ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
пользователей сайта каталогвниисои.рф

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта каталогвниисои.рф и применяется ко всем сведениям, которые могут быть получены Оператором при использовании сайта и направлении заявки.

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика применяется к обработке персональных данных, осуществляемой Федеральным государственным бюджетным научным учреждением Федеральным научным центром «Всероссийский научно-исследовательский институт сои» (ФГБНУ ФНЦ ВНИИ СОИ, далее — Оператор) при функционировании сайта https://каталогвниисои.рф (далее — Сайт).
1.3. Политика размещается на Сайте в свободном доступе. Пользователь может ознакомиться с ней до предоставления персональных данных.
1.4. Предоставление персональных данных через форму Сайта осуществляется добровольно. Согласие на обработку данных, передаваемых через форму, выражается отдельным действием Пользователя — установкой соответствующей отметки (чекбокса) перед отправкой заявки.
1.5. Если Пользователь не согласен с условиями Политики, ему следует воздержаться от направления персональных данных через Сайт. Просмотр общедоступных материалов Сайта возможен без заполнения формы заявки.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт либо направляющее заявку, в том числе представитель организации, потенциального покупателя, партнёра или иного заинтересованного лица.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для технического функционирования, защиты и, при наличии соответствующих настроек, анализа работы Сайта.

3. Сведения об Операторе
3.1. Оператор: Федеральное государственное бюджетное научное учреждение Федеральный научный центр «Всероссийский научно-исследовательский институт сои» (ФГБНУ ФНЦ ВНИИ СОИ).
3.2. Адрес: 675027, Амурская область, г. Благовещенск, Игнатьевское шоссе, 19.
3.3. Электронная почта по вопросам работы каталога и обработки заявок: semena@vniisoi.ru.
3.4. Телефон отдела реализации семян: +7 (914) 558-34-34.

4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные посетителей Сайта и лиц, направляющих заявки или обращения через Сайт.
4.2. При заполнении формы заявки Пользователь может предоставить следующие данные:
·         выбранный сорт сои;
·         категория продукции;
·         требуемый объём продукции;
·         наименование организации;
·         регион и/или область;
·         адрес электронной почты;
·         номер телефона;
·         имя контактного лица.
4.3. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, дата и время доступа, адрес запрашиваемой страницы, сведения о браузере, операционной системе и типе устройства, источник перехода, технические идентификаторы и файлы cookie.
4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, сведений о судимости, биометрических и генетических данных через Сайт. Пользователю не следует передавать такие сведения через поля формы или иным способом в составе заявки.
4.5. Оператор не проверяет достоверность предоставленных Пользователем сведений, однако исходит из того, что Пользователь предоставляет актуальные данные и имеет право ими распоряжаться.

5. Цели и правовые основания обработки
5.1. Данные, указанные в форме заявки, обрабатываются для приёма и рассмотрения обращения, связи с Пользователем, уточнения потребности с учётом выбранного сорта, категории, требуемого объёма, организации и региона, предоставления информации о наличии семян, характеристиках продукции, условиях приобретения и поставки, подготовки ответа или предложения, а также совершения действий, предшествующих возможному заключению договора.
5.2. Правовыми основаниями обработки являются согласие Пользователя, законодательство Российской Федерации, а также необходимость совершения по инициативе Пользователя действий, предшествующих возможному заключению договора, и исполнения договора, если он будет заключён.
5.3. Технические данные обрабатываются для обеспечения работоспособности и безопасности Сайта, защиты от DDoS-атак и иных неправомерных действий, диагностики ошибок и ведения обезличенной статистики посещений.
5.4. Персональные данные, полученные через форму заявки, не используются для рекламных рассылок, массового продвижения товаров или регулярного информирования без получения отдельного согласия Пользователя.
5.5. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права и законные интересы.

