Политика обработки персональных данных
Документ определяет порядок и условия обработки персональных данных пользователей сайта и контрагентов АО «Рус-Индустрия» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет позицию акционерного общества «Рус-Индустрия» (далее — Оператор) в области обработки и защиты персональных данных, права и обязанности Оператора, а также права субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ в области персональных данных.
1.3. Политика является общедоступным документом и размещается на Сайте Оператора по адресу: страница «Обработка персональных данных».
1.4. Основные термины используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.
2. Сведения об операторе
Оператор персональных данных: акционерное общество «Рус-Индустрия»
ИНН 3102040544 · КПП 310201001 · ОГРН 1173123023017 · ОКПО 16118821
Юридический и фактический адрес: Россия, Белгородская область, г. Белгород, территория Промышленный парк «Фабрика», д. 1, корп. 16
Телефон: 8 (472) 273-50-50
E-mail для обращений субъектов персональных данных: ks@foodtech.su
Ответственный за организацию обработки персональных данных: уполномоченное лицо Оператора (обращения по адресу ks@foodtech.su, тема: «Персональные данные»).
3. Принципы обработки персональных данных
Оператор руководствуется принципами законности, справедливости, ограничения обработки достижением конкретных целей, соответствия объёма и характера данных заявленным целям, недопустимости объединения несовместимых баз, обеспечения точности и актуальности данных, хранения не дольше, чем требуют цели обработки, а также принципами конфиденциальности и безопасности.
4. Категории субъектов персональных данных
- посетители и пользователи Сайта Оператора;
- лица, направившие заявки, запросы КП и иные обращения через формы Сайта, e-mail или телефон;
- представители клиентов, контрагентов и партнёров (физические лица);
- кандидаты на трудоустройство (при направлении резюме по инициативе кандидата);
- иные субъекты — в случаях, когда обработка необходима для исполнения договора или закона.
5. Состав обрабатываемых персональных данных
5.1. В зависимости от цели обработки Оператор может обрабатывать:
- фамилию, имя, отчество (при наличии);
- наименование организации, должность;
- контактный телефон, адрес электронной почты;
- содержание обращения, комментарии, сведения о запрашиваемой продукции или услугах;
- технические данные (IP-адрес, cookie, данные браузера и устройства) — в части, относящейся к персональным данным;
- иные данные, которые субъект предоставляет добровольно и которые необходимы для заявленной цели.
5.2. Оператор не обрабатывает через Сайт биометрические и специальные категории персональных данных, за исключением случаев, прямо предусмотренных законом и при наличии отдельного правового основания.
6. Цели обработки персональных данных
- Рассмотрение обращений, заявок на коммерческое предложение, организация обратной связи с пользователями Сайта.
- Заключение, исполнение и сопровождение договоров поставки оборудования, программного обеспечения, работ и услуг (включая монтаж, сервис, внедрение MES/WMS, маркировку «Честный знак»).
- Ведение претензионной работы, учёт расчётов и документооборота с контрагентами.
- Обеспечение функционирования и безопасности Сайта, статистический анализ посещаемости (при использовании сервисов аналитики).
- Соблюдение требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на запросы государственных органов).
- Рассмотрение резюме и организация процесса подбора персонала — при обращении кандидата.
7. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (в том числе при отправке форм на Сайте и продолжении переписки);
- необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, или заключения договора по инициативе субъекта;
- необходимости осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта;
- обязанностей, возложенных на Оператора законодательством РФ.
8. Способы и действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без таковых, в объёме, необходимом для достижения целей обработки.
9. Условия обработки и сроки хранения
9.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
9.2. Срок хранения персональных данных:
- данные обращений и заявок с Сайта — до 3 (трёх) лет с момента последнего взаимодействия, если договор не заключён, либо до отзыва согласия;
- данные по заключённым договорам — в течение срока действия договора и сроков, установленных законодательством РФ для хранения первичных документов и бухгалтерской отчётности (как правило, не менее 5 лет после окончания отчётного периода);
- данные кандидатов — до 6 (шести) месяцев с даты получения резюме, если иное не согласовано с кандидатом;
- технические данные аналитики — в соответствии с настройками используемых сервисов и сроками, указанными их операторами.
9.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
10. Передача персональных данных третьим лицам
10.1. Оператор может поручать обработку персональных данных или передавать данные следующим категориям получателей при соблюдении требований 152-ФЗ:
- организации, обеспечивающие хостинг и техническую поддержку Сайта;
- сервис доставки сообщений с форм Сайта (FormSubmit и аналоги) — для передачи заявок на e-mail Оператора;
- ООО «Яндекс» — при использовании «Яндекс.Метрики» (статистика посещений);
- курьерские, почтовые и транспортные организации — при доставке документов и оборудования;
- банки и платёжные посредники — при расчётах;
- государственные органы — при наличии законного требования.
10.2. При передаче данных за пределы Российской Федерации (в том числе при использовании зарубежных облачных сервисов доставки сообщений) Оператор обеспечивает соблюдение требований ст. 12 152-ФЗ, включая получение согласия субъекта и/или использование иных предусмотренных законом оснований.
10.3. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности и использовать данные только для целей, для которых они переданы.
11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение ответственного лица и ограничение круга лиц, имеющих доступ к данным;
- использование защищённых каналов связи, учётных записей, антивирусной защиты и резервного копирования;
- ознакомление работников с требованиями законодательства и локальными актами Оператора;
- контроль фактов несанкционированного доступа и реагирование на инциденты.
12. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в порядке, установленном законом.
13. Порядок реализации прав субъекта
13.1. Запрос субъекта направляется на e-mail ks@foodtech.su или почтовым отправлением на юридический адрес Оператора с пометкой «Персональные данные».
13.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контакт для ответа), суть требования и подпись (для бумажного обращения). Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
13.3. Оператор рассматривает обращение в срок не более 30 (тридцати) календарных дней с даты получения, если иной срок не установлен законом. Ответ направляется способом, указанным в обращении.
13.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента отзыва, и не препятствует обработке данных на иных правовых основаниях (например, для исполнения договора или требований закона).
14. Согласие на обработку персональных данных
14.1. Отправляя формы на Сайте, направляя обращение на e-mail Оператора или продолжая переписку после получения информации о настоящей Политике, субъект подтверждает, что ознакомлен с Политикой, понимает цели и условия обработки и даёт согласие Оператору на обработку указанных персональных данных способами, необходимыми для достижения указанных целей.
14.2. Согласие действует до достижения целей обработки или до его отзыва субъектом, если иное не предусмотрено законом.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте.
15.2. Актуальная версия Политики постоянно доступна по адресу: personal-data.html (раздел «Обработка персональных данных»).
15.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.