ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Запсибруда» (ООО «Запсибруда»), ИНН 4252012308, ОГРН 1164205068587, адрес места нахождения: 652992, Кемеровская область - Кузбасс, Таштагольский район, г. Таштагол, ул. Геологическая, д. 61 (далее – Оператор).

1.2. Обработка персональных данных в рамках функционирования веб-сайта https://запсиблес.рф/ осуществляется Оператором в том числе посредством филиала «Запсиблес» ООО «Запсибруда» (далее - Филиал). Филиал не является самостоятельным оператором персональных данных и осуществляет обработку персональных данных от имени ООО «Запсибруда» в пределах возложенных на него функций и полномочий.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика распространяется на обработку персональных данных, осуществляемую ООО «Запсибруда», в том числе посредством Филиала, при функционировании веб-сайта https://запсиблес.рф/, пользователях сервисов сайта, а также иных субъектах персональных данных, взаимодействующих с Оператором посредством указанного сайта. Политика распространяется также на обработку изображений (фотографий) физических лиц, размещаемых на сайте.

1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте ООО «Запсибруда»в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.6. Обработка персональных данных осуществляется Оператором на принципах законности, справедливости, минимизации объема обрабатываемых персональных данных и обеспечения их безопасности.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие основные понятия.

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт - совокупность программ для ЭВМ, баз данных, графических и информационных материалов, обеспечивающих их доступность в сети Интернет по адресу: https://запсиблес.рф/

2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.6. Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации либо без использования таких средств с персональными данными.

2.7. Оператор - Общество с ограниченной ответственностью «Запсибруда» самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

2.9. Пользователь - любое лицо, посетившее сайт https://запсиблес.рф/

2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

2.13. Уничтожение персональных данных - действия, вследствие которых персональные данные уничтожаются без возможности дальнейшего восстановления.

2.14. Файлы cookie (cookie) - небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении веб-сайта и содержащие информацию, позволяющую распознавать устройство Пользователя, сохранять пользовательские настройки, а также получать сведения об использовании веб-сайта.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
соответствия объема и содержания персональных данных заявленным целям обработки;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
уничтожения либо обезличивания персональных данных по достижении целей обработки, либо при утрате необходимости их достижения.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих оснований:

4.1.1. обработка осуществляется с согласия субъекта персональных данных;

4.1.2. обработка необходима для достижения целей, предусмотренных законодательством Российской Федерации;

4.1.3. обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;

4.1.4. обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

4.1.5. обработка необходима для исполнения судебного акта, акта государственного органа или должностного лица;

4.1.6. обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;

4.1.7. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законодательством.

4.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

4.3. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.4. Обработка специальных категорий персональных данных через сайт ООО «Запсибруда» не осуществляется.

4.5. Обработка биометрических персональных данных посредством сайта не осуществляется.

4.6. Трансграничная передача персональных данных Оператором не осуществляется.

4.7. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет производиться исключительно с соблюдением требований главы 12 Федерального закона №152-ФЗ.

4.8. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого договора (поручения на обработку персональных данных) при условии соблюдения такими лицами требований Федерального закона №152-ФЗ.

4.9. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования законодательства Российской Федерации.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства Российской Федерации;
получать от субъектов персональных данных достоверную информацию;
поручать обработку персональных данных третьим лицам в случаях, предусмотренных законодательством;
предоставлять персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации;
использовать персональные данные исключительно в целях, предусмотренных настоящей Политикой.

5.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Федерального закона №152-ФЗ;
принимать необходимые правовые, организационные и технические меры по защите персональных данных;
отвечать на обращения субъектов персональных данных;
предоставлять субъекту информацию об обработке его персональных данных;
уточнять, блокировать либо уничтожать персональные данные в случаях, предусмотренных законодательством;
прекращать обработку персональных данных при достижении целей обработки либо при отзыве согласия, если отсутствуют иные законные основания для обработки;
обеспечивать локализацию баз данных персональных данных граждан Российской Федерации;
уведомлять Роскомнадзор о случаях неправомерной передачи персональных данных в порядке, установленном законодательством Российской Федерации;
вести внутренний контроль соответствия обработки персональных данных требованиям законодательства;
принимать меры по предотвращению несанкционированного доступа к персональным данным;
обеспечивать конфиденциальность персональных данных.

6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать ранее данное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

6.2. Для реализации своих прав субъект персональных данных вправе направить письменное обращение по адресу Оператора: ООО «Запсибруда», 652992, Кемеровская область - Кузбасс, Таштагольский район, г. Таштагол, ул. Геологическая, д. 61 или посредством электронной почты: sales@zapsibles.ru.

6.3. Субъект персональных данных обязан:

предоставлять Оператору достоверные персональные данные;
своевременно сообщать об изменении персональных данных, если такие изменения имеют значение для достижения целей обработки.

