Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») ПАО "Молочный комбинат "Воронежский" ИНН 3662009586 ОГРН 1023601608392 юридический адрес 394016, Воронежская область, город Воронеж, ул. 45 Стрелковой Дивизии, д.259  (далее – «Оператор») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных, осуществляемой Оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://protein.molvest.ru/ (далее – «Сайт») и его субдоменов.


2. Определение терминов

2.1 В настоящей Политике конфиденциальности используются следующие термины:
2.1.1. «Оператор» - Общество с ограниченной ответственностью ПАО "Молочный комбинат "Воронежский", самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5. «Сайт» - это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://protein.molvest.ru/, а также его субдоменах.
2.1.6. «Субдомены» - это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту https://protein.molvest.ru/, а также другие временные страницы, внизу который указана контактная информация Оператора.
2.1.5. «Пользователь» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее информацию, материалы и продукты Сайта.
2.1.7. «Cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.

3. Сведения о реализуемых требованиях к защите персональных данных

3.1. Оператор имеет право:
3.1.1. Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.1.4. Направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты protein@molvest.ru с пометкой «отказ от уведомлений о новых продуктах и услугах».

3.2. Оператор обязан:
3.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
3.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
3.2.3. Отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
3.2.4. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа с ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.2.5. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
4.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
4.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.3. на отзыв согласия на обработку своих персональных данных;
4.1.4. на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных прав обязаны:
4.2.1. предоставлять Оператору верные данные о себе;
4.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется:

• на законной и справедливой основе;
• обрабатываются только те персональные данные, которые отвечают целям их обработки;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.2. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.3. В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор опубликовывает настоящий документ для ознакомления с ним неограниченного круга лиц путем его публикации на сайте по адресу https://protein.molvest.ru/personaldata.

5.4. Все полученные персональные данные хранятся на защищенном сервере в Российской Федерации.

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные обезличиваются либо уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.


6. Условия обработки персональных данных

6.1. Оператор может обрабатывать следующие данные о Пользователях:
6.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации на Сайте (при наличии соответствующего функционала), при заполнении формы обратной связи или использовании других возможностей Сайта. Соответствующая информация явно обозначена, к ней, в частности относятся:
•       фамилия, имя и отчество;
•       номера контактных телефонов;
•       адреса электронной почты.
6.1.2. Иная информация о Пользователе, сбор и/или предоставление которой определены Оператором для предоставления Пользователю отдельных услуг и возможностей дополнительно, о чём явно указано при заказе соответствующих услуг. Обязательная для предоставления информация помечена на Сайте специальным образом. Иные сведения предоставляется Пользователем на его усмотрение.

6.2. Также Оператор получает некоторые виды информации, формируемой в процессе взаимодействия Пользователя с Сайтом. Речь идет об информации, которая автоматически передается сервису с помощью установленного на устройстве Пользователя программного обеспечения, в том числе информации о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях на Сайте, технических характеристиках устройства Пользователя, IP-адресе и другой подобной информации, сохраненной в файлах Cookie (далее вместе – «Метрики»).

6.3. На Сайте используются следующие Метрики:
•       строго необходимые/технические: эти файлы cookie обеспечивают работу веб-сайта, и отключить их нельзя. Обычно они применяются в ответ на производимые Пользователем действия, например, при установлении настроек конфиденциальности или заполнении формы регистрации и обратной связи.
•       статистические / аналитические: эти файлы cookie позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на веб-сайте, включая информацию о посещенных веб-страницах и контенте, который получает Пользователь.
•       функциональные: эти файлы cookie собирают информацию о том, как Пользователи взаимодействуют с веб-сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности веб-сайта. Вся информация, собираемая этими cookie-файлами, обобщается и, соответственно, является анонимной. Если Пользователь запрещает использовать эти cookie-файлы, Оператор не сможет отслеживать посещаемость веб-сайта и контролировать его работу.

6.4.     Срок хранения Метрик зависит от типа файлов cookie. Некоторые файлы cookie действуют с момента первого захода Пользователя на Сайт до конца конкретной сессии работы в веб-браузере. При закрытии веб-браузера срок действия этих файлов истекает, и они автоматически удаляются. Такие файлы cookie называются «сеансовыми». Некоторые файлы cookie не удаляются после прекращения работы вашего веб-браузера. Такие файлы cookie называются «постоянными». Постоянные файлы cookie сохраняются на устройстве Пользователя до тех пор, пока не будут удалены или до даты окончания срока их действия.

