Политика конфиденциальности

Регистрация на территории России и СНГ средств защиты растений

Положение о сборе, хранении, обработке и защите персональных данных пользователей сайта «Альянс Био», размещенного в сети Интернет по адресу https://al-bio.ru/ (далее — «Сайт»).

Настоящая Политика конфиденциальности персональных данных (далее — «Политика конфиденциальности», «Положение») действует в отношении всей информации, которую Сайт может получить о Пользователе во время использования Сайта.

1. Определение терминов

В настоящем Положении используются следующие термины:

1.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, уничтожение персональных данных.

1.3. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.4. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.5. «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.

1.6. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.7. «Оператор» — Общество с ограниченной ответственностью «Альянс Био» (ООО «Альянс Био»), ИНН 7715904952, ОГРН 1127746113670, юридический адрес: 121059, г. Москва, вн.тер.г. Муниципальный Округ Дорогомилово, наб. Бережковская, д. 6, этаж 4, офис 7, контактный телефон: +7 (495) 431-31-77, адрес электронной почты: info@al-bio.ru. Оператор самостоятельно организует и осуществляет обработку персональных данных Пользователей Сайта, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.8. «Пользователь Сайта» (далее — Пользователь) — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.9. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.

1.10. «Информационная система персональных данных» (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.11. «Закон о персональных данных» — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.12. «Cookies» (файлы cookie) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.13. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения, принципы и условия обработки персональных данных

2.1. Использование Пользователем Сайта (в том числе просмотр страниц, заполнение форм обратной связи) означает его полное согласие с настоящим Положением и указанными в нем условиями обработки его персональных данных.

2.2. В случае несогласия с условиями настоящего Положения Пользователь обязан немедленно прекратить использование Сайта.

2.3. Настоящее Положение применяется исключительно к Сайту, принадлежащему ООО «Альянс Био» (ИНН 7715904952, ОГРН 1127746113670). Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта, исходя из принципа добросовестности Пользователя.

2.5. Настоящее Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами РФ в области защиты и обработки персональных данных.

2.6. Настоящее Положение устанавливает порядок осуществления Оператором действий с персональными данными Пользователей, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование и уничтожение персональных данных.

2.7. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на законной и справедливой основе;
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в Разделе 4 настоящего Положения. Не допускается обработка данных, несовместимая с целями их сбора;
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
Обработке подлежат только персональные данные, которые отвечают целям их обработки;
Содержание и объем обрабатываемых персональных данных полностью соответствуют заявленным целям обработки. Обрабатываемые данные не являются избыточными по отношению к заявленным целям;
При обработке персональных данных обеспечиваются точность данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен Федеральным законом или договором, стороной которого является Пользователь;
Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом или соглашением сторон.

2.8. Условия обработки персональных данных

Обработка персональных данных Пользователей на Сайте допускается Оператором в следующих случаях:

Пользователь выразил свое согласие на обработку персональных данных путем принятия условий настоящего Положения и проставления соответствующей веб-метки на Сайте;
Обработка персональных данных необходима для исполнения преддоговорных обязательств или договора (включая оказание консультационных услуг), инициатором или стороной которого является Пользователь;
Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

2.9. Источники получения и ограничения обработки персональных данных

2.9.1. Единственным источником информации о персональных данных Пользователя является непосредственно сам Пользователь, самостоятельно и по своей воле заполняющий формы обратной связи на Сайте.

2.9.2. Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа. Обеспечение конфиденциальности не требуется в отношении полностью общедоступных или обезличенных персональных данных.

2.9.3. Оператор не осуществляет сбор и обработку персональных данных Пользователей, касающихся их расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, членства в общественных объединениях или профсоюзной деятельности.

2.10. Способы обработки и меры по защите персональных данных

2.10.1. Обработка персональных данных Пользователя осуществляется законными способами в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка).

2.10.2. Оператор не осуществляет передачу персональных данных Пользователей третьим лицам, не распространяет их и не предоставляет к ним доступ сторонним организациям, за исключением случаев, когда такая обязанность прямо предусмотрена действующим законодательством Российской Федерации (по законным запросам судов, правоохранительных и уполномоченных органов государственной власти). Поручение обработки персональных данных третьим лицам не осуществляется.

2.10.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со статьей 19 Федерального закона «О персональных данных».

2.10.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователей (инцидента утечки данных), Оператор обязуется в течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), а также в течение 72 часов провести внутреннее расследование и проинформировать Роскомнадзор о его результатах.

2.11. Права субъектов (Пользователей) персональных данных

2.11.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных Оператором, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора;
обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения и порядок их уничтожения;
порядок осуществления Пользователем прав, предусмотренных Федеральным законом «О персональных данных».

2.11.2. Пользователь имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.11.3. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив письменное заявление (запрос) Оператору по электронному адресу: info@al-bio.ru.

2.11.4. Пользователь имеет право обжаловать в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке любые неправомерные действия или бездействие Оператора, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных».

