1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Акционерное общество «Химико-фармацевтический комбинат «АКРИХИН»
(далее – АО «АКРИХИН»), адрес 142450, Московская область, городской округ Богородский, г. Старая Купавна, ул. Кирова, д. 29, придает большое значение Вашей частной жизни и безопасности Ваших персональных данных (далее – ПДн).
1.2. Настоящая Политика в отношении обработки и защиты персональных данных АО «Химико-фармацевтический комбинат АКРИХИН» (далее – Политика) предназначена для информирования Вас о наших действиях по сбору, обработке и защите Ваших ПДн для достижения нами заявленных целей обработки ПДн на сайте derzhi-kurs.ru.
1.3. АО «АКРИХИН» соблюдает требования российского законодательства в области ПДн. При обработке ПДн АО «АКРИХИН» придерживается принципов, изложенных в ст. 5 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ).
1.4. Просим Вас внимательно изучить настоящую Политику, чтобы понимать цели обработки Ваших ПДн, а также имеющиеся у Вас права в отношении своих ПДн, обрабатываемых АО «АКРИХИН».
1.5. Если у Вас имеются вопросы, связанные с настоящей Политикой, в т.ч. предложения по улучшению ее понимания и навигации, или имеются вопросы по обработке АО «АКРИХИН» Ваших ПДн и их защите, вы можете направить нам обращение по электронной почте dpo@akrikhin.ru.
1.6. Заполняя формы на сайте АО «АКРИХИН» и дав согласие на обработку ПДн, вы соглашаетесь с условиями обработки ПДн, описанных в настоящей Политике. Добровольно предоставляя ПДн, вы даете согласие АО «АКРИХИН» на их обработку. Если вы не согласны с настоящей Политикой или не хотите, чтобы ваши ПДн обрабатывались АО «АКРИХИН», пожалуйста, не предоставляйте свои ПДн и не нажимайте «галочки» согласия на обработку ПДн в формах сбора данных на сайте АО «АКРИХИН».
1.7. Перечень используемых сокращений и аббревиатур
|
152-ФЗ |
Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ |
|
АО «АКРИХИН» |
Акционерное общество «Химико-фармацевтический комбинат «АКРИХИН» |
|
ПДн |
Персональные данные |
|
Политика |
Политика в отношении обработки персональных данных АО «АКРИХИН» |
1.8. Перечень используемых понятий и определений
|
Автоматизированная обработка персональных данных |
Обработка персональных данных с помощью средств вычислительной техники |
|
Блокирование персональных данных |
Временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных |
|
Обезличивание персональных данных |
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных |
|
Обработка персональных данных |
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в т.ч. трансграничную, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
|
Персональные данные |
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. |
|
Предоставление персональных данных |
Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц |
|
Распространение персональных данных |
Действия, направленные на раскрытие персональных данных неопределенному кругу лиц |
|
Субъект персональных данных |
Физическое лицо, персональные данные которого обрабатываются АО «АКРИХИН» и (или) по его поручению |
|
Уничтожение персональных данных |
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
|
Cookie -файлы |
Небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя |
2.ДЛЯ ЧЕГО ОБРАБАТЫВАЮТСЯ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
2.1. Веб-сайт АО «АКРИХИН» осуществляет сбор ПДн посетителей при заполнении ими размещенных на веб-сайте форм, включающих поля для ввода ПДн, а также сбор cookie-файлов при посещении веб-сайта для его оптимизации, сбора аналитики, верификации, маркетинговых мероприятий и др.
2.2. Информация о cookie-файлах, собираемых веб-сайтом АО «АКРИХИН», а также о целях их сбора и сроках хранения, указана в разделе 5 настоящей Политики.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕДАВАЕМЫХ ПРИ ЗАПОЛНЕНИИ ФОРМ НА ВЕБ-САЙТЕ
3.1. Цель обработки ПДн: организация Вашего участия в Программе «Держи курс!».
3.1.1. Для достижения этой цели мы обрабатываем Ваши ПДн в следующем объеме:
(а) имя,
(б) номер мобильного телефона,
(в) технические файлы сookie и файлы сookie, необходимые для верификации номера телефона.
3.1.2. Обрабатываемые в рамках указанной цели ПДн не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ, а относятся к иным категориям ПДн.
3.1.3. Обработка ПДн, указанных в п. 3.1.1 настоящей Политики, производится на основании предоставления согласия на обработку ПДн.
