Политика в отношении обработки персональных данных на интернет-сайте

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. Сайт ‒ совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети Интернет по адресу https://mk-polymer.ru/.
1.2. Оператор ‒ ООО «МК-Полимер», ИНН/КПП 7017463391/702401001, ОГРН 1197031061391, юридический и фактический адрес: 636000, Томская обл., г. Северск, дорога Автодорога, д. 2/3, корпус 91, помещение 5.
1.3. Персональные данные ‒ любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта ООО «МК-Полимер»
https://mk-polymer.ru/.
1.4. Пользователь сайта (далее ‒ Пользователь) ‒ любое физическое лицо, осуществляющее доступ к Сайту посредством сети Интернет, в том числе лицо, добровольно предоставившее информацию о себе через формы обратной связи или иной функционал Сайта. В целях применения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее ‒ Федеральный закон) Пользователь признается Субъектом персональных данных.
1.5. Форма обратной связи – специальная форма, где Пользователь размещает свои Персональные данные с целью передачи данных Оператору.
1.6. Обработка персональных данных ‒ любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.12. Подвал сайта – блок в самой нижней части каждой страницы Сайта, содержащий второстепенную и дополнительную информацию.
1.13. Сервисы сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие Пользователям определенные возможности по доступу к информации на Сайте (далее – Сервисы, Сервисы сайта).
1.14. IP-адрес – это уникальный код, присвоенный устройству при выходе в Интернет.
IP-адрес связан с конкретным устройством и позволяет прямо или косвенно идентифицировать Пользователя в сети.
1.15. Cookie (куки) – это небольшие текстовые файлы, размещаемые на устройстве с целью анализа пользовательской активности при выходе в Интернет. Для каждого Пользователя создаются свои файлы Cookie, которые позволяют персонализировать его опыт взаимодействия с сайтами.
1.16. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика в отношении обработки персональных данных на интернет-сайте (далее ‒ Политика) определяет политику в отношении обработки и защиты информации о физических лицах, использующих Форму обратной связи на Сайте.
2.2. Политика разработана и реализуется в соответствии с законодательством РФ.
2.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет в Подвале сайта Оператора по адресу: https://mk-polymer.ru/politika-konfidenczialnosti/.
2.4. Целью Политики является обеспечение надлежащей защиты информации о Пользователе, в т.ч. его персональных данных от несанкционированного доступа и разглашения.
2.5. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются Политикой, иными официальными документами Оператора и действующим законодательством РФ.
2.6. Политика применяется исключительно к Сайту и Пользователям. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.7. Используя Форму обратной связи на Сайте, Пользователь выражает свое согласие с условиями Политики. В случае несогласия Пользователя с условиями Политики использование Сайта и его сервисов должно быть немедленно прекращено. Ответственность за это несет сам Пользователь.
2.8. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед Пользователем.
2.9. Понятия, содержащиеся в ст. 3 Федерального закона, используются в Политике с аналогичным значением.

