Политика в отношении обработки персональных данных. Общие положения.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Акционерным обществом «Научно-исследовательский институт резиновых и полимерных изделий» (АО «НИИР», далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта www.jsc-niir.ru (далее — Сайт), в том числе при заполнении форм обратной связи.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь — физическое лицо, использующее Сайт.
2.4. Оператор персональных данных — АО «НИИР», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
3.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
4. Персональные данные, обрабатываемые Оператором
4.1. При заполнении формы обратной связи на Сайте Оператор может обрабатывать следующие персональные данные Пользователя:
— имя;
— адрес электронной почты;
— сведения, которые Пользователь самостоятельно указывает в поле «Сообщение».
4.2. Оператор не осуществляет посредством формы обратной связи целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
4.3. Пользователю не следует указывать в свободном поле формы персональные данные, не являющиеся необходимыми для рассмотрения его обращения.
5. Цели обработки персональных данных
5.1. Персональные данные, предоставленные Пользователем посредством формы обратной связи, обрабатываются в следующих целях:
— приём и обработка обращений Пользователей;
— установление обратной связи с Пользователем;
— подготовка и направление ответа на обращение;
— взаимодействие с Пользователем по вопросам продукции, услуг, сотрудничества и деятельности АО «НИИР».
5.2. Персональные данные, полученные через форму обратной связи, не используются для рекламных и информационных рассылок без наличия соответствующего правового основания и, когда это требуется законодательством, отдельного согласия Пользователя.
6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
6.2. Правовым основанием обработки персональных данных, предоставляемых Пользователем посредством формы обратной связи, является согласие субъекта персональных данных на обработку его персональных данных, если соответствующая обработка осуществляется на основании такого согласия.
6.3. Предоставляя персональные данные посредством формы на Сайте и выражая согласие предусмотренным на Сайте способом, Пользователь подтверждает добровольность предоставления соответствующих данных.
6.4. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
7.2. В отношении персональных данных Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора при наличии соответствующих правовых оснований, блокирование, удаление и уничтожение.
7.3. Оператор не распространяет персональные данные Пользователей неопределённому кругу лиц без соответствующего правового основания.
7.4. Предоставление персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, а также лицам, осуществляющим обработку персональных данных по поручению Оператора, если это необходимо для обеспечения функционирования Сайта и обработки обращений Пользователей.
7.5. При поручении обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных.
8. Использование Tilda Forms
8.1. Сайт создан с использованием платформы Tilda Publishing. Для функционирования формы обратной связи используется сервис Tilda Forms.
8.2. При заполнении формы обратной связи сведения, введённые Пользователем в соответствующие поля, обрабатываются с использованием технической инфраструктуры Tilda Forms и передаются Оператору для рассмотрения обращения и осуществления обратной связи.
8.3. Использование Tilda Forms осуществляется исключительно для обеспечения работы формы обратной связи и достижения целей обработки персональных данных, предусмотренных настоящей Политикой.
8.4. Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных при использовании сторонних информационных систем и сервисов, привлекаемых для обработки персональных данных.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.2. После достижения целей обработки либо при утрате необходимости в их достижении обработка персональных данных прекращается, а персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
9.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации, если Оператор не вправе продолжить их обработку без согласия субъекта на ином предусмотренном законом основании.
10. Права субъекта персональных данных
10.1. Пользователь имеет право получать сведения об обработке Оператором его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
10.4. Для реализации своих прав, получения информации об обработке персональных данных или отзыва согласия Пользователь может обратиться к Оператору:
по электронной почте: secretary@jsc-niir.ru;
по адресу: 107564, г. Москва, ул. Краснобогатырская, д. 42, стр. 1.
10.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения Оператором такого отзыва.
10.6. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии соответствующего правового основания.
11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и иных неправомерных действий в отношении персональных данных.
11.2. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым такой доступ необходим для исполнения соответствующих обязанностей и при наличии законных оснований.
11.3. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.
12. Файлы cookie и техническая информация
12.1. При посещении Сайта могут использоваться файлы cookie и иные технические данные, необходимые для корректного функционирования Сайта.
12.2. Технические файлы cookie могут использоваться для обеспечения работоспособности страниц, сохранения технических настроек, обеспечения безопасности и корректной работы функциональных элементов Сайта.
12.3. Если Оператор использует системы веб-аналитики или иные сервисы, предусматривающие обработку информации о действиях Пользователей на Сайте, сведения о таких сервисах, целях и порядке соответствующей обработки должны быть отражены в настоящей Политике и иных необходимых документах Оператора.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов или функциональности Сайта.
13.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не предусмотрен новой редакцией.
13.4. Актуальная редакция Политики постоянно доступна на Сайте.
13.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по следующим реквизитам:
Акционерное общество «Научно-исследовательский институт резиновых и полимерных изделий» (АО «НИИР»)
Адрес: 107564, г. Москва, ул. Краснобогатырская, д. 42, стр. 1
Электронная почта: secretary@jsc-niir.ru