ФЭС-Агро в Ставрополе

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ, КОНТРАГЕНТОВ, ПОЛЬЗОВАТЕЛЕЙ САЙТА и РАБОТНИКОВ ООО «ФЭС-АГРО»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, применяемые ООО «ФЭС-Агро» (ИНН 2634807221, адрес: 355003, Ставропольский край, г. Ставрополь, ул. Дзержинского, д. 162) (далее – Общество, Оператор).

1.2. ООО «ФЭС-Агро» ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика определяет политику Общества как Оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.4. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Общество может получить о своих клиентах и контрагентах и их представителях, посетителях (Пользователях) веб-сайта https://www.fes-agro.ru (далее – Сайт), работниках Общества и кандидатов на вакантные должности, студентов и практикантов.

Сайт Общества не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://www.fes-agro.ru.

Использование сервисов Сайта Общества (при наличии таковых), в том числе формы обратной связи, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта, а равно формы обратной связи.

1.5. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

1.6. Общество получает персональные данные субъектов следующими способами:

1.6.1.лично от субъекта персональных данных;

1.6.2.из заключенного договора, одной из сторон которого является субъект персональных данных.

1.7. Субъект персональных данных, предоставивший Обществу свои персональные данные, дает согласие на их обработку.

1.8. В целях настоящей Политики используются следующие понятия:

1.8.1. персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.8.2. оператор персональных данных (Оператор) — государственные органы, муниципальные органы, юридические или физические лица, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.8.3. обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

1.8.4. автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

1.8.5. распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

1.8.6. предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.8.7. блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.8.8. сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.fes-agro.ru.

1.8.9. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.8.10. обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

1.8.11. персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).

1.8.12. Пользователь – любой посетитель Сайта https://www.fes-agro.ru.

1.8.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.8.14. трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.9. Общество как Оператор персональных данных обязуется:

1.9.1. обеспечивать конфиденциальность и безопасность персональных данных субъектов персональных данных, организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

1.9.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

1.9.3. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

1.9.4. по требованию субъекта персональных данных уточнять его персональные данные, блокировать или удалять их;

1.9.5. уведомлять субъекта персональных данных относительно его персональных данных, в соответствии с обязанностями, возложенными на Общество как на оператора персональных данных.

1.9.6. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса

1.9.7. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

1.9.8. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

1.9.9. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

1.9.10. исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.10. Общество как оператор персональных данных вправе:

1.10.1.предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые и правоохранительные органы, Фонд пенсионного и социального страхования Российской Федерации, суды, военкомат и др.) и настоящей Политикой;

1.10.2.отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

1.10.3.использовать персональные данные субъекта персональных данных без его согласия (в том числе в случае отзыва такого согласия), в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.

1.10.4. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

1.10.5. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

1.10.6. Обрабатывать персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его разрешению;

1.10.6. осуществлять иные права, предусмотренные законодательством РФ.

1.11. Субъект персональных данных имеет следующие права:

1.11.1.запрашивать и получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;

1.11.2.требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

1.11.3.отозвать свое согласие на обработку персональных данных;

1.11.4. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

1.11.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

1.11.6. принимать иные предусмотренные законодательством Российской Федерации в области персональных данных меры по защите своих прав.

1.11.7. осуществлять иные права, предусмотренные законодательством РФ.

1.12. Для реализации своих прав субъект персональных данных может обратиться в Общество в порядке, определенном ст.7 настоящей Политики.

1.13. Субъект персональных данных обязан:

1.13.1. предоставлять Оператору достоверные данные о себе;

1.13.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.13.3. лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

1.13.4. осуществлять иные обязанности предусмотренные законодательством РФ.

2. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР, Категории субъектов и цели обработки персональных данных

2.1. К субъектам персональных данных, персональные данные которых обрабатываются в ООО «ФЭС-Агро», в соответствии с настоящей Политикой относятся:

2.1.1. Пользователи Сайта https://www.fes-agro.ru.

