Политика Общества с ограниченной ответственностью «ПСТ» в отношении обработки персональных данных

1.1. Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. 
Настоящая Политика определяет порядок обработки персональных данных Пользователей веб-сайта https://plastikrusi.ru/ и меры по обеспечению безопасности их персональных данных в Обществе с ограниченной ответственностью «ПСТ» (адрес юридического лица: 347900, Ростовская Область, г. о. Город Таганрог, г. Таганрог, ул. Лесная Биржа, д. 6-В, ОГРН: 1166196068081, ИНН: 6154143514) (далее – «Оператор», ООО «ПСТ», «Общество») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Оператор ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.
1.2. Политика Оператора в отношении обработки персональных данных и действие Политики распространяется:

• на все персональные данные Пользователей, которые могут быть оставлены/предоставлены/указаны/переданы ими при посещении/использовании веб-сайта Оператора https://plastikrusi.ru/, при заполнении веб-форм на Сайте Оператора, предусматривающих ввод персональных данных, а также которые Оператор может получить о Пользователях при посещении/использовании ими веб-сайта https://plastikrusi.ru/;

Персональные данные обрабатывается в соответствии с законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, и обрабатываются Оператором как с применением средств автоматизации, так и без применения таких средств.
1.3. Настоящая Политика обязательна к исполнению всеми работниками Оператора, имеющими доступ к персональным данным Пользователей веб-сайта Оператора https://plastikrusi.ru/ (далее – «Сайт»/ «Сайт Оператора»), обязательна к исполнению всеми лицами, аффилированными с Оператором, партнерами и иными контрагентами Оператора, которым Оператор вправе передавать персональные данные с согласия Субъекта персональных данных в объёме, необходимом и достаточном для достижения целей обработки персональных данных, обязательна к исполнению лицами, осуществляющими обработку персональных данных по поручению Оператора.
Политика определяет:

• действия Оператора в отношении обработки персональных данных Пользователей;
• порядок и условия осуществления обработки персональных данных Пользователей;
• процедуры, направленные на предотвращение нарушений законодательства РФ;
• устранение последствий нарушений, связанных с обработкой персональных данных;
• меры по обеспечению безопасности персональных данных при их обработке.

Политика применяется, в частности, но не ограничиваясь:

• при навигации на Сайте;
• при пользовании сервисами, предложенными на Сайте;
• при ином использовании Сайта.

1.4. Настоящая Политика вступает в силу с момента её утверждения приказом директора ООО «ПСТ» и размещена в неограниченном, свободном и открытом доступе на веб-сайте Оператора. Действующая редакция Политики всегда располагается в сети Интернет по адресу https://plastikrusi.ru/privacy. К Политике имеет доступ любой Субъект персональных данных.  
1.5. Действие Политики не распространяется на отношения, возникающие при обработке персональных данных работников Оператора, родственников работников Оператора, бывших работников Оператора, соискателей вакантных должностей Оператора.

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;
2.9. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.10. Пользователь (посетитель/Субъект персональных данных/Субъект) – любой посетитель и пользователь веб-сайта https://plastikrusi.ru/.
2.11. База персональных данных – упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных);
2.12. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике под Оператором понимается Общество с ограниченной ответственностью «ПСТ»;
2.13. Сайт или Сайт Оператора – веб - сайт Оператора в сети Интернет https://plastikrusi.ru/ и его поддомены;
2.14. Специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
2.15. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
2.16. Cookies (или Cookie) - это небольшой текстовый файл (фрагмент данных), который сохраняется на компьютере, планшете или мобильном устройстве Пользователя при загрузке веб-страницы Сайта Оператора.

3.1. При обработке персональных данных Оператор руководствуется:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Уставом Общества;
• Настоящей Политикой;
• Согласиями на обработку персональных данных, получаемыми Оператором от Субъектов персональных данных.

