Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта 1korm.com (далее — «Сайт»).

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — организация, самостоятельно организующая и осуществляющая обработку персональных данных (см. раздел 3).
• Обработка персональных данных — любое действие (операция) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, оставившее свои данные через формы Сайта.
• Согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих ПДн.

Наименование

ООО «Онион» (бренд «1Корм»)

ИНН

1800027613

ОГРН

1241800016479

КПП

180001001

Юридический адрес

427430, Удмуртская Республика, г. Воткинск, ул. Кирова, д. 67

Почтовый адрес

427430, Удмуртская Республика, г. Воткинск, ул. Кирова, д. 67

Генеральный директор

Оглезнева Екатерина Леонидовна

Телефон

+7 963 030-62-62

Email для обращений по ПДн

5@1korm.com

Оператор обрабатывает только те данные, которые субъект сам указывает в формах Сайта, а также технические данные, автоматически передаваемые браузером.

4.1. Форма заявки / обратной связи

• имя;
• номер телефона;
• адрес электронной почты (email);
• название хозяйства или организации;
• текст сообщения (то, что субъект добровольно указывает сам).

4.2. Форма отклика на вакансию (раздел «Карьера»)

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (email);
• файл резюме и сведения, которые субъект добровольно указал в нём.

4.3. Форма подписки на дайджест блога

• адрес электронной почты (email).

4.4. Технические данные (собираются автоматически)

• IP-адрес;
• сведения о браузере и устройстве (User-Agent);
• метки перехода (UTM-параметры);
• данные cookies и обезличенная статистика посещений (см. раздел 11).

Оператор не обрабатывает специальные категории ПДн (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические ПДн.

Данные не используются для целей, отличных от указанных выше. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки ПДн.

6.1. Правовым основанием обработки является согласие субъекта персональных данных, которое субъект даёт путём проставления отметки («галочки») в форме перед её отправкой. Без предоставления такого согласия отправка формы и обработка данных не осуществляются.

6.2. Обработка также ведётся на основании 152-ФЗ и иных нормативных актов Российской Федерации в области персональных данных.

7.1. Обработка ПДн осуществляется с согласия субъекта, с использованием средств автоматизации и без использования таких средств.

7.2. Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг Сайта, база данных и файловое хранилище размещены у российского провайдера.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для достижения целей обработки, и в объёме не большем, чем это необходимо:

• Провайдер хостинга / отправки почтовых уведомлений (на территории РФ) — в объёме, требуемом для хранения данных и доставки уведомлений по обращению.
• Сервис мгновенных уведомлений менеджеру (Telegram): в уведомление передаётся только факт новой заявки и ссылка на карточку в административной панели; имя, телефон, email и текст обращения в сообщение не включаются.
• Веб-аналитика (напр. Яндекс.Метрика): содержимое полей форм в аналитику не передаётся; фиксируется только обезличенный факт отправки формы.

8.2. Персональные данные субъектов не передаются во внешние сервисы искусственного интеллекта.

8.3. Передача данных по требованию уполномоченных государственных органов осуществляется в порядке, предусмотренном законодательством РФ.

По достижении цели обработки или при отзыве согласия ПДн подлежат удалению/уничтожению, если иное не предусмотрено законом.

Субъект вправе:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или удаления своих ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

11.1. Сайт использует файлы cookies и системы обезличенной веб-аналитики для обеспечения работы Сайта, защиты форм и анализа посещаемости в обезличенном виде.

11.2. Субъект может отключить cookies в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

12.1. Запрос о своих персональных данных, требование об их уточнении/удалении, а также отзыв согласия субъект направляет Оператору по адресу 5@1korm.com либо по почтовому адресу 427430, Удмуртская Республика, г. Воткинск, ул. Кирова, д. 67, а также через форму обратной связи на Сайте.

12.2. Отзыв согласия на получение дайджеста осуществляется по ссылке «Отписаться» в письме.

12.3. Оператор рассматривает обращение и удаляет/уточняет данные в срок не более 30 дней с момента получения запроса, если иной срок не установлен законом.

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• серверная валидация всех форм и запись данных в защищённую базу до подтверждения приёма обращения;
• защита форм от автоматических атак и спама (ограничение частоты обращений, скрытые поля-ловушки, при необходимости — капча);
• разграничение доступа: доступ к персональным данным имеют только уполномоченные сотрудники;
• вход в административную панель по защищённой сессии, с ограничением попыток входа и вторым фактором;
• хранение секретов и ключей вне исходного кода;
• размещение данных на инфраструктуре, расположенной на территории РФ.

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на Сайте по адресу 1korm.com/privacy.

14.2. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.