6.5. Пользователь может удалить файлы-cookie, сохраненные на устройстве, а также отказаться от сохранения Метрик на бедующее время, изменив соответствующие настройки браузера. Для этого необходимо обратиться к справочному руководству соответствующего программного обеспечения или воспользоваться экраном подсказок для получения более подробной информации об этих функциях. С инструкцией по управлению файлами cookie для часто используемых браузеров можно ознакомиться по ссылкам ниже:
• Google Chrome
• Mozilla Firefox
• Яндекс.Браузер
• Microsoft Edge.

6.6.     В дополнение к использованию cookie-файлов на Сайте Оператор вправе предоставлять своим партнерам доступ к собираемым пользовательским данным. Использование этими компаниями Метрик регламентируется правилами обработки и защиты персональных данных, принятыми в этих компаниях. Оператор пользуется услугами следующих сервисов:

Яндекс.Метрика. Правообладатель ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543,      119021, г. Москва, вн.тер.г. Муниципальный Округ Хамовники, ул. Льва Толстого, д. 16; Пользователь может подробнее узнать о подходах ООО «Яндекс» к защите конфиденциальной информации, ознакомившись с условиям обработки cookie-файлов, доступными по ссылкам: https://yandex.ru/legal/confidential/, https://yandex.ru/support/metrica/index.html, а также https://yandex.ru/support/metrica/general/cookie-usage.html?ysclid=lxj0zh36ch260554628).

6.7. Обработка персональных данных осуществляется Оператором по общему правилу с согласия соответствующего субъекта персональных данных на обработку его персональных данных, если не указано на применение иных правовых оснований обработки данных.

6.8.     Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законом.

6.9.     Равнозначным содержащему собственноручную подпись субъекта персональных данных для целей настоящей Политики признается также согласие в форме электронного документа, подписанного электронной подписью, а также согласие, предоставленное субъектом на Сайте, посредством постановки соответствующих отметок («галочек») в необходимых полях, в том числе при осуществлении регистрации на указанных ресурсах, нажатия специальных кнопок или совершение иных действий, если это прямо обозначено Оператором. Такое согласие признается действием, однозначно идентифицирующим этого субъекта и позволяющим достоверно установить его волеизъявление на обработку персональных данных в соответствии с условиями соответствующего согласия на обработку персональных данных и положений настоящей Политики. Дата направления Пользователем запроса и (или) сообщения в соответствии с вышеуказазнными правилами является датой выражения им согласия в письменной форме на осуществление обработки своих персональных данных Оператором.

6.10.   Обработка персональных данных пользователей происходит автоматизированным и неавтоматизированным способом.
6.10.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
6.10.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:
•       Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
•       защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
•       технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование и др.

6.11.   К обработке персональных данных допускаются только сотрудники, прошедшие определенную процедуру допуска, к которой относятся:
•       ознакомление сотрудника под подпись с локальными нормативными актами, регламентирующими порядок и процедуру работы с персональными данными;
•       получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы персональных данных.

6.12.   Сотрудники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых обязанностей.

6.13.   Персональные данные хранятся в бумажном и электронном виде.
6.13.1. В бумажном виде персональные данные хранятся в специально оборудованных металлических шкафах и/или сейфах, либо в иных местах, которые запираются и опечатываются. Ключи находятся у ответственного сотрудника, назначаемого соответствующим приказом.
6.13.2. В электронном виде персональные данные хранятся в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях баз данных этих информационных систем персональных данных.

6.14.   При хранении персональных данных соблюдаются организационные и технические меры по обеспечению их сохранности и исключению несанкционированного доступа к ним, в том числе, но не исключительно:
•       назначение сотрудника, ответственного за обработку персональных данных;
•       ограничение физического доступа к местам обработки персональных данных, включая установку запирающих устройств, ограничение круга лиц, имеющих доступ и т.п.;
•       применение съёмных электронных носителей, на которых хранятся персональные данные, резервные копии персональных данных (маркируются и учитываются в журнале учета машинных носителей персональных данных);
•       учет всех информационных систем, электронных и бумажных носителей, а также архивных копий;
•       применение сертифицированных средств защиты информации.
Подробный порядок регламентируется внутренними локальными актами Оператора.

7. Состав обрабатываемых данных и цели сбора

7.1. Персональные данные обрабатываются Оператором в следующих целях:
7.1.1. Осуществление эффективной коммуникации и оперативной поддержки Пользователей посредством онлайн-чата, обратного звонка, электронной почты для решения вопросов, связанных с использованием сайта, заказом услуг и другими вопросами, относящимися к компетенции Оператора.

Обрабатываемые данные:
•       фамилия, имя, отчество;
•       дата рождения;
•       место жительства (адрес, город, регион);
•       номера телефонов;
•       адреса электронной почты (E-mail);
•       иные сведения, которые субъект персональных данных самостоятельно указывает в обращении.

