1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ определяет политику Федерального государственного бюджетного учреждения «Всероссийский центр карантина растений» (далее – Учреждение, Оператор), адрес: 140150, Московская Область, г.о. Раменский, рп Быково, ул. Пограничная, д. 32, в отношении обработки персональных данных для посетителей сайта Учреждения https://vniikr.ru/.

Учреждение осуществляет обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и принятыми в соответствии с ним нормативными правовыми актами.

Настоящая Политика подлежит размещению на сайте Учреждения https://vniikr.ru/, на всех страницах сайта Учреждения, с использованием которых осуществляется сбор персональных данных субъектов, в том числе под формой «Есть вопрос? Пишите!».

Сайт Учреждения https://vniikr.ru/ может содержать ссылки на ресурсы других поставщиков            услуг, которые Учреждение не контролирует и на которые не распространяется действие настоящей Политики.

Сайт Учреждения https://vniikr.ru/ не предназначен для обработки персональных данных несовершеннолетних. Если у Вас есть основания полагать, что несовершеннолетний предоставил нам свои персональные данные через сайт, то просим Вас сообщить Учреждения об этом, написав на почту: vniikr@fsvps.gov.ru.

Контакты ответственного за организацию обработки и обеспечение безопасности персональных данных (для отправки обращений): адрес электронной почты: vniikr@fsvps.gov.ru, номер контактного телефона: +7 499 707-22-27, почтовый адрес: 140150, Московская Область, г.о. Раменский, рп Быково, ул. Пограничная, д. 32.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

В настоящем документе используются следующие понятия:

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных. В данной Политике под субъектом понимается физическое лицо – посетитель сайта https://vniikr.ru/.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данной Политике под оператором понимается Учреждение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом № 152-ФЗ.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Учреждение осуществляет обработку персональных данных на основе следующих принципов:

1.    Обработка персональных данных осуществляется на законной и справедливой основе.

2.    Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Цели обработки персональных данных перечислены в разделе «Цели обработки персональных данных» Политики.

3.    Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.    Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

5.    Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

6.    При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

7.    Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. На сайте Учреждения https://vniikr.ru/ обрабатываются персональные данные физических лиц, являющихся или являвшихся посетителями официального сайта Учреждения https://vniikr.ru/ (далее – Посетители сайта).

Учреждение получает персональные данные в электронной форме непосредственно от субъектов персональных данных – Посетителей сайта.

При сборе персональных данных на страницах сайта Учреждение предоставляет Посетителю сайта возможность ознакомления с настоящей Политикой и дать согласие на обработку персональных данных свободно, своей волей и в своем интересе.

4.1.1. Форма ввода персональных данных: «Есть вопрос? Пишите!»:

Цели обработки персональных данных:

-     направление ответа на обращение посетителя сайта (обработка входящих запросов физических лиц с целью оказания консультирования по различным вопросам, относящимся к сфере деятельности Учреждения);

-     аналитика действий физического лица на веб-сайте и функционирования веб-сайта.

Какие персональные данные обрабатываются:

-     имя;

-     адрес электронной почты;

-     текст обращения (сообщение);

-     cookie-файлы (пользовательские данные (сведения о местоположении, тип и версия ОС, тип и версия Браузера, тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес);

-     данные обо мне, которые станут известны в ходе исполнения договоров (в случае заключения договора между мной и Учреждением),

-     а также иная общедоступная информация обо мне.

Действия, совершаемые с персональными данными:

-     сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Законные основания для обработки персональных данных:

-     Согласие на обработку персональных данных

Способы обработки персональных данных:

-     с использованием средств автоматизации.

Срок обработки:

-     13 месяцев (1 год 1 месяц).

4.1.2. Форма ввода персональных данных: «Онлайн-форма отправки обращения от физического лица»:

Цели обработки персональных данных:

-     направление ответа на обращение посетителя сайта (обработка входящих запросов физических лиц с целью оказания консультирования по различным вопросам, относящимся к сфере деятельности Учреждения);

-     аналитика действий физического лица на веб-сайте и функционирования веб-сайта.