2.12. Режим обеспечения безопасности и конфиденциальности персональных данных

2.12.1. Оператор обеспечивает конфиденциальность, целостность и безопасность персональных данных Пользователей при их обработке в строгом соответствии с требованиями законодательства Российской Федерации и внутренними регламентирующими документами компании.

2.12.2. Лица, осуществляющие обработку персональных данных по поручению Генерального директора Оператора (штатные сотрудники ООО «Альянс Био»), обязаны строго соблюдать требования локальных нормативных актов Оператора в части обеспечения конфиденциальности и защиты обрабатываемых сведений.

2.12.3. Доступ к персональным данным Пользователей предоставляется только тем сотрудникам Оператора, которым эти сведения необходимы для непосредственного выполнения должностных обязанностей (обработки входящей заявки, подготовки коммерческого предложения и проведения консультации).

2.12.4. Оператор внедряет комплекс правовых, организационных и технических мер (включая использование средств защиты информации, разграничение прав доступа, ведение логов системы) для надежной защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий со стороны третьих лиц.

3. Предмет Положения

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по своей воле при заполнении форм обратной связи на Сайте Оператора, размещенном в сети Интернет по адресу: https://al-bio.ru/.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, включают в себя:

фамилию, имя, отчество Пользователя (при наличии);
номер контактного телефона;
адрес электронной почты (e-mail).

3.3. Оператор также осуществляет обработку обезличенных данных, которые автоматически передаются в процессе посещения страниц Сайта (сетевые идентификаторы):

IP-адрес устройства;
информация из файлов cookie;
сведения о типе браузера и операционной системе;
время и дата доступа к Сайту;
реферер (адрес предыдущей страницы).

Данная информация используется исключительно с целью мониторинга стабильности работы Сайта, выявления и своевременного решения технических проблем.

3.4. Правовыми основаниями обработки персональных данных являются

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Устав ООО «Альянс Био»;
Согласие Пользователя на обработку его персональных данных, предоставляемое путем совершения конклюдентных действий на Сайте (заполнение формы обратной связи и проставление веб-метки).

3.5. Правом доступа к персональным данным Пользователей обладают исключительно штатные сотрудники Оператора, наделенные соответствующими полномочиями в соответствии со своими должностными обязанностями. Перечень лиц, имеющих доступ к персональным данным, утверждается Генеральным директором Оператора.

4. Цели сбора и обработки персональной информации пользователей

4.1. Персональные данные Пользователя Оператор может использовать строго в следующих целях:

Идентификация Пользователя, оставившего запрос или заявку на Сайте;
Установление с Пользователем обратной связи (включая телефонные звонки и направление электронных писем) для обработки поступивших заявок и оказания консультационных услуг в области регистрации средств защиты растений (пестицидов, гербицидов, инсектицидов и т.п.), агрохимикатов, ПАВов, патентов и торговых знаков, а также организации проведения исследований и испытаний;
Выполнение преддоговорных обязательств Оператора перед Пользователем (оценка объема и стоимости планируемых работ по запросу клиента);
Подтверждение достоверности и полноты информации, предоставленной Пользователем для оперативного формирования коммерческого предложения;
Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении трудностей, связанных с использованием Сайта.

4.2. Обезличенные данные Пользователей (информация из файлов cookie), собираемые с помощью сервисов веб-аналитики (Яндекс.Метрика, Google Analytics), служат исключительно для анализа пользовательской активности на Сайте, повышения качества работы Сайта, удобства его интерфейса и оптимизации его содержания.

5. Сроки обработки, порядок хранения, блокирования и уничтожения персональных данных

5.1. Сроки обработки и хранения персональных данных Пользователей на Сайте строго ограничены достижением конкретных целей обработки, указанных в Разделе 4 настоящей Политики.

5.2. Обработка и хранение персональных данных Пользователя прекращаются, а обрабатываемые данные подлежат уничтожению в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ «О персональных данных», с даты наступления соответствующих оснований (достижения целей обработки или получения отзыва согласия, в случаях:

Достижение целей обработки персональных данных (предоставление Пользователю запрашиваемой консультации или информации);
Утрата необходимости в достижении целей обработки персональных данных;
Поступление от Пользователя отзыва согласия на обработку его персональных данных.

5.3. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное заявление в свободной форме по адресу электронной почты: info@al-bio.ru.

5.4. Порядок блокирования персональных данных

Блокирование персональных данных на Сайте осуществляется Оператором на основании письменного заявления (запроса) от Пользователя;
При выявлении Пользователем недостоверности обрабатываемых сведений или неправомерных действий с его данными, Оператор осуществляет блокирование этих данных с момента получения обращения на период проверки.

