Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Акционерным обществом «Корпорация развития Челябинской области» (далее – Оператор, Общество), которое является управляющей компанией: 1) индустриального парка «Малая Сосновка»; 2) особой экономической зоны промышленно-производственного типа «Южноуральская».
Оператор: АО «Корпорация развития Челябинской области» (ИНН 7453314304). Адрес Оператора: 454091, г. Челябинск, пр-кт Ленина, д. 57, оф. 301.
Политика определяет основные принципы, цели, условия и способы обработки персональных данных (далее – ПД), перечни субъектов и обрабатываемых Оператором ПД, функции Оператора при обработке ПД, права субъектов ПД, а также реализуемые Оператором требования к защите ПД.
Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика:
• разработана в соответствии с рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2017 по составлению документа, определяющего политику оператора в отношении обработки персональных данных в порядке, установленном законом № 152-ФЗ;
• является внутренним общедоступным документом Общества и подлежит размещению на официальных сайтах Общества и учреждений, в которых Общество выполняет функции управляющей компании;
• вступает в силу с момента его утверждения генеральным директором АО «Корпорация развития Челябинской области» и действует до момента утверждения новой редакции Политики либо отмены настоящей Политики в связи с изменением законодательства Российской Федерации в области обработки и защиты персональных данных;
• применяется ко всей информации, которую Оператор может получить, в том числе о посетителях веб-сайтов https://www.sosnovka-industrial.ru и https://chelsez.ru. Использование веб-сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями субъект/пользователь должен воздержаться от пользования сайтом.

1) правовыми основаниями обработки ПД Оператором являются:
• Конституция Российской Федерации.
• Гражданский кодекс Российской Федерации.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральный закон от 22.07.2005 № 116-ФЗ «Об особых экономических зонах в Российской Федерации».
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации».
• Постановление Правительства Российской Федерации от 04.08.2015 № 794 «Об индустриальных (промышленных) парках и управляющих компаниях индустриальных (промышленных) парков»,
• уставные документы Общества.
• договоры, заключаемые между Обществом и субъектом ПД.
• согласия субъектов ПД/пользователей на обработку их персональных
данных, на обработку ПД, разрешенных для распространения.
2) Оператор обрабатывает ПД пользователя в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на сайте Общества или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и (или) направляя свои ПД Оператору, пользователь выражает свое согласие с данной Политикой. Оператор обрабатывает обезличенные данные пользователя в случае, если это разрешено настройками браузера пользователя ПД. Субъект ПД самостоятельно принимает решение о предоставлении его ПД и дает свое согласие свободно, своей волей и в своем интересе.

Персональные данные обрабатываются в Обществе в целях:
1) идентификации пользователя на веб-сайте, предоставления пользователю возможности полноценного использования веб-сайта;
2) установления с пользователями веб-сайта обратной связи;
3) предоставления пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием веб-сайта;
4) заключения с субъектом ПД/пользователем любых договоров и соглашений и их дальнейшего исполнения, в том числе исполнения договора, выгодоприобретателем и (или) поручителем по которому является субъект ПД;
5) проведения статистических и иных исследований на основе обезличенной информации, предоставленной пользователем;
6) улучшения качества оказываемых Обществом услуг;
7) достижения целей, не запрещенных федеральным законодательством и международными договорами Российской Федерации;
8) осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
Оператор имеет право направлять субъекту ПД/пользователю уведомления о новых услугах, специальных предложениях и различных событиях. Субъект ПД/пользователь всегда может отказаться от получения сообщений, направив Оператору письмо по адресам m.sosnovka@mail.ru, info@chelsez.ru с пометкой «Отказ от уведомлений о новых услугах и предложениях». Обезличенные данные пользователей, собираемые с помощью сервисