Политика в отношении обработки персональных данных на интернет-сайте ООО «АНИ пласт»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «АНИ пласт» (далее — Оператор, Общество) при обработке персональных данных.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Приказом ФСТЭК России от 18.02.2013 № 21;
• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую ООО «АНИ пласт» может получить о физических/юридических лицах:

• посредством официального сайта https://www.aniplast.ru;
• при использовании сервисов сайта;
• посредством электронной почты;
• при обращении по телефону;
• при заключении и исполнении договоров;
• при регистрации личного кабинета;
• при взаимодействии с дилерами;
• при участии в маркетинговых мероприятиях;
• при трудоустройстве;
• при направлении обращений, претензий и запросов.

1.4. Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Общества.

1.5 Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.6. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

1.7. Сведения об операторе персональных данных

1.8. Полное наименование Общество с ограниченной ответственностью «АНИ пласт»

Сокращенное наименование ООО «АНИ пласт»

ИНН 7734240249

ОГРН 1027739616816

Юридический адрес: 143409, Московская область, г. Красногорск, ул. Успенская, д. 5, пом. 13.

Адрес сайта https://www.aniplast.ru

Адрес электронной почты info@aniplast.ru

Телефон +7 (495) 598-54-33

1.9. Основные понятия

1.9.1. Для целей настоящей Политики используются следующие понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными.

Автоматизированная обработка — обработка с использованием средств вычислительной техники.

Оператор — ООО «АНИ пласт».

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — раскрытие персональных данных определенному лицу либо определенному кругу лиц.

Уничтожение персональных данных — действия, вследствие которых становится невозможным восстановить содержание персональных данных.

1.10. Основные принципы обработки персональных данных

1.10.1. ООО «АНИ пласт» осуществляет обработку персональных данных на основании следующих принципов:

• законности;
• добросовестности;
• справедливости;
• ограничения обработки достижением конкретных целей;
• минимизации состава обрабатываемых персональных данных;
• недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
• обеспечения точности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки;
• обеспечения конфиденциальности персональных данных;
• принятия необходимых правовых, организационных и технических мер по защите персональных данных.

1.12. Правовые основания обработки персональных данных

1.12.1. Оператор осуществляет обработку персональных данных на основании:

• Федерального закона № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• Трудового кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона № 402-ФЗ «О бухгалтерском учете»;
• иных федеральных законов;
• согласия субъекта персональных данных;
• заключаемых договоров;
• обращений субъектов персональных данных;
• иных законных оснований.

1.13. Цели обработки персональных данных

1.13.1. ООО «АНИ пласт» осуществляет обработку персональных данных исключительно для достижения законных целей, включая:

• рассмотрение обращений пользователей сайта;
• обработку заказов продукции;
• подготовку коммерческих предложений;
• заключение и исполнение договоров;
• взаимодействие с дилерами;
• регистрацию пользователей в личном кабинете;
• консультирование клиентов;
• организацию доставки продукции;
• ведение бухгалтерского и налогового учета;
• соблюдение требований законодательства;
• подбор персонала;
• рассмотрение резюме кандидатов;
• проведение маркетинговых мероприятий (при наличии соответствующего согласия);
• направление информационных сообщений;
• улучшение качества работы сайта;
• анализ посещаемости сайта с использованием сервиса Bitrix, Яндекс Метрика;
• ведение взаимоотношений с контрагентами посредством CRM (Битрикс24, amoCRM и др.);
• обеспечение информационной безопасности;
• защиту законных интересов Общества.

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК ПОЛУЧЕНИЯ И ОБРАБОТКИ

2. Категории субъектов персональных данных

2.1. ООО «АНИ пласт» осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• посетителей официального сайта https://www.aniplast.ru;
• покупателей продукции;
• представителей юридических лиц и индивидуальных предпринимателей;
• клиентов, направивших обращения посредством форм обратной связи;
• пользователей личного кабинета;
• лиц, заказавших обратный звонок;
• подписчиков информационных рассылок (при наличии);
• кандидатов на замещение вакантных должностей;
• работников Общества;
• бывших работников;
• членов семей работников — в случаях, предусмотренных законодательством Российской Федерации;
• представителей поставщиков;
• представителей дилеров;
• представителей транспортных компаний;
• представителей подрядчиков;
• иных физических лиц, взаимодействующих с ООО «АНИ пласт».

