Политика обработки и обеспечения безопасности персональных данных АО «Волга‑флот»

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ или Законодательство о персональных данных) в целях реализации прав субъектов персональных данных и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных в Компании.

Под Компанией и местоимением «мы» понимается АО «Волга-флот», 603001, Нижегородская область, город Нижний Новгород, пл. Маркина, д.15а. Настоящая Политика распространяется на все филиалы и структурные подразделения Компании.

Контакты для обращения по вопросам обработки ваших персональных данных
Почтовый адрес: 603001, г. Нижний Новгород, пл. Маркина, 15А.
Адрес электронной почты: personal-data@volgaflot.com.

Политика состоит из следующих разделов, к которым вы можете перейти по ссылкам ниже:

РАЗДЕЛ 1. Принципы, которых мы придерживаемся при обработке ваших персональных данных
РАЗДЕЛ 2. Ваши права
РАЗДЕЛ 3. Как и зачем мы обрабатываем ваши персональные данные
3.2. Кто может получить доступ к вашим персональным данным
3.3. Как мы используем файлы cookies
3.4. Как мы используем аналитические cookie
3.5. Обработка персональных данных несовершеннолетних
РАЗДЕЛ 4. Что мы делаем, чтобы обезопасить ваши персональные данные
РАЗДЕЛ 5. Термины, которые используются в Политике
РАЗДЕЛ 6. Этот документ может измениться
Приложение 1
Приложение 2

РАЗДЕЛ 1. ПРИНЦИПЫ, КОТОРЫХ МЫ ПРИДЕРЖИВАЕМСЯ ПРИ ОБРАБОТКЕ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В своей работе мы придерживаемся следующих принципов обработки персональных данных:

Законность и справедливость: при обработке персональных данных мы обеспечиваем правовое основание в соответствии с законодательством о персональных данных, а также не злоупотребляем предоставленными нам возможностями (часть 1 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Мы обрабатываем ваши персональные данные в соответствии с требованиями применимого законодательства. Мы определили необходимые правовые основания для каждой цели обработки персональных данных. Они указаны в разделе 3 Политики.
• Мы предоставляем вам полную информацию об обработке персональных данных в Политике, публикуемой на веб-сайте Компании.
• Ваши права определены в разделе 2 Политики.

Обработка персональных данных для конкретных, заранее определенных и законных целей: не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (части 2, 3, 4 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Мы заранее определили цели обработки персональных данных, которые не противоречат требованиям законодательства в области персональных данных. Они указаны в разделе 3 Политики.
• Мы не обрабатываем персональные данные в целях, не совместимых с теми, для которых мы собрали ваши персональные данные.

Достаточность персональных данных: не допускается обработка персональных данных, превышающая объем, достаточный для достижения конкретной цели (часть 5 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Содержание и объем персональных данных, обрабатываемых нами, соответствуют заявленным целям обработки и являются достаточными для достижения этих целей. Мы не собираем и не храним избыточные для нас персональные данные.

Точность и актуальность персональных данных: принимаются необходимые меры по уточнению неполных или неточных персональных данных (часть 6 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Мы обеспечиваем точность, достаточность и актуальность персональных данных по отношению к целям их обработки.
• Мы получаем персональные данные только из достоверных источников: от вас либо от третьих лиц, которые подтвердили правомерность предоставления ваших персональных данных.
• Мы ведем Реестр процессов обработки персональных данных, который содержит информацию о целях, правовых основаниях, категориях субъектов и объеме обрабатываемых их персональных данных.
• Мы принимаем необходимые меры по удалению или уточнению неполных и (или) неточных персональных данных. Вы можете направить нам запрос с целью уточнения своих персональных данных.

Хранение персональных данных: хранение персональных данных возможно не дольше, чем этого требуют цели обработки персональных данных (часть 7 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Мы храним персональные данные в форме, позволяющей определить субъекта персональных данных, но не дольше, чем этого требует цель обработки персональных данных.
• Мы уничтожаем персональные данные по вашему запросу, при достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Обеспечение защиты персональных данных: принимаются необходимые технические и организационные меры для обеспечения защиты персональных данных при их обработке (статьи 18.1 , 19 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Компания обеспечивает надлежащую защиту обрабатываемых персональных данных с использованием соответствующих технических или организационных мер, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения персональных данных. Более подробное описание мер защиты персональных данных приведено в разделе 4 Политики.

