Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет общие принципы, цели, правовые основания обработки персональных данных, основные права и обязанности ООО «Агроторг» (далее — Компания, Оператор) и субъектов персональных данных, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных при их обработке .
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных, обеспечения безопасности и конфиденциальности такой информации .
1.3. Политика разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Компании.
1.4. Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение, обезличивание персональных данных.
1.5. Неограниченный доступ к Политике обеспечивается посредством ее публикации на Сайте https://kemagrotorg.ru/ .
1.6. Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в действующем законодательстве Российской Федерации о персональных данных или в фактических процессах обработки персональных данных в Компании, а также в иных случаях на усмотрение Компании .
Реквизиты Оператора:

• Полное наименование: Общество с ограниченной ответственностью «Агроторг»
• Юридический адрес: Кемеровская область, г. Кемерово
• ИНН: 4205351462
• КПП: 420501001
• ОГРН: 1174205004973
• Руководитель: Генеральный директор Сафронов Вадим Владимирович
• Контактный Email: kemagrotorg@mail.ru

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных в Компании осуществляется на основе следующих принципов :

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к заявленным целям обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• Обработка входящих запросов: обработка заявок, вопросов и обращений, направленных через формы обратной связи на Сайте, для предоставления ответов и консультаций;
• Заключение и исполнение договоров: заключение и исполнение договоров с контрагентами, включая взаимодействие с представителями контрагентов;
• Улучшение работы Сайта: анализ обезличенных данных о посещаемости и поведении пользователей для улучшения качества работы Сайта;
• Информирование: направление уведомлений, связанных с обработкой запросов и исполнением договоров;
• Исполнение требований законодательства: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных .

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются :

• Согласие субъекта персональных данных — обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• Исполнение договора — обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Законные интересы Оператора — обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что не нарушаются права и свободы субъекта персональных данных;
• Исполнение требований закона — обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

5.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и должно быть конкретным, информированным и сознательным.

6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор может обрабатывать следующие персональные данные субъектов, предоставляемые ими добровольно через формы на Сайте:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• наименование организации (при наличии);
• иные данные, которые субъект предоставляет о себе самостоятельно.

6.2. Оператор также может обрабатывать данные, которые передаются в автоматическом режиме:

• IP-адрес;
• информация о браузере и устройстве;
• дата и время доступа к Сайту;
• адреса запрашиваемых страниц;
• cookie-файлы;
• данные о поведении на Сайте.

6.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством .

7. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъектами персональных данных, обрабатываемых Оператором, являются:

• посетители Сайта https://kemagrotorg.ru/;
• лица, направившие запросы через формы обратной связи на Сайте;
• представители контрагентов и деловых партнеров;
• иные физические лица, чьи персональные данные обрабатываются в связи с деятельностью Оператора.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации .
8.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий .
8.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации .
8.4. Сроки обработки персональных данных определяются целями обработки, если иной срок не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
8.5. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, и с согласия субъекта персональных данных, если такое согласие требуется .
8.6. Трансграничная передача персональных данных осуществляется в соответствии с требованиями статьи 12 Закона о персональных данных .

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая :

• назначение лиц, ответственных за организацию обработки персональных данных;
• издание локальных актов, определяющих политику оператора в отношении обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинен субъектам персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства.

9.2. Защита персональных данных представляет собой регламентированный технологический процесс, направленный на предупреждение нарушений порядка доступности, целостности, достоверности и конфиденциальности персональных данных .

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право :

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных, а также направлять требование о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по контактному адресу электронной почты: kemagrotorg@mail.ru.
10.3. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

11. ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных обязан :

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

11.2. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации .

12. ОБЯЗАННОСТИ ОПЕРАТОРА
12.1. Оператор обязуется:

• обрабатывать персональные данные в соответствии с целями, указанными в настоящей Политике;
• обеспечивать конфиденциальность и безопасность персональных данных;
• предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
• прекращать обработку и уничтожать персональные данные по достижении целей обработки или при отзыве согласия субъектом персональных данных;
• соблюдать иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно до замены ее новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Продолжение использования Сайта после внесения изменений означает согласие субъекта персональных данных с новой редакцией Политики.
13.3. Все споры, возникающие в связи с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
13.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактному Email: kemagrotorg@mail.ru.

Оператор:
Общество с ограниченной ответственностью «Агроторг»
Юридический адрес: Кемеровская область, г. Кемерово
ИНН: 4205351462 | КПП: 420501001 | ОГРН: 1174205004973
Генеральный директор: Сафронов Вадим Владимирович
Контактный Email: kemagrotorg@mail.ru