3.2. При обработке персональных данных Оператор придерживается следующих принципов:

• законности;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• прозрачности обработки персональных данных: Субъекту персональных данных по его запросу может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• осуществления хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных, кроме случаев, установленных действующим законодательством РФ.

3.3. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3.4. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих права и законные интересы Субъектов, на основании исключительно автоматизированной обработки персональных данных.
3.5. Оператор не размещает персональные данные Субъекта персональных данных в общедоступных источниках без его предварительного согласия.
3.6. Общество осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
3.7. В рамках и для достижения указанных в разделе 4 настоящей Политики целей обработки персональных данных Оператор вправе совершать с персональными данными любые действия (операции) или совокупность действий (операций), с использованием средств автоматизации или без использования таких средств, предусмотренные ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, и в объеме, необходимом для достижения целей обработки персональных данных.
3.8. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и настоящей Политикой. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
Оператор вправе с согласия Пользователя передавать его персональные данные третьим лицам в объёме, необходимом и достаточном для достижения целей обработки персональных данных с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа. Третьими лицами являются: партнеры Оператора и иные контрагенты Оператора, которым такие персональные данные необходимы в связи с исполнением ими договорных обязательств с Оператором.
Чтобы мы могли достигнуть целей, указанных в разделе 4 Настоящей Политики, мы можем передавать Ваши данные (персональные данные и/или обезличенные данные) третьим лицам (третьими лицами являются лица: партнеры Оператора и иные контрагенты Оператора, которым такие персональные данные необходимы в связи с исполнением ими договорных обязательств с Оператором), в том числе:
ООО "ЯНДЕКС", ОГРН: 1027700229193; ИНН: 7736207543, Юридический адрес: 119034, Россия, г. Москва, ул. Льва Толстого, 16 – предоставление сервиса аналитики Яндекс Метрика. Условия использования сервиса Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика конфиденциальности: https://yandex.ru/legal/confidential/ru/.
АО "ТИЛЬДА ПАБЛИШИНГ", ОГРН 1247700830354; ИНН 9707041449; Юридический адрес: 107031, г. Москва, вн.тер.г. Муниципальный Округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1 – предоставляет нам возможность использования на Сайте различных форм для заполнения и обратной связи с Пользователями, информационных баннеров для уведомления Пользователей, в том числе наш Сайт создан при помощи платформы конструктора сайтов, расположенной в сети Интернет по адресу: https://tilda.ru/.
Политика конфиденциальности в АО "Тильда Паблишинг", доступна по ссылке: https://tilda.ru/ru/privacy/.
АО “Амоцрм”, ОГРН: 5157746087681; ИНН: 7709477879; Юридический адрес: 115093, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ЗАМОСКВОРЕЧЬЕ, УЛ ЛЮСИНОВСКАЯ, Д. 38,- для сбора и обработки обращений (заявок) Пользователей.
Политика компании в отношении обработки персональных данных, доступна по ссылке: https://www.amocrm.ru/confidence/.
ООО «НОВОСИСТЕМ», ИНН: 7710311878, ОГРН: 1037739054682; Юридический адрес: 117638, г. Москва, ул. Одесская, дом 2, К/Э/П С/17/21Н — для аналитики эффективности рекламных каналов.
Политика конфиденциальности в ООО «НОВОСИСТЕМ» расположена в открытом доступе по ссылке: https://www.uiscom.ru/politika-konfidencialnosti/.
ООО «ПОЛИМЕР» Юр. адрес: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер. Лучников, д.4, стр.1, помещ.1/2; ИНН: 6154161337; ОГРН: 1216100028935 - для рассмотрения заявки Пользователя по выбранной продукции Оператора; в целях оформления и исполнения Заказа Пользователя; для осуществления доставки продукции Оператора Пользователю.
Территориальным (региональным) Дилерам Оператора, являющимися партнерами Оператора, которые указаны на Сайте Оператора по ссылке: https://plastikrusi.ru/diler — для рассмотрения заявки Пользователя по выбранной продукции Оператора с учетом его местонахождения; в целях оформления и исполнения Заказа Пользователя путем реализации продукции Оператора Пользователю на территории его местонахождения; для осуществления доставки продукции Оператора Пользователю. Оператор по поступившей заявке от Пользователя из Сайта на покупку его продукции, вправе переадресовать данную заявку соответствующему Дилеру (в зависимости от местонахождения Пользователя) для её исполнения.
Службам доставки продукции Оператора, являющимся его партнерами, указанным на Сайте Оператора по ссылке: https://plastikrusi.ru/partnership#delivery - для осуществления доставки продукции Оператора Пользователю.
Оператор осуществляет с согласия Пользователя передачу персональных данных третьим лицам в минимально необходимом объеме для достижения целей обработки персональных данных.
Третьи лица могут выступать обработчиками или операторами персональных данных, а также данных, содержащихся в файлах cookie. При этом, в случае передачи персональных данных третьим лицам, такая передача осуществляется в минимально необходимом объеме для достижения указанных в настоящем согласии целей и при условии, что третьи лица будут защищать Ваши персональные данные и обеспечат их конфиденциальность.
3.9. Информация, относящаяся к персональным данным и ставшая известной Оператору, является конфиденциальной информацией и охраняется законом. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры по обеспечению их безопасности, исключающие доступ к персональным данным неуполномоченных лиц. Работниками Оператора, получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных. Оператор и его работники обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
3.10. Оператор не осуществляет трансграничную передачу персональных данных.
3.11. Оператор не обрабатывает биометрические персональные данные Субъектов персональных данных.