6.4. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Параметр	Цель № 1	Цель № 2	Цель № 3
Описание цели	Организация и управление функционированием веб-сайта, включая: - доступ к информации и материалам сайта; - статистические и аналитические исследования; - анализ эффективности сайта посредством веб-аналитики (Яндекс Метрика).	Рассмотрение обращений субъектов, направленных по электронной почте либо иным способом, включая: - прием и регистрацию обращений; - рассмотрение и подготовку ответов; - ведение переписки.	Размещение и использование фотографий и иных изображений физических лиц на страницах веб-сайта.
Категории и перечень обрабатываемых персональных данных	IP-адрес; сведения о браузере, операционной системе и устройстве Пользователя; язык браузера; дата и время посещения; URL посещенных страниц; источник перехода; файлы cookie.	Фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона (при указании); содержание обращения и иные данные, добровольно сообщенные субъектом.	Изображение (фотография) физического лица; фамилия, имя, отчество и иные сведения, сопровождающие изображение (при их указании в подписи к материалу).
Категории субъектов	Посетители сайта	Лица, направляющие обращения по электронной почте либо иным способом.	Физические лица, изображенные на фотографиях и в иных материалах, размещаемых на сайте
Сроки обработки и хранения	Технические (обязательные) файлы cookie и связанные технические данные обрабатываются в течение срока их действия, но не более 12 месяцев с даты получения. Персональные данные, получаемые посредством функциональных и аналитических файлов cookie и сервисов веб-аналитики, обрабатываются не более 24 месяцев с даты получения соответствующих данных, если более короткий срок не установлен настройками конкретного файла cookie или сервиса. При отзыве согласия обработка прекращается в сроки, предусмотренные законодательством Российской Федерации.	Персональные данные обрабатываются в течение срока рассмотрения обращения и ведения переписки, а после завершения переписки хранятся не более 3 лет с даты последнего взаимодействия с субъектом персональных данных, если более длительный срок не требуется в соответствии с законодательством Российской Федерации или для защиты прав и законных интересов Оператора.	Персональные данные обрабатываются в течение срока размещения соответствующего материала на сайте, но не более 3 лет с даты его размещения, если иной срок прямо не установлен согласием субъекта персональных данных или законодательством Российской Федерации. При прекращении оснований для распространения персональных данных соответствующие материалы удаляются с сайта в сроки, установленные законодательством Российской Федерации.
Способы обработки	Автоматизированная обработка.	Смешанная обработка (с использованием и без использования средств автоматизации).	Смешанная обработка (с использованием и без использования средств автоматизации).
Правовые основания	Согласие Пользователя на обработку данных метрическими программами - для функциональных и аналитических cookie (п. 1 ч. 1 ст. 6 152-ФЗ); обеспечение функционирования сайта - для технических (обязательных) cookie (п. 7 ч. 1 ст. 6 152-ФЗ).	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); в отдельных случаях) законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), в том числе согласие на распространение персональных данных (статья 10.1 152-ФЗ)

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

8.1. Для достижения целей обработки персональных данных, предусмотренных разделом 7 настоящей Политики, Оператор использует файлы cookie.

8.2. В зависимости от назначения Оператор может использовать следующие категории файлов cookie:

технические (обязательные) - необходимые для обеспечения корректной работы сайта и его отдельных сервисов;
функциональные - обеспечивающие сохранение пользовательских настроек и предпочтений;
аналитические (статистические) - предназначены для сбора статистической информации о работе сайта.

8.3. Для формирования статистической информации об использовании веб-сайта Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс». Порядок обработки персональных данных посредством указанного сервиса определяется настоящей Политикой и согласием Пользователя на обработку персональных данных с использованием метрических программ.

8.4. В случаях, когда сведения, полученные посредством файлов cookie, позволяют прямо или косвенно определить субъекта персональных данных либо могут быть соотнесены с ним, такие сведения рассматриваются как персональные данные и обрабатываются в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.5. Обработка персональных данных, получаемых посредством файлов cookie, осуществляется на основании согласия Пользователя, предоставляемого посредством интерфейса веб-сайта, если иное не предусмотрено законодательством Российской Федерации.

8.6. Пользователь вправе в любое время изменить параметры использования файлов cookie либо удалить ранее сохраненные файлы cookie посредством настроек используемого браузера.

8.7. Ограничение использования файлов cookie может привести к невозможности использования отдельных функций сайта либо к снижению корректности его работы.

8.8. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, получаемых посредством файлов cookie, путем направления обращения Оператору в порядке, предусмотренном разделом 14 настоящей Политики, а также путем изменения настроек используемого браузера и удаления файлов cookie.

