ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящий документ определяет политику ООО «Костромской

комбикормовый завод» (ИНН 4401105375) и АО «Шувалово»

(ИНН 4414000203) (далее — Компания, мы) в отношении

обработки и конфиденциальности персональных данных и

информации и излагает основные принципы в отношении

обработки указанной информации в Компании. Политика также

(1) любым физическим лицом (соискателем, клиентом,

представителем клиента, пользователей Сайтов и иных лиц,

указанных в параграфе 3 Политики) по обработке персональных

данных указанных лиц, предоставленных ими Компании;

(2) любым физическим лицом, индивидуальным

предпринимателем и юридическим лицом, пользователями

программных продуктов Компании и сайтов Компании (далее —

Пользователь, Вы) по обработке персональной информации,

предоставленной Пользователем и/или собранной у

Контента Пользователя в соответствии с параграфом 4 Политики.

Действие Политики распространяется на все операции по

обработке Персональных данных, совершаемые в Компании, а

также на всю информацию, которую Компания и/или ее

аффилированные или иные уполномоченные лица, действующие

от имени Компании, могут получить о Пользователе во время

использования им любого из Продуктов Компании.

Политика обязательна для ознакомления и исполнения всеми

 изменения законодательства РФ о персональных данных;

 выявления несоответствий, затрагивающих обработку и

(или) защиту персональных данных, по результатам

контроля выполнения требований по обработке и (или)

защите персональных данных;

 по решению руководства Компании.

2. Основные термины

(1) Персональные данные (ПД) — любая информация,

относящаяся к прямо или косвенно определенному или

определяемому физическому лицу (субъекту персональных

Пользователь выступает как Оператор или обработчик; (б)

данные, которые хранятся и обрабатываются посредством

использования Продуктов Компании, такие как текст, текстовые

сообщения, документы, голосовые и видео носители,

изображения, текстовые сообщения электронной почты и т.п.

(3) Персональная информация — информация (включая, но не

ограничиваясь, Контент пользователя, Персональные данные),

которую Пользователь самостоятельно предоставляет Компании

при осуществлении действий, направленных на регистрацию

Продуктов Компании (в т.ч. активация либо в рамках их

использования (в т.ч. создание учетной записи, обращение в

службу поддержки). Информация предоставляется путем

(4) Продукты Компании — сервисы, программы и продукты

В настоящей Политике могут быть использованы иные термины,

выше не определенные, толкование которых будет

производиться в соответствии с Федеральным законом от 27

июля 2006 г. №152-ФЗ «О персональных данных» (далее —

Закон).

3. Обработка Персональных данных Компанией в качестве

оператора

3.1. Цели, правовые основания и сроки Обработки

Персональных данных

пер

сон

аль

тов

пер

сон

Д

нтов

нтов

сть.

3.2.6. В целях обеспечения надлежащего исполнения Компанией

своих обязательств перед Пользователем по предоставлению

доступа к Продуктам Компании, обеспечение их стабильного

функционирования, Компания осуществляет трансграничную

3.3. Условия и ограничения обработки персональных

данных, разрешенных субъектом для распространения.

распространения и предоставления доступа неограниченному

кругу лиц посредством их размещения на Сайтах с доменом и/или

поддоменом zakupkishuvalovo, в том числе в виджетах и разделе

«Поддержка»; в чатах поддержки; в презентациях, статьях; в

фото, аудио и иных произведениях; в рекламе в сети Интернет; в

социальных сетях - в официальных группах или аккаунтах.

пользователей к продуктам Компании; (3) продвижение продуктов

3.3.4. Обработка осуществляется в течение срока действия

согласия субъекта Персональных данных, разрешенных для

распространения.

3.4. Права субъектов Персональных данных

3.4.1. Субъект Персональных данных обладает следующими

правами:

3.4.2. Для исполнения положений в подпунктах (1) и (3) пункта

3.4.1. Политики Компании может потребоваться подтвердить

личность субъекта Персональных данных, затребовав

предоставления такого подтверждения в любой

непротиворечащей закону форме.

3.5. Исполнение обязанностей оператора Компанией

3.5.1. Компанией для обеспечения выполнения обязанностей,

предусмотренных Федеральным законом РФ «О персональных

данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии

с ним нормативными правовыми актами, приняты следующие

(2) изданы локальные акты по вопросам обработки и обеспечения

безопасности персональных данных, а также локальные акты,

устанавливающие процедуры, направленные на предотвращение

и выявление нарушений законодательства РФ, устранение

федерального законодательства о персональных данных,

произведено соотношение указанного вреда и принимаемых

Компанией мер, направленных на обеспечение выполнения

обязанностей, предусмотренных требованиями Закона принятых

в соответствии с ним нормативных правовых актов;

(6) работники Компании, непосредственно осуществляющие

обработки персональных данных.