Цели обработки персональных данных	Перечень персональных данных, которые Общество может обрабатывать (если применимо)
Обеспечение коммуникации с пользователем, включая информирование посредством электронных писем, доступ к сервисам и материалам сайта www.fes-agro.ru, сбор обратной связи и возможность направления сообщений на электронную почту info@fes-agro.ru.	фамилия (при наличии), имя и условия заказа, в случае его оформления, электронный адрес, номера телефонов, IP-адрес, наименование, и идентификатор пользователя, хранимый в cookie (если применимо).
Повышении осведомленности посетителей сайта общества о товарах и услугах, предоставлении актуальной рекламной информации и улучшении таргетинга рекламных кампаний, обеспечении бесперебойной работы и безопасности сайта, улучшении пользовательского опыта, повышении качества предоставляемых сервисов и эффективности маркетинговых мероприятий, а также развитии функциональных возможностей сайта.	фамилия (при наличии), имя и условия заказа, в случае его оформления, электронный адрес, номера телефонов, наименование, и идентификатор пользователя, хранимый в cookie (если применимо); IP-адрес, источник захода на сайт https://www.fes-agro.ru и информация поискового или рекламного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie.
Обработка указанных персональных данных осуществляется путем: сбора, хранение, использование, передача, удаление, уничтожение персональных данных, в том числе с помощью средств вычислительной техники.
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью): согласие субъекта персональных данных на обработку его персональных данных, Положение о порядке организации и проведении работ по обработке и защите персональных данных, обрабатываемых в информационных системах персональных данных ООО «ФЭС-Агро», настоящая Политика обработки персональных данных ООО «ФЭС-Агро», Правила обработки персональных данных без использования средств автоматизации ООО «ФЭС-Агро», договоры, заключаемые между ООО «ФЭС-Агро» и субъектами персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

2.1.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (если применимо), служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

2.1.3. Общество имеет право направлять Пользователям, будущим и потенциальным клиентам уведомления о новых товарах и услугах, специальных предложениях и различных событиях.

Указанные субъекты персональных данных всегда могут отказаться от получения информационных сообщений, направив Обществу письмо на адрес электронной почты info@fes-agro.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

2.1.4. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://www.fes-agro.ru (при наличии таких сервисов) или направленные Оператору посредством электронной почты.

2.1.5. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

2.1.6. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).

2.1.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

2.2. Действующие и бывшие работники ООО «ФЭС-Агро», их родственники, а также иные лица, персональные данные, которых подлежат обработке в соответствии с трудовым законодательством:

Цели обработки персональных данных	Перечень персональных данных, которые Общество может обрабатывать (если применимо)
1. ведение кадрового и бухгалтерского учета, включая 2. соблюдение трудового законодательства РФ, 3. соблюдение налогового законодательства РФ, 4. соблюдение пенсионного законодательства РФ, 5. соблюдение законодательства РФ о государственной и муниципальной службах, 6. соблюдение законодательства РФ о воинской обязанности и военной службе (воинском учете), 7. соблюдение законодательства РФ о противодействии коррупции, 8. соблюдение законодательства РФ в области исполнительного производства, 9. исполнение судебных актов, 10. управление и проведение корпоративных процедур и мероприятий Общества, 11. участие лица в гражданском судопроизводстве.	Фамилия, имя, отчество, пол, дата рождения, место рождения, гражданство, адреса регистрации и (или) фактического проживания, сведения о документе, удостоверяющем личность, СНИЛС, ИНН, номера телефонов, адрес электронной почты, сведения о семейном положении, образовании, профессии и должности, о трудовой деятельности (в т.ч. о стаже работы, данных о трудовой занятости на текущее время), данные документов, дающих право на пребывание и осуществление трудовой деятельности в РФ, сведения о доходах, об обязательствах по исполнительным документам, военно-учетные данные (отношения к воинской обязанности, сведений о воинском учете), данные водительского удостоверения, реквизиты банковской карты, номер лицевого счета, номер расчетного счета, сведения о состоянии здоровья (которые относятся к вопросу о возможности выполнения работником трудовой функции) и судимости, и иные персональных данных, в том числе дающие право на получение льгот, кроме специальных категорий персональных данных и биометрических персональных данных.
Обработка указанных персональных данных осуществляется путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (представления, распространения), обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью): ст. 85 – 90 Трудового кодекса Российской Федерации, иные нормативные правовые акты, содержащие нормы трудового законодательства, ст. 431, глава 23 Налогового кодекса Российской Федерации, ст. 6, 7, 9 – 11 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 4.2 Федерального закона об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством", ст. 9 Федерального закона от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования", ст. 4 Федерального закона от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе", согласие субъекта персональных данных на обработку его персональных данных, Положение о порядке организации и проведении работ по обработке и защите персональных данных, обрабатываемых в информационных системах персональных данных ООО «ФЭС-Агро», настоящая Политика обработки персональных данных ООО «ФЭС-Агро», Правила обработки персональных данных без использования средств автоматизации ООО «ФЭС-Агро», договоры, заключаемые между ООО «ФЭС-Агро» и субъектами персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3. Кандидаты на вакантные должности:

