Политика обработки персональных данных

1. Принципы и условия обработки Персональных данных
   1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
   2. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
   3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
   4. Оператор не осуществляет обработку биометрических персональных данных субъектов персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
   5. Оператор вправе осуществлять обработку Персональных данных, путем привлечения третьих лиц, при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренных настоящей Политикой целей обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке.
   6. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
      1. субъект ПД заблаговременно выразил свое согласие на такое раскрытие;
      2. передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;
      3. передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
      4. передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
      5. в целях обеспечения надлежащего исполнения Обществом своих обязательств перед Пользователем по предоставлению доступа к Сайту, обеспечение стабильного функционирования Сайта.
2. Особенности обработки персональных данных, разрешенных субъектом для распространения
   1. Оператор, на основании отдельного согласия субъекта Персональных данных, вправе осуществлять обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайте www.tulaoaotkz.ru, в том числе в презентациях, статьях; в фото, аудио и иных произведениях; в социальных сетях - в официальных группах или аккаунтах - удалить.
      Оператор обязан обеспечить субъекту Персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
      1. Персональные данные размещаются с целью исполнения договора, стороной которого либо выгодоприобретателем является субъект Персональных данных, а также для увеличения лояльности пользователей Сайта; продвижения товаров, работ и услуг Общества.
   2. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.
   3. В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного настоящим разделом, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.
   4. В случае, если из предоставленного субъектом Персональных данных согласия на обработку Персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект Персональных данных не установил запреты и условия на обработку персональных данных или если в предоставленном субъектом персональных данных таком согласии не указаны категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, такие персональные данные обрабатываются Оператором без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.
   5. Субъект персональных данных вправе обратиться к Оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения Оператором. Оператор обязан прекратить передачу (распространение, предоставление, доступ) Персональных данных в течение 3 (Трех) рабочих дней с момента получения требования субъекта персональных данных.
3. Трансграничная передача персональных данных
   1. Трансграничная передача Персональных данных осуществляется с учетом ограничений и запретов, предусмотренных законодательством Российской Федерации в области персональных данных.
   2. До начала осуществления трансграничной передачи Персональных данных Оператор:
      1. проводит оценку мер, принимаемых органами власти иностранного государства, иностранными физическими и юридическими лицами, которым планируется трансграничная передача персональных данных, по обеспечению конфиденциальности и безопасности персональных данных;
      2. уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о своем намерении осуществлять трансграничную передачу персональных данных.
   3. В случае принятия уполномоченным органом решения о запрещении или об ограничении трансграничной передачи Оператор обязан обеспечить уничтожение органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом ранее переданных им Персональных данных.
4. Права субъектов персональных данных
   1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
      1. подтверждение факта обработки персональных данных Оператором;
      2. правовые основания и цели обработки персональных данных;
      3. цели и применяемые Оператором способы обработки персональных данных;
      4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
      5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
      6. сроки обработки персональных данных, в том числе сроки их хранения;
      7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
      8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
      9. иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.
   2. Сведения, указанные в п. 8.1 Политики должны предоставляться субъекту персональных данных или его представителю Оператором в течение 10 (Десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (Пяти) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
   3. Сведения предоставляются субъекту персональных данных или его представителю Обществом при личном обращении либо при получении письменного запроса субъекта персональных данных или его представителя по адресу: 300012, г. Тула, Городской переулок, д. 21 и/или по адресу электронной почты: tulaoaotkz@mail.ru. Запрос также может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5. Исполнение обязанностей Оператора
   1. Оператор для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, реализует следующие меры:
      1. назначено лицо, ответственное за организацию обработки Персональных данных;
      2. изданы локальные акты по вопросам обработки и обеспечения безопасности Персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
      3. применены правовые, organizational и технические меры по обеспечению безопасности Персональных данных;
      4. осуществляется внутренний контроль соответствия обработки Персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и иных локальных актов;
      5. проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
      6. работников Оператора, непосредственно осуществляющие обработку Персональных данных, ознакомлены с положениями ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, в том числе с настоящей Политикой.
   2. Оператором реализуются организационные и технические меры по обеспечению конфиденциальности и безопасности при обработке Персональных данных:
      1. организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
      2. утвержден документ, определяющий перечень лиц, доступ которых к Персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
      3. используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
      4. реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
      5. проведен анализ и оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы персональных данных;
      6. проведен учет материальных (машинных, бумажных) носителей Персональных данных и обеспечение их сохранности;
      7. определены места хранения материальных носителей Персональных данных и обеспечение раздельного хранения Персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
      8. использованы средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
      9. проведен резервирование технических средств и дублирование массивов и носителей информации;
      10. обеспечение защиты персональных данных при подключении информационных систем к информационно-телекоммуникационным сетям, в том числе сети Интернет;
      11. обеспечение защиты персональных данных при их передаче по каналам связи, в том числе каналам связи сети Интернет, с использованием средств криптографической защиты информации и электронной подписи;
      12. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
      13. своевременное обнаружение фактов разглашения, утечки, несанкционированного доступа к персональным данным и принятие мер по таким фактам;
      14. оценка эффективности принимаемых мер по обеспечение безопасности персональных данных до ввода в эксплуатацию информационных систем;
6. Актуализация, порядок прекращения, удаления и уничтожения персональных данных
   1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя, в соответствии с п. 8.2 и п. 8.3 настоящей Политики.