возможности неконтролируемого проникновения или пребывания

в этих помещениях лиц, не имеющих права доступа в эти

помещения;

перечень лиц, доступ которых к персональным данным,

обрабатываемым в информационной системе, необходим для

выполнения ими служебных (трудовых) обязанностей;

(3) Используются средства защиты информации, прошедшие

процедуру оценки соответствия требованиям законодательства

Персональных данных, которые являются неполными,

устаревшими, неточными, незаконно полученными или не

являются необходимыми для заявленной цели обработки), если

обеспечить правомерность обработки Персональных данных

невозможно;

(4) в случае отзыва субъектом персональных данных согласия на

3.6.2. Порядок уничтожения Персональных данных. Уничтожение

достижении этих целей;

(5) истечения сроков хранения ПД, установленных нормативно-

правовыми актами Российской Федерации

(6) признания недостоверности персональных данных или

получения их незаконным путем по требованию уполномоченного

органа по защите прав субъектов персональных данных;

(7) признания недостоверности ПД по требованию Регулятора.

3.6.3. Способы уничтожения:

Уничтожение персональных данных из информационных систем

4.1. Правовые основания обработки персональных данных в

с ее/их функциональностью, Пользователь является владельцем

и/или Оператором или обработчиком указанных персональных

данных.

При этом Компания:

конфиденциальности в соответствии с инструкциями

надлежащего исполнения Компанией своих обязательств в связи

с исполнением Поручения Компания осуществляет

трансграничную передачу резервных копий Порталов в

зашифрованном виде по шифрованному протоколу HTTPS с

4.2. Меры по обеспечению конфиденциальности Контента

4.2.1. Компания принимает необходимые правовые,

организационные и технические меры или обеспечивает их

принятие для защиты Контента пользователя от неправомерного

или случайного доступа, уничтожения, изменения, блокирования,

копирования, предоставления, распространения, включая:

по адресам г. Москва, Алтуфьевское шоссе, дом 33Г, (хостинг АО

(3) Используется двухэтапная авторизация (пароль и

одноразовый код);

(4) Включена автоматическая и полуавтоматическая реакция на

аварийные ситуации;

(5) Используется Проактивный фильтр (WAF — Web Application

Firewal), который защищает от большинства известных атак на

веб-приложения;

(6) Регулярный аудит безопасности кода и инфраструктуры, как

силами собственного отдела безопасности, так и с привлечением

4.2.3. Компания не гарантирует конфиденциальность Контента

пользователя, публичный доступ к которому предоставлен самим

Пользователем в силу функциональных назначений

соответствующего Продукта Компании; Пользователь

соглашается с тем, что при использовании Продуктов Компании

определённая часть Контента пользователя становится

5. Уведомление о файлах Cookie

Продуктов Компании или Сайтов, управляемой Компанией, для

оптимизации наших предложений и маркетинговой деятельности

(например, для отслеживания предпочтений Пользователей,

улучшения безопасности Продуктов Компании, выявления

технических вопросов, а также мониторинга и улучшения общей

эффективности Продуктов Компании).

Настоящее уведомление содержит информацию о том, что такое

Cookies, типы Cookies, используемые в Продуктах Компании, как

выключить Cookies в Вашем браузере.

истекут.

нормальной работы определенных областей Продуктов

Компании. Они также позволяют распределять нагрузку на

серверы, собирать сведения о предпочтениях Пользователей

ненадлежащим образом или не работают.

Такие данные состоят из подключений, технических и

агрегированных данных об использовании, таких как IP-адреса и

общее местоположение, данные об устройстве и приложении

(например, тип, операционная система, идентификатор

мобильного устройства или приложения, версия браузера,

используемые языковые настройки и язык), дата и время отметки

об использовании, соответствующие файлы cookie и пиксели,

установленные на таком устройстве или с которыми

осуществляется взаимодействие через него, а также

основные из них:

Google Analytics: Политика конфиденциальности Google

Яндекс.Метрика: Политика конфиденциальности Яндекс

Продукты Компании элементов сторонних разработчиков,

например видео, форм обратной связи или кнопок социальных

Маркетинговые и рекламные cookie-файлы позволяют нам

как вы взаимодействовали с такой рекламой, и как давно вы ее не

получаете один из этих Cookies, мы можем использовать его,

чтобы идентифицировать Вас как посетившего этот сайт и

просмотревшего наше объявление там, если Вы позже посетите

Продукты Компании.