9. ОСОБЕННОСТИ ОБРАБОТКИ ИЗОБРАЖЕНИЙ (ФОТОГРАФИЙ)

9.1. Оператор размещает на веб-сайте фотографии и иные изображения физических лиц, в информационных целях. Изображение физического лица, позволяющее прямо или косвенно определить это лицо, является персональным данным и обрабатывается в соответствии с настоящей Политикой и законодательством Российской Федерации.

9.2. Обнародование и дальнейшее использование изображения гражданина осуществляются с его согласия, за исключением случаев, предусмотренных статьей 152.1 Гражданского кодекса Российской Федерации. В случае если размещение изображения сопровождается распространением персональных данных физического лица, Оператор также обеспечивает наличие предусмотренного статьей 10.1 Федерального закона № 152-ФЗ основания для распространения таких персональных данных

9.3. Изображения обрабатываются Оператором в информационных целях и не используются для установления личности субъекта персональных данных, в связи с чем не относятся к биометрическим персональным данным.

9.4. Физическое лицо, изображенное на размещенном материале, вправе направить Оператору обращение о прекращении использования изображения (его удалении) в порядке, предусмотренном разделом 14 настоящей Политики. Оператор рассматривает такое обращение и прекращает обработку изображения, если отсутствуют предусмотренные законодательством Российской Федерации основания для ее продолжения.

10. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и настоящей Политикой.

10.2. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры, исключающие неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение, а также иные неправомерные действия в отношении персональных данных.

10.3. Персональные данные предоставляются субъектами персональных данных добровольно при посещении сайта https://запсиблес.рф/, направления обращений по электронной почте либо иными законными способами.

10.4. В случае выявления неточностей в персональных данных субъект персональных данных вправе направить Оператору заявление об их уточнении по адресу электронной почты sales@zapsibles.ru либо почтовым отправлением по адресу местонахождения Оператора.

10.5. Сроки обработки и хранения персональных данных устанавливаются применительно к каждой цели обработки в разделе 7 настоящей Политики. Если федеральным законом, договором или согласием субъекта персональных данных предусмотрен иной срок, применяется соответствующий срок. По общему правилу персональные данные не должны обрабатываться дольше, чем этого требуют цели их обработки.

10.6. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 календарных дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

10.7. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 календарных дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения.

10.8. В случае получения требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда обработка может продолжаться без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления. При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления нарушения, а если обеспечить правомерность обработки невозможно - уничтожает соответствующие персональные данные в срок, не превышающий 10 рабочих дней. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

10.9. Передача персональных данных третьим лицам допускается исключительно:

при наличии согласия субъекта персональных данных;
в случаях, предусмотренных законодательством Российской Федерации;
лицам, осуществляющим обработку персональных данных по поручению Оператора;
государственным органам в случаях, установленных законодательством.

10.10. Оператор не осуществляет продажу, обмен либо распространение персональных данных пользователей сайта.

11. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ОСУЩЕСТВЛЯЕМЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

11.1. Оператор осуществляет следующие действия с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

11.2. Обработка персональных данных осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

11.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего требования, предусмотренные статьей 6 Федерального закона №152-ФЗ.

12. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.

12.2. Персональные данные не подлежат раскрытию третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

12.3. Работники ООО «Запсибруда», допущенные к обработке персональных данных, принимают обязательства о неразглашении персональных данных и несут ответственность за нарушение режима конфиденциальности в соответствии с законодательством Российской Федерации.

13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. ООО «Запсибруда» принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных.

13.2. В целях защиты персональных данных Оператор реализует следующие меры:

назначение лица, ответственного за организацию обработки персональных данных;
разработка локальных нормативных актов по вопросам обработки и защиты персональных данных;
определение перечня работников, имеющих доступ к персональным данным;
разграничение прав доступа к информационным системам;
применение антивирусной защиты;
использование средств защиты информации;
применение средств идентификации и аутентификации пользователей;
резервное копирование информации;
учет машинных носителей персональных данных;
контроль соблюдения требований законодательства Российской Федерации;
проведение внутренних проверок соблюдения требований по защите персональных данных;
обучение работников требованиям законодательства о персональных данных;
выявление фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий таких инцидентов.

13.3. Меры по обеспечению безопасности персональных данных принимаются с учетом актуальных угроз безопасности персональных данных и уровня защищенности информационных систем персональных данных.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Субъект персональных данных вправе получить разъяснения по вопросам обработки персональных данных, направив обращение по электронной почте: sales@zapsibles.ru или по адресу: 652992, Кемеровская область - Кузбасс, Таштагольский район, г. Таштагол, ул. Геологическая, д. 61.

14.2. Настоящая Политика действует бессрочно до принятия новой редакции.

14.3. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

14.4. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте ООО «Запсибруда», если иной срок не установлен новой редакцией Политики.

14.5. Актуальная редакция Политики размещается по адресу:

https://запсиблес.рф/policy

На главную

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИПЕРСОНАЛЬНЫХ ДАННЫХ