2.2. Категории персональных данных

2.1.2. В зависимости от целей обработки Оператор вправе обрабатывать следующие персональные данные:

Идентификационные сведения

• фамилия;
• имя;
• отчество;
• дата рождения (при необходимости);
• должность;
• место работы.

Контактные данные

• номер мобильного телефона;
• номер рабочего телефона;
• адрес электронной почты;
• почтовый адрес;
• адрес доставки.

Сведения о юридическом лице;

Если субъект действует от имени организации:

• наименование организации;
• ИНН/ КПП;
• ОГРН;
• банковские реквизиты;
• должность представителя;
• доверенность (при наличии).

Данные, предоставляемые через сайт

При использовании сайта могут обрабатываться:

• сведения, содержащиеся в формах обратной связи;
• сведения, содержащиеся в заявках;
• комментарии;
• прикрепленные документы;
• обращения пользователей;
• сообщения через электронную почту.

Технические данные

При использовании сайта автоматически могут обрабатываться:

• IP-адрес;
• MAC-адрес (при наличии);
• тип браузера;
• версия браузера;
• операционная система;
• разрешение экрана;
• язык браузера;
• сведения об устройстве;
• сведения о местоположении (если пользователь разрешил);
• идентификатор устройства;
• URL перехода;
• страницы сайта;
• дата посещения;
• продолжительность сеанса;
• поисковые запросы;
• источник перехода;
• cookie;
• идентификаторы веб-аналитики.

2.2. ООО «АНИ пласт» не осуществляет обработку специальных категорий персональных данных, касающихся:

• расовой принадлежности;
• национальности;
• политических взглядов;
• религиозных убеждений;
• философских убеждений;
• интимной жизни;
• состояния здоровья, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

2.3. ООО «АНИ пласт» не осуществляет обработку биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.

2.4. Источники получения персональных данных

2.4.1. Персональные данные могут быть получены:

• непосредственно от субъекта персональных данных;
• от представителя субъекта;
• посредством официального сайта;
• посредством электронной почты;
• посредством телефонной связи;
• посредством CRM-системы amoCRM;
• при заключении договоров;
• при исполнении договоров;
• посредством официальной переписки;
• из общедоступных источников в случаях, предусмотренных законодательством;
• из государственных информационных систем в случаях, предусмотренных законодательством Российской Федерации.

2.5. Способы обработки персональных данных

2.5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

2.5.2. При обработке персональных данных могут выполняться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.6. Условия обработки персональных данных:

2.6.1. Обработка персональных данных осуществляется исключительно при наличии одного из следующих оснований:

• согласия субъекта персональных данных;
• исполнения договора;
• исполнения требований законодательства Российской Федерации;
• осуществления прав и законных интересов Оператора;
• иных оснований, предусмотренных законодательством.

2.7. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

2.7.1. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.7.2. Не допускается объединение баз персональных данных, обработка которых осуществляется в несовместимых целях.

2.7.3. Оператор принимает меры по обеспечению точности персональных данных. При выявлении неточных данных они подлежат актуализации.

2.8. Сроки обработки и хранения персональных данных

2.8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки либо сроки хранения, установленные законодательством Российской Федерации.

2.8.2. Персональные данные клиентов хранятся в течение срока действия договорных отношений и последующего периода, необходимого для соблюдения требований законодательства Российской Федерации.

2.8.3. Персональные данные кандидатов на вакансии хранятся не более одного года после завершения процедуры подбора персонала, если иное не согласовано с субъектом персональных данных.

2.8.4. Персональные данные пользователей сайта, полученные посредством форм обратной связи, хранятся до достижения целей обработки либо до отзыва согласия, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

2.8.5. Данные веб-аналитики, журналы событий и технические журналы могут храниться в течение срока, необходимого для обеспечения информационной безопасности сайта, анализа его функционирования и исполнения требований законодательства.

2.8.6. По достижении целей обработки либо при наступлении иных оснований для прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

2.9. Поручение обработки персональных данных третьим лицам

2.9.1. ООО «АНИ пласт» вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.9.2. К таким лицам могут относиться:

• поставщик CRM-системы amoCRM;
• организация, оказывающая услуги хостинга сайта;
• оператор электронной почты;
• организации, обеспечивающие техническое сопровождение сайта;
• операторы связи;
• курьерские и транспортные организации (в объеме, необходимом для исполнения договоров);
• иные обработчики персональных данных, привлекаемые Оператором на законных основаниях.