      В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
   2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
   3. Настоящая Политика подлежит актуализации в случаях:
      1. изменения законодательства РФ о персональных данных;
      2. выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
      3. по решению Общества.
   4. Оператор прекращает обработку персональных данных:
      1. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
      2. по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
      3. в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
      4. в случае ликвидации Общества.
   5. Уничтожение персональных данных производится в случаях:
      1. неправомерной обработки Персональных данных;
      2. персональные данные являются избыточными для заявленной цели;
      3. отзыв согласия на обработку Персональных данных;
      4. достижения цели обработки Персональных данных или утраты необходимости в достижении этих целей;
      5. истечения сроков хранения Персональных данных, установленных нормативно-правовыми актами Российской Федерации;
      6. признания недостоверности Персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
      7. признания недостоверности Персональных данных по требованию регулятора.
   6. Способы уничтожения Персональных данных:
      1. уничтожение Персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем.
      2. уничтожение бумажных носителей, содержащих Персональных данных, осуществляется путем измельчения бумаг посредством шредера.
7. Уведомление о файлах Cookie
   1. Посещая и/или используя Сайт www.tulaoaotkz.ru, Пользователь соглашается с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности "Cookies"). Эти технологии используются для обеспечения, поддержания и улучшения работы Сайта, для оптимизации предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности Сервиса, выявления технических вопросов, а также мониторинга и улучшения общей эффективности Сервиса, и Сайт).
   2. Что такое Cookies?
      Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве Пользователя. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения.
      1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий об осуществлении сбора Сookie и запрашивающий согласие Пользователя на обработку его Сookie.
      2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом Пользователь предоставляет свое согласие на обработку его Сookie, а также подтверждает согласие с положениями настоящей Политики в отношении обработки Персональных данных. Продолжение использования Сайта означает осуществление Пользователем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.
      3. Оператор не требует обязательного согласия на установку файлов Cookie на устройство Пользователя при использовании Сайта. Пользователь может отказаться от использования Сookie в настройках своего Браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookie, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.
         Пользователь также вправе изменить настройки отображения персонализированной рекламы или отключить такую рекламу, воспользовавшись функционалом своего Браузера.
   3. 8.3. Виды файлов cookie, используемые Оператором.
      1. Оператор использует следующие типы файлов cookie:
         1. Технические файлы cookie: необходимы для правильной работы и предоставления полного функционала Сайта. Файлы устанавливаются автоматически и обеспечивают возможность аутентификации и последующей авторизации на Сайте.
            Отключение указанных типов файлов cookie может привести к тому, что использование отдельных разделов или функций Сайта может работать некорректно.
         2. Функциональные файлы cookie: необходимы для сохранения предпочтений Пользователя, а также для максимально эффективного использования Сайта, также используются для сохранения регистрационной информации о Пользователе. Данные Сookie не являются обязательными, однако они облегчают работу Пользователя с Сайтом.
         3. Аналитические cookie: позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, о произведенных операциях, посещенных страницах и просмотрах на Сайте, собирать информацию о том, как Пользователь взаимодействует с Сайтом, например, приобретены ли услуга или продукт.
         4. Маркетинговые и рекламные cookie: позволяют обеспечивать релевантность рекламы, повышать эффективность рекламных кампаний.
   4. Управление файлами cookie. Отказ от установки файлов cookie.
      1. Пользователь может запретить установку некоторых или всех файлов cookie.
      2. В большинстве браузеров файлы сookie принимаются автоматически, но у Пользователя есть возможность управлять параметрами браузера для блокирования или удаления файлов сookie. Дополнительные инструкции по удалению файлов cookie находятся в настройках браузеров Пользователей.
      3. Некоторые функции Сайта зависят от использования файлов cookie. Если Пользователь решит заблокировать файлы сookie, вход в систему или использование функций и настроек, зависящих от файлов сookie, будет ограничен.
      4. При удалении cookie-файлов удаляются любые хранящиеся в этих файлах параметры и предпочтения, включая параметры, касающиеся рекламы; впоследствии потребуется создать их заново.
8. Заключительные положения
   1. Настоящая Политика является открытым документом и предназначена для ознакомления неограниченного круга лиц.
   2. Настоящая Политика может быть изменена и/или дополнена Оператором в одностороннем порядке путем размещения ее новой редакции в сети Интернет по адресу: /privacy, при этом АО «Тульский кирпичный завод» не обязан информировать субъекта персональных данных путем направления каких-либо специальных уведомлений. Субъект персональных данных обязан самостоятельно проверять Политику на предмет изменений.
   3. Новая Политика вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
   4. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.

Редакция от «18» августа 2025г.