ООО «Джермэн Сид Альянс Русс»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Джермэн Сид Альянс Русс» (далее — Оператор). 

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.german-seed-alliance.ru (далее – Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://www.german-seed-alliance.ru.

1.3. Реквизиты Оператора:

• Наименование: ООО «Джермэн Сид Альянс Русс».
• Юридический адрес: 127083, г. Москва, ул. Мишина, д. 35, 5 этаж, офис 519⁠–⁠522.
• ОГРН: 1174827019058.
• ИНН: 4824093314.
• Адрес электронной почты: info@german-seed-alliance.ru.

1.4. Термины в Политике используются в значении, установленном законодательством Российской Федерации о персональных данных.

1.5. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Веб-сайт/Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://www.german-seed-alliance.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.9. Пользователь — любой посетитель веб-сайта https://www.german-seed-alliance.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, органу власти иностранного государства.roskom+1
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации. 

3.2. Для направления информационных и маркетинговых рассылок используется отдельное согласие субъекта персональных данных, если такое согласие требуется по закону.

3.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

3.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).

3.5. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

4. Права и обязанности Оператора

4.1. Оператор имеет право получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные.
4.2. Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных законом.
4.3. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.
4.4. Оператор обязан:

• рассматривать обращения субъектов персональных данных и отвечать на них в срок, установленный законодательством Российской Федерации, как правило, не позднее 30 календарных дней с даты получения обращения.
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Права и обязанности субъектов персональных данных

5.1. Субъект персональных данных имеет право получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или в суд. 

5.2. Субъект персональных данных вправе направить обращение по адресу электронной почты Оператора: info@german-seed-alliance.ru.

5.3. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. Принципы обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Обрабатываются только персональные данные, отвечающие целям обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

7. Цели обработки, состав и сроки хранения персональных данных

7.1. Предоставление доступа к сервисам, информации и материалам сайта; обработка обращений через Яндекс Формы

Персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, иные сведения, указанные субъектом персональных данных в форме обратной связи, cookie-файлы в части, необходимой для работы сайта.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Срок хранения: до достижения цели обработки, а затем 3 года после закрытия обращения, если иной срок не предусмотрен законодательством Российской Федерации или не необходим для защиты прав и законных интересов Оператора.
При заполнении формы обратной связи персональные данные могут передаваться Яндексу и Оператору формы в объеме, необходимом для работы сервиса и обработки обращения. Сервис Яндекс Формы не предназначен для передачи специальных категорий персональных данных. 

7.2. Информирование пользователя посредством электронных писем

Персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, фотографии — при наличии согласия субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, отправка информационных писем, обезличивание, удаление, уничтожение.
Срок хранения: до отзыва согласия субъекта персональных данных, после отзыва — удаление или обезличивание в течение 30 дней, если иной срок не установлен законодательством Российской Федерации.
Рассылка информационных и маркетинговых материалов осуществляется только при наличии отдельного согласия субъекта персональных данных.

7.3. Взаимодействие с посетителями и пользователями сайта

Персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, cookie-файлы, иные сведения, предоставленные пользователем при обращении.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок хранения: 3 года после завершения взаимодействия, если более длительный срок не требуется законом.

7.4. Заключение, исполнение и прекращение гражданско-правовых договоров

Персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, год, месяц, дата и место рождения, адрес места жительства, пол, гражданство, фотографии и иные сведения, необходимые для исполнения договора и требований закона.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Срок хранения: в течение срока действия договора и 3 года после его исполнения или прекращения, если иной срок не установлен законодательством Российской Федерации.

7.5. Обеспечение взаимодействия с контрагентами

Персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, иные сведения, необходимые для взаимодействия.

Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, передача, обезличивание, удаление, уничтожение.
Срок хранения: в течение срока взаимодействия и 3 года после его завершения, если иной срок не установлен законом.