Какие персональные данные обрабатываются:

-     имя;

-     фамилия;

-     отчество;

-     страна;

-     регион;

-     город;

-     улица;

-     дом;

-     квартира;

-     почтовый индекс;

-     адрес электронной почты;

-     номер телефона;

-     текст обращения;

-     файл обращения;

-     cookie-файлы (пользовательские данные (сведения о местоположении, тип и версия ОС, тип и версия Браузера, тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес);

-     данные обо мне, которые станут известны в ходе исполнения договоров (в случае заключения договора между мной и Учреждением), а также иная общедоступная информация обо мне.

Действия, совершаемые с персональными данными:

-     сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Законные основания для обработки персональных данных:

-     Согласие на обработку персональных данных

Способы обработки персональных данных:

-     с использованием средств автоматизации.

Срок обработки:

-     13 месяцев (1 год 1 месяц).

4.1.3. Cookie файлы. Цели обработки персональных данных, а также какие персональные данные обрабатываются представлены в разделе 5 Политики.

4.2. Удаление и уничтожение персональных данных производится по достижению целей обработки, либо по запросу субъекта персональных данных.

4.4. Условия передачи персональных данных третьим лицам

Предоставление персональных данных органам государственной власти, органам местного самоуправления (в т.ч. путем внесения сведений в государственные и муниципальные информационные системы), а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

Передача персональных данных между подразделениями Учреждения осуществляется только между работниками, имеющими доступ к персональным данным субъектов.

5. COOKIE И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ

Сайт Учреждения https://vniikr.ru/ осуществляет сбор информации во время посещения Пользователем сайта в целях сбора статистики использования и анализа эффективности, персонализации и корректировки взаимодействия, а также совершенствования своих продуктов и услуг. Сбор информации осуществляется с использованием различных технологий, в том числе файлов «cookie».

Файл cookie представляет собой элемент данных, отправляемый веб-сайтом браузеру Пользователя, который затем может храниться на компьютере в качестве метки, идентифицирующей компьютер. Файлы cookie часто используются исключительно для анализа использования веб-сайта (в частности, для определения числа Пользователей и продолжительности посещения) и его эффективности (в частности, для определения тем, которые больше всего интересуют Пользователя), а также для упрощения навигации по сайту и его использования и в данном качестве не ассоциируются с персональными данными.

Ниже в таблице представлены собираемые файлы cookie на Сайте Учреждения https://vniikr.ru/.

При посещении Сайта Учреждения https://vniikr.ru/ Пользователь может задать варианты использования файлов cookie и других аналогичных технологий с помощью параметров и инструментов, предусмотренных в браузере. Для удаления имеющихся файлов cookie можно воспользоваться параметрами настройки браузера.

Пользователь может указать предпочтительные варианты использования большинства файлов cookie и аналогичных технологий через браузер. Информация о контроле над файлами cookie содержится в разделе «Настройки» (или подобном) используемого браузера. Пользователь можете полностью отключить файлы cookie в браузере. При блокировке, отключении или ином запрете использования файлов cookie сайт может отображаться неправильно.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Законом №152-ФЗ Субъект персональных данных имеет:

-     право на доступ к персональным данным;

-     право на уточнение персональных данных;

-     право на отзыв согласия;

-     право на обжалование наших действий или нашего бездействия;

-     право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных.

6.1. Право на доступ к персональным данным.

Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке его персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

-     подтверждение факта обработки персональных данных Учреждением;

-     правовые основания и цели обработки персональных данных;

-     цели и применяемые Учреждением способы обработки персональных данных;

-     наименование и место нахождения Учреждения, сведения о лицах (за исключением работников Учреждения), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Учреждением или на основании законодательства Российской Федерации;

-     обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

-     сроки обработки персональных данных, в том числе сроки их хранения;

-     порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;

-     информацию о наличии/об отсутствии трансграничной передачи данных;

-     наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Учреждения, если обработка поручена или будет поручена такому лицу;

-     информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона №152-ФЗ;

иные сведения, предусмотренные законодательством Российской Федерации.

