принимает локальные нормативные акты в отношении обработки персональных данных;
(C) Заключает договоры с лицами, обрабатывающими персональные данные по поручению Оператора, в соответствии с требованиями Закона о персональных данных;
(D) Оценивает вред, который может быть причинен пользователям Сайта в случае нарушения законов Российской Федерации о защите данных, соотносит указанный вред и принимаемые меры, направленные на обеспечение защиты персональных данных;
(E) Знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора по вопросам обработки персональных данных и (или) проводит обучение указанных работников;
(F) Ведет постоянно обновляемые записи обо всех лицах, имеющих право доступа к системам, в которых хранятся персональные данные, с указанием процедур обработки данных, которые они имеют право осуществлять;
(G) Предоставляет неограниченный доступ к настоящей Политике;
(H) Защищает от неконтролируемого проникновения в помещения, в которых размещена информационная система, где обрабатываются персональные данные (в том числе, путем установления замков на дверях помещений, системы контроля доступов, использования системы видеонаблюдения в разрешенных законом случаях);
(I) Защищает информацию с помощью специальных средств защиты данных (в том числе, путем использования программного брандмауэра, современных методов обмена данными, реализации защищенного удаленного доступа через внешние информационно-коммуникационные сети);
(J) Вводит надлежащие механизмы, включая имена Пользователей и секретные пароли, чтобы обеспечить доступ к персональным данным исключительно лицам, имеющим право доступа к таким данным, причем в той мере, в какой им необходимо иметь такой доступ для осуществления их обязанностей;
(K) Проверяет и принимает меры к тому, чтобы каждое лицо, имеющее право доступа к системам и/или папкам, в которых хранятся персональные данные, знало о своих обязанностях и процедурах обработки, связанных с такими данными, а также об ответственности;
(L) Обеспечивает применение процедур направления отчетов и разрешения проблем, а также мер, принятых для обеспечения уровня безопасности, установленного настоящей Политикой;
(M) Устанавливает антивирусные программы с целью защиты персональных данных;
(N) Устанавливает разграниченный доступ к персональным данным, обрабатываемым в информационной(-ых) системе(-ах) Оператора;
(O) Вводит надлежащие процедуры резервирования и восстановления персональных данных;
(P) Обеспечивает регулярное резервное копирование персональных данных;
(Q) Ограничивает неуспешные попытки доступа к информационной системе;
(R) Осуществляет блокирование и удаление учетных записей уволенных работников, которые имели доступ к персональным данным для выполнения должностных обязанностей;
(S) Обеспечивает бесперебойное питание устройств, используемых для доступа к информационной системе;
(T) Регламентирует и контролирует использование в информационной системе мобильных устройств;
(U) Хранит материальные носители персональных данных в несгораемых металлических шкафах и сейфах в соответствии с требованиями законодательства Российской Федерации;
(V) При неавтоматизированной обработке персональные данные обособляются от иной информации путем фиксации на отдельных материальных носителях либо в специальных разделах или полях форм и бланков, которые могут содержать персональные данные;
(W) При неавтоматизированной обработке Оператор не допускает фиксацию на одном материальном носителе данных, цели обработки которых заведомо не совместимы. При такой обработке для персональных данных, обрабатываемых с несовместимыми целями, используются различные материальные носители, хранящиеся отдельно друг от друга.
(X) Работники Оператора, осуществляющие неавтоматизированную обработку персональных данных, информируются об особенностях и правилах осуществления такой обработки.
10.2 В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора himprom@himprom.com с пометкой «Актуализация персональных данных».
Обработка персональных данных третьими лицами:
Обработка персональных данных третьими лицами осуществляется в случаях, связанных с осуществлением прав и законных интересов Оператора (в том числе для целей корректной работы Сайта), с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.
10.3 Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.4 Оператор не имеет отношения и не несет ответственности за обработку персональных данных Пользователя на таких сторонних веб-сайтах.
10.5 Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.6 Оператор может передавать персональные данные в следующих случаях (если это необходимо в соответствии с применимым законодательством или не противоречит ему):
(A) Для соблюдения требований применимого законодательства, решений судов, запросов компетентных государственных органов;
(B) В связи с проводимым расследованием;
(C) В целях расследования или оказания помощи в предотвращении любого нарушения применимого законодательства, а также настоящей Политики;
(D) Для защиты прав, имущества и обеспечении безопасности Оператора и работников, а также благополучателей и заявителей на участие в программах и/или конкурсах, их законных представителей (если применимо), Пользователей Сайта или других лиц;
(E) В случае продажи или иной передачи доли в компании Оператора или активов компании третьим лицам;
(F) В случае реструктуризации Оператора;
(G) В других случаях в соответствии с применимым законодательством.
Сроки хранения персональных данных:
10.7 Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
10.8 После достижения целей обработки персональных данных Оператор уничтожит персональные данные (а также обеспечит их уничтожение привлеченными к обработке третьими лицами) в течение 30 дней.
10.9 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора himprom@himprom.com с пометкой «Отзыв согласия на обработку персональных данных».
10.10 Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.11 Оператор может в некоторых случаях продолжить обработку данных после отзыва согласия, когда это требуется для выполнения обязанностей Оператором, возникающих в силу применимого законодательства, или, когда обработка необходима для осуществления прав и законных интересов Оператора и (или) третьих лиц.
11 ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
11.1 Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
11.2 Оператор осуществляет смешанную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
11.3 Оператор обрабатывает персональные данные и без использования таких средств (смешанная обработка).
11.4 При сборе персональных данных Оператор соблюдает т.н. требование локализации баз данных, то есть делает так, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществлялись с использованием баз данных, находящихся на территории России.
12 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1 Трансграничная передача персональных данных не осуществляется.
12.2 В случае, если Оператор будет намерен осуществлять трансграничную передачу персональных данных, то до начала такого осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
13 КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13.2 Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
14 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью:
(A) По электронной почте: himprom@himprom.com;
(B) Почтой: 429965, Чувашская Республика - Чувашия, г. Новочебоксарск, ул. Промышленная, д. 101.
14.2 В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены ее новой версией.
14.3 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.himprom.com/privacy-policy.php или https://www.himprom.ru/privacy-policy.php