2.9.3. Оператор требует от лиц, которым поручена обработка персональных данных, соблюдения конфиденциальности, принятия необходимых мер по защите персональных данных и использования их исключительно в целях исполнения поручения Оператора.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ САЙТА. ФАЙЛЫ COOKIE. ВЕБ-АНАЛИТИКА. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных при использовании официального сайта

3.1.1. Настоящий раздел регулирует обработку персональных данных пользователей при посещении официального сайта ООО «АНИ пласт», расположенного по адресу: https://www.aniplast.ru

3.1.2. При посещении сайта Пользователь самостоятельно принимает решение о предоставлении своих персональных данных посредством заполнения соответствующих электронных форм.

3.1.3. При использовании сайта Пользователь может предоставить Оператору:

• фамилию;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• сведения об организации;
• должность;
• адрес доставки;
• текст обращения;
• сведения, содержащиеся во вложенных файлах;
• иные сведения, добровольно сообщаемые Пользователем.

3.1.4. Предоставляя персональные данные через формы сайта, Пользователь подтверждает:

• достоверность предоставляемых сведений;
• наличие необходимых полномочий, если данные предоставляются от имени юридического лица;
• ознакомление с настоящей Политикой;
• согласие на обработку персональных данных в объеме, необходимом для достижения заявленных целей обработки.

3.1.6. Оператор не осуществляет проверку достоверности персональных данных, сообщаемых Пользователем, если такая обязанность не предусмотрена законодательством Российской Федерации.

3.2. Личный кабинет

3.2.1. При регистрации и использовании личного кабинета Пользователя могут обрабатываться:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сведения об организации;
• логин;
• пароль (в защищенном виде);
• история обращений;
• история заказов;
• сведения о взаимодействии с сервисами сайта.

3.2.2. Оператор принимает необходимые организационные и технические меры для предотвращения несанкционированного доступа к учетным записям Пользователей.

3.3. Пользователь обязан обеспечивать конфиденциальность своих учетных данных и не передавать их третьим лицам.

3.4. Использование CRM-системы amoCRM

3.4.1. Для организации взаимодействия с клиентами, обработки обращений, учета заказов, сопровождения сделок и ведения истории взаимодействия ООО «АНИ пласт» использует CRM-систему amoCRM.

3.4.2. В CRM могут обрабатываться:

• фамилия;
• имя;
• отчество;
• телефон;
• адрес электронной почты;
• сведения о компании;
• история обращений;
• история переговоров;
• история исполнения договоров;
• сведения о заказах;
• иные сведения, необходимые для исполнения договорных обязательств.

3.5. Передача персональных данных в CRM осуществляется исключительно в объеме, необходимом для достижения целей обработки.

3.6. ООО «АНИ пласт» обеспечивает заключение необходимых договоров с лицами, участвующими в обработке персональных данных, в случаях, предусмотренных законодательством Российской Федерации.

3.7. Использование сервиса Bitrix, Яндекс Метрика

3.7.1. Для анализа посещаемости сайта, повышения качества его работы и улучшения пользовательского опыта ООО «АНИ пласт» использует сервис веб-аналитики Bitrix, Яндекс Метрика.

3.7.2. С использованием Bitrix,Яндекс Метрики могут обрабатываться следующие сведения:

• IP-адрес (в объеме, определяемом настройками сервиса);
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• разрешение экрана;
• язык интерфейса;
• регион;
• источник перехода;
• дата и время посещения сайта;
• страницы сайта;
• длительность посещения;
• сведения о действиях Пользователя на сайте;
• технические идентификаторы;
• сведения, формируемые посредством файлов cookie.

3.7.3. Информация используется исключительно в статистических целях, для анализа функционирования сайта и улучшения его работы.

3.7.4. Обработка данных по средством Яндекс Метрики осуществляется в соответствии с условиями использования соответствующего сервиса.

3.8. Использование файлов cookie

3.8.1. При посещении сайта на устройстве Пользователя могут сохраняться файлы cookie.