РАЗДЕЛ 2. ВАШИ ПРАВА

Мы гарантируем на безвозмездной основе предоставление вам следующих прав исключительно в отношении принадлежащих вам персональных данных:

• получать информацию, касающуюся обработки персональных данных (ст. 14, 16 152-ФЗ);

• исправлять предоставленные персональные данные, если они неполны и (или) неправильны (ст. 14 152-ФЗ);

• ограничивать обработку и удалять персональные данные (ст. 14, 15, 21 152-ФЗ);

• отзывать согласия на обработку персональных данных с последующим уничтожением персональных данных (ст.9 152-ФЗ);

• устанавливать запреты на передачу (кроме предоставления доступа) ПДн неограниченному кругу лиц, а также запреты на обработку или условия обработки ПДн (кроме получения доступа) (ст. 10.1 152-ФЗ);

• прекратить распространения персональных данных, разрешенных для распространения (ст. 10.1 152-ФЗ);

• подавать претензию в соответствующий надзорный орган, если вы считаете, что ваши права и интересы нарушены (ст. 17 152-ФЗ). Мы сделаем все возможное, чтобы исправить ситуацию;

• бесплатно получать доступ к своим персональным данным, включая право на копии любых документов или записей, где они содержатся, за исключением случаев, предусмотренных 152-ФЗ (ст. 89 Трудового кодекса РФ).

Вы можете реализовать ваши права, направив нам запрос на наш почтовый адрес: 603001, г. Нижний Новгород, пл. Маркина, 15А, или на адрес электронной почты personal-data@volgaflot.com.

Для безопасности ваших данных мы обязаны проверить, кто к нам обращается. Мы выполним ваш запрос, как только убедимся, что его подаёт либо владелец данных (вы), либо лицо, имеющее на это официальное право (например, ваш представитель по нотариальной доверенности). Это защищает вашу информацию от действий посторонних лиц. Мы уведомляем вас о вашей обязанности предоставлять нам достоверные персональные данные.

РАЗДЕЛ 3. КАК И ЗАЧЕМ МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы делаем все возможное, чтобы защитить ваши персональные данные, и чтобы наши правила были вам понятны. В этом разделе мы объясняем:

• Какие персональные данные мы собираем, зачем они нам нужны, как происходит их обработка (3.1);
• Кому мы можем передать ваши персональные данные (3.2);
• Как мы осуществляем обработку файлов cookie (3.3);
• Как мы используем аналитические cookie (3.4);
• Как мы обрабатываем персональные данные несовершеннолетних (3.5).

Мы не принимаем значимые решения, которые могут иметь для вас юридические последствия, на основании автоматизированной обработки персональных данных (без участия человека).

Мы обрабатываем персональные данные, полученные непосредственно от вас или через уполномоченных вами третьих лиц. Но в некоторых случаях у нас уже могут иметься ваши персональные данные (например, если вы являетесь бывшим работником Компании или у вас уже существуют деловые отношения с Компанией). При этом ваши персональные данные не обрабатываются дольше, чем этого требуют цели обработки.

3.1. В ходе осуществления своей деятельности, мы осуществляем обработку персональных данных в следующих целях:

Для каждой цели обработки, где используются ваши персональные данные, мы определили:

• состав обрабатываемых данных (например, Ф.И.О, адрес электронной почты, контактный номер телефона, данные документа, удостоверяющего личность и т.д.);
• кому принадлежат данные (например, работники, уволенные работники, родственники работников, представители контрагентов, посетители сайта);
• действия, совершаемые с персональными данными (сбор, запись, систематизация (структурирование, группировка, комбинирование), накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение с использованием средств автоматизации или без использования таких средств);
• сроки хранения данных (например, 3 года после расторжения договора).

Вы можете более подробно ознакомиться с перечнем целей обработки персональных данных и порядком их обработки в Приложении 1.

3.2. Кто может получить доступ к вашим персональным данным

Для осуществления заявленных целей обработки мы можем передавать ваши персональные данные своим партнерам и поставщикам услуг. В таких случаях мы тщательно следим за соблюдением принципов обработки персональных данных и за применением соответствующих мер безопасности.

Мы передаем ваши персональные данные третьим лицам только при наличии одного из двух условий:

• ваше информированное согласие на такую передачу;
• прямое требование применимого законодательства, которое обязывает нас к передаче в установленном порядке.

Иногда в ходе осуществления и обеспечения международных морских перевозок нам необходимо передать ваши персональные данные на территорию другого государства. При этом мы требуем от всех иностранных получателей ваших персональных данных соблюдения требований законодательства о персональных данных и гарантируем безопасность такой передачи.

Для каждой цели обработки персональных данных мы определили перечень третьих лиц, кому мы можем передать ваши персональные данные. Вы можете более подробно ознакомиться с перечнем третьих лиц, а также с правилами их работы с персональными данными в Приложении 2.

3.3. Как мы используем файлы cookies

Для вашего удобства и комфорта на нашем веб-сайте volgaflot.com мы используем файлы cookie. Это небольшие текстовые файлы, которые помогают нашим сайтам «запоминать» вас и ваши предпочтения.

На нашем веб-сайте volgaflot.com мы обрабатываем следующие категории cookie-файлов.

Обязательные файлы cookie – это строго необходимые файлы cookie, которые требуются для перемещения пользователей по веб-сайтам и использования его элементов, таких как вход в защищенные разделы сайта. Обязательные файлы cookie позволяют изменить свои предпочтения, изменяющие работу или внешний вид веб-сайтов.

