Политика в отношении обработки персональных данных
Настоящая Политика подготовлена для размещения на сайте https://agropromrf.ru/ и применяется к обработке персональных данных посетителей сайта, пользователей контактных форм и иных лиц, обращающихся к Оператору через сайт.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных, категории обрабатываемых персональных данных, цели, правовые основания и способы обработки, а также меры по обеспечению безопасности персональных данных, применяемые Союзом агропромышленников, производителей, переработчиков, перевозчиков и реализаторов сельхозпродукции «СоюзАгроПром» (далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://agropromrf.ru/ при использовании сайта, заполнении контактных форм и направлении обращений через сайт.
1.4. Использование сайта, заполнение форм обратной связи и направление обращений через сайт означает, что пользователь ознакомлен с настоящей Политикой. Обработка персональных данных, предоставляемых через формы сайта, осуществляется при наличии согласия пользователя или иного правового основания, предусмотренного законодательством Российской Федерации.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте по адресу: https://agropromrf.ru/privacy-policy/.
2. Сведения об Операторе
2.1. Оператор персональных данных: Союз агропромышленников, производителей, переработчиков, перевозчиков и реализаторов сельхозпродукции «СоюзАгроПром».
2.2. Сайт Оператора: https://agropromrf.ru/.
2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: anketarf@yandex.ru.
2.4. Реквизиты Оператора:
ИНН/КПП 7733189293/773301001
ОГРН1157700001216 от 28 января 2015 г.
адрес места нахождения 125476, г. Москва, ул. Окружная, д. 2А, пом. 6H
Адрес электронной почты для обращений по вопросам обработки персональных данных: anketarf@yandex.ru.
3. Основные понятия
• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• пользователь — любой посетитель сайта https://agropromrf.ru/;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных;
• файлы cookie — небольшие фрагменты данных, которые сайт или используемые сайтом технические средства могут сохранять в браузере пользователя для обеспечения работы сайта и сохранения отдельных технических параметров.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Обработке подлежат только персональные данные, которые соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
4.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных, а также по удалению или уточнению неполных, неточных или устаревших данных.
4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
5. Категории обрабатываемых персональных данных
5.1. При заполнении контактных форм на сайте Оператор может обрабатывать следующие персональные данные, которые пользователь добровольно предоставляет самостоятельно:
• город;
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• текст сообщения или вопроса пользователя;
• суть проекта при направлении заявки на сотрудничество;
• иные сведения, которые пользователь по собственной инициативе указывает в свободном текстовом поле формы.
5.2. При работе сайта и обеспечении его безопасности могут автоматически обрабатываться технические данные, в том числе:
• IP-адрес пользователя;
• User-Agent и иные сведения о браузере;
• сведения об операционной системе и типе устройства;
• адреса запрашиваемых страниц и файлов сайта;
• дата и время обращения к сайту;
• источник перехода на сайт, если такие сведения передаются браузером;
• технические сведения о попытках входа, подозрительной активности, блокировках и иных событиях безопасности;
• сведения, сохраняемые в файлах cookie и аналогичных технических идентификаторах, необходимых для корректной и безопасной работы сайта.
5.3. Оператор не запрашивает через контактные формы сайта паспортные данные, сведения о гражданстве, ИНН, адрес регистрации или проживания, сведения об образовании, профессии, воинском учете, философских, политических или религиозных убеждениях, а также специальные категории персональных данных. Если пользователь самостоятельно укажет такие сведения в свободном текстовом поле, Оператор обрабатывает их только в объеме, необходимом для рассмотрения обращения, либо удаляет такие сведения при отсутствии необходимости в их обработке.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные пользователей сайта в следующих целях:
• прием, регистрация и рассмотрение обращений, вопросов и заявок, направленных через контактные формы сайта;
• обратная связь с пользователем по указанным им контактным данным;
• предоставление пользователю информации о деятельности Оператора, услугах, проектах, возможностях сотрудничества и иных вопросах, указанных пользователем в обращении;
• рассмотрение заявок на сотрудничество, предварительная оценка сути проекта и подготовка ответа пользователю;
• подготовка к заключению договора, заключение и исполнение договора, если обращение пользователя связано с возможным сотрудничеством или оказанием услуг;
• обеспечение корректной работы сайта, удобства его использования и технической поддержки;
• обеспечение информационной безопасности сайта, предотвращение спама, несанкционированного доступа, атак, вредоносных действий и иных злоупотреблений;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
6.2. Оператор не использует персональные данные, полученные через сайт, для массовой рекламной рассылки, если пользователь отдельно не дал согласие на получение такой рассылки.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие пользователя на обработку персональных данных;
• обработка, необходимая для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной которого является субъект персональных данных;
• обработка, необходимая для осуществления прав и законных интересов Оператора, включая обеспечение безопасности сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• уставные и иные внутренние документы Оператора в части, не противоречащей законодательству Российской Федерации.
8. Порядок и способы обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
8.2. С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации, блокирование, удаление, уничтожение.
8.3. Персональные данные, указанные пользователем в контактной форме, передаются Оператору посредством функциональности сайта WordPress и плагина Contact Form 7, а также технических дополнений к контактным формам, используемых для отображения, проверки полей, маски ввода и защиты от автоматических спам-отправок.
8.4. На сайте используются плагины и технические средства WordPress, необходимые для работы сайта, контактных форм, защиты от спама, кэширования, резервного копирования, поисковой оптимизации и безопасности сайта. Такие средства могут обрабатывать технические данные в объеме, необходимом для выполнения соответствующих функций.