3.8.2. Cookie представляют собой небольшие текстовые файлы, содержащие сведения о действиях Пользователя на сайте.

3.8.3. Использование файлов cookie направлено на:

• обеспечение корректной работы сайта;
• повышение удобства использования сайта;
• сохранение пользовательских настроек;
• обеспечение безопасности;
• анализ посещаемости;
• повышение производительности сайта;
• улучшение качества обслуживания пользователей;
• формирование статистической информации.

3.8.4. ООО «АНИ пласт» использует следующие категории файлов cookie:

Обязательные (технические)

Используются для:

• функционирования сайта;
• обеспечения безопасности;
• авторизации;
• сохранения пользовательской сессии;
• предотвращения мошеннических действий.

Без использования данных файлов корректная работа сайта невозможна.

3.8.5. Функциональные позволяют сохранять:

• выбранный язык;
• регион;
• параметры отображения сайта;
• пользовательские настройки.

Аналитические

Используются для:

• анализа посещаемости сайта;
• оценки востребованности разделов сайта;
• анализа поведения пользователей;
• совершенствования структуры сайта;
• повышения удобства использования.

Маркетинговые

Могут использоваться исключительно при наличии соответствующих сервисов и при наличии предусмотренных законодательством оснований.

3.9. С использованием cookie могут обрабатываться:

• IP-адрес;
• идентификатор браузера;
• идентификатор устройства;
• сведения об операционной системе;
• сведения о браузере;
• сведения о времени посещения;
• сведения о посещаемых страницах;
• источник перехода;
• поисковые запросы;
• длительность посещения;
• сведения о действиях Пользователя на сайте;
• технические журналы.

3.10. Файлы cookie подразделяются на:

• сеансовые — удаляются после завершения работы браузера;
• постоянные — сохраняются на устройстве Пользователя в течение установленного срока либо до их удаления Пользователем.

3.11. Пользователь вправе:

• отказаться от использования файлов cookie;
• удалить ранее сохраненные cookie;
• ограничить использование cookie;
• изменить настройки браузера.

3.12. Отключение обязательных файлов cookie может привести к невозможности использования отдельных функций сайта.

3.13. Продолжая использование сайта после ознакомления с уведомлением об использовании файлов cookie, Пользователь подтверждает свое согласие на использование файлов cookie в соответствии с настоящей Политикой, если иное не предусмотрено законодательством Российской Федерации.

3.14. Электронные обращения

3.14.1. Обращения, поступающие посредством:

• электронной почты;
• форм обратной связи;
• личного кабинета;
• иных электронных сервисов, обрабатываются исключительно для рассмотрения соответствующего обращения и подготовки ответа.

3.15. Персональные данные, содержащиеся в обращениях, не используются для целей, несовместимых с целью их получения.

3.16. Права субъектов персональных данных

3.16.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отзывать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных;
• защищать свои права в судебном порядке.

3.16.2. Для реализации своих прав субъект персональных данных вправе направить обращение:

по адресу электронной почты: info@aniplast.ru

или по почтовому адресу: 143409, Московская область, г. Красногорск, ул. Успенская, д. 5, помещение 13.

3.16.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований субъекта персональных данных.

3.17. Оператор рассматривает обращения субъектов персональных данных и принимает решение по ним в сроки и порядке, установленные законодательством Российской Федерации.

3.18. Отзыв согласия

3.18.1. Субъект персональных данных вправе в любое время отозвать ранее данное согласие на обработку персональных данных.

3.18.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего заявления.

4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

4.1. ООО «АНИ пласт» и иные лица, получившие доступ к персональным данным в связи с исполнением трудовых обязанностей или исполнением договора с Оператором, обязаны соблюдать конфиденциальность персональных данных.

4.2. Не допускается раскрытие персональных данных третьим лицам без законных оснований либо без согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.

4.3. Обязанность по соблюдению конфиденциальности сохраняется и после прекращения трудовых либо договорных отношений.

4.4. Передача персональных данных третьим лицам

4.4.1. Передача персональных данных третьим лицам осуществляется исключительно в случаях:

• предусмотренных законодательством Российской Федерации;
• необходимых для исполнения договора;
• необходимых для защиты законных интересов субъекта персональных данных либо Оператора;
• при наличии согласия субъекта персональных данных;
• при поручении обработки персональных данных в соответствии со статьей 6 Федерального закона № 152-ФЗ.