3.1.4. Ваши ПДн будут обрабатываться не дольше, чем того требует цель обработки, или при условии отзыва согласия в зависимости от того, что произойдет раньше
3.1.5. Для обработки АО «АКРИХИН» применяет средства автоматизации.
Обработка ПДн, указанных в п. 3.1.1 настоящей Политики, включает в себя сбор, запись, систематизацию, хранение, уточнение, обезличивание, блокирование, удаление, уничтожение, накопление, использование, извлечение, передача третьим лицам (а именно компании ООО «ГРУППА КОМПАНИЙ ТДИ» (ИНН 7722370194), которая помогает нам реализовать Программу «Держи курс!»).
3.1.6. АО «АКРИХИН» уничтожит ваши ПДн в случае:
(а) достижения цели обработки;
(б) потери актуальности ПДн;
(в) отзыва согласия на обработку ПДн;
(г) отсутствия законных оснований для обработки;
(д) иных случаях, установленных законодательством Российской Федерации.
3.1.7. При наступлении одного из вышеуказанных случаев ваши ПДн уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
4. ВАШИ ПРАВА
4.1. Согласно 152-ФЗ вы имеете право:
(а) получать информацию об обработке ваших ПДн;
(б) ограничивать обработку и удалять ПДн;
(в) обжаловать наши действия или бездействие;
(г) отозвать согласие на обработку ПДн с последующим уничтожением.
4.2. Для реализации этих прав вы можете связаться с нами по электронной почте
dpo@akrikhin.ru или направить письменный запрос на наш адрес: 142450, Московская область, городской округ Богородский, г. Старая Купавна, ул. Кирова, д. 29. Мы ответим на ваш запрос в срок, установленный законодательством.
5. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка ПДн АО «АКРИХИН» осуществляется на основании следующих принципов:
(а) обработка ПДн осуществляется на законной и справедливой основе;
(б) обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
(в) не допускается обработка ПДн, несовместимая с целями сбора ПДн;
(г) не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
(д) обработке подлежат только ПДн, которые отвечают целям их обработки;
(е) содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается;
(ж) при обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн;
(з) АО «АКРИХИН» принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных ПДн;
(и) хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн;
(к) обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.2. АО «АКРИХИН» при обработке ПДн принимает все необходимые меры в соответствии со ст. 18, 18.1, 19 152-ФЗ для защиты ваших ПДн:
(а) определили угрозы безопасности ПДн при их обработке в системах, а также применяем организационные и технические меры по обеспечению безопасности ПДн;
(б) оцениваем эффективность принимаемых мер по обеспечению безопасности ПДн;
(в) применяет меры для обнаружения фактов несанкционированного доступа к ПДн, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационную систему и по реагированию на компьютерные инциденты в них;
(г) доступ к ПДн имеют только уполномоченные на это работники АО «АКРИХИН».
6. COOKIE-ФАЙЛЫ
6.1. Чтобы сайт АО АКРИХИН» адаптировался под ваши предпочтения, мы используем файлы cookie-файлы.
6.2. Обработка этих данных производится автоматизировано на основании вашего согласия на их обработку. Такое согласие дается путем конклюдентных действий – продолжение использования веб-сайта.
6.3. При достижении сроков обработки данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
6.4. Вы можете запретить сбор cookie-файлов в настройках браузера.