Правовое основание: согласие Пользователя.

Способ использования: с использованием средств автоматизации.

Срок обработки и хранения данных: до достижения цели обработки персональных данных.

Дополнительная информация: если для предоставления ответа Пользователю требуется дополнительная информация, Оператор оставляет за собой право запросить ее в ответном сообщении. Предоставление такой информации любым из способов подразумевает согласие Пользователя на обработку его личных данных.

7.1.2. Проведение маркетинговых кампаний и рекламных рассылок

Обрабатываемые данные:
•       фамилия, имя, отчество;
•       номера телефонов;
•       адреса электронной почты (E-mail).

Правовое основание: согласие Пользователя; договор, заключаемый с субъектом, в случае отправки сообщений для целей исполнения Оператором своих обязательства, предусмотренных офертой.

Способ использования: смешанная обработка.

Срок обработки и хранения данных: в течение срока действия согласия на обработку персональных данных, а именно до отказа (отписки) от получения рекламных сообщений.

Дополнительная информация: перед отправкой рекламных сообщений Оператор получает отельное согласие Пользователей на получение рассылки и обработку персональных данных для этих целей. Пользователь имеет право отказаться от получения в свой адрес рекламы и информационных сообщений, направив соответствующий запрос Оператору.

7.1.3. обеспечение функционирования Сайта, осуществление цифрового маркетинга, лидогенерации и таргетинга

Обрабатываемые данные: пользовательские данные, в т.ч. идентификаторы (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки, пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi), данные об активности Пользователя во время использования им Сервисов Сайта (например, запросы, которые Пользователь печатает в окне поиска, история просмотра страниц Сайта, дата и время доступа к веб-страницам).

Правовое основание: законный интерес Оператора, согласие Пользователя.

Способ использования: с использованием средств автоматизации.

Срок обработки и хранения данных: в течение проведения маркетинговой активности или до момента отзыва согласия субъекта на обработку его персональных данных.

Дополнительная информация: Оператор применяет Метрики для поддержания работоспособности своего веб-сайта, улучшения качества предоставляемых услуг, устранения неполадок и совершенствования общего пользовательского опыта. При этом Оператор не стремится установить личность определённого лица. Во время посещения сайта Оператор всегда предупреждает Пользователя о сборе пользовательских данных.

8. Права и обязанности субъекта персональных данных

8.1.     Субъекты персональных данных несут ответственность за предоставление Оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

8.2.     Субъект персональных данных в любой момент может изменить представленную им персональную информацию или ее часть, а также отозвать свое согласие путем направления соответствующего письменного заявления по адресу: 394016, Российская Федерация, г.Воронеж, ул. 45 Стрелковой дивизии, 25 либо на электронный адрес Оператора: protein@molvest.ru. В заявлении обязательно указываются сведения, подтверждающие участие заявителя в отношениях с Оператором (например, номер и дата заключения договора, условное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки его персональных данных Оператором.

8.3.     При этом в некоторых случаях (например, в случае отзыва субъектом ранее предоставленного согласия на обработку персональных данных) такое обращение также может означать, что Оператор больше не сможет предоставлять субъекту услуги, для оказания которых необходимым и обязательным условием является получение и обработка Оператором персональных данных. Субъект осознает и принимает все связанные с этим риски.

8.4.     Субъект персональных данных в любом случае имеет право на получение информации, касающейся обработки его персональных данных Оператором.

8.5.     Для получения необходимых сведений достаточно направить в адрес Оператора обращение:
–         в письменной форме и подписанное собственноручной подписью по адресу: 394016, Российская Федерация, г.Воронеж, ул. 45 Стрелковой дивизии, 25 либо
–         через обращение по телефону 8(800) 700 81 81 или написать на электронную почту protein@molvest.ru, онлайн-чат или форму обратной связи на Cайте.

8.6.     Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в объеме, указанном в запросе, в порядке и сроки, предусмотренными действующим законодательством.

9. Передача персональных данных

9.1. Передача персональных данных осуществляется Оператором исключительно для достижения целей, заявленных для обработки персональных данных в разделе 6 Политики.

9.2.     Передача персональных данных в адрес третьих лиц осуществляется либо с согласия субъекта персональных данных, которое оформляется по установленной законодательством форме, либо для исполнения договора, стороной которого или выгодоприобретателем или поручителем по которому является субъект персональных данных, а также в иных случаях, установленных федеральным законодательством.

9.3.     Оператор вправе осуществлять трансграничную передачу персональных данных для целей исполнения договоров, заключенных между Оператором и субъектом персональных данных, при условии соблюдения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

10. Срок действия политики

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: protein@molvest.ru.