5.5. Порядок уничтожения персональных данных

При наступлении оснований, указанных в п. 5.2 настоящей Политики, Оператор производит уничтожение персональных данных Пользователя;
Уничтожение персональных данных в электронном виде осуществляется путем их безвозвратного стирания из информационной системы (баз данных) Оператора. Данный процесс исключает возможность последующего восстановления содержания персональных данных;
Оператор осуществляет обработку персональных данных Пользователей исключительно в электронном виде (с использованием средств вычислительной техники). Обработка данных Пользователей Сайта на бумажных носителях информации не ведется.

5.6. Трансграничная передача персональных данных Пользователей в другие государства Оператором не осуществляется.

6. Способы и меры защиты персональных данных

6.1. Обеспечение безопасности персональных данных при их обработке в информационных системах Оператора достигается, в частности, следующими организационными и техническими мерами:

6.1.1. Выявлением и определением актуальных угроз безопасности персональных данных при их обработке;
6.1.2. Применением организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, установленных Правительством РФ;
6.1.3. Использованием в необходимых случаях проверенных и обеспечивающих надлежащий уровень безопасности средств защиты информации;
6.1.4. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода информационной системы в эксплуатацию;
6.1.5. Учетом и контролем машинных носителей персональных данных (при их наличии);
6.1.6. Обнаружением и фиксацией фактов несанкционированного доступа к персональным данным и немедленным принятием мер по локализации и устранению инцидентов;
6.1.7. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.1.8. Установлением жестких правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечением регистрации и учета основных действий, совершаемых с персональными данными;
6.1.9. Постоянным контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем;
6.1.10. Использованием лицензионного антивирусного программного обеспечения с регулярно обновляемыми базами данных.

6.2. Оператор обеспечивает сохранность полученных персональных данных и принимает все необходимые меры, исключающие несанкционированный доступ к персональным данным со стороны неуполномоченных лиц.

7. Обязательства сторон

7.1. Пользователь обязан:

7.1.1. Предоставить достоверную информацию о персональных данных (имя, номер телефона, адрес электронной почты), необходимую для корректного использования форм обратной связи на Сайте и получения консультационных услуг Оператора.
7.1.2. Своевременно уведомлять Оператора об изменении или выявлении неточностей в ранее предоставленных персональных данных с целью их актуализации. Уведомление может быть направлено Пользователем по адресу электронной почты Оператора: info@al-bio.ru с пометкой «Актуализация персональных данных», либо через иные доступные на Сайте интерактивные каналы связи (онлайн-чат, специальные формы связи при их наличии).

7.2. Оператор обязан:

7.2.1. Использовать полученную от Пользователя информацию исключительно для конкретных целей, строго определенных в Разделе 4 настоящего Положения.
7.2.2. Обеспечивать конфиденциальность персональных данных, не раскрывать их третьим лицам, не продавать, не обменивать и не распространять их иными возможными способами без предварительного письменного согласия Пользователя, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.
7.2.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним в соответствии со статьей 19 Федерального закона № 152-ФЗ «О персональных данных».
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) на период проведения проверки в случае выявления недостоверных данных или совершения неправомерных действий с ними.

8. Ответственность сторон

8.1. Оператор, не исполнивший свои обязательства, несёт ответственность за документально подтвержденные убытки, понесённые Пользователем в связи с неправомерным использованием его персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящим Положением, и при условии наличия доказанной вины Оператора.

8.2. В случае утраты или разглашения конфиденциальной информации Пользователя Оператор не несёт ответственность, если данная информация:

8.2.1. Стала публичным достоянием до её утраты или разглашения;
8.2.2. Была получена Оператором от третьей стороны (из открытых или иных законных источников) до момента её предоставления Пользователем;
8.2.3. Была разглашена с предварительного письменного согласия самого Пользователя.

9. Порядок разрешения споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором по вопросам обработки персональных данных, обязательным является предъявление письменной претензии (предложения о добровольном досудебном урегулировании спора).

9.2. Получатель претензии в течение 30 календарных дней со дня её официального получения письменно уведомляет заявителя о результатах рассмотрения поступившего обращения.

9.3. При недостижении согласия и невозможности урегулирования разногласий в досудебном порядке, спор подлежит рассмотрению в судебном органе по месту нахождения Оператора (в соответствии с установленной законодательством РФ подсудностью).

9.4. К настоящему Положению и возникающим отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. Дополнительные условия

10.1. Оператор имеет право вносить изменения и дополнения в настоящую Политику конфиденциальности в одностороннем порядке без предварительного согласия Пользователя. Изменения вносятся в целях приведения документа в соответствие с меняющимся законодательством РФ или внутренними процессами компании.

10.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее непосредственного размещения (публикации) на Сайте, если иное прямо не предусмотрено текстом обновленной редакции.

10.3. Все предложения, требования, отзывы согласий или вопросы по настоящей Политике конфиденциальности Пользователи могут направлять Оператору по адресу электронной почты: info@al-bio.ru.

10.4. Действующая и актуальная редакция настоящей Политики конфиденциальности постоянно доступна на Сайте в открытом доступе по адресу: https://al-bio.ru/privacy/.