ПОЛИТИКА в отношении обработки персональных данных

АО «Ярославский аграрно-промышленный центр»

ИНН 7627049270 / ОГРН 1177627015543

Редакция от 04 июня 2026 г.

1. Общие положения

1.1. Назначение документа

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральными законами № 266-ФЗ от 14.07.2022, № 519-ФЗ от 29.12.2022 и последующими поправками), а также во исполнение Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Политика определяет цели, принципы, условия и порядок обработки персональных данных в АО «Ярославский аграрно-промышленный центр» (далее — Оператор), а также права субъектов персональных данных и порядок их реализации.

Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу: https://www.yar-apc.ru/privacy-policy/.

1.2. Оператор персональных данных

Ответственное лицо за организацию обработки персональных данных в Операторе: директор АО «Ярославский аграрно-промышленный центр» (контактный email: zapros@yar-apc.ru). Назначение ответственного лица оформляется приказом директора в соответствии с ч. 1.1 ст. 18.1 ФЗ-152.

1.3. Основные понятия

В настоящей Политике используются следующие основные понятия:

— Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

— Обработка ПДн — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

— Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн.

— Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются Оператором.

— Обработчик — юридическое или физическое лицо, осуществляющее обработку ПДн по поручению Оператора на основании заключённого договора.

— Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

— Информационная система ПДн (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Нормативная основа

Обработка персональных данных Оператором осуществляется в соответствии со следующими нормативными актами:

— Конституция Российской Федерации (ст. 24);

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

— Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

— Приказ Роскомнадзора от 18.08.2023 № 78 «Об утверждении требований к оценке вреда»;

— Иные нормативные правовые акты Российской Федерации в области персональных данных.

2. Принципы обработки персональных данных

Оператор придерживается следующих принципов обработки персональных данных (ст. 5 ФЗ-152):

2.1. Законность и справедливость

Обработка ПДн осуществляется только при наличии законного основания. Оператор не использует методы обработки, вводящие субъектов в заблуждение относительно целей сбора и использования данных.

2.2. Ограничение целью

Персональные данные собираются для конкретных, заранее определённых и законных целей. Дальнейшая обработка данных не должна быть несовместима с этими целями.

2.3. Минимизация данных

Оператор собирает только те персональные данные, которые необходимы для достижения заявленных целей. Избыточный сбор данных не допускается.

2.4. Точность

Оператор принимает разумные меры для обеспечения точности и актуальности обрабатываемых персональных данных. Неточные или неполные данные подлежат уточнению или уничтожению.

2.5. Ограничение хранения

Персональные данные хранятся в форме, допускающей идентификацию субъекта, не дольше, чем этого требуют цели обработки.

2.6. Целостность и конфиденциальность

Оператор обеспечивает надлежащую безопасность персональных данных, в том числе защиту от несанкционированной или незаконной обработки, случайной утраты, уничтожения или повреждения.

3. Категории субъектов и состав обрабатываемых ПДн

3.1. Посетители сайта

При посещении сайта https://www.yar-apc.ru в автоматическом режиме могут обрабатываться:

— IP-адрес устройства;

— тип и версия браузера;

— тип операционной системы;

— дата и время посещения;

— адреса просматриваемых страниц;

— идентификаторы cookie (в обезличенном виде).

Указанные данные обрабатываются в обезличенном виде для анализа посещаемости и улучшения работы сайта и не позволяют идентифицировать конкретного пользователя без дополнительной информации.

3.2. Потенциальные покупатели и клиенты (лица, заполняющие формы на сайте)

При заполнении форм обратной связи, заявок на технику, запросов на консультацию могут обрабатываться:

— фамилия, имя, отчество (обязательно);

— номер мобильного и/или стационарного телефона (обязательно);

— адрес электронной почты (при указании);

— наименование организации и должность (при указании);

— регион и населённый пункт (при указании);

— описание потребности и иные сведения, добровольно предоставленные субъектом в тексте обращения.

3.3. Покупатели и стороны договора

В рамках заключения и исполнения договора купли-продажи техники, договора технического обслуживания или иного договора дополнительно могут обрабатываться:

— паспортные данные (серия, номер, орган выдачи, дата выдачи) — для физических лиц;

— адрес регистрации и/или фактического проживания;

— ИНН физического лица (при оформлении лизинга или кредита);

— банковские реквизиты (расчётный счёт, наименование банка, БИК) — при безналичных расчётах;

— сведения об организации-работодателе и должности — при оформлении корпоративных заявок.

3.4. Получатели рекламных и информационных рассылок

С отдельного согласия субъекта для направления коммерческих предложений и новостей компании обрабатываются:

— адрес электронной почты;

— имя (для персонализации обращения).

3.5. Лица, обратившиеся по телефону

При входящих и исходящих звонках в рамках колтрекинга (сервис Calltouch) могут фиксироваться:

— номер телефона;

— дата, время, продолжительность звонка;

— источник перехода (в обезличенном виде).

Оператор информирует о возможности записи звонков путём стандартного голосового уведомления в начале звонка.

4. Цели и правовые основания обработки

5. Условия и порядок обработки персональных данных

5.1. Способы обработки

Оператор осуществляет обработку ПДн как с использованием средств автоматизации, так и без их использования. Автоматизированная обработка включает сбор данных через формы сайта, хранение в CRM-системе, аналитическую обработку.

