Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и защиты информации.

1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой ООО «ОСТРОВ АКВАКУЛЬТУРА», а также меры по обеспечению безопасности персональных данных.

1.3. Политика распространяется на информацию, которую ООО «ОСТРОВ АКВАКУЛЬТУРА» может получать о посетителях сайта forelgor.ru (далее — Сайт).

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой в части, применимой к использованию Сайта.

1.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней посредством размещения на Сайте.

2.1. Оператором персональных данных является:

Общество с ограниченной ответственностью «ОСТРОВ АКВАКУЛЬТУРА»
Сокращённое наименование: ООО «ОСТРОВ АКВАКУЛЬТУРА»

ИНН: 1514015374
КПП: 151401001
ОГРН: 1171513006301
ОКПО: 20374852

Юридический адрес:
363330, Республика Северная Осетия-Алания, Ардонский район, г. Ардон, ул. Островского, дом 58.

Генеральный директор: Попов П. П.

2.2. Вопросы, связанные с обработкой персональных данных, а также обращения субъектов персональных данных принимаются Оператором по контактным реквизитам, опубликованным на Сайте.

3.1. Оператор имеет право:

• получать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
• осуществлять обработку персональных данных в пределах установленных целей;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

• обрабатывать персональные данные законно и справедливо;
• соблюдать принципы и правила обработки персональных данных, установленные законодательством Российской Федерации;
• обеспечивать конфиденциальность персональных данных, если иное не предусмотрено федеральным законом;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать реализацию прав субъектов персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации и настоящей Политикой.

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. Оператор не осуществляет сбор избыточных персональных данных.

4.6. При обработке персональных данных Оператор принимает меры по обеспечению их точности и актуальности в случаях, когда такие данные предоставляются Оператору субъектом персональных данных.

Указанные принципы соответствуют требованиям статьи 5 Федерального закона № 152-ФЗ.

5.1. На Сайте не предусмотрены формы обратной связи, регистрации, оформления заказа, подписки, авторизации или иные формы, посредством которых посетитель непосредственно передаёт Оператору свои персональные данные.

5.2. В связи с этим Оператор не осуществляет посредством Сайта целенаправленный сбор таких сведений, как:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• почтовый адрес;
• паспортные данные;
• банковские реквизиты;
• иные аналогичные сведения, самостоятельно вводимые пользователем в формы на Сайте.

5.3. При посещении Сайта автоматически могут обрабатываться технические сведения, необходимые для функционирования Сайта и ведения статистики его посещаемости, в том числе:

• IP-адрес;
• дата и время посещения;
• сведения о браузере и операционной системе;
• сведения об устройстве пользователя;
• адреса посещённых страниц Сайта;
• источник перехода на Сайт;
• технические характеристики устройства и программного обеспечения;
• сведения о действиях пользователя на Сайте;
• идентификаторы, содержащиеся в файлах cookie и иных аналогичных технологиях;
• иные технические сведения, автоматически передаваемые браузером и используемые применяемыми на Сайте сервисами.

5.4. Состав фактически обрабатываемых технических данных может зависеть от настроек браузера пользователя, устройства, операционной системы и работы используемых на Сайте технических и аналитических сервисов.

6.1. Для анализа посещаемости и улучшения работы Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

6.2. Яндекс.Метрика автоматически получает данные о посещениях Сайта, используемом устройстве и действиях пользователя на страницах Сайта и передаёт соответствующие данные Яндексу для формирования статистической информации.

6.3. В рамках работы Яндекс.Метрики могут использоваться файлы cookie и аналогичные технологии, а также анонимные или иные идентификаторы браузера.

6.4. Целями использования Яндекс.Метрики являются:

• получение статистики посещаемости Сайта;
• анализ поведения посетителей на Сайте;
• оценка эффективности работы отдельных страниц и разделов Сайта;
• выявление технических ошибок;
• улучшение содержания, структуры и функциональности Сайта;
• анализ источников переходов на Сайт.

6.5. Оператор не ставит перед собой цель идентифицировать конкретного посетителя Сайта посредством Яндекс.Метрики.

6.6. Оператор не передаёт в Яндекс.Метрику намеренно введённые пользователями идентифицирующие сведения, такие как фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, банковские реквизиты и иные аналогичные сведения.

6.7. Использование Яндекс.Метрики осуществляется с учётом условий использования сервиса и требований Яндекса к конфиденциальности данных. Условия Яндекс.Метрики запрещают передавать в сервис идентификационную информацию, за исключением специально предусмотренных функциональностью сервиса случаев.

6.8. Подробнее с документами Яндекса, регулирующими обработку информации и использование cookie, пользователь может ознакомиться в документах, опубликованных Яндексом.

7.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.

7.2. Cookie могут использоваться для:

• обеспечения корректной работы Сайта;
• сохранения технических параметров;
• анализа посещаемости;
• получения статистической информации;
• определения технических характеристик устройства и браузера;
• анализа действий пользователей на страницах Сайта.

7.3. В частности, cookie могут устанавливаться и использоваться сервисом Яндекс.Метрика.

7.4. Согласно документации Яндекс.Метрики, для подсчёта пользователей сервиса могут использоваться анонимные идентификаторы браузера, сохраняемые в cookie или localStorage.