4.1 Категории Субъектов персональных данных:

• Пользователи (посетители) Сайта, в том числе: зарегистрированные Пользователи Сайта, авторизовавшиеся Пользователи Сайта Оператора, заполнившие веб-формы регистрации и (или) обращения на страницах сайта;

4.2. Информация, относящаяся к персональным данным Пользователя:
В настоящей Политике под информацией, относящейся к персональным данным Пользователя, понимаются следующие данные:

• адрес электронной почты, указанной Пользователем (e-mail);
• номер телефона, указанный Пользователем;
• фамилию, имя, отчество, пол, указанные Пользователем;
• адрес проживания, доставки товара, указанные Пользователем;
• учетная информация (уникальное имя Пользователя (логин) и пароль для входа на Сайт Оператора, указываемые Пользователем при регистрации на Сайте Оператора);
• данные об истории и составе покупок товаров и услуг, платежей и кассовых чеках;
• сведения об адресах аккаунтов в социальных сетях и мессенджерах;
• при участии в программе лояльности Оператора, в дополнение к вышеуказанному: дата рождения; род занятий и профессиональной деятельности; номер карты лояльности/номер участника программы лояльности;

В ряде случаев, к информации, относящейся к персональным данным Пользователя, также могут относиться данные в файлах cookie. Это зависит от того, позволяют ли cookie прямо или косвенно идентифицировать конкретного Пользователя. Не все файлы cookie содержат персональные данные. Многие из них служат лишь техническим или аналитическим целям и не позволяют установить личность Пользователя.  Положения использования и обработки файлов Cookies определены в Политике использования и обработки cookie файлов, которая размещена в неограниченном и открытом доступе на веб-сайте Оператора по следующей ссылке https://plastikrusi.ru/about_cookie.
4.3. Цель обработки персональных данных:

