Политика обработки персональных данных АО «Завод подшипников скольжения»

Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой Акционерным обществом «Завод подшипников скольжения» при использовании сайта, размещенного по адресу: https://www.plain-bearing.ru/.

Политика разработана в целях соблюдения требований законодательства Российской Федерации о персональных данных, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Политика распространяется на все персональные данные, которые Оператор может получить от посетителей сайта, пользователей внутренних сервисов сайта, а также лиц, направляющих обращения, запросы или иные сообщения с использованием сайта, электронной почты, телефонной связи либо иных каналов взаимодействия, связанных с сайтом.

Сведения об операторе

Оператор персональных данных: Акционерное общество «Завод подшипников скольжения».

Сокращенное наименование: АО «Завод подшипников скольжения».

Место нахождения: г. Тамбов.

Юридический адрес: не указан.

Адрес сайта: https://www.plain-bearing.ru/.

Контактный адрес для обращений по вопросам обработки персональных данных: не указан.

Лицо, ответственное за организацию обработки персональных данных: не указано.

Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработку персональных данных, являющихся избыточными по отношению к заявленным целям.

При обработке персональных данных обеспечиваются точность персональных данных, их достаточность и, при необходимости, актуальность по отношению к целям обработки.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иным обязательным для Оператора основанием.

Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
лица, направившие обращения, запросы, сообщения, заявки или иные коммуникации через сайт, по электронной почте, по телефону или иными способами;
представители юридических лиц и индивидуальных предпринимателей, если такие лица добровольно указывают свои контактные данные при взаимодействии с Оператором через сайт.

Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

обеспечение работы сайта и его сервисов;
обеспечение возможности поиска информации по сайту и использования иных пользовательских функций сайта;
обработка обращений, запросов и сообщений пользователей, подготовка и направление ответов;
обеспечение информационной безопасности сайта, защита от автоматизированных запросов, злоупотреблений, несанкционированного доступа и иных неправомерных действий;
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
документирование факта предоставления согласия на обработку персональных данных и исполнение требований законодательства о персональных данных;
хранение технических и служебных записей, необходимых для администрирования сайта, восстановления работоспособности и защиты прав и законных интересов Оператора.

Перечень обрабатываемых персональных данных

В зависимости от способа взаимодействия с сайтом и Оператором могут обрабатываться следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения, содержащиеся в обращении, запросе, сообщении или заявке;
сведения о поисковых запросах, вводимых пользователем на сайте;
IP-адрес;
данные файлов cookie;
технические сведения о пользовательском устройстве и браузере, включая тип устройства, тип браузера, сведения о сеансе, дату и время доступа, адреса запрашиваемых страниц, источник перехода, журналы событий сайта;
иные данные, добровольно предоставленные субъектом персональных данных при взаимодействии с Оператором.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не вытекает из требований закона.

Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку персональных данных;
необходимость обработки персональных данных для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
необходимость обработки персональных данных для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта персональных данных до заключения договора;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации о персональных данных.

Порядок и способы обработки персональных данных

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

При обработке персональных данных Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Передача персональных данных третьим лицам

Оператор не раскрывает и не распространяет персональные данные третьим лицам без законных оснований и (или) без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Передача персональных данных допускается:

уполномоченным государственным органам — в случаях и порядке, установленных законодательством Российской Федерации;
лицам, осуществляющим техническую поддержку, хостинг, сопровождение сайта, администрирование информационных систем и иные услуги для Оператора, — только в объеме, необходимом для оказания таких услуг, при наличии обязательств о конфиденциальности и соблюдении требований к защите персональных данных;
иным лицам — при наличии надлежащего правового основания.

Оператор не осуществляет продажу, обмен, публикацию или иное самостоятельное распространение персональных данных посетителей сайта.

Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

В случае возникновения необходимости трансграничной передачи персональных данных такая передача будет осуществляться только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных законом процедур, ограничений и гарантий.

Сроки обработки, хранения и порядок уничтожения персональных данных

Персональные данные обрабатываются и хранятся Оператором до достижения целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или иным правовым основанием.

Если персональные данные обрабатываются на основании согласия субъекта персональных данных, обработка продолжается до достижения цели обработки либо до момента отзыва согласия, если у Оператора отсутствуют иные законные основания для продолжения обработки.

Оператор устанавливает следующие ориентировочные сроки хранения данных, если иное не требуется законом:

данные обращений, сообщений и переписки — не более 3 лет с даты завершения рассмотрения обращения или последнего взаимодействия;
технические журналы, данные о действиях на сайте, IP-адреса и сведения о событиях безопасности — не более 12 месяцев;
данные файлов cookie — в течение срока, определяемого назначением соответствующего cookie, настройками браузера пользователя либо до удаления cookie пользователем;
сведения, подтверждающие факт предоставления согласия на обработку персональных данных, — в течение срока действия согласия и далее в течение периода, необходимого для подтверждения законности обработки и защиты прав Оператора.

По достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат удалению, уничтожению или обезличиванию в сроки, предусмотренные законодательством Российской Федерации и локальными документами Оператора.

Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения о факте обработки его персональных данных, целях, правовых основаниях, сроках обработки и хранения, а также об иных обстоятельствах обработки;
требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Запросы и обращения субъектов персональных данных рассматриваются Оператором в сроки, установленные законодательством Российской Федерации. Для рассмотрения запроса Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия.

Порядок отзыва согласия

Субъект персональных данных вправе в любой момент отозвать ранее данное согласие на обработку персональных данных путем направления соответствующего обращения Оператору по контактным реквизитам, указанным в настоящей Политике.

В отзыве согласия рекомендуется указать фамилию, имя, отчество, контактные данные, описание взаимоотношений с Оператором, а также перечень персональных данных, в отношении которых заявляется отзыв согласия.

Получение Оператором отзыва согласия не прекращает обработку персональных данных в случаях, когда у Оператора имеются иные законные основания для такой обработки в соответствии с законодательством Российской Федерации.

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам, в частности, относятся:

ограничение доступа к персональным данным и разграничение полномочий работников и привлеченных лиц;
назначение ответственных лиц и принятие локальных документов по вопросам обработки и защиты персональных данных;
учет обращений субъектов персональных данных;
применение программно-технических средств защиты информации, антивирусной защиты, журналирования событий и резервного копирования;
контроль актуальности и достаточности обрабатываемых данных;
обеспечение хранения персональных данных на территории Российской Федерации в случаях, когда это требуется законодательством Российской Федерации.

Обращения и жалобы

Субъект персональных данных может направить обращение, запрос или жалобу по вопросам обработки его персональных данных Оператору.

Если субъект считает, что Оператор обрабатывает его персональные данные с нарушением законодательства Российской Федерации или иным образом нарушает его права, субъект вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в суд.

Заключительные положения

Настоящая Политика вступает в силу с даты ее размещения на сайте, если иная дата не указана в тексте опубликованной редакции.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Актуальная редакция Политики должна размещаться в свободном доступе на сайте Оператора.