6.2. Право на отзыв своего согласия на обработку персональных данных.

Если персональные данные обрабатываются на основании согласия, то субъект имеет право отозвать его.

6.3. Право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения.

В случае, если персональные данные субъекта являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, субъект имеет право потребовать от Оператора исправления данных, касающихся субъекта, без лишнего промедления. После исправления персональных данных Оператор уведомляет субъекта об этом.

6.4. Право на отзыв согласия на обработку своих персональных данных.

Если персональные данные субъекта обрабатываются на основании согласия, то субъект имеет право отозвать его.

6.5. Субъект персональных данных может реализовать свои права, перечисленные в п. 6.1-6.4. Политики, нескольким способами:

-     направив письменный запрос Оператору по адрес: 140150, Московская Область, г.о. Раменский, рп Быково, ул. Пограничная, д. 32;

-     направив письменный запрос Оператору по электронной почте vniikr@fsvps.gov.ru. Такой запрос может быть направлен на электронную почту Оператора в форме электронного документа, подписанного согласно законодательства Российской Федерации об электронной подписи.

В запросе должны быть указаны: сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о взаимоотношениях с вами, которые будут подтверждать факт обработки персональных данных нами, вашу подпись или подпись вашего представителя.

6.6. Право на обжалование действий или бездействия Учреждения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) своего региона или в судебном порядке.

6.7. Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. ОБЯЗАННОСТИ ОРГАНИЗАЦИИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Учреждение при осуществлении обработки персональных данных выполняет следующие требования:

1.    Публикует или иным образом обеспечивает неограниченный доступ к документу, определяющему политику Учреждения в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

2.    При сборе персональных данных предоставляет субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

3.    Разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на обработку персональных данных, если предоставление персональных данных и (или) получение согласия на обработку персональных данных является обязательным в соответствии с законодательством Российской Федерации.

4.    Обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе № 152-ФЗ.

5.    Не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.    Безвозмездно предоставляет субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к субъекту персональных данных, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

7.    Вносит необходимые изменения в персональные данные при наличии сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

8.    Немедленно прекращает по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи.

9.         Уничтожает персональные данные при наличии сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.     В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Учреждение прекращает их обработку и уничтожает его персональные данные, за исключением случаев, предусмотренных законодательством о персональных данных.

11.     По требованию субъекта персональных данных прекращает обработку и уничтожает его персональные данные, за исключением случаев, предусмотренных законодательством о персональных данных.

12.     Принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

13.     Уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные законодательством о персональных данных.

14.     Сообщает в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию.

8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.

Доступ к обрабатываемым персональным данным предоставляется только тем работникам Учреждения, которым он необходим в связи с исполнением ими своих должностных обязанностей.

Работники Учреждения, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.

Учреждение не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9. ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, РЕАЛИЗУЕМЫЕ ОРГАНИЗАЦИЕЙ

Обеспечение безопасности персональных данных при их обработке Учреждением осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных (Роскомнадзор), федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности (ФСБ России), и федерального органа исполнительной власти, уполномоченного в области технической защиты информации (ФСТЭК России).

Учреждение предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

10. ЗАПРЕТЫ И ОГРАНИЧЕНИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ

Посетители сайта (неограниченный круг лиц) и любые сторонние операторы не могут осуществлять какие-либо действия в отношении персональных данных работников, которые распространяются на Сайте Учреждения vniikr@fsvps.gov.ru, за исключением ознакомления с персональными данными.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика подлежит пересмотру и совершенствованию на регулярной основе, а также в случаях изменения законодательства Российской Федерации.

Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности персональных данных в Учреждения.

В случае нарушения требований законодательства Российской Федерации и локальных актов Учреждения в сфере обработки и защиты персональных данных Учреждение несет ответственность в соответствии с законодательством Российской Федерации.