Цели обработки персональных данных	Перечень персональных данных, которые Общество может обрабатывать (если применимо)
Подбор персонала (соискателей) на вакантные должности Общества	Фамилия, имя, отчество, пол, дата рождения, место рождения, гражданство, адреса регистрации и (или) фактического проживания, сведения о документе, удостоверяющем личность, номер телефонов, адрес электронной почты, сведения о семейном положении, образовании, профессии и должности, о трудовой деятельности (в т.ч. о стаже работы, данных о трудовой занятости на текущее время с указанием наименования организации), данные документов, дающих право на пребывание и осуществление трудовой деятельности в РФ, сведения об обязательствах по исполнительным документам, военно-учетных данных (отношения к воинской обязанности, сведений о воинском учете), данных водительского удостоверения, и иных персональных данных, кроме специальных категорий персональных данных и биометрических персональных данных
Обработка указанных персональных данных осуществляется путем: сбора, записи, хранения, использования, блокирования, удаления, уничтожения персональных данных.
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью): согласие субъекта персональных данных на обработку его персональных данных, Положение о порядке организации и проведении работ по обработке и защите персональных данных, обрабатываемых в информационных системах персональных данных ООО «ФЭС-Агро», настоящая Политика обработки персональных данных ООО «ФЭС-Агро», Правила обработки персональных данных без использования средств автоматизации ООО «ФЭС-Агро», обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;.

2.4. Контрагенты, клиенты и их представители:

Цели обработки персональных данных	Перечень персональных данных, которые Общество может обрабатывать (если применимо)
Подготовка, заключение и исполнение гражданско-правового договора, учета доверенных (уполномоченных) лиц контрагентов.	Фамилия, имя, отчество, пол, дата рождения, место рождения, гражданство, адреса регистрации и (или) фактического проживания, сведения о документе, удостоверяющем личность, ИНН, ОГРНИП, номера телефонов, адреса электронной почты, сведения о должности, сведения о доходах и имущественном положении, о применяемой системе налогообложения, данных водительского удостоверения, номере расчетного счета, и иные персональные данные, кроме специальных категорий персональных данных и биометрических персональных данных
Обработка указанных персональных данных осуществляется путем: сбора, записи, хранения, использования, блокирования, удаления, уничтожения персональных данных.
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью): согласие субъекта персональных данных на обработку его персональных данных, Положение о порядке организации и проведении работ по обработке и защите персональных данных, обрабатываемых в информационных системах персональных данных ООО «ФЭС-Агро», настоящая Политика обработки персональных данных ООО «ФЭС-Агро», Правила обработки персональных данных без использования средств автоматизации ООО «ФЭС-Агро», договоры, заключаемых между ООО «ФЭС-Агро» и субъектами персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных; обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

2.5. Работники Общества:

Цели обработки персональных данных	Перечень персональных данных, которые Общество может обрабатывать (если применимо)
Обеспечение пропускного режима на территорию оператора.	фамилия, имя, отчество, сведения о должности, дате приема на работу, данные документа, удостоверяющего личность, данные чек-суммы полученной в результате преобразования изображения капиллярных узоров пальцев рук в цифровой код.
Обработка указанных персональных данных осуществляется путем: сбора, записи, хранения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных.
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью): согласие субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для пропуска сотрудников на территорию Общества, связанная с выполнением ими трудовых функций; обработка персональных данных осуществляется с обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

2.6. Студенты, практиканты:

Цели обработки персональных данных	Перечень персональных данных, которые Общество может обрабатывать (если применимо)
Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением.	фамилия, имя, отчество, адрес регистрации и (или) фактического проживания, сведений о документе, удостоверяющем личность, номера телефонов, адреса электронной почты, и иные персональные данные, кроме специальных категорий персональных данных и биометрических персональных данных.
Обработка указанных персональных данных осуществляется путем: сбора, записи, хранения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных.
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью): согласие субъекта персональных данных на обработку его персональных данных; Положения о порядке организации и проведении работ по обработке и защите персональных данных, обрабатываемых в информационных системах персональных данных ООО «ФЭС-Агро», настоящая Политика обработки персональных данных ООО «ФЭС-Агро», Правила обработки персональных данных без использования средств автоматизации ООО «ФЭС-Агро», договоры, заключаемых между ООО «ФЭС-Агро» и субъектами персональных данных, обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

