Положение о политике конфиденциальности ООО «Хохланд Руссланд» в отношении обработки и защиты персональных данных третьих лиц (пользователей) сайта компании

1.1.    В целях выполнения норм федерального законодательства в области обработки персональных данных субъектов персональных данных Общество с ограниченной ответственностью «Хохланд Руссланд», расположенное по адресу: Российская Федерация, 140126, Московская область, Раменский район, п. Раменской агрохимстанции (РАОС), д. 16 ОГРН: 1025005117631; ИНН: 5040048921 (далее – Хохланд, «Оператор», «Компания») считает одними из важнейших своих задач - соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных третьих лиц, а также обеспечение безопасности процессов их обработки.

1.2.    Настоящее положение о политике конфиденциальности в отношении обработки и защиты персональных данных третьих лиц (пользователей), далее – «Политика», характеризуется следующими признаками:

1.2.1.    Раскрывает основные категории персональных данных, обрабатываемых Компанией, цели, способы и принципы обработки Компанией персональных данных, права и обязанности Компании при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Компанией в целях обеспечения безопасности персональных данных при их обработке;

1.2.2.    Является общедоступным документом, декларирующим концептуальные основы деятельности Компании при обработке персональных данных.

1.3.    Настоящая Политика является локальным нормативным актом Хохланд, принятым с целью защиты персональных данных третьих лиц от неправомерного использования.

1.4.    Настоящая Политика регулирует процедуру получения, обработки, систематизации, хранения, использования, передачи и раскрытия персональных данных третьих лиц и в полном объеме применяется ко всем обрабатываемым персональным данным третьих лиц как это указано в Политике.

1.5.    Принципы обработки Персональных данных третьих лиц, изложенные в настоящей Политике, а также понятия и определения, используемые в настоящей Политике, основываются на положениях применимого права Российской Федерации, в частности, на положениях, содержащихся в:

• Конституции Российской Федерации;
• Трудовом кодексе Российской Федерации;
• Гражданском кодексе Российской Федерации;
• Федеральном законе от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
• Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральном законе от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральном законе от Федеральный закон от 13.03.2006 N 38-ФЗ «О рекламе»

1.6.    Настоящая Политика применяется к информации, полученной через сайты, приложения и другие используемые интерактивные средства, на которых есть ссылка на данную Политику (далее - «Сайт»), от третьих лиц - посетителей Сайта, в частности, владельцев и потенциальных покупателей продукции под товарными знаками Хохланд, Альметте, Фетакса, Креметте и другими товарными знаками Компании (работники таких покупателей в случае, если покупатель является юридическим лицом), а также работников официальных дистрибьютеров Компании. 
Действие данной Политики также распространяется на информацию, собираемую Компанией через другие источники, в частности, получаемую не через сетевые ресурсы в соответствии с настоящей Политикой. В дальнейшем посетители Сайта и иные физические лица, предоставляющие персональные данные Компании, именуются «Третьи Лица», «Посетители Сайта» или «Пользователи».

1.7.    Пользователи прямо соглашаются на обработку своих персональных данных, как это описано в настоящей Политике. Использование Сайта означает выражение Пользователем безоговорочного согласия с Политикой и указанными условиями обработки информации. Пользователь не должен пользоваться Сайтом, если Пользователь не согласен с условиями Политики.
 

2.1.    Компания собирает, получает доступ и использует в определенных Политикой целях персональные данные Пользователей, техническую и иную информацию, связанную с Пользователями, в частности через Сайт.

2.2.    Техническая информация не является персональными данными. Компания использует файлы cookies, которые позволяют идентифицировать Пользователя. Файлы cookies – это текстовые файлы, доступные Компании, для обработки информации об активности Компании, включая информацию о том, какие страницы посещал Пользователь и о времени, которое Пользователь провел на странице. Пользователь может отключить возможность использования файлов cookies в настройках браузера.

2.3.    Также под технической информацией понимается информация, которая автоматически передается Компании в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.

2.4.    Под персональными данными Пользователя понимается информация, которую Пользователь предоставляет Компании, в частности, при заполнении документов (в письменном виде или на Сайте), содержащих персональные данные Пользователя. Таковыми документами также являются любые документы (заявки) Пользователей, переданные Компании в письменном виде или в виде документов, заполненных на Сайте, и содержащие любые персональные данные Пользователей, за исключением тех, которые не могут обрабатываться Компании на основании соответствующих норм законодательства Российской Федерации и положений настоящей Политики.
 