6. Порядок и условия обработки
6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами с соблюдением принципов законности, справедливости, ограничения обработки заявленными целями, точности, достаточности и минимизации персональных данных.
6.2. К обработке допускаются только работники Оператора, которым доступ к соответствующим сведениям необходим для выполнения должностных обязанностей и которые обязаны соблюдать конфиденциальность персональных данных.
6.3. Сайт создан и размещён с использованием платформы Tilda. В пределах, необходимых для функционирования Сайта, обработки форм, технической защиты и хранения заявок, платформа Tilda и привлекаемые ею инфраструктурные поставщики могут обрабатывать персональные данные по поручению Оператора на основании договорных условий.
6.4. Для российского профиля проекта первичный сбор и хранение данных средствами платформы Tilda осуществляются на серверах, расположенных на территории Российской Федерации. Инфраструктура может включать мощности АО «Селектел» и ООО «Яндекс.Облако» в соответствии с настройками и документацией платформы.
6.5. Техническая защита Сайта может обеспечиваться специализированным сервисом защиты от DDoS-атак, который обрабатывает IP-адреса, технические идентификаторы и обязательные файлы cookie в объёме, необходимом для предотвращения и отражения атак.
6.6. Персональные данные могут передаваться поставщикам услуг электронной почты и иной информационной инфраструктуры, используемой Оператором для получения и рассмотрения заявок, исключительно в необходимом объёме и при наличии установленных законом и договором требований к конфиденциальности и безопасности.
6.7. Оператор вправе предоставить персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
6.8. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельных рекламных или маркетинговых целей.
6.9. Трансграничная передача персональных данных при обычной работе Сайта не планируется. При подключении иностранного сервиса или ином изменении порядка обработки Оператор предварительно выполняет требования законодательства, применимые к трансграничной передаче, и актуализирует настоящую Политику.

7. Файлы cookie и технические данные
7.1. На Сайте используются обязательные технические файлы cookie, необходимые для загрузки страниц, сохранения технических настроек и защиты от DDoS-атак. Работа Сайта без таких файлов может быть невозможна или ограничена.
7.2. В текущей конфигурации Сайта не используются сторонние рекламные системы, Google Analytics или Яндекс Метрика. При их подключении Оператор размещает информацию о соответствующих инструментах, актуализирует Политику и, когда это требуется, предоставляет Пользователю возможность выразить согласие на аналитические и рекламные cookie.
7.3. Пользователь может ограничить или удалить файлы cookie через настройки браузера. Такое ограничение может повлиять на корректность работы отдельных функций Сайта.

8. Сроки хранения, прекращение обработки и уничтожение
8.1. Персональные данные, полученные через форму заявки, обрабатываются до достижения целей, указанных в разделе 5, но, как правило, не более трёх лет с даты последнего взаимодействия с Пользователем, если более длительный срок не требуется законодательством либо исполнением заключённого договора.
8.2. В инфраструктуре Tilda заявки могут временно храниться в течение срока, установленного настройками проекта, но не более 90 дней, если Оператором не выбран режим без хранения заявок на платформе.
8.3. Технические журналы и обязательные cookie хранятся в течение сроков, обусловленных их назначением и настройками соответствующих систем, как правило, не более одного года.
8.4. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия, выявлении неправомерной обработки или прекращении деятельности Оператора, если отсутствует иное законное основание для продолжения обработки.
8.5. Удаление или уничтожение данных производится в сроки и порядке, установленные законодательством Российской Федерации и внутренними документами Оператора. Резервные копии удаляются по мере их плановой перезаписи, если иное не требуется законом.

9. Права Пользователя
9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели.
9.2. Пользователь вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует продолжению обработки при наличии иных оснований, предусмотренных законом.
9.3. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
9.4. Для реализации своих прав Пользователь направляет обращение на адрес semena@vniisoi.ru либо по почтовому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также сформулировать требование.
9.5. Оператор рассматривает обращения и направляет ответы в сроки, установленные законодательством Российской Федерации.

10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам относятся разграничение доступа, применение средств идентификации и аутентификации, использование защищённых каналов связи, резервное копирование, учёт действий с данными, контроль используемых информационных систем и взаимодействие с поставщиками, принявшими обязательства по обеспечению безопасности.
10.3. При выявлении инцидента, связанного с персональными данными, Оператор принимает меры по его локализации, устранению последствий и уведомлению уполномоченных органов и субъектов в случаях и сроки, предусмотренные законом.

11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, функциональности Сайта, используемых сервисов или порядка обработки.
11.2. Новая редакция вступает в силу с момента её опубликования на Сайте, если в самой редакции не указан иной срок.
11.3. Действующая редакция Политики должна быть постоянно доступна по ссылке в подвале Сайта и непосредственно рядом с формой сбора персональных данных.
11.4. По вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.