7.6. Бухгалтерский учет и хранение бухгалтерских документов

Персональные данные: фамилия, имя, отчество, должность, сведения, содержащиеся в первичных учетных документах, платежных и бухгалтерских документах.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение.
Срок хранения: 5 лет после отчетного года, если более длительный срок не установлен законодательством Российской Федерации.

7.7. Обработка персональных данных сотрудников

Персональные данные: фамилия, имя, отчество, контактные данные, сведения о трудовой деятельности, а также иные данные, необходимые для исполнения трудовых обязанностей и требований законодательства.
Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, передача, обезличивание, удаление, уничтожение.
Срок хранения: в течение срока трудовых отношений, а после их прекращения — в сроки, установленные законодательством Российской Федерации и локальными нормативными актами Оператора.

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
8.3. Обработка персональных данных необходима для выполнения обязанностей, возложенных на Оператора законом.
8.4. Обработка персональных данных необходима для осуществления законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
8.5. Обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется, если иное прямо не указано в отдельных согласиях и документах Оператора.

9. Порядок сбора, хранения, передачи и других видов обработки

9.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
9.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, договорами с субъектом персональных данных или отдельным согласием субъекта.
9.3. Оператор может поручать обработку персональных данных уполномоченным лицам на основании договора, содержащего требования к конфиденциальности и безопасности данных.
9.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
9.5. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора с пометкой «Отзыв согласия на обработку персональных данных».
9.6. При достижении целей обработки, истечении срока согласия, отзыве согласия либо выявлении неправомерной обработки персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию.
9.7. Оператор может использовать для приема обращений сервис Яндекс Формы, а для анализа посещаемости сайта — Яндекс.Метрику, если такие сервисы подключены на сайте.

10. Меры безопасности

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам относятся, в частности: разграничение доступа, антивирусная защита, резервное копирование, контроль доступа к информационным системам, учет действий пользователей, использование защищенных каналов передачи данных и обучение работников правилам работы с персональными данными.
10.3. Конкретный состав мер определяется внутренними локальными актами Оператора.

11. Трансграничная передача персональных данных

11.1. До начала трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 152ФЗ и, если это требуется, уведомляет уполномоченный орган о намерении осуществлять такую передачу.
11.2. До передачи персональных данных иностранному лицу Оператор получает необходимые сведения о получателе и оценивает условия обеспечения защиты персональных данных.
11.3. Если используются иностранные сервисы, передача данных осуществляется только при наличии правового основания и с соблюдением требований законодательства Российской Федерации.

12. Cookie и аналитика

12.1. Сайт использует cookie-файлы и иные средства веб-аналитики для обеспечения работоспособности, анализа посещаемости и улучшения качества сайта.
12.2. На сайте могут использоваться обязательные cookie, необходимые для функционирования сайта, и аналитические cookie, в том числе Яндекс.Метрика. Аналитические cookie используются только при наличии согласия пользователя, если такое согласие требуется применимым законодательством и настройками сайта.
12.3. Пользователь может изменить настройки cookie в браузере, а также отказаться от необязательных cookie.
12.4. Информация о cookie и целях их использования размещается на сайте в открытом доступе.
12.5. Срок хранения cookie определяется их назначением; обязательные cookie могут храниться в течение сессии или иного технически необходимого периода, аналитические cookie — до 12 месяцев либо в срок, установленный соответствующим сервисом и настройками браузера. 

13. Конфиденциальность

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
13.2. Работники Оператора, допущенные к персональным данным, обязаны соблюдать режим конфиденциальности.

14. Обращения субъектов персональных данных

14.1. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в срок, установленный законодательством Российской Федерации, как правило, не позднее 30 календарных дней с даты получения обращения.
14.2. Обращение может быть направлено на адрес электронной почты Оператора: info@german-seed-alliance.ru.

15. Заключительные положения

15.1. Политика действует бессрочно до замены ее новой версией.
15.2. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователя. Новая редакция вступает в силу с момента ее размещения на сайте по адресу https://www.german-seed-alliance.ru/privacy/.
15.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу https://www.german-seed-alliance.ru/privacy/.