ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Акционерным обществом «Полицентр» (АО «Полицентр»), далее — «Оператор».

Оператор:
Акционерное общество «Полицентр» (АО «Полицентр»)
ИНН: 2501008188
КПП: 250101001
ОГРН: 1022500507369
Адрес: 692337, Приморский край, г. Арсеньев, ул. Заводская, д. 5
Электронная почта: poliars@list.ru

1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных одним из основных условий своей деятельности, в том числе обеспечение права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайтов:
https://poliars.tilda.ws/
https://poliars.ru/
далее совместно и по отдельности — «Сайт».
1.3. Политика распространяется на персональные данные, получаемые Оператором через формы обратной связи и заказа на Сайте, посредством электронной почты, телефонной связи, а также на технические данные, получаемые при использовании Сайта.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресам https://poliars.tilda.ws/ и https://poliars.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор персональных данных — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления отдельного согласия в случаях и порядке, предусмотренных законодательством Российской Федерации.
2.10. Пользователь — любой посетитель Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и их дальнейшее восстановление становится невозможным.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— продолжить обработку персональных данных после отзыва согласия субъектом персональных данных в случаях, когда для такой обработки имеются предусмотренные законодательством Российской Федерации основания;
— самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных;
— использовать полученные персональные данные в пределах целей, для которых они были предоставлены.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— рассматривать обращения и запросы субъектов персональных данных и их законных представителей;
— предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в сроки, установленные законодательством;
— обеспечивать свободный доступ к настоящей Политике;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— требовать предварительного согласия при использовании персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в Роскомнадзор или судебные органы;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные сведения о себе;
— при необходимости сообщать об изменении или уточнении своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом лице без соответствующих правовых оснований, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с первоначальными целями их сбора.
5.4. Не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы.
5.5. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
5.6. Объем и содержание обрабатываемых персональных данных соответствуют целям их обработки. Оператор не осуществляет избыточный сбор персональных данных.
5.7. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.8. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5.9. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных6.1. Обработка обращений и заявок Пользователей
Цель обработки:
прием и обработка заявок, консультирование Пользователя, расчет стоимости полиграфической продукции и услуг, уточнение деталей заказа и осуществление обратной связи.
Персональные данные:
— имя;
— фамилия, если указана Пользователем;
— номер телефона;
— адрес электронной почты;
— сведения о компании или организации, если указаны Пользователем;
— содержание сообщения, заявки или комментария;
— иные сведения, добровольно предоставленные Пользователем в обращении.
Правовые основания обработки:
— согласие субъекта персональных данных;
— действия по инициативе субъекта персональных данных, направленные на заключение договора.
Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам Оператора, блокирование, удаление и уничтожение.
6.2. Заключение и исполнение договоров
Цель обработки:
подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров, связанных с изготовлением и поставкой полиграфической продукции и оказанием услуг.
Персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения о месте работы и должности представителя организации, если это необходимо;
— сведения и реквизиты, необходимые для заключения и исполнения договора.
Правовые основания обработки:
— заключение и исполнение договора, стороной которого либо представителем стороны которого является субъект персональных данных;
— согласие субъекта персональных данных в случаях, когда такое согласие необходимо.
Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, необходимых для исполнения договора, блокирование, удаление и уничтожение.
6.3. Обеспечение работы Сайта и анализ его использования
Цель обработки:
обеспечение корректной и безопасной работы Сайта, анализ посещаемости и поведения Пользователей, улучшение структуры, содержания и функциональности Сайта.
Могут обрабатываться следующие данные:
— IP-адрес;
— файлы cookie;
— тип и версия браузера;
— тип устройства и операционной системы;
— разрешение экрана;
— язык браузера;
— дата и время посещения;
— адреса посещенных страниц;
— источник перехода на Сайт;
— технические идентификаторы браузера и устройства;
— сведения о действиях Пользователя на страницах Сайта;
— иные технические данные, автоматически передаваемые браузером и используемыми на Сайте сервисами.
Порядок использования файлов cookie дополнительно регулируется Политикой использования файлов cookie, размещенной на Сайте.
Правовые основания обработки:
— согласие субъекта персональных данных в случаях, когда его получение требуется законодательством Российской Федерации;
— законные интересы Оператора в части обеспечения функционирования и безопасности Сайта, когда такая обработка допускается законодательством.
