Соглашение на обработку персональных данных
Политика в отношении обработки персональных данных АО ПО "Алтайский шинный комбинат"
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») действует в отношении всей информации, которую Акционерное общество «Производственное объединение «Алтайский шинный комбинат» (АО ПО «АШК»), ИНН 2221260642, ОГРН 1242200001010, расположенное по адресу: 656023, РФ, Алтайский край, г. Барнаул, пр-кт Космонавтов, д.12/9, помещение 301/2 и его официальный сайт https://ashk.ru/ (далее – «Сайт») получают о Пользователе во время использования Сайта.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и устанавливает цели, правовые основания, порядок и объем обработки АО «АШК» (далее – «Оператор») персональных данных, предоставляемых Пользователями через Сайт.
1.3. Настоящая Политика определяет АО ПО «АШК» в качестве Оператора, осуществляющего обработку и защиту персональных данных, полученных от Пользователей Сайта в соответствии с требованиями Закона о персональных данных.
1.4. Политика действует в отношении всех Персональных данных, переданных Пользователем через формы обратной связи, подписки на новости, запросы коммерческих предложений и иные инструменты взаимодействия на Сайте.
1.5. Целью Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.
1.6. Настоящая Политика применяется исключительно к Сайту https://ashk.ru/. В случае перехода Пользователя по ссылкам на сайты третьих лиц, в отношении таких сайтов устанавливаются правила конфиденциальности и обработки персональных данных этих третьих лиц. АО ПО «АШК» не несет ответственности за действия третьих лиц.
1.7. Действующая редакция Политики расположена по адресу: https://ashk.ru/include/licenses_detail.php
2. Термины и определения
2.1. В настоящей Политике используются следующие термины:
* Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу сайта. Могут собирать: информацию об устройстве, IP-адрес, тип браузера, дату и время доступа, информацию о местоположении (приблизительную), адрес предыдущей страницы (реферер).
* IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.
* Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
* Блокирование персональных данных – временное прекращение обработки персональных данных.
* Конфиденциальность персональных данных – обязательное требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.
* Обезличивание персональных данных – действия, делающие невозможным без дополнительной информации определить принадлежность данных конкретному лицу.
* Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
* Оператор – АО ПО «Алтайский шинный комбинат» (АО ПО «АШК»), организующее и осуществляющее обработку Персональных данных.
* Пользователь – любое физическое лицо (в том числе представитель юридического лица или ИП), посетившее Сайт https://ashk.ru/ и предоставившее Оператору свои персональные данные через формы Сайта.
* Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
* Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
* Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
* Уничтожение персональных данных – действия, делающие невозможным восстановить содержание ПДн и/или уничтожающие их материальные носители.
* Сайт – корпоративный сайт АО ПО «Алтайский шинный комбинат», расположенный по адресу https://ashk.ru/.
2.2. В Политике могут использоваться термины, не определенные в п. 2.1. Их толкование производится в соответствии с текстом Политики, а при отсутствии однозначности – с законодательством РФ.
3. Общие положения
3.1. Использование Сайта, а также заполнение любых форм обратной связи, размещенных на Сайте, Пользователем означает согласие с настоящей Политикой и условиями обработки его Персональных данных.
3.2. В случае несогласия с Политикой Пользователь должен прекратить использование форм Сайта, предполагающих ввод ПДн.
3.3. Оператор не проверяет достоверность ПДн, предоставляемых Пользователем через формы Сайта, если иное не требуется для исполнения конкретного договора.
3.4. Оператор действует разумно и добросовестно, исходя из того, что Пользователь:
* Подтверждает, что предоставляемые им ПДн принадлежат ему лично.
* Подтверждает, что действует добровольно.
* Подтверждает, что указывает информацию в объемах, необходимых для целей ее предоставления.
* Внимательно ознакомился с Политикой и выражает полное согласие с ней.
* Предоставляет Оператору добровольное согласие на обработку своих ПДн на условиях Политики и законодательства РФ.
4. Предмет Политики
4.1. Политика устанавливает обязательства Оператора по неразглашению и обеспечению защиты конфиденциальности предоставляемых ПДн.
4.2. ПДн, разрешенные к обработке в рамках Политики, предоставляются Пользователем путем заполнения форм на Сайте и могут включать:
* Фамилию, имя, отчество;
* Наименование организации (для представителей юр. лиц / ИП);
* Должность (для представителей юр. лиц / ИП);
* Контактный телефон;
* Адрес электронной почты (e-mail);
* Почтовый адрес (например, для отправки образцов или материалов);
* Любые иные данные, явно предоставленные Пользователем в целях взаимодействия с АО ПО «АШК» через Сайт.