5.2. Привлечение обработчиков

Оператор вправе поручить обработку ПДн третьим лицам (обработчикам) при условии, что:

— с каждым обработчиком заключён договор, содержащий перечень разрешённых действий с ПДн и требование конфиденциальности;

— обработчик обеспечивает уровень защиты, не ниже установленного Оператором.

Текущие обработчики:

5.3. Локализация данных

В соответствии с требованиями ст. 18.1 ФЗ-152 и Федеральным законом от 21.07.2014 № 242-ФЗ персональные данные граждан Российской Федерации при сборе, в том числе через Интернет, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации.

5.4. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи Оператор:

— направляет уведомление в Роскомнадзор до начала передачи;

— получает согласие субъекта на трансграничную передачу (если страна назначения не обеспечивает адекватную защиту);

— проверяет, обеспечивает ли иностранное государство адекватную защиту прав субъектов ПДн.

5.5. Сроки хранения и уничтожения

По истечении срока хранения персональные данные уничтожаются или обезличиваются. Уничтожение документов осуществляется путём шредирования, электронных носителей — путём программного обнуления и физического уничтожения. Факт уничтожения фиксируется актом.

6. Меры по обеспечению безопасности

6.1. Организационные меры

— Назначение ответственного лица за организацию обработки ПДн;

— Ознакомление сотрудников, имеющих доступ к ПДн, с требованиями законодательства и внутренними регламентами под подпись;

— Ограничение доступа к ПДн по принципу минимальных полномочий;

— Ведение перечня лиц, допущенных к обработке ПДн;

— Проведение внутренних проверок соблюдения требований к обработке ПДн.

6.2. Технические меры

— Использование паролей и двухфакторной аутентификации для доступа к информационным системам;

— Шифрование данных при передаче по открытым каналам связи (SSL/TLS);

— Регулярное резервное копирование баз данных;

— Использование сертифицированных средств антивирусной защиты;

— Разграничение прав доступа на уровне информационных систем;

— Регулярное обновление программного обеспечения и устранение уязвимостей.

7. Инциденты в области безопасности ПДн

В соответствии с требованиями ст. 21.1 ФЗ-152 (в редакции ФЗ от 14.07.2022 № 266-ФЗ) в случае выявления инцидента безопасности, повлёкшего или способного повлечь нарушение конфиденциальности персональных данных, Оператор:

Первичное уведомление (в течение 24 часов):

Направляет в Роскомнадзор уведомление, содержащее:

— сведения об Операторе;

— предполагаемую причину инцидента;

— предполагаемый вред, нанесённый субъектам ПДн;

— принятые меры по устранению инцидента.

Расширенное уведомление (в течение 72 часов):

После проведения внутреннего расследования Оператор направляет уточнённое уведомление с результатами расследования и перечнем затронутых субъектов.

Уведомление субъектов:

В случаях, установленных законодательством, Оператор уведомляет субъектов, чьи данные были скомпрометированы, по имеющимся контактным данным.

8. Права субъектов персональных данных

В соответствии с ФЗ-152 субъект персональных данных имеет право:

8.1. Право на доступ

Получить подтверждение факта обработки своих ПДн, а также ознакомиться с их составом, целями и сроками обработки. Запрос направляется на адрес: zapros@yar-apc.ru. Оператор предоставляет ответ в течение 10 рабочих дней.

8.2. Право на уточнение и удаление

Потребовать уточнения неточных или неполных ПДн, а также их удаления в случаях, предусмотренных законодательством. Оператор рассматривает такое требование в течение 7 рабочих дней.

8.3. Право на ограничение обработки

Потребовать блокирования ПДн на период рассмотрения спора об их точности или правомерности обработки.

8.4. Право на отзыв согласия

Отозвать согласие на обработку ПДн в любой момент без объяснения причин. Отзыв направляется в письменной форме на адрес Оператора или по электронной почте. Оператор прекращает обработку и уничтожает ПДн в течение 30 календарных дней с момента получения отзыва, за исключением случаев, когда продолжение обработки необходимо в силу закона или договора.

8.5. Право на возражение

Возражать против обработки ПДн в целях прямого маркетинга (рекламных рассылок) в любое время.

8.6. Право на жалобу

Обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru, либо в суд общей юрисдикции по месту жительства субъекта.

8.7. Порядок подачи обращений

Для реализации перечисленных прав субъект направляет письменное обращение по адресу: 150510, Ярославская обл., Ярославский р-н, д. Кузнечиха, ул. Промышленная, стр. 1, оф. 201, или в электронном виде на адрес: zapros@yar-apc.ru. Обращение должно содержать: ФИО субъекта, контактные данные для ответа, суть требования, дату и подпись.

Срок рассмотрения обращения: 30 календарных дней с даты получения (если иной срок не установлен законодательством).

9. Несовершеннолетние

Сайт https://www.yar-apc.ru не предназначен для лиц моложе 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если стало известно, что ПДн несовершеннолетнего были собраны без согласия его законного представителя, такие данные будут незамедлительно уничтожены. Обращения по данному вопросу направлять на: zapros@yar-apc.ru

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте по адресу https://www.yar-apc.ru/privacy-policy/, если иное не установлено новой редакцией. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией Политики.

Оператор рекомендует субъектам периодически проверять актуальность настоящей Политики.

11. Заключительные положения

Настоящая Политика разработана и утверждена Маврычев Михаил Александрович, генеральным директором АО «Ярославский аграрно-промышленный центр».

По всем вопросам, связанным с обработкой персональных данных: zapros@yar-apc.ru

Дата введения в действие: 04 июня 2026 г.

Партнеры