ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Акционерного общества «Завод «Фиолент» применяемая к Веб-сайту:

https://shop.zdphiolent.ru

    I. Основные положения

1.1.       Настоящая Политика в отношении обработки персональных данных пользователей веб-сайтов АО «ЗАВОД «ФИОЛЕНТ» (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152).

1.2.       Политика обязательна для исполнения всеми лицами, непосредственно осуществляющими обработку персональных данных (далее – ПДн) пользователей веб-сайтов АО «ЗАВОД «ФИОЛЕНТ» (далее – Оператор). Нарушение порядка обработки персональных данных, определенного Политикой, влечет материальную, дисциплинарную, гражданскую, административную и уголовную ответственность в соответствии с нормами действующего законодательства Российской Федерации.

1.3.       Политика подлежит пересмотру в ходе периодического анализа, а также в случаях изменения законодательства Российской Федерации в области персональных данных.

1.4.       Основные понятия, используемые в Политике:

веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам www.zdphiolent.ru, www.shop.zdphiolent.ru;

оператор ПДн – АКЦИОНЕРНОЕ ОБЩЕСТВО  «ЗАВОД «ФИОЛЕНТ» (ОГРН 1149102099640), зарегистрированное по адресу 295017, Республика Крым, г. Симферополь, ул. Киевская, 34/2;

обработка персональных данных – любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;

распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц.

II. Цели обработки персональных данных

-     подбор персонала (соискателей) на вакантные должности;

-     заключение и исполнение гражданско-правового договора, в частности: заключение договоров с контрагентами; оформление и исполнение заказов покупателей; информирование клиентов о статусе заказа; организация доставки товаров и предоставление сопутствующих услуг;

-     продвижение товаров, работ, услуг на рынке, в частности: предоставление информации об оказываемых работах и услугах; осуществление информационного сопровождения и обработка обращений; ведение клиентской базы; формирование персональных предложений Оператора, а также предоставление информации о них; информирование клиентов о статусе заказа; участие в акциях и иных стимулирующих мероприятиях, проводимых Оператором; регистрация обращений на предоставление расширенной гарантии на приобретенную продукцию; анализ статистики по посещаемости сайтов; обеспечение работы и безопасности сайтов, для повышения качества обслуживания и обеспечения максимального удобства и комфорта Пользователей при использовании сайтов;

-     в иных законных целях.

III. Правовые основания обработки персональных данных

-     Гражданский кодекс;

-     Устав АО «ЗАВОД «ФИОЛЕНТ»;

-     договор, стороной которого является субъект ПДн;

-     согласие на обработку персональных данных.

IV. Категории субъектов персональных данных, обрабатываемых персональных данных,
условия обработки персональных данных

К пользователям веб-сайтов АО «ЗАВОД «ФИОЛЕНТ» относятся следующие категории субъектов персональных данных:

4.1.       Соискатели на замещение вакантных должностей

4.1.1.                     Цель обработки: подбор персонала (соискателей) на вакантные должности.

4.1.2.                     Категория обрабатываемых персональных данных: иные категории ПДн.

4.1.3.                     Перечень обрабатываемых ПДн: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; планируемая (занимаемая) должность; предполагаемое место работы; сведения, собираемые посредством метрических программ; файлы cookies; иная информация, которую соискатель посчитал должным отразить в форме «Отклик на вакансию» веб-сайта www.zdphiolent.ru (с учетом ошибок при ее заполнении).

4.1.4.                     Способ обработки: автоматизированная.

4.1.5.                     Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

4.1.6.                     Сроки обработки: до достижения цели обработки, но не дольше 30 календарных дней с даты обращения.

4.1.7.                     Сроки хранения: 30 календарных дней с даты достижения цели обработки ПДн или утраты необходимости в достижении цели.

4.2.       Контрагенты-подрядчики, контрагенты-поставщики (физические лица, индивидуальные предприниматели, представители контрагентов-юридических лиц)

4.2.1.                     Цель обработки: заключение и исполнение гражданско-правового договора (заключение договоров с контрагентами).

4.2.2.                     Категория обрабатываемых персональных данных: иные категории ПДн.

4.2.3.                     Перечень обрабатываемых ПДн: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; наименование организации; сведения, собираемые посредством метрических программ; файлы cookies; иная информация, которую контрагент посчитал должным отразить в форме «Заявка на сотрудничество» веб-сайта www.zdphiolent.ru (с учетом ошибок при ее заполнении).

4.2.4.                     Способ обработки: автоматизированная.

4.2.5.                     Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

4.2.6.                     Сроки обработки: до достижения цели обработки, но не дольше 30 календарных дней с даты обращения.

4.2.7.                     Сроки хранения: 30 календарных дней с даты достижения цели обработки ПДн или утраты необходимости в достижении цели.

4.3.       Контрагенты-клиенты

4.3.1.                     Цель обработки: заключение и исполнение гражданско-правового договора (заключение договоров с контрагентами; оформление и исполнение заказов клиентами; организация доставки товаров и предоставление сопутствующих услуг).

4.3.2.                     Категория обрабатываемых персональных данных: иные категории ПДн.