2.7. Контрагенты, клиенты и их представители, иные категории субъектов персональных данных, персональные данные которых обрабатываются:

Цели обработки персональных данных	Перечень персональных данных, которые Общество может обрабатывать (если применимо)
Участие лица в конституционном, гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах, в том числе с целью исполнения судебного акта.	фамилия, имя, отчество, адрес регистрации и (или) фактического проживания, сведений о документе, удостоверяющем личность, ИНН, ОГРНИП, номера телефонов, адреса электронной почты, сведения о должности, сведения о доходах и имущественном положении, и иные персональные данные, кроме специальных категорий персональных данных и биометрических персональных данных.
Обработка указанных персональных данных осуществляется путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (представления, распространения), обезличивания, блокирования, удаления, уничтожения персональных данных.
Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью): согласие субъекта персональных данных на обработку его персональных данных, Положение о порядке организации и проведении работ по обработке и защите персональных данных, обрабатываемых в информационных системах персональных данных ООО «ФЭС-Агро», настоящая Политика обработки персональных данных ООО «ФЭС-Агро», Правил обработки персональных данных без использования средств автоматизации ООО «ФЭС-Агро», договоры, заключаемые между ООО «ФЭС-Агро» и субъектами персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных; обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных

2.8. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

2.9. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

2.10. Обработка персональных данных касающихся состояния здоровья (специальная категория персональных данных, указанная в части 1 статьи 10 Закона о персональных данных), допускается, если соблюдаются запреты и условия, предусмотренные статьей 10.1 Закона о персональных данных. При этом Оператором обрабатываются только данные, которые относятся к вопросу о возможности выполнения работником трудовой функции.

2.11. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

2.12. Согласие субъекта персональных данных на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, статьей 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

2.12.1. Согласие на обработку персональных данных, разрешенных для распространения, субъект персональных данных предоставляет Обществу непосредственно. Информация об условиях обработки, о наличии запретов и условиях на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения содержится в настоящей Политике.

2.12.2. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

2.12.3. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Обществу требования, указанного в пункте 2.12.2 настоящей Политики в отношении обработки персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. ПОРЯДОК и условия обработки персональных данных

4.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

4.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, в том числе, обеспечивает:

применение правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
настроена система обнаружения фактов несанкционированного доступа к персональным данным и принятия мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
разграничивает права доступа к материальным носителям персональных данных;
охрану помещений, предназначенных для хранения материальных носителей персональных данных;
ведение учета машинных носителей персональных данных

Средства обеспечения безопасности: Средства антивирусной защиты; средства межсетевого экранирования; средства поиска уязвимостей.

4.3. Персональные данные никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

4.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен согласием на их обработку, договором или действующим законодательством.

Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@fes-agro.ru с пометкой «Отзыв согласия на обработку персональных данных».

4.5. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

4.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

4.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

5.1. В зависимости от целей обработки и с учетом категории персональных данных, категории субъекта персональных данных и правовых оснований обработки, Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Оператор осуществляет смешанную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также с помощью оформления документов на бумажных носителях.

6. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

6.1. Хранение персональных данных в Обществе осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.2. Хранение персональных данных осуществляется Обществом исключительно на территории РФ.

6.3. Общество обеспечивает раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.

6.4. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Общества.

6.5. Срок хранения персональных данных, внесенных в информационные системы Общества, соответствует сроку хранения бумажных оригиналов.

6.6. Условием прекращения обработки персональных данных в Обществе является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, ликвидация Общества, а также выявление неправомерной обработки персональных данных.

6.7. В случае подтверждения факта неправомерности обработки персональных данных, обработка таких персональных данных прекращается Обществом.

6.8. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если у Общества отсутствуют иные правовые основания для продолжения обработки персональных данных. Такими основаниям являются:

6.8.1. наличие в договоре, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, условия о продолжении обработки персональных данных после достижения целей обработки;

6.8.2.наличие у Общества права осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным Законом № 152 «О персональных данных» или иными федеральными законами;

6.8.3.наличие в ином соглашении между Обществом и субъектом персональных данных условия о продолжении обработки персональных данных после достижения целей обработки.

6.9. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

6.10. Уничтожение по окончании срока обработки персональных данных на бумажных носителях осуществляется в соответствии с правилами Общества, установленными для документооборота и архивирования. Структурное подразделение Общества, ответственное за документооборот и архивирование, осуществляет систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению. Уничтожение бумажных документов осуществляется путем шредирования.