7.5. Пользователь может ограничить или запретить использование cookie посредством настроек своего браузера. При этом отключение отдельных cookie может повлиять на корректность работы некоторых функций Сайта.

7.6. Более подробная информация о технологиях cookie, используемых сервисами Яндекса, размещена в соответствующей политике Яндекса.

8.1. Персональные данные и техническая информация могут обрабатываться Оператором в следующих целях:

• обеспечение функционирования Сайта;
• обеспечение информационной безопасности;
• анализ посещаемости Сайта;
• получение статистической информации;
• улучшение качества и содержания Сайта;
• выявление и устранение технических ошибок;
• обеспечение соблюдения требований законодательства Российской Федерации.

8.2. Оператор не использует полученную посредством Сайта информацию для целей, несовместимых с указанными в настоящей Политике.

9.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
• законные интересы Оператора в случаях, когда такая обработка допускается законодательством Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации.

9.2. Если для определённого вида обработки законодательством Российской Федерации требуется получение согласия субъекта персональных данных, такое согласие получается в установленной законом форме.

9.3. В соответствии с действующей редакцией статьи 9 Федерального закона № 152-ФЗ согласие на обработку персональных данных должно быть оформлено отдельно от иной информации и документов, которые подтверждает и (или) подписывает субъект персональных данных.

10.1. Обработка персональных данных осуществляется только в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

10.2. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10.3. Срок хранения технических данных и информации, собираемой посредством аналитических сервисов, может определяться соответствующими настройками и правилами таких сервисов.

10.4. Оператор не осуществляет бессрочное хранение персональных данных при отсутствии законных оснований для такого хранения.

11.1. Обработка персональных данных может осуществляться с использованием средств автоматизации.

11.2. Оператор может осуществлять следующие действия с персональными данными в пределах установленных целей:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

11.3. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъектов персональных данных либо иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки данных, получаемых посредством Сайта.

12.1. Оператор не осуществляет продажу, распространение или передачу персональных данных посетителей Сайта третьим лицам в коммерческих целях.

12.2. Передача или предоставление доступа к персональным данным может осуществляться только в случаях, предусмотренных законодательством Российской Федерации, либо если это необходимо для использования соответствующего сервиса и осуществляется на законном основании.

12.3. В рамках использования Яндекс.Метрики соответствующие технические сведения автоматически передаются Яндексу в соответствии с условиями использования данного сервиса. Яндекс указывает, что счётчик автоматически передаёт данные о посещениях сайта и устройстве конечного пользователя для формирования статистической информации.

13.1. Оператор не ставит целью осуществление трансграничной передачи персональных данных посредством Сайта.

13.2. При использовании сторонних информационных и аналитических сервисов обработка данных такими сервисами осуществляется в соответствии с их собственными условиями и применимым законодательством.

13.3. В случае возникновения необходимости в осуществлении Оператором самостоятельной трансграничной передачи персональных данных такая передача осуществляется с соблюдением требований законодательства Российской Федерации.

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. К мерам защиты относятся, в частности:

• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• применение средств защиты информации;
• поддержание актуальности программного обеспечения и средств защиты;
• контроль доступа к информационным системам;
• внутренний контроль соблюдения требований законодательства о персональных данных;
• иные меры, предусмотренные законодательством Российской Федерации.

14.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных. Статья 18.1 Федерального закона № 152-ФЗ предусматривает, в частности, назначение ответственного лица, принятие локальных документов, применение правовых, организационных и технических мер защиты, а также внутренний контроль.

15.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в установленном законодательством порядке;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.

15.2. Запрос субъекта персональных данных должен позволять Оператору идентифицировать заявителя и установить, что обращение относится именно к соответствующему субъекту персональных данных.

15.3. Обращения и запросы, связанные с обработкой персональных данных, рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

16.1. Для реализации своих прав, получения информации об обработке персональных данных, направления требования об уточнении, блокировании или уничтожении данных, а также по иным вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору.

16.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и предмет обращения.

16.3. Оператор рассматривает обращения субъектов персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.

16.4. Оператор обязан назначить лицо, ответственное за организацию обработки персональных данных. Такое лицо осуществляет, в том числе, внутренний контроль и организацию обработки обращений субъектов персональных данных.

17.1. Оператор осуществляет обработку персональных данных с соблюдением требований статьи 22 Федерального закона № 152-ФЗ.

17.2. В случаях, когда законодательством Российской Федерации предусмотрена обязанность уведомления уполномоченного органа о намерении осуществлять обработку персональных данных, соответствующее уведомление направляется Оператором в Роскомнадзор.

17.3. В соответствии с действующей редакцией статьи 22 Федерального закона № 152-ФЗ оператор, как правило, обязан уведомить уполномоченный орган до начала обработки персональных данных, за исключением прямо установленных законом случаев.

18.1. Настоящая Политика действует бессрочно до принятия новой редакции.

18.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, состава используемых сервисов или иных обстоятельств.

18.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

18.4. Действующая редакция Политики постоянно доступна на Сайте.

18.5. Если отдельные положения настоящей Политики вступают в противоречие с действующим законодательством Российской Федерации, применяются положения законодательства Российской Федерации.