6.5. Сookie-файлы приведены в таблице ниже:
| Наименование | Провайдер | Срок хранения | Цель использования |
| wpEmojiSettingsSupports | derzhi-kurs.ru | В рамках сессии | WordPress устанавливает этот файл cookie, когда пользователь взаимодействует с эмодзи на сайте WordPress. Он помогает определить, может ли браузер пользователя корректно отображать эмодзи. |
| cookieyes-consent | derzhi-kurs.ru | 1 год | CookieYes устанавливает этот файл cookie для запоминания предпочтений пользователей в отношении согласия, чтобы их предпочтения учитывались при последующих посещениях этого сайта. Он не собирает и не хранит никакой личной информации о посетителях сайта. |
| akrk_pre | derzhi-kurs.ru | 10 лет | Временный cookie для хранения параметров аутентификации (state, nonce), которые используются при верификации токена МТС ID. |
| akrk_sess | derzhi-kurs.ru | 10 лет | Основной сессионный cookie, назначается после успешной аутентификации через МТС ID. Позволяет сайту узнавать пользователя при навигации между страницами. Не содержит токены, только уникальный идентификатор сессии. |
| _ym_uid | .derzhi-kurs.ru | 1 год | Яндекс устанавливает этот cookie-файл для идентификации пользователей сайта. |
| _ym_d | .derzhi-kurs.ru | 1 год | Яндекс устанавливает этот cookie-файл для хранения даты первого сеанса пользователя на сайте. |
| _ym_isad | .derzhi-kurs.ru | 20 часов | Яндекс устанавливает этот cookie-файл, чтобы определить, установлены ли у посетителя блокировщики рекламы. |
| yabs-sid | mc.yandex.com | В рамках сессии | Яндекс устанавливает этот cookie-файл для хранения идентификатора сеанса. |
| yandexuid | .yandex.com | 1 год 1 месяц 4 дней | Яндекс устанавливает этот файл cookie для идентификации пользователей, а также собирает информацию о том, как посетители используют веб-сайт, и эта информация используется для внутреннего анализа и оптимизации сайта. |
| yuidss | .yandex.com | 1 год | Яндекс сохраняет этот cookie-файл в браузере пользователя для распознавания посетителя. |
| ymex | .yandex.com | 1 год | Яндекс устанавливает этот файл cookie для сбора информации о поведении пользователей на сайте. Эта информация используется для анализа и оптимизации сайта. |
| _ym_visorc | .derzhi-kurs.ru | 1 час | Яндекс устанавливает этот cookie-файл для обеспечения корректной работы функции воспроизведения сеанса сайта. |
| i | .yandex.com | 1 год 1 месяц 4 дней | Этот файл cookie устанавливается OpenX для записи анонимных данных пользователя, таких как IP-адрес, географическое местоположение, посещенные веб-сайты, объявления, на которые нажимал пользователь, и т. д., для показа релевантной рекламы. |
| receive-cookie-deprecation | .yandex.com | 1 год | Yandex устанавливает этот файл cookie, чтобы включить тестирование Privacy Sandbox и просмотреть, как работает поведение и функциональность сайта без сторонних файлов cookie. |
| bh | .yandex.ru | 1 год 1 месяц 4 дней | Оптимизация веб-сайта и повышение актуальности рекламы на веб-сайте |
| metrika_enabled | .derzhi-kurs.ru | В рамках сессии | Проверяет, правильно ли установлены другие cookies Метрики |
| sync_cookie_csrf | .mc.yandex.com | 10 минут | Этот файл cookie устанавливается сервисом «Яндекс.Метрика». Он используется для мониторинга соединения с веб-сайтом и сторонними платформами управления данными. Он также собирает информацию о поведении пользователей на веб-сайте, которая используется для его оптимизации. |
| sync_cookie_csrf_secondary | .mc.yandex.com | 10 минут | Используется для синхронизации данных с рекламными сетями. |
| sync_cookie_ok_secondary | .mc.yandex.com | 1 день | Используется для синхронизации данных с рекламными сетями. |
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Для качественного исполнения услуг мы передаем ваши данные третьим лицам:
| Цель обработки | Третье лицо (наименование, ссылка на политику конфиденциальности) | Цель передачи |
| Сбор аналитики | ООО «Яндекс» (Россия) | Сбор и хранение веб-аналитики |
| Политика конфиденциальности | ||
| Аутентификация пользователя | МТС Мобильный ID | Сформировать базу Имя и Телефон пользователя |
| Политика обработки ПДн | ||
| Формирование базы пользователей для смс рассылки | ООО «МТС Рекламные технологии» | Организация и осуществление СМС рассылки |
| Политика обработки ПДн | ||
| Анализ пользовательской активности | ООО «ГРУППА КОМПАНИЙ ТДИ» https://tdigroup.ru/policy/ | Сбор и хранение аналитики |
8. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
8.1. Сайт АО «АКРИХИН» не предназначен для обработки ПДн несовершеннолетних. Если у вас есть основания полагать, что ребенок предоставил при помощи веб-сайта АО «АКРИХИН» свои ПДн через формы сбора ПДн, то просим вас сообщить нам об это по электронной почте
dpo@akrikhin.ru или по телефону: +7 (495) 721-36-97.
9. ПЕРЕСМОТР ПОЛИТИКИ
9.1. Политика вступает в силу с момента ее утверждения Президентом АО «АКРИХИН» и действует до замены ее новой версией Политики. Изменения в Политику вносятся в случае изменения законодательства или в случае существенных изменений в порядке обработки и защиты ПДн.