3. ПРАВА И ОБЯЗАННОСТИ СТОРОН

3.1. Права Пользователя (Субъекта персональных данных).
Пользователь имеет право:
‒ получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
‒ требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
‒ отозвать согласие на обработку персональных данных в любое время, направив соответствующее уведомление, составленное в свободной форме, на адрес электронной почты: info@mk-polymer.ru, или письменное уведомление по почтовому адресу Оператора: 636000, Томская обл., г. Северск, дорога Автодорога, д. 2/3, корпус 91, помещение 5;
‒ на принятие предусмотренных законом мер по защите своих прав, включая обжалование действий (бездействия) Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
3.2. Обязанности Пользователя:
‒ обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных Политикой;
‒ своевременно предоставлять Оператору сведения для уточнения (обновления, изменения) предоставленных персональных данных в случае их изменения.
3.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
3.4. Права Оператора:
Оператор имеет право:
‒ самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом;
‒ в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе (например, для исполнения договора, для исполнения требований законодательства);
‒ вносить изменения и дополнения в Политику в одностороннем порядке с обязательной публикацией актуальной версии в сети Интернет по адресу:
https://mk-polymer.ru/politika-konfidenczialnosti/.
3.5. Оператор обязан:
‒ принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
‒ отвечать на обращения и запросы Пользователей (их законных представителей) по вопросам обработки персональных данных в соответствии с требованиями законодательства;
‒ сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
‒ исполнять иные обязанности, предусмотренные законодательством РФ в области персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих Пользователей: посетители сайта Оператора.
4.3. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
Цель обработки: организация и осуществление рассылки маркетинговых (рекламных, информационных) материалов по электронной почте и/или с помощью других средств связи, при условии получения отдельного согласия;
Персональные данные:
‒ имя;
‒ электронный адрес (e-mail);
‒ номера телефонов;
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Цель обработки: обеспечение обратной связи с Пользователем (ответ на запрос, предложение, заявку, обращение, отправленные через Формы обратной связи на Сайте, оказание консультационной поддержки Пользователя посредством отправки электронных писем и телефонных звонков);
Персональные данные:
‒ имя;
‒ электронный адрес (e-mail);
‒ номера телефонов;
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.4. Остальные Персональные данные, помимо указанных в п. 4.3. Политики, предоставляются Пользователем дополнительно по собственной инициативе с использованием соответствующих разделов и ресурсов Сайта.
4.5. Правовыми основаниями обработки персональных данных Оператором являются:
‒ Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
‒ Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
‒ Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
‒ Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
‒ уставные (учредительные) документы Оператора;
‒ договоры, заключаемые между Оператором и Субъектом персональных данных;
‒ согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством РФ, но соответствующих полномочиям Оператора).
4.6. Помимо персональных данных, указанных в п. 4.3. Политики, на Сайте происходит сбор и обработка обезличенных данных о Пользователях с помощью сервисов интернет-статистики (Яндекс Метрика).
4.7. Данные, которые автоматически передаются Сервисам сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, включают в себя:
‒ IP-адрес;
‒ данные файлов Cookie;
‒ информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
‒ технические характеристики оборудования и программного обеспечения, используемых Пользователем;
‒ дата и время доступа к Сервисам сайта;
‒ географическое расположение Пользователя;
‒ источник перехода на Сайт;
‒ адреса запрашиваемых страниц;
‒ история запросов и просмотров на Сайте и его сервисах.
Собранная информация используется исключительно для анализа посещаемости и улучшения качества Сайта.
4.8. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства РФ следующими способами:
‒ смешанная обработка персональных данных (неавтоматизированная и с использованием средств автоматизации, с передачей полученной информации по сети или без таковой).
5.2. Обработка персональных данных Пользователя, указанных в п. 4.3. Политики, осуществляется Оператором при условии получения согласия Пользователя.
5.3. Пользователь принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5.4. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных, добросовестности;
б) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
в) соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных;
г) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
5.5. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен договором или законодательством РФ.
5.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Субъекта персональных данных, если иное не предусмотрено Федеральным законом.
5.7. Передача персональных данных третьим лицам (например, курьерским службам или партнерам для исполнения обязательств перед клиентом) осуществляется на основании договоров, обязывающих эти лица обеспечить конфиденциальность полученной информации.
5.8. Персональные данные Пользователя хранятся на электронных и бумажных носителях с использованием программных средств ограничения доступа к данным и используются строго по назначению, оговоренному в п. 4.3. Политики.
5.9. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона.
5.10. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
5.11. Трансграничная передача персональных данных Оператором не осуществляется.
5.12. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.

6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Пользователь вправе направлять Оператору свои запросы, в т.ч. относительно использования/удаления его персональных данных, предусмотренных п. 4.3. Политики, в письменной форме по адресам, указанным в п. 3.1.
6.2. При получении запроса Пользователя о получении информации, касающейся обработки персональных данных, Оператор обязуется безвозмездно в доступной форме предоставить Пользователю такую информацию в срок, установленный Законодательством.
6.3. Запрос должен содержать данные, позволяющие идентифицировать личность заявителя:
‒ фамилия, имя, отчество Пользователя;
‒ текст запроса в свободной форме;
‒ контактный номер телефона.
6.4. Вся корреспонденция, полученная Оператором от Пользователя (обращения в письменной/электронной форме), относится к информации ограниченного доступа и без письменного согласия Пользователя разглашению не подлежит. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
6.5. Оператор блокирует персональные данные на период внутренней проверки в случае выявления:
‒ неправомерной обработки персональных данных;
‒ неточных персональных данных;
‒ отсутствия возможности уничтожения персональных данных в течение срока, указанного законодательством в области персональных данных или в локальных нормативных актах.
6.6. Оператор обязуется прекратить обработку и уничтожить Персональные данные в следующих случаях:
‒ в случае невозможности обеспечить правомерную обработку персональных данных;
‒ при достижении цели обработки персональных данных;
‒ в случае истечения срока действия или отзыва Пользователем согласия на обработку персональных данных;
‒ по истечении установленного срока обработки персональных данных.
6.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено Федеральным законом.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Ответственность работников и должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством РФ и внутренними нормативными документами Общества.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством РФ.
8.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие. Предыдущие редакции Политики при этом утрачивают силу.
9.2. Все предложения или вопросы по Политике, в том числе касающиеся обработки персональных данных, следует сообщать на адрес электронной почты info@mk-polymer.ru, либо направить в письменном виде по адресу: 636000, Томская обл., г. Северск, дорога Автодорога, д. 2/3, корпус 91, помещение 5.
9.3. Если какие-либо аспекты защиты персональных данных не были указаны в пунктах Политики, в этом случае Пользователю следует руководствоваться положениями действующего законодательства.