4.3. Пользователь предоставляет согласие на обработку ПДн:
* При заполнении любой формы на Сайте: Путем проставления отметки (чекбокса) в поле «Согласен на обработку персональных данных» (или аналогичном) и нажатия кнопки отправки формы (например, «Отправить», «Заказать», «Подписаться»). Дополнительного письменного согласия не требуется.
* При использовании Сайта: Для файлов Cookies – путем согласия с условиями соответствующего уведомления (баннера) о их использовании.
4.4. Согласие действует до достижения целей обработки или до отзыва Пользователем.
4.5. Сайт осуществляет сбор Cookies для:
* Обеспечения корректной работы Сайта и его функций.
* Анализа посещаемости и улучшения пользовательского опыта.
* Персонализации контента (где применимо).
* Проведения статистических и маркетинговых исследований на обезличенных данных (например, с помощью Яндекс.Метрика, Google Analytics).
Предоставление полного функционала Сайта возможно лишь при разрешении использования Cookies. Пользователь может управлять настройками Cookies в своем браузере. Их отключение может ограничить функциональность Сайта.
4.6. Оператор НЕ обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, религиозные/философские убеждения, здоровье, интимная жизнь).
5. Цели сбора персональной информации Пользователя
5.1. Персональные данные Пользователя Оператор использует в целях:
* Обработки запросов и обращений Пользователя, направленных через формы Сайта.
* Идентификации Пользователя для ответа на его запрос.
* Предоставления информации о продукции, услугах, акциях, новостях и событиях АО ПО «АШК» (при наличии отдельного согласия на маркетинговые коммуникации).
* Подготовки и направления коммерческих предложений.
* Заключения и исполнения договоров (в случае подачи заявок).
* Организации взаимодействия с контрагентами (партнерами, клиентами, дилерами, поставщиками).
* Организации доставки образцов продукции, информационных материалов.
* Проведения маркетинговых и статистических исследований (на обезличенных данных).
* Обеспечения работоспособности, безопасности и улучшения Сайта.
* Выполнения требований действующего законодательства РФ.
5.2. Файлы Cookies используются Оператором в целях:
* Обеспечения технической работоспособности Сайта.
* Анализа трафика и поведения пользователей на Сайте для улучшения его содержания и функциональности.
* Персонализации контента (если функционал предусмотрен).
* Предотвращения мошеннических действий и усиления безопасности.
* Формирования обезличенной статистики.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки ПДн являются:
* Согласие субъекта ПДн (Пользователя): Для целей маркетинговых рассылок, обработки неконтрактных запросов, сбора Cookies (кроме необходимых для работы сайта).
* Заключение и исполнение договора: В случае, если предоставление ПДн необходимо для заключения договора по инициативе Пользователя или исполнения уже заключенного договора (например, обработка заявки на поставку, коммерческое предложение).
* Законные интересы Оператора: Для обеспечения безопасности Сайта, защиты от мошенничества, улучшения качества услуг, ведения внутренней отчетности и статистики (на обезличенных данных), выполнения требований регуляторов. Эти интересы не нарушают права и свободы Пользователя.
* Исполнение требований законодательства РФ: Например, бухгалтерский учет, ответы на запросы уполномоченных государственных органов.
7. Способы и сроки обработки персональной информации
7.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них.
7.2. Срок обработки ПДн:
* Обработка ПДн осуществляется до достижения целей, для которых они были собраны, или до отзыва согласия Пользователем.
* После достижения целей или отзыва согласия ПДн подлежат блокированию и уничтожению в сроки, установленные законодательством РФ и внутренними регламентами Оператора (обычно в течение 30 дней), если:
* Иное не предусмотрено договором с Пользователем.
* Оператор не обязан хранить данные по закону (например, для бухгалтерского учета – 5 лет).
* Данные необходимы для разрешения спора или защиты прав Оператора в суде.
7.3. Оператор вправе передать ПДн третьим лицам только в следующих случаях:
* С согласия Пользователя: Явно выраженного.
* Для достижения целей обработки:
* Аффилированным лицам АО ПО «АШК».