• для осуществления Оператором предпринимательской деятельности путем продвижения/реализации Пользователю своих товаров и услуг через Сайт;
• осуществления своей деятельности в соответствии с уставом ООО «ПСТ»;
• предоставления Пользователю функционала Сайта, размещенного на нем контента;
• обеспечение доступа к сервисам и материалам сайта;
• для регистрации, авторизации, предоставления доступа к персональному аккаунту на сайте Оператора и обслуживанию этого аккаунта (личного кабинета) Пользователя на Сайте;
• для информирования о товарах и услугах, предоставления справочной информации;
• для информирования о проводимых акциях, конкурсах и иных стимулирующих мероприятиях;
• для проведения рекламных акций, организации конкурсов, розыгрышей и иных стимулирующих мероприятий (в том числе определение победителей, доставка призов);
• для обработки Заявки Пользователя, Заказа Пользователя, уточнения деталей Заказа, доставки продукции Пользователю;
• для информирования о стадии исполнения Заказов, этапах оказания услуг;
• для изучения и анализа рынка;
• для изучения потребности Пользователя;
• для регистрации в системе учета и управления торговлей Оператора;
• для улучшения качества обслуживания Пользователя, Пользовательского взаимодействия с Сайтом и повышения комфорта его использования, в том числе формирования содержимого Сайта и наилучшей подборки или списка товаров в соответствии с предпочтениями Пользователя;
• для участия Пользователя, регистрации и предоставления привилегий в рамках программы лояльности Оператора;
• для предоставления Пользователю возможности оставлять отзывы на Сайте, а также возможности ознакомления с отзывами других Пользователей;
• для обеспечения связи с Пользователем, установления с Пользователем обратной связи в отношении товаров и услуг, в том числе предоставления Пользователю возможности направления уведомлений, сообщений, запросов и информации, касательно использования Сайта и возможности приобретения товаров на Сайте, предоставления Пользователю возможности получения Пользовательской поддержки по телефону горячей линии и по электронной почте;
• для проведения Оператором опросов и маркетинговых исследований;
• использование cookies для идентификации зарегистрированных Пользователей Сайта, ведения статистики о Пользователях Сайта и их запросах, подсчета количества посетителей Сайта, оценки технических возможностей Сайта, улучшения функционала и сервиса Сайта;
• проведение Оператором статистических и иных исследований на основе обезличенных данных, формирование статистической отчетности. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания;
• заключение и исполнение договоров с контрагентами.

5.1. Обработка персональных данных Пользователя Оператором осуществляется строго в соответствии с законодательством РФ и настоящей Политикой.
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются:

• уставные документы Оператора;
• согласие Субъекта персональных данных на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора);
• договоры, заключаемые между Оператором и Субъектом персональных данных.

5.2. Про согласие Субъекта на обработку его персональных данных.
Субъект персональных данных самостоятельно, свободно, своей волей и в своем интересе принимает решение о передаче/предоставлении его персональных данных Оператору и о согласии на их обработку ( в том числе при заполнении соответствующих веб-форм на Сайте Оператора, предусматривающих ввод персональных данных). Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. В случае получения согласия на обработку персональных данных от представителя Субъекта персональных данных, полномочия данного представителя на дачу согласия от имени Субъекта персональных данных проверяются Оператором.
Согласие Пользователя на обработку его персональных данных дается путем простановки отметки («галочки») в специальном поле «Я предоставляю Согласие на обработку персональных данных в соответствии с Политикой в отношении обработки персональных данных» в чек-боксах соответствующих веб-форм на Сайте Оператора, предусматривающих ввод персональных данных.
Согласие Пользователя на обработку его данных и информации, содержащихся в файлах cookie, а также на использование на Сайте сервиса веб-аналитики Яндекс Метрика, дается Пользователем путем нажатия на всплывающем баннере с информацией об использовании файлов cookie кнопки «принять» или его закрытия, при нажатии на «крестик» в правом верхнем углу баннера.
Субъект персональных данных, выразивший свое согласие на обработку персональных данных, в любой момент может отозвать свое согласие, направив Оператору заявление в простой письменной форме в соответствии с порядком ответа на запросы Субъектов персональных данных, указанном в разделе 7 настоящей Политики;
Согласие Субъектов персональных данных на предоставление их персональных данных не требуется при получении Оператором в рамках установленных полномочий мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством РФ. Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.
Оператор вправе продолжить обработку персональных данных по окончании срока действия согласия Субъекта персональных данных в случаях и в течение периода времени, предусмотренных законодательством Российской Федерации.
5.3. Сроки действия согласия Субъекта на обработку его персональных данных.
Обработка и хранение персональных данных Субъектов персональных данных осуществляются Оператором для исполнения целей обработки персональных данных, указанных в разделе 4 настоящей Политики.
Согласие Пользователя действует бессрочно (если иной максимальный срок действия согласия не будет установлен/регламентирован законодательством РФ), но в любом случае срок действия согласия ограничен сроком достижения Оператором целей обработки персональных данных, указанных в разделе 4 настоящей Политики, утраты необходимости в достижении этих целей или действует до отзыва Субъектом персональных данных или его представителем согласия на обработку персональных данных.
5.4. Порядок уничтожения персональных данных.
В отношении персональных данных Субъекта персональных данных, обрабатываемых Оператором в целях, указанных в настоящей Политике, действует единый порядок их уничтожения в соответствии с законодательством РФ и локальными нормативными актами Оператора.
Уничтожение персональных данных осуществляет комиссия, созданная (утвержденная) приказом директора ООО «ПСТ».
Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