4.3.3.                     Перечень обрабатываемых ПДн: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки товаров (почтовый индекс, город, улица, номер дома, номер квартиры); сведения, собираемые посредством метрических программ; файлы cookies; иная информация, которую пользователь посчитал должным отразить в формах «Оформление заказа», «Купить в 1 клик» веб-сайта www.shop.zdphiolent.ru.

4.3.4.                     Способ обработки: автоматизированная.

4.3.5.                     Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3.6.                     В целях исполнения обязательств по доставке товара персональные данные субъекта в следующем объеме: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки товаров (почтовый индекс, город, улица, номер дома, номер квартиры), могут передаваться транспортным компаниям, курьерским службам, организациям почтовой связи. Выбор конкретной организации для доставки товара осуществляется клиентом самостоятельно при оформлении заказа.

4.3.7.                     Сроки обработки: до достижения цели обработки.

4.3.8.                     Сроки хранения: 5 лет с даты достижения цели обработки ПДн.

4.4.       Постоянные клиенты

4.4.1.                     Цель обработки: продвижение товаров, работ, услуг на рынке (формирование персональных предложений Оператора, а также предоставление информации о них; информирование клиентов о статусе заказа; участие в акциях и иных стимулирующих мероприятиях, проводимых Оператором; ведение клиентской базы).

4.4.2.                     Категория обрабатываемых персональных данных: иные категории ПДн.

4.4.3.                     Перечень обрабатываемых ПДн: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты сведения, собираемые посредством метрических программ; файлы cookies.

4.4.4.                     Способ обработки: автоматизированная.

4.4.5.                     Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

4.4.6.                     Сроки обработки: в течение существования личного кабинета пользователя.

4.4.7.                     Сроки хранения: соответствуют сроку существования личного кабинета пользователя.

4.5.       Посетители сайта

4.5.1.                     Цель обработки: продвижение товаров, работ, услуг на рынке (предоставление информации об оказываемых работах и услугах; осуществление информационного сопровождения и обработка обращений).

4.5.2.                     Категория обрабатываемых персональных данных: иные категории ПДн.

4.5.3.                     Перечень обрабатываемых ПДн: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ; файлы cookies; иная информация, которую пользователь посчитал должным отразить в форме «Обратная связь» веб-сайтов www.zdphiolent.ru, www.shop.zdphiolent.ru, а также форме «Получить консультацию» веб-сайта www.shop.zdphiolent.ru (с учетом ошибок при их заполнении).

4.5.4.                     Способ обработки: автоматизированная.

4.5.5.                     Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

4.5.6.                     Сроки обработки: до получения отзыва согласия на обработку ПДн.

4.5.7.                     Сроки хранения: 30 календарных дней с даты отзыва.

V. Меры, принимаемые Оператором для обеспечения защиты персональных данных

5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.2. Для обеспечения защиты ПДн Оператор применяет организационные и технические меры защиты: назначение ответственного лица, разграничение прав доступа, шифрование (TLS/SSL), антивирусная защита, резервное копирование, протоколирование действий.

5.3. Оператор вправе поручить обработку персональных данных пользователей веб-сайтов третьим лицам (обработчикам) на основании заключаемых с ними договоров (например, привлекать хостинг-провайдера для обработки (включая хранение) персональных данных пользователей веб-сайта, или привлекать аутсорсинговые компании, оказывающие услуги по техническому сопровождению веб-сайтов). Список таких лиц содержится в Реестре контрагентов, которым поручена обработка персональных данных пользователей веб-сайтов. Передача ПДн для обработки третьим лицам осуществляется на основании договора при условии соблюдения третьим лицом режима конфиденциальности данных и иных условий, предусмотренных ч. 3 ст. 6 ФЗ-152.

VI. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора marketing@zdphiolent.ru, либо на почтовый адрес Оператора 295017, Республика Крым, г. Симферополь, ул. Киевская, 34/2, с пометкой «Актуализация персональных данных».

6.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях в деятельности Оператора. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на электронный адрес: marketing@zdphiolent.ru с пометкой «Отказ от информационных рассылок».

6.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора marketing@zdphiolent.ru, либо на почтовый адрес Оператора 295017, Республика Крым, г. Симферополь, ул. Киевская, 34/2, с пометкой «Отзыв согласия на обработку персональных данных».

6.4. Уничтожение персональных данных осуществляется комиссией, формируемой в установленном Оператором порядке. Факт уничтожения ПДн подтверждается Актом об уничтожении ПДн и выгрузкой из журнала регистрации событий в информационной системе персональных данных, которые подлежат хранению в течение 3 лет с момента уничтожения ПДн.

6.5. Уничтожение ПДн третьим лицом, обрабатывающим ПДн по поручению Оператора, осуществляется в порядке, установленном договором между Оператором и третьим лицом. Как правило, третьему лицу направляется уведомление о необходимости удаления персональных данных субъекта персональных данных с предоставлением Оператору, подтверждающих факт удаления документов, если договором с третьим лицом не предусмотрено иное.

VII. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты marketing@zdphiolent.ru, либо на почтовый адрес Оператора 295017, Республика Крым, г. Симферополь, ул. Киевская, 34/2.