2.5.    Компания также может обрабатывать данные, сделанные общедоступными субъектом персональных данных, или подлежащие опубликованию или обязательному раскрытию в соответствии с законом.
 

2.6.    Компания не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию о себе и поддерживает эту информацию в актуальном состоянии.
 

2.7.    Компания не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
 

2.8.    Компания не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
 

2.9.    Компания может производить трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных при условии согласия Пользователя на такую трансграничную передачу, а также соблюдения применимого законодательства.
 

2.10.    Компания осуществляет обработку персональных данных Пользователей как с использованием средств автоматизации, так и без таковых и хранит персональные данные в электронном виде или на бумажных носителях с соблюдением мер конфиденциальности.
 

2.11.    Компания передает персональные данные Пользователя третьим лицам на основании предварительного согласия Пользователя, за исключением случаев, предусмотренных настоящей Политикой и соответствующими императивными нормами законодательства Российской Федерации.
 

2.12.    Компания имеет право передавать персональные данные Пользователя без предварительного согласия пользователя следующим лицам:

• третьим лицам, которые оказывают Компании или Пользователям такие услуги, как хостинг сайта, анализ данных, доставка заказов, услуги ИТ, клиентское обслуживание, услуги электронной почты, сервисное обслуживание продукции, услуги по организации различных мероприятий. аудит, и иные услуги, для оказания которых требуется персональная информация Пользователей (таким третьим лицам персональные данные Пользователей или доступ к ним предоставляется только для целей оказания услуг);
• третьим лицам, в случае реорганизации, слияния, продажи, переуступки, передачи или иных подобных действий в отношении части или всего бизнеса, активов или основного капитала Компании (в том числе в связи с объявлением банкротства или подобными процедурами);
• аффилированным лицам Компании.

2.13.     Компания также имеет право передать персональные данные без предварительного письменного согласия Пользователя, если таковые персональные данные требуются в соответствии с императивными нормами законодательства Российской Федерации; для исполнения обязательных судебных актов и требований компетентных государственных органов Российской Федерации; а также для соблюдения установленных нашей Компанией правил сотрудничества; для защиты нашей деятельности или деятельности наших официальных дилеров; для защиты прав, конфиденциальной информации, безопасности, имущества Компании, а также наших официальных дистрибьютеров, Пользователей или иных лиц; для осуществления права Компании использовать доступные средства правовой защиты или для того, чтобы иметь возможность сократить возможные потери, если передача персональных данных в указанных случаях не противоречит применимому законодательству Российской Федерации.

3.1.    Описание обрабатываемых персональных данных Компания использует электронные трекеры на Сайте с целью анализа поведения пользователей при посещении страниц Сайта. Данное программное обеспечение по умолчанию не устанавливает файлы cookie (куки) на устройство пользователя (см. выше об использовании cookie(куки)). Если пользователь в явной форме дает согласие на использование аналитических файлов cookie (куки), они будут установлены на устройство пользователя с целью статистического анализа использования Сайта и для отображения контента или рекламных материалов, связанных с содержанием посещаемых страниц. Файлы cookie (куки), устанавливаемые электронным трекером, не содержат никакой информации, позволяющей идентифицировать пользователя. При переходе на определенные страницы Сайта сохраняются следующие виды данных:

• Два байта IP-адреса системы пользователя;
• Адрес посещаемой страницы;
• Страница, с которой пользователь перешел на Сайт (страница реферала)
• Страницы, на которые пользователь перешел с запрошенной страницы;
• Время, проведенное на Сайте;
• Частота посещений Сайта.

В целях защиты персональных данных, IP-адрес при первой возможности анонимизируется электронным трекером, а идентификационный номер устройства или входа на Сайт конвертируются в уникальный ключ, не привязанный к конкретному пользователю. Электронный трекер не использует собранные данные ни для какой другой цели, не объединяет их с другими данными и не передает их третьим лицам. Пользователь может в любой момент направить Компании возражение против описанного использования своих данных, при условии, что эти данные являются персональными. Данное возражение не приведет ни к каким негативным последствиям для пользователя.

3.2.    Цель обработки персональных данных.

Обработка данного вида персональных данных позволяет Компании анализировать поведение пользователей при посещении сайта. С помощью этого анализа Компания определяет, как используются различные компоненты Сайта, что, в свою очередь, позволяет постоянно улучшать Сайт и делать его более удобным. При этом факт анонимизации IP-адреса является достаточной мерой, используемой в интересах пользователей в отношении безопасности их персональных данных.