7.1. Субъекты персональных данных могут получить разъяснения по интересующим вопросам, касающимся обработки персональных данных, в том числе, уточнить персональные данные или отозвать своё согласие на обработку персональных данных, а также задать дополнительные вопросы или отправить предложения относительно настоящей Политики - направив соответствующее заявление в простой письменной форме в адрес Оператора (кому- ООО «ПСТ») в письменном виде по адресу: 347900, Ростовская Область, г. о. Город Таганрог, г. Таганрог, ул. Лесная Биржа, д. 6-В. В тексте заявления необходимо также указать:

• фамилию, имя, отчество (при наличии) Субъекта персональных данных;
• реквизиты документа, подтверждающего полномочия представителя Субъекта персональных данных (в случае, если Субъект персональных данных обращается к Оператору через представителя);
• серию и номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, а также сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Субъекта Оператором;
• подпись Субъекта персональных данных или его представителя.

7.2. Запрос, указанный в п. 7.1 настоящей Политики, может быть подписан электронной подписью и направлен в форме электронного документа на адрес электронной почты pst.svp@yandex.ru.
7.3. Оператор отвечает на поступившие запросы субъектов персональных данных в порядке и в сроки, установленные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Оператор обязуется обеспечивать конфиденциальность персональных данных Субъектов персональных данных при их обработке. Информация, относящаяся к персональным данным и ставшая известной Оператору, является конфиденциальной информацией и охраняется законом. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры по обеспечению их безопасности, исключающие доступ к персональным данным неуполномоченных лиц. Работниками Оператора, получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных. Оператор и его работники обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
Оператор при обработке персональных данных принимает необходимые и достаточные для обеспечения требований законодательства в области защиты персональных данных правовые, организационные и технические меры для защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В частности, Оператор принимает следующие меры:
Правовые меры включают в себя:

• разработку локальных нормативных актов Оператора, реализующих требования законодательства, в том числе Политики в отношении обработки персональных данных (и ее публикация на Сайте Оператора в неограниченном, свободном и открытом доступе);
• отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Оператором.

Организационные меры включают себя:

• назначение лица, ответственного за организацию обработки персональных данных;
• назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных при необходимости обеспечения 3-го (и выше) уровня защищённости персональных данных при их обработке в информационных системах;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями обработки персональных данных;
• обеспечение недопустимости осуществления объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
• ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с настоящей Политикой, другими локальными актами Оператора по вопросам обработки персональных данных;
• обучение всех категорий работников, непосредственно осуществляющих обработку персональных данных, правилам работы с ними и по обеспечению безопасности обрабатываемых данных;
• определение обязанностей работников Оператора по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
• регламентацию процессов обработки персональных данных;
• организацию учёта машинных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• определение типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных, с учетом оценки возможного вреда субъектам персональных данных, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности персональных данных и требований к защите персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• размещение технических средств обработки персональных данных в пределах охраняемой территории;
• ограничение допуска посторонних лиц в помещения Оператора, недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны соответствующих работников Оператора.