8.5. Оператор не размещает персональные данные пользователей сайта в открытом доступе и не распространяет их без отдельного согласия пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9. Особенности обработки технических данных и использования cookie
9.1. Сайт может использовать файлы cookie и обрабатывать технические данные пользователей для корректной работы сайта, обеспечения безопасности, защиты от спама и злоупотреблений, сохранения отдельных технических параметров и стабильного отображения страниц.
9.2. К техническим данным относятся IP-адрес, сведения о браузере и устройстве, операционной системе, дата и время обращения к сайту, адреса посещенных страниц, сведения о попытках входа, событиях безопасности и иная техническая информация, автоматически передаваемая браузером пользователя или формируемая программными средствами сайта.
9.3. IP-адрес, тип браузера, операционная система и иные аналогичные сведения сами по себе не являются файлами cookie, однако могут относиться к техническим данным пользователя и обрабатываться совместно с cookie в целях, указанных в настоящей Политике.
9.4. На сайте могут использоваться технические cookie WordPress и установленных плагинов, необходимые для корректной работы сайта, администрирования, защиты от спама, предотвращения несанкционированного доступа и обеспечения безопасности.
9.5. На сайте не используются Яндекс Метрика, Google Analytics, рекламные пиксели, онлайн-чаты, сервисы ретаргетинга и иные маркетинговые или рекламные инструменты аналитики..
9.6. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
9.7. Уведомление об использовании cookie и технических данных размещено на сайте в виде баннера со ссылкой на настоящую Политику.
10. Особенности обработки данных при обеспечении безопасности сайта
10.1. Для защиты сайта от несанкционированного доступа, вредоносных действий, автоматизированных атак, спама и иных угроз на сайте используется плагин безопасности Wordfence Security.
10.2. В рамках стандартных настроек Wordfence Security могут обрабатываться технические данные, включая IP-адрес, запрашиваемые URL, сведения о браузере и операционной системе, дату и время обращений к сайту, сведения о количестве обращений, попытках входа, блокировках и иных событиях безопасности.
10.3. Обработка технических данных в целях безопасности осуществляется на основании законных интересов Оператора по обеспечению защиты сайта, предотвращению спама, атак, несанкционированного доступа и иных злоупотреблений, при условии соблюдения прав и свобод субъектов персональных данных.
11. Передача персональных данных третьим лицам
11.1. Оператор не продает, не обменивает и не передает персональные данные пользователей третьим лицам для рекламных или маркетинговых целей.
11.2. Персональные данные могут быть предоставлены третьим лицам только в следующих случаях:
• если пользователь дал согласие на такую передачу;
• если передача необходима для рассмотрения обращения пользователя, подготовки к заключению договора, заключения или исполнения договора;
• если передача необходима поставщикам технических услуг, обеспечивающим работу сайта, хостинга, почтового сервера, резервного копирования и безопасности, при условии соблюдения ими конфиденциальности и требований законодательства;
• если передача требуется по закону, по запросу уполномоченного государственного органа или в связи с защитой прав и законных интересов Оператора.
11.3. При использовании услуг хостинга, почтовой инфраструктуры, резервного копирования, администрирования сайта и иных технических средств Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных.
12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных пользователей сайта в рамках работы контактных форм и стандартной работы сайта, описанной в настоящей Политике.
12.2. В случае если в будущем Оператор подключит сервисы, предполагающие трансграничную передачу персональных данных, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая оценку допустимости передачи и направление уведомления в уполномоченный орган в случаях и порядке, предусмотренных законом.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные пользователей, направленные через контактные формы сайта, обрабатываются и хранятся до достижения целей обработки, включая рассмотрение обращения, направление ответа, подготовку к сотрудничеству, заключение и исполнение договора, либо до отзыва согласия пользователем, если отсутствуют иные законные основания для продолжения обработки.
13.2. Технические данные и журналы безопасности хранятся в течение срока, необходимого для обеспечения безопасности сайта, расследования инцидентов, предотвращения повторных атак и поддержания стабильной работы сайта, если более длительный срок не установлен законодательством Российской Федерации или внутренними документами Оператора.
13.3. По достижении целей обработки, при отзыве согласия или при поступлении требования о прекращении обработки персональные данные подлежат прекращению обработки, удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. К мерам защиты персональных данных могут относиться:
• ограничение доступа к административной части сайта и данным заявок;
• использование индивидуальных учетных записей и паролей для администраторов сайта;
• применение средств защиты сайта от несанкционированного доступа, спама и вредоносных действий;
• использование резервного копирования и технических мер восстановления сайта;
• регулярное обновление программного обеспечения сайта и плагинов;
• контроль доступа лиц, имеющих право обрабатывать персональные данные;
• принятие мер по выявлению и предотвращению инцидентов безопасности.
14.3. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, с учетом характера обрабатываемых данных, целей обработки и применяемых информационных систем.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты Оператора: anketarf@yandex.ru.
16. Порядок отзыва согласия и обращения к Оператору
16.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных или направить требование о прекращении обработки персональных данных, направив Оператору обращение на адрес электронной почты: anketarf@yandex.ru.
16.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования и сведения, позволяющие Оператору определить, к каким персональным данным относится обращение.
16.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
16.4. После получения отзыва согласия или требования о прекращении обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их в случаях и порядке, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
17. Заключительные положения
17.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
17.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу: https://agropromrf.ru/privacy-policy/.