3.3.    Возможность направления возражения и удаления персональных данных по требованию пользователя Файлы cookie (куки) хранятся на устройстве пользователя и передаются на Сайт пользователем. Это означает, что пользователь имеет полный контроль над использованием файлов cookie (куки). Путем изменения настроек интернет-браузера пользователь может деактивировать или ограничить передачу cookie (куки). Файлы cookie (куки), уже сохраненные на устройстве, могут быть в любой момент удалены, в том числе автоматически. Если файлы cookie (куки), относящиеся к Сайту, будут деактивированы, некоторые из функций Сайта могут стать недоступными или доступными только частично. 
Пользователи Сайта имеют возможность отказаться от участия в процедуре анализа. Для этого Пользователь должен перейти по ссылке:

При этом на его устройство будет установлен еще один файл cookie (куки), подающий Сайту сигнал не сохранять данные пользователя. Если пользователь удалит этот файл cookie (куки), то в дальнейшем должен будет установить его повторно, чтобы вновь отказаться от участия в анализе.

5.1.    Компания обрабатывает персональные данные в следующих целях:

• Заключения и выполнения обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами;
• Осуществления пропускного режима;
• Для информирования пользователей о продуктах, услугах, программах и предложениях, которые могут заинтересовать Пользователя на основании информации, предоставленной им в заявке или иным образом, а также по мнению Компании, по обычной и электронной почте, по телефону и СМС,
• Для осуществления Компанией рекламного информирования (в том числе о скидках и специальных предложениях);
• Для участия Пользователей в различных мероприятиях и тренингах (в том числе проводимых в интернете и на Сайте), проводимых Компанией, ее аффилированными лицами и официальными дилерами с целью продвижения продуктов и услуг, и с целью ознакомления Пользователей с проводимыми мероприятиями и тренингами;
• Для внутренних целей Компании, включая анализ данных, аудит, разработку новых продуктов, улучшение работы Сайта, расширение услуг, выявления трендов продаж и определения эффективности рекламных кампаний;
• Для обеспечения возможности участия Пользователей в промо-акциях, конкурсах и иных стимулирующих мероприятиях и администрирования таковых (некоторые такие мероприятия имеют дополнительные правила, содержащие дополнительную информацию о порядке использования и обработки персональных данных. В таком случае Пользователь обязуется ознакомиться и принять такие дополнительные правила);
• Для награждения победителей и осуществления передачи призов, организации наградных и обучающих поездок (в частности, бронирование гостиницы, транспорта, оказание визовой поддержки);
• Для выполнения запросов, контроля исполнения официальными дистрибьютерами договоров купли-продажи продукции под товарными знаками Хохланд, Альметте, Фетакса, Креметте, а также других продуктов и услуг Компании, или иного обеспечения предоставления Пользователям продуктов и услуг;
• Для организации участия в опросах, фокус-группах, в том числе составления аналитических, статистических отчетов, прогнозирования спроса;
• Для осуществления подготовки ответов на запросы физических лиц (юридических лиц), обратившихся с претензией на продукцию, иным заявлением, обращением, жалобой, вопросом;
• Для целей, которые указаны в соответствующей заявке Пользователя, в частности, для ответа на содержащиеся в заявке Пользователя вопросы;
• Для последующей передачи официальному дилеру Компании, аффилированным лицам Компании, и иным лицам, которым Компания имеет право передавать информацию в целях, вытекающих из соответствующей заявки Пользователя.

5.2.     Компания использует техническую информацию обезличено в целях, указанных в пункте 3.1. настоящего Положения.

7.1.    Пользователь дает согласие на обработку своих персональных данных путём отправки заявки (любой письменный запрос, содержащий персональные данные) или путем отдельного согласия на обработку персональных данных в письменной или электронной форме.
7.2.    Компания совершает следующие действия с персональными данными Пользователей: обработку персональных данных, включая запись, сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление, уничтожение.
7.3.    В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
7.4.    Компания вправе передать персональную информацию Пользователя третьим лицам в случае предварительного согласия Пользователя на такую передачу, а также в случаях, предусмотренных законодательством Российской Федерации или настоящей Политикой.

8.1.     Компания при обработке персональных данных Пользователей принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

8.1.1.     Назначением ответственных за организацию обработки персональных данных с четким указанием их компетенции их обязанностей;

8.1.2.    Осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам;

8.1.3.     Ознакомлением работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников;

8.1.4.     Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

8.1.5.     Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

8.1.6.     Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

8.1.7.     Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;

8.1.8.     Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.1.9.     Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

Детали вашего посещения будут использоваться для веб-аналитики. Нажмите, чтобы согласиться.