Технические меры включают в себя:

• разработку на основе модели угроз системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах;
• использование для нейтрализации актуальных угроз средств защиты информации;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
• реализацию разрешительной системы доступа работников Оператора к персональным данным, обрабатываемым в информационных системах, и программно-аппаратным и программным средствам защиты информации;
• защиту персональных данных, пересылаемых по электронной почте, путем использования защищенных паролей, соответствующих требованиям парольной защиты, архивов, содержащих персональные данные (файлов форматов zip, rar и т.п.);
• выявление вредоносного программного обеспечения (применение антивирусных программ);
• безопасное межсетевое взаимодействие (применение межсетевого экранирования);
• идентификацию и проверку подлинности пользователя (аутентификацию) при входе в информационную систему по паролю;
• контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
• обнаружение вторжений в информационную систему Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным, принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (система резервного копирования и восстановления персональных данных).

Оценка вреда, который может быть причинен Субъектам персональных данных, осуществляется Ответственным за организацию обработки персональных данных. Результаты оценки вреда оформляются актом оценки вреда.
Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, их состав и перечень Оператор определяет самостоятельно, если иное не будет сказано в законодательстве РФ.
Условия и порядок обработки, а также требования к обеспечению безопасности персональных данных Субъектов персональных данных в информационных системах персональных данных изложены в Положении «об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденного Приказом директора ООО «ПСТ».
Меры по обеспечению безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации их состав и перечень Оператор определяет самостоятельно, если иное не будет сказано в законодательстве РФ.
Обработка персональных данных, осуществляемая Оператором без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории Субъектов персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ.
Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
При хранении материальных носителей Оператор соблюдает условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
Технические меры защиты информации реализуются посредством применения средств защиты информации, имеющих необходимые функции безопасности.

9.1. Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия, при этом Оператор не обязан уведомлять Субъектов персональных данных о внесённых изменениях. Оператор рекомендует Субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений. Новая редакция Политики вступает в силу с момента её утверждения приказом директора ООО «ПСТ» и публикуется на Сайте Оператора. Прошлая редакция Политики прекращает свое действие с момента утверждение новой редакции Политики. Действующая (актуальная) редакция Политики всегда располагается в сети Интернет по адресу https://plastikrusi.ru/privacy в свободном и неограниченном доступе. К Политике имеет доступ любой Субъект персональных данных.
Настоящая Политика действует бессрочно до утверждения новой версии Политики.
9.2. При посещении и использовании Сайта Оператора, Пользователь принимает условия настоящей Политики в полном объеме. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта.
Продолжение Пользователем посещения/использования Сайта Оператора, расценивается сторонами как акцепт Пользователем действующей редакции Политики, опубликованной на сайте Оператора на момент фактического посещения/использования Сайта Пользователем.
9.3. К настоящей Политике и отношениям между Субъектами персональных данных и Оператором подлежит применению право Российской Федерации.
9.4. Пользователь уведомлен, что информация, предоставленная ему на Сайте, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат Оператору. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такой информации (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены Оператором.
В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Сайте) допускается их использование при условии, что будет дана ссылка на Сайт Оператора.
9.5. Оператор не отвечает за достоверность предоставленных персональных данных Субъектом персональных данных. Субъект проинформирован, что самостоятельно несет ответственность за указание достоверных данных и поддержание их в актуальном состоянии.
В случае изменения каких-либо персональных данных ответственность за уведомление Оператора об этом лежит на Субъекте персональных данных.
В случае предоставления персональных данных третьих лиц Субъектом Оператору, Субъект проинформирован, что самостоятельно несет ответственность за правомерность предоставления, актуальность и достоверность персональных данных третьих лиц, предоставляемых Оператору, что Субъектом получены необходимые согласия третьих лиц, чьи персональные данные он предоставляет Оператору.