Политика в отношении обработки персональных данных на интернет-сайте krasagro.ru в информационно-телекоммуникационной сети Интернет

1.Общие положения
 

1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных пользователей сайта krasagro.ru и меры по обеспечению безопасности персональных данных, предпринимаемые министерством сельского хозяйства Красноярского края (далее – Оператор) на сайте в информационно-телекоммуникационной сети Интернет, расположенном по адресу: https://www.krasagro.ru (далее – Сайт).

1.2. Политика разработана на основании пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: www.krasagro.ru.

1.3. Понятия, содержащиеся в статье 3 Закона № 152-ФЗ, используются в Политике с аналогичным значением.

1.4. Действие Политики распространяется на персональные данные субъектов, обрабатываемые с применением средств автоматизации и без применения таких средств. К Политике имеет доступ любой субъект персональных данных.

1.5. В Политике также используются следующие термины:
 
  • пользователь – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных в соответствии с Законом № 152-ФЗ;
  • сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт.

 

1.6. Права и обязанности Оператора

1.6.1. Оператор имеет право:
 
  • получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные Пользователя; 
  • в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии основания, указанного в подпункте 9 пункта 1 статьи 6 Закона № 152-ФЗ;

  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ или другими федеральными законами.

 
1.6.2. Оператор обязан:
 
  • обрабатывать персональные данные исключительно в целях, указанных в Политике;
  • организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

  • рассматривать обращения Пользователя в соответствии с требованиями Закона № 152-ФЗ;

  • публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки персональных данных;

  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
 

1.7. Права и обязанности Пользователя

1.7.1. Пользователь имеет право:
 
  • на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
  • отзыв согласия на обработку персональных данных;

  • принятие предусмотренных законом мер по защите своих прав;

  • обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.

 
1.7.1. Пользователь обязан:
 
  • обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки;
  • предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

 
1.7.3. Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
 
2. Цели обработки персональных данных
 

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
 
  • информирование о деятельности Оператора и его структурных подразделений, о российском агропромышленном комплексе;
  • идентификации Пользователя;

  • информирования о работе Сайта, контроля и улучшения качества сервисов Сайта;

  • предоставления Пользователю доступа к персонализированным ресурсам Сайта;

  • установления с Пользователем обратной связи, путем обработки запросов и заявок от Пользователя;

  • определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте;

  • предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
 
3. Правовые основания обработки персональных данных
 
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
 
  • закон № 152-ФЗ;
  • Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;

  • постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

  • приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

  • приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;

  • согласие на обработку персональных данных на Сайте.
 
4. Объем и категории персональных данных, категории субъектов персональных данных
 

4.1. Оператор может обрабатывать персональные данные Пользователей сайта www.krasagro.ru;

4.2. К персональным данным, обрабатываемым Оператором, относятся:​​​​​​​
данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам Сайта, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его сервисах.
 
5. Перечень действий, производимых Оператором с полученными персональными данными
 

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и  (или) передачей полученной информации по информационно-телекоммуникационным сетям или
 без таковой.
 
6. Конфиденциальность персональных данных
 

6.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.1. Оператор Сайта принимает организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. При утрате или разглашении персональных данных Оператор Сайта информирует субъекта об утрате или разглашении персональных данных.

6.3. Оператор Сайта принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных субъекта.
 
7. Заключительные положения
 

7.1. На Сайте публикуется актуальная версия Политики.

7.2. Оператор Сайта вправе вносить изменения в Политику без согласия субъекта.