7. Рассмотрение запросов субъектов персональных данных или их представителей

7.1. Субъект персональных данных или его законный представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных Обществом;

— правовые основания и цели обработки персональных данных;

— способы обработки персональных данных;

— наименование и место нахождения Общества, сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;

— перечень обрабатываемых ПДн, относящихся к соответствующему субъекту ПДн, и источник их получения;

— сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;

— информацию об осуществленной или о предполагаемой трансграничной передаче данных;

— информацию о способах исполнения Обществом обязанностей, установленных ст.18.1 152-ФЗ;

— иные сведения, предусмотренные 152-ФЗ или другими федеральными законами.

7.2. Субъект персональных данных или его законный представитель вправе требовать от Общества уточнения персональных данных, их блокирования или уничтожения, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные меры для защиты своих прав.

7.3. Сведения, указанные в п.7.1. настоящей Политики, предоставляются субъекту персональных данных Обществом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7.4. Сведения, указанные в п.7.1. настоящей Политики, предоставляются субъекту персональных данных или его представителю Обществом в течение десяти рабочих дней с момента обращения либо получения Обществом запроса субъекта ПДн или его представителя. Направить обращение или запрос можно по адресу Общества, указанному в п.1.1. настоящей Политики, либо по электронному адресу: info@fes-agro.ru. Запрос должен содержать:

— номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя;

— сведения о дате выдачи указанного документа и выдавшем его органе;

— сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;

— подпись субъекта персональных данных или его законного представителя.

7.5. В случае, если сведения, указанные в п.7.1. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Обществу или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.6. Субъект персональных данных вправе обратиться повторно к Обществу или направить ему повторный запрос в целях получения сведений, указанных в п.7.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п.7.5. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п.7.4. настоящей Политики, должен содержать обоснование направления повторного запроса.

7.7. Общество вправе отказать субъекту ПДн в выполнении повторного запроса, не соответствующего условиям, предусмотренным п.7.5. и п.7.6. настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Обществе.

7.8. Право субъекта персональных данных на доступ к своим ПДн может быть ограничено в соответствии с требованиями законодательства РФ, в том числе если доступ субъекта персональных данных к его ПДн нарушает права и законные интересы третьих лиц.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. ООО «ФЭС-Агро» не осуществляет трансграничную передачу персональных данных.

8.2. В случае принятия решения о трансграничной передаче персональных данных Оператор до начала осуществления трансграничной передачи персональных убедится в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

9. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласие посетителя сайта на обработку персональных данных

Настоящим свободно, своей волей и в своем интересе даю согласие ООО «ФЭС-Агро» (ИНН 2634807221, ОГРН 1122651030006, адрес: 355003, г. Ставрополь, ул. Дзержинского 162) (далее –Компания), на автоматизированную и неавтоматизированную обработку моих персональных данных, в том числе с использованием интернет-сервисов, в т.ч., Яндекс.Метрика, LiveInternet, Рейтинг Mail.ru в соответствии со следующим перечнем:

– фамилия (при наличии), имя и условия заказа, в случае его оформления, электронный адрес, номера телефонов, наименование, и идентификатор пользователя, хранимый в cookie (если применимо); IP-адрес, источник захода на сайт https://www.fes-agro.ru и информация поискового или рекламного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie,

в следующих целях: обеспечения коммуникации с пользователем (информационные рассылки, доступ к сервисам и материалам сайта www.fes-agro.ru, обратная связь), повышения осведомленности о товарах и услугах общества, предоставления релевантной рекламы и её оптимизации, поддержания стабильности и безопасности сайта, улучшения пользовательского опыта, повышения качества сервисов и эффективности маркетинговых мероприятий, развития функционала сайта.

Компания вправе осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование. Настоящее согласие вступает в силу с момента моего перехода на Сайт Компании и действует в течение сроков, установленных действующим законодательством РФ.

Я подтверждаю, что ознакомлен о возможности в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@fes-agro.ru с пометкой «Отзыв согласия на обработку персональных данных».

Согласие Посетителя на обработку его Персональных данных подтверждается путем проставления галочки в графе «Настоящим Я подтверждаю свое согласие на обработку Оператором моих персональных данных в соответствии с Политикой в отношении обработки персональных данных, расположенной по адресу https://www.fes-agro.ru.