Мы обрабатываем обязательные файлы cookie на основании легитимного интереса, поскольку в противном случае, наши веб-сайты не будут функционировать надлежащим образом.

Вы можете отказаться от использования этих файлов cookie, но это повлияет на ваше взаимодействие с сайтами, и вам может потребоваться повторно выбирать некоторые параметры при каждом посещении.

Аналитические файлы cookie – это файлы cookie, которые используются для сбора информации (таких как, количество посещений, время на сайте и т.д.) в целях улучшения работы веб-сайтов.

Мы обрабатываем аналитические файлы cookie на основании согласия, которое мы собираем у вас посредством cookie-баннера на наших веб-сайтах.

Вы можете управлять файлами cookie следующими способами:

• удалять файлы cookie со своего устройства в любое время. В этом случае мы продолжим обрабатывать информацию, полученную из ранее собранных файлов-cookie до достижения целей, для которых эти файлы cookie были собраны;
• устанавливать разрешения на использование файлов cookie, настроив ваш браузер (обычно это возможно через меню браузера «Инструменты и предпочтения») на отклонение файлов cookie;
• отзывать свое согласие на использование нами аналитических файлов cookie.

Для всех используемых нами файлов cookie мы указали описание их цели и определили период их хранения.

3.4. Как мы используем аналитические cookie

Мы используем на сайтах сервисы анализа сайтов Яндекс.Метрика. ООО «Яндекс» и анализирует от нашего имени то, каким образом пользователи используют веб-сайты Компании для оценки эффективности их работы и дальнейшей оптимизации. вы можете отказаться от сбора этой информации, загрузив и установив плагин для браузера на https://yandex.ru/support/metrika/general/opt-out.html (для ООО «Яндекс»).

Также вы можете в любое время отключить файлы Cookies или настроить браузер для предупреждения о получении таких файлов. Пожалуйста, обратитесь к инструкции браузера для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера. Инструкции популярных браузеров: Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Яндекс.

3.5. Обработка персональных данных несовершеннолетних

Компания полностью осознает важность соблюдения неприкосновенности частной жизни детей, в особенности в среде общения по каналам электронной связи. Наши веб-сайты не предназначены для детей младше 14 лет. Мы никогда не проводим целенаправленный сбор и хранение персональных данных лиц младше 14 лет через веб-сайт, за исключением сбора и хранения таких данных в рамках выполнения работ по предоставлению профессиональных услуг.

РАЗДЕЛ 4. ЧТО МЫ ДЕЛАЕМ, ЧТОБЫ ОБЕЗОПАСИТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Чтобы надежно защитить ваши персональные данные, мы создали и постоянно совершенствуем комплекс необходимых мер, который включает:

• В компании назначены ответственные сотрудники за организацию обработки и обеспечение безопасности данных.
• Мы разработали и внедрили внутренние политики и инструкции, которые регулируют все процессы работы с персональными данными и предотвращают возможные нарушения.
• Мы применяем правовые, организационные и технические меры безопасности в совокупности.
• Мы проводим внутренний контроль, чтобы убедиться, что обработка персональных данных полностью соответствует законодательству о персональных данных и нашим внутренним нормативным актам.
• Мы регулярно анализируем, какой потенциальный вред может быть причинен в случае нарушения, и соизмеряем его с принимаемыми мерами защиты.
• Все сотрудники, работающие с вашими персональными данными, ознакомлены с требованиями законодательства о персональных данных.
• Мы организовали процедуру для приема и обработки ваших запросов, связанных с вашими персональными данными.

РАЗДЕЛ 5. ТЕРМИНЫ, КОТОРЫЕ ИСПОЛЬЗУЮТСЯ В ПОЛИТИКЕ

Персональные данные	– любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
Обработка персональных данных	– любое действие, которое мы совершаем с вашими персональными данными
Автоматизированная обработка персональных данных	– обработка персональных данных с помощью средств вычислительной техники
Блокирование персональных данных	– временное прекращение обработки ваших персональных данных (за исключением случаев, когда нам нужно уточнить или проверить информацию по вашему запросу)
Предоставление персональных данных	– передача ваших персональных данных конкретному лицу или группе лиц
Трансграничная передача персональных данных	– передача ваших персональных данных лицу, находящемуся за пределами Российской Федерации
Распространение персональных данных	– действия, направленные на раскрытие ваших персональных данных неопределенному кругу лиц
Уничтожение персональных данных	– окончательное и безвозвратное удаление ваших персональных данных

РАЗДЕЛ 6. ЭТОТ ДОКУМЕНТ МОЖЕТ ИЗМЕНИТЬСЯ

Мы на регулярной основе оцениваем процессы обработки персональных данных, описанные выше, и обновляем положения Политики по мере необходимости. Мы рекомендуем Вам периодически просматривать данную страницу для получения актуальной информации о наших правилах конфиденциальности.

Приложение 1

Приложение 2