8.1.10.   Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

9.1.     Субъект персональных данных (Пользователь) имеет право на получение сведений об обработке его персональных данных Компанией.

9.2.     Субъект персональных данных (Пользователь) вправе требовать от Компании, которая их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

9.3.     Право субъекта персональных данных (Пользователя) на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в следующих случаях:

9.3.1.     Если обработка персональных данных, включая те, что получены в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, выполняется в целях укрепления обороны страны, обеспечения безопасности государства и охраны правопорядка;

9.3.2.     При условии, что обработка персональных данных производится органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, когда допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

9.3.3.     Если обработка персональных данных выполняется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

9.3.4.     Когда доступ субъекта персональных данных (Пользователя) к его персональным данным нарушает права и законные интересы третьих лиц;

9.4.     Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Компании. Компания рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно
расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке в установленные законодательством Российской Федерации сроки

Субъект персональных данных вправе обжаловать действия или бездействие Компании путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

9.5.     Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

4.1.     Настоящая Политика вступает в силу с момента ее утверждения Приказом Генерального директора Компании. Настоящая Политика применяется по отношению к конкретному Сайту с момента размещения на таком сайте.
 

4.2.     Компания вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Новая Политика конфиденциальности вступает в силу с момента утверждения Генеральным директором Компании. Новая редакция Политики применяется для конкретного Сайта с момента ее размещения на таковом, если иное не предусмотрено новой редакцией Политики конфиденциальности.
 

4.3.     Продолжение использования Сайта после внесения изменений или иное взаимодействие с Компанией подтверждает согласие Пользователя с такими изменениями.
 

4.4.     Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством РФ.
 

4.5.     Специальные функции Сайта позволяют Пользователю взаимодействовать как с Компанией, так и с иными лицами. Общение осуществляется через социальные сети, блоги, форумы и другие специально созданные сообщества. При использовании таких средства общения необходимо учитывать, что предоставляемая Пользователей персональная информация, включая имя, местонахождение и адрес электронной почты, может быть доступна иным лицам. Компания не отвечает за информацию, публикуемую с помощью средств интерактивного общения, и настоятельно не рекомендует сообщать значимые персональные данные подобным образом (например, сведения о здоровье или банковской карте).
 

4.6.     Сайт может содержать ссылки на сайты сторонних лиц и организаций. Мы не отвечаем за соблюдение конфиденциальности и правила обработки персональных данных на сайтах третьих сторон, которые объединены с Сайтом или связаны с ним посредством ссылок, а также за соблюдение конфиденциальности сторонними организациями, занимающимися интернет-рекламой. Если на Сайте содержится ссылка на какой-либо другой веб-сайт, это не означает, что его содержание одобрено Компанией. Официальные дилеры Компании несут исключительную ответственность за свои сайты и информацию, представленную на них. Если Пользователь сообщает официальному дилеру Компании какую-либо информацию через Сайт, то Компания получает доступ к такой информации и использует ее в соответствии с настоящей Политикой.
 

4.7.     Компания может привлекать сторонние рекламные агентства к работе с рекламой, размещенной на Сайте. Такие агентства могут использовать сведения о посещениях Пользователем Сайта для того, чтобы размещать рекламу продуктов и услуг, которые могут представлять для вас интерес. В процессе работы с рекламными объявлениями на Сайте такие организации могут разместить или распознать уникальные cookies браузера. При желании получить более подробную информацию на эту тему или узнать, что нужно сделать, чтобы информация не использовалась рекламными агентствами, можно обратиться с этим вопросом по электронному адресу: rus.raos@hochland.com
 

4.8.     Компания до начала обработки персональных данных обязана уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных законом, в частности, если персональные данные сделаны субъектом персональных данных общедоступными. Персональные данные могут быть сделаны субъектом персональных данных общедоступными путем подписания согласия на обработку персональных данных где содержатся положения о том, что субъект персональных данных путем подписания (акцептования в иной форме) согласия делает переданные персональные данные общедоступными.
 

По любым вопросам, касающимся настоящей Политики, вы можете связаться с нами по электронному адресу: rus.raos@hochland.com либо по адресу: Российская Федерация, 140126, Московская область, Раменский район, п. Раменской агрохимстанции (РАОС), 16.