* Доверенным партнерам, дилерам, логистическим компаниям – исключительно в объеме и для целей, необходимых для выполнения конкретной задачи (например, доставка образцов логистической компанией).
* Провайдерам IT-услуг (хостинг, сервисы аналитики – с соблюдением требований конфиденциальности и обезличивания данных, где возможно).
* В связи с реорганизацией АО ПО «АШК»: При слиянии, присоединении, продаже активов – правопреемнику, при условии его принятия обязательств по соблюдению Политики.
* По требованию уполномоченных государственных органов РФ: Только по основаниям и в порядке, установленным законодательством РФ.
7.4. Оператор гарантирует:
* Передача ПДн третьим лицам осуществляется только при наличии у них обязательств по обеспечению конфиденциальности и безопасности ПДн, эквивалентных обязательствам Оператора.
* Привлекаемые третьи лица (обработчики) имеют доступ только к тем ПДн, которые необходимы для выполнения их функций, и не могут использовать их в иных целях.
7.5. Меры защиты:
Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от НСД, уничтожения, изменения, блокирования, копирования, распространения. К ним относятся:
* Назначение ответственных за обработку ПДн.
* Разработка и внедрение локальных актов по обработке ПДн.
* Ограничение доступа к ПДн только уполномоченным сотрудникам.
* Обучение сотрудников.
* Использование антивирусного ПО, межсетевых экранов.
* Регулярное резервное копирование данных.
* Контроль физического доступа к серверам.
* Регулярная оценка эффективности принимаемых мер.
8. Уточнение персональных данных. Прекращение обработки. Уничтожение
8.1. Пользователь вправе:
* Требовать уточнения своих ПДн, их блокирования или уничтожения в случае неактуальности, неточности, незаконности получения или отсутствия необходимости в обработке.
* Отозвать согласие на обработку ПДн.
* Получать информацию об обработке своих ПДн Оператором.
8.2. Для реализации этих прав Пользователь должен направить Оператору письменное заявление по почтовому адресу: 656023, РФ, Алтайский край, г. Барнаул, пр-кт Космонавтов, д.12/9, помещение 301/2 или на email pdn@ashk.ru (указать актуальный email для таких запросов) с пометкой «Заявление о персональных данных». В заявлении необходимо указать ФИО, контактные данные, суть требования и перечень запрашиваемых ПДн или операций.
8.3. Оператор обязан рассмотреть заявление и дать ответ в срок, не превышающий 30 (тридцать) календарных дней с момента его получения. В случае необходимости срок может быть продлен, о чем Пользователь уведомляется.
8.4. Отзыв согласия влечет за собой прекращение обработки ПДн и их уничтожение в установленные сроки (п. 7.2), если только их дальнейшее хранение не требуется по закону или для разрешения спора. Это может сделать невозможным дальнейшее взаимодействие по вопросам, для которых эти ПДн были необходимы.
8.5. Уничтожение ПДн производится безопасным способом, исключающим возможность их восстановления (программное удаление с перезаписью, физическое уничтожение носителей), с оформлением акта.
9. Права Пользователя
9.1. Пользователь имеет право:
* На доступ к своим ПДн.
* На уточнение, блокирование или уничтожение ПДн.
* На отзыв согласия на обработку ПДн.
* На получение информации об обработке его ПДн Оператором.
* На защиту своих прав и законных интересов, в том числе в судебном порядке.
* На внесение ограничений на обработку ПДн.
* На обжалование действий/бездействия Оператора в уполномоченный орган (Роскомнадзор).
10. Ответственность
10.1. Оператор несет ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством РФ.
10.2. Оператор не несет ответственности за утрату или разглашение ПДн, если это произошло:
* По вине Пользователя (например, утрата им данных для доступа к email, куда направлялась информация).
* До момента получения Оператором.
* В результате действий третьих лиц, не связанных с Оператором, несмотря на принятые меры защиты.
* В результате непреодолимой силы (форс-мажор).
11. Заключительные положения
11.1. Политика вступает в силу с момента ее размещения на Сайте по адресу https://ashk.ru/include/licenses_detail.php и действует бессрочно.
11.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Рекомендуется Пользователям периодически проверять актуальность Политики.
11.3. Все вопросы и обращения, связанные с обработкой ПДн, следует направлять:
* По почте: 656023, РФ, Алтайский край, г. Барнаул, пр-кт Космонавтов, д.12/9, помещение 301/2
* По email: pdn@ashk.ru