Действия с данными:
сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление и уничтожение.
6.4. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
6.5. Оператор не осуществляет через Сайт целенаправленный сбор и обработку биометрических персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда законодательство Российской Федерации допускает обработку без такого согласия.
7.2. Обработка может осуществляться в целях выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
7.3. Обработка может осуществляться для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.4. Обработка может осуществляться для реализации прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Оператор может обрабатывать сведения, доступ к которым предоставлен субъектом персональных данных или по его просьбе, в пределах и на условиях, предусмотренных законодательством Российской Федерации.
7.6. Оператор может обрабатывать данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законодательством.
7.7. Предоставление согласия через формы на Сайте осуществляется путем совершения Пользователем соответствующего активного действия, в том числе установки отметки в поле согласия и/или нажатия кнопки отправки формы при наличии соответствующего уведомления.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и их защиты от неправомерного или случайного доступа.
8.2. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым он необходим для исполнения соответствующих обязанностей.
8.3. Персональные данные могут передаваться третьим лицам:
— при наличии согласия субъекта персональных данных;
— если передача необходима для заключения или исполнения договора;
— если передача предусмотрена законодательством Российской Федерации;
— организациям и сервисам, обеспечивающим техническое функционирование Сайта и обработку поступающих через него обращений, в пределах, необходимых для предоставления соответствующих услуг.
8.4. Для функционирования Сайта могут использоваться сторонние информационные и технические сервисы, в том числе платформа Tilda Publishing и сервисы ООО «Яндекс».
Обработка данных такими сервисами осуществляется в соответствии с условиями их использования, политиками конфиденциальности и требованиями применимого законодательства.
8.5. В случае выявления неточностей в персональных данных Пользователь может направить Оператору сообщение на электронный адрес:
poliars@list.ru
с темой письма «Актуализация персональных данных».
8.6. Срок обработки персональных данных определяется достижением целей, для которых они были получены, если иной срок хранения не установлен законодательством Российской Федерации или договором.
8.7. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив сообщение на адрес:
poliars@list.ru
с темой письма «Отзыв согласия на обработку персональных данных».
8.8. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки и порядке, предусмотренных законодательством Российской Федерации, если отсутствуют иные правовые основания для продолжения обработки.
8.9. Информация, самостоятельно собираемая сторонними сервисами, средствами связи и иными поставщиками услуг, обрабатывается соответствующими лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности.
8.10. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.
8.11. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.
8.12. Основаниями для прекращения обработки персональных данных могут являться:
— достижение целей обработки;
— истечение срока действия согласия;
— отзыв согласия субъектом персональных данных;
— требование субъекта о прекращении обработки;
— выявление неправомерной обработки;
— ликвидация Оператора;
— иные основания, предусмотренные законодательством Российской Федерации.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор вправе осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
9.3. Обработка персональных данных может включать получение и передачу информации посредством информационно-телекоммуникационных сетей в пределах, необходимых для достижения заявленных целей обработки.
10. Трансграничная передача персональных данных
10.1. При необходимости осуществления трансграничной передачи персональных данных Оператор до ее начала выполняет требования, установленные законодательством Российской Федерации, включая направление необходимых уведомлений в уполномоченный орган в случаях, когда это требуется законом.
10.2. До осуществления трансграничной передачи Оператор принимает меры для получения информации, необходимой для оценки возможности такой передачи в соответствии с законодательством Российской Федерации.
10.3. Если Оператор не осуществляет трансграничную передачу персональных данных, соответствующая обработка не производится.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.2. Оператор принимает разумные и достаточные меры для предотвращения неправомерного доступа к персональным данным.
12. Заключительные положения
12.1. Пользователь вправе получить разъяснения по вопросам обработки своих персональных данных, направив обращение Оператору по электронной почте:
poliars@list.ru
12.2. Оператор вправе вносить изменения в настоящую Политику, в частности при изменении законодательства Российской Федерации, состава используемых информационных систем и сервисов или порядка обработки персональных данных.
12.3. Политика действует бессрочно до замены ее новой редакцией.
12.4. Актуальная редакция Политики размещается в свободном доступе в сети Интернет на странице:
https://poliars.tilda.ws/privacy
После переноса новой версии Сайта на основной домен актуальная редакция Политики может размещаться по адресу:
https://poliars.ru/privacy