4.4.2. Персональные данные могут передаваться:

• организациям, осуществляющим техническую поддержку сайта;
• поставщику CRM-системы amoCRM;
• хостинг-провайдеру;
• организациям, оказывающим услуги по сопровождению информационных систем;
• операторам электронной связи;
• транспортным и курьерским организациям — в объеме, необходимом для исполнения обязательств по доставке продукции;
• банкам и кредитным организациям — при осуществлении расчетов;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
• судебным и правоохранительным органам — по их законным требованиям;
• иным лицам в случаях, предусмотренных законодательством Российской Федерации.

4.4.3. Трансграничная передача персональных данных

4.4.3.1. ООО «АНИ пласт» осуществляет трансграничную передачу персональных данных только при соблюдении требований законодательства Российской Федерации.

4.4.3.2. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные Федеральным законом № 152-ФЗ, включая оценку уровня защиты персональных данных в иностранном государстве, если такая оценка требуется законодательством. В случае изменения законодательства Российской Федерации Оператор обеспечивает приведение порядка трансграничной передачи персональных данных в соответствие с действующими требованиями.

4.5. Локализация персональных данных

4.5.1. При сборе персональных данных граждан Российской Федерации ООО «АНИ пласт» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

4.5.2. При выборе информационных систем и сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.

4.6. Меры по обеспечению безопасности персональных данных

4.6.1. ООО «АНИ пласт» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• предоставления;
• иных неправомерных действий.

4.6.2. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.

4.6.3. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

4.6.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.

4.6.5. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение

4.6.6. Все работники, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации и локальных нормативных актов ООО «АНИ пласт».

4.7. Хранение персональных данных

4.7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки либо сроки хранения, установленные законодательством Российской Федерации.

4.7.2. Электронные базы данных защищаются средствами ограничения доступа и техническими средствами защиты информации.

4.7.3. При выявлении неправомерной обработки персональных данных Оператор осуществляет их блокирование в порядке, установленном законодательством Российской Федерации.

4.7.4. Блокирование осуществляется также по требованию субъекта персональных данных либо уполномоченного государственного органа в случаях, предусмотренных законодательством Российской Федерации.

4.8. Уничтожение персональных данных

4.8.1. Персональные данные подлежат уничтожению в случаях:

• достижения целей обработки;
• истечения сроков хранения;
• отзыва субъектом согласия, если отсутствуют иные законные основания для обработки;
• выявления неправомерной обработки;
• прекращения деятельности, связанной с обработкой соответствующих персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

4.8.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

4.8.3. По результатам уничтожения персональных данных оформляется документ, подтверждающий факт уничтожения, если обязанность его оформления предусмотрена законодательством Российской Федерации или локальными нормативными актами Оператора.

4.8.4. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

4.8.5. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

4.8.6. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

4.9. Рассмотрение обращений субъектов персональных данных

4.9.1. ООО «АНИ пласт» рассматривает обращения субъектов персональных данных в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

4.9.2. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя.

4.9.3. Ответ направляется способом, указанным заявителем, если иное не предусмотрено законодательством Российской Федерации.

4.10. Ответственность

4.10.1. Лица, виновные в нарушении законодательства Российской Федерации о персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.

4.10.2. Работники ООО «АНИ пласт», допустившие нарушение настоящей Политики, могут быть привлечены к ответственности в порядке, установленном трудовым законодательством Российской Федерации и локальными нормативными актами Общества.

4.11. Изменение настоящей Политики

4.11.1. ООО «АНИ пласт» вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, изменением деятельности Общества, внедрением новых информационных систем либо по иным основаниям.

4.11.2. Актуальная редакция Политики размещается на официальном сайте Общества.

4.12. Заключительные положения

4.12.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

4.12.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

4.12.3. Настоящая Политика вступает в силу с даты ее утверждения Генеральным директором ООО «АНИ пласт».

4.12.4. Настоящая Политика действует бессрочно до принятия новой редакции.

4.12.5. Во всем, что не урегулировано настоящей Политикой, ООО «АНИ пласт» руководствуется законодательством Российской Федерации.