ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Акционерного общества «БРЯНСКПИВО»

Настоящая редакция предназначена для размещения в открытом доступе на официальном сайте АО «БРЯНСКПИВО».

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Акционерным обществом «БРЯНСКПИВО» (далее — Оператор, Общество), а также основные меры, принимаемые Оператором для защиты прав и свобод субъектов персональных данных.

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и с учетом иных нормативных правовых актов Российской Федерации, регулирующих отношения в области обработки и защиты персональных данных.

1.3. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает в связи с осуществлением своей деятельности, в том числе посредством официального сайта https://bryanskpivo.ru/, личного кабинета, форм обратной связи, заявок на приобретение продукции и сотрудничество, записи на экскурсии и мероприятия, участия в программе лояльности, а также при иных способах взаимодействия физических лиц с Обществом.

1.4. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без использования таких средств.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах сайта, с использованием которых осуществляется сбор персональных данных.

1.6. Настоящая Политика не заменяет отдельное согласие субъекта персональных данных в тех случаях, когда получение такого согласия требуется законодательством Российской Федерации. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.

2. Сведения об Операторе

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта и используемые для обеспечения его работы, сохранения настроек, безопасности и анализа использования сайта.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законность и справедливость обработки;

• ограничение обработки достижением конкретных, заранее определенных и законных целей;

• недопустимость обработки, несовместимой с целями сбора персональных данных;

• недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;

• соответствие содержания и объема обрабатываемых данных заявленным целям и недопущение избыточности;

• обеспечение точности, достаточности и, при необходимости, актуальности данных;

• хранение данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором;

• уничтожение либо обезличивание данных после достижения целей обработки или при утрате необходимости в их достижении, если отсутствуют иные законные основания для продолжения обработки.

5. Категории субъектов персональных данных

5.1. В рамках процессов, охватываемых настоящей Политикой, Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители официального сайта;

• пользователи, зарегистрированные в личном кабинете;

• лица, направляющие обращения и заказывающие обратный звонок;

• лица, подающие заявки на приобретение продукции или сотрудничество;

• лица, записывающиеся на экскурсии, дегустации и иные мероприятия;

• участники программы лояльности;

• клиенты и потребители продукции;

• представители контрагентов, потенциальных контрагентов и иных организаций;

• иные физические лица, взаимодействующие с Оператором в связи с его деятельностью.

6. Цели, состав и условия обработки персональных данных

6.1. Для каждой цели Оператор определяет необходимый и достаточный состав персональных данных, категории субъектов, правовое основание, способы, сроки обработки и хранения. В зависимости от конкретной формы и характера взаимодействия применяется только тот объем данных, который необходим для соответствующей цели.

6.2. Оператор не предполагает целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных посредством общедоступных форм сайта. Если в отдельном процессе возникает необходимость такой обработки, она допускается только при наличии предусмотренного законом основания и с соблюдением специальных требований законодательства.

6.3. Если субъект самостоятельно указывает в свободном поле формы сведения, которые не запрашиваются Оператором и не требуются для соответствующей цели, Оператор вправе не использовать такие сведения и удалить их после рассмотрения обращения.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных, в зависимости от конкретной цели, являются:

• согласие субъекта персональных данных;

• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия по инициативе субъекта до заключения договора;

• федеральные законы и принятые на их основе нормативные правовые акты, возлагающие на Оператора обязанности или предоставляющие соответствующие полномочия;

• уставные документы Оператора в пределах целей деятельности Общества;

• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

• иные основания, прямо предусмотренные законодательством Российской Федерации.

7.2. Федеральный закон № 152-ФЗ устанавливает требования к обработке персональных данных, но сам по себе не используется Оператором как самостоятельное правовое основание конкретной обработки.

7.3. Если для обработки требуется согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на рекламные сообщения, когда оно требуется, оформляется отдельно от согласия на обработку персональных данных.

8. Порядок и условия обработки персональных данных

8.1. Оператор обрабатывает персональные данные автоматизированным, неавтоматизированным и смешанным способом в объеме, необходимом для достижения заявленных целей.

8.2. В ходе обработки могут совершаться: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым такой доступ необходим для выполнения трудовых или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные Оператором правила обработки и защиты персональных данных.

8.4. Оператор принимает меры к тому, чтобы обрабатываемые персональные данные были точными и актуальными. При получении подтвержденной информации о неточности данных Оператор принимает меры по их уточнению.

8.5. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

9. Предоставление персональных данных и поручение обработки

9.1. Оператор не раскрывает и не распространяет персональные данные неопределенному кругу лиц без законного основания.

9.2. Персональные данные могут предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

9.3. Для обеспечения работы сайта, личного кабинета, программы лояльности, коммуникаций и иных сервисов Оператор вправе привлекать подрядчиков и иных обработчиков. Если такое лицо обрабатывает персональные данные по поручению Оператора, соответствующий договор должен определять цели обработки, перечень персональных данных и действий с ними, обязанности по соблюдению конфиденциальности и обеспечению безопасности, а также иные обязательные условия, предусмотренные законодательством.

9.4. Оператор сохраняет ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, в случаях, предусмотренных законодательством.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии соответствующего правового основания и после выполнения процедур, установленных законодательством Российской Федерации.

10.2. При выборе информационных сервисов, облачных решений, сервисов аналитики, электронной почты и иных технологий Оператор учитывает требования к месту обработки и хранения персональных данных, а также ограничения, связанные с трансграничной передачей.

11. Использование сайта, файлов cookie и сервисов веб-аналитики

11.1. При посещении сайта могут автоматически обрабатываться технические сведения, необходимые для работы сайта, обеспечения безопасности, сохранения пользовательских настроек и анализа использования сайта: IP-адрес, тип и версия браузера, операционная система, тип устройства, дата и время посещения, сведения о просмотренных страницах, источник перехода, файлы cookie и иные технические идентификаторы.

11.2. Файлы cookie могут быть обязательными для работы отдельных функций сайта, функциональными либо аналитическими. Состав используемых технологий может изменяться при развитии сайта.

11.3. На сайте могут использоваться сервисы веб-аналитики. Если применение конкретного сервиса предполагает передачу данных третьему лицу, такая обработка осуществляется при наличии предусмотренного законодательством основания и с соблюдением требований к защите персональных данных.

11.4. В случаях, когда законодательство требует согласия пользователя на использование отдельных cookie или иных технологий, Оператор организует получение такого согласия до начала соответствующей обработки и обеспечивает возможность его отзыва.

11.5. Пользователь может ограничить или удалить cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

12. Конфиденциальность и безопасность персональных данных

12.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

12.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.3. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;

• принятие локальных актов и процедур по вопросам обработки и защиты персональных данных;

• разграничение прав доступа работников и учет лиц, допущенных к обработке данных;

• применение организационных и технических средств защиты информации с учетом актуальных угроз;

• резервное копирование и восстановление данных в случаях, когда это необходимо;

• обнаружение инцидентов и принятие мер по реагированию на них;

• периодический внутренний контроль соблюдения законодательства и локальных актов;

• ознакомление и обучение работников, непосредственно осуществляющих обработку персональных данных.

13. Сроки обработки, прекращение обработки и уничтожение персональных данных

13.1. Срок обработки и хранения персональных данных определяется целью обработки, сроком действия договора или согласия, требованиями законодательства, а также сроками, необходимыми для защиты прав и законных интересов Оператора и субъектов персональных данных.

13.2. После достижения цели обработки или утраты необходимости в ее достижении персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшей обработки.

13.3. При отзыве согласия Оператор прекращает обработку, осуществляемую исключительно на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.

13.4. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

14. Права субъектов персональных данных

14.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объеме, предусмотренном законодательством;

• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;

• отозвать согласие на обработку персональных данных;

• требовать прекращения обработки в случаях, предусмотренных законодательством;

• возражать против обработки персональных данных для целей продвижения товаров, работ и услуг и требовать прекращения такой обработки;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав субъект может направить обращение по почтовому адресу Оператора или на электронную почту gost@bryanskpivo.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и определить предмет обращения. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий его представителя в пределах, допускаемых законом.

15. Обязанности Оператора

15.1. Оператор в пределах требований законодательства:

• организует обработку персональных данных на законной и справедливой основе;

• обеспечивает неограниченный доступ к настоящей Политике;

• назначает ответственного за организацию обработки персональных данных;

• принимает локальные акты и меры по обеспечению безопасности персональных данных;

• рассматривает обращения субъектов и уполномоченного органа в установленные сроки;

• уточняет, блокирует, прекращает обработку и уничтожает персональные данные в предусмотренных законом случаях;

• уведомляет уполномоченный орган об обработке персональных данных и об изменении соответствующих сведений в случаях и порядке, установленных законодательством;

• выполняет обязанности по реагированию на инциденты, связанные с неправомерным или случайным доступом к персональным данным.

16. Персональные данные несовершеннолетних

16.1. Оператор не осуществляет через общедоступные формы сайта целенаправленный сбор специальных категорий персональных данных несовершеннолетних.

16.2. Если для конкретного процесса требуется обработка персональных данных несовершеннолетнего и законодательство требует участия или согласия его законного представителя, Оператор организует получение такого согласия и проверку полномочий представителя в установленном порядке.

16.3. Возрастные ограничения, установленные законодательством для отдельных категорий продукции и мероприятий, применяются независимо от настоящей Политики.

17. Порядок обращений по вопросам обработки персональных данных

17.1. По вопросам обработки персональных данных, реализации прав субъектов и отзыва согласия можно обратиться к Оператору:

• почтовый адрес: 241021, Брянская область, г. Брянск, ул. Пушкина, д. 16А;

• электронная почта: gost@bryanskpivo.ru;

• официальный сайт: https://bryanskpivo.ru/.

17.2. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

18. Заключительные положения

18.1. Политика действует до ее замены новой редакцией.

18.2. Оператор вправе актуализировать Политику при изменении законодательства, состава и целей обработки, информационных систем, используемых сервисов или иных существенных обстоятельств.

18.3. Актуальная редакция Политики публикуется на официальном сайте Оператора.

18.4. Если отдельные положения настоящей Политики расходятся с обязательными требованиями законодательства Российской Федерации, применяются требования законодательства.

Нормативная основа

При подготовке Политики учтены, в частности, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в актуальной редакции), Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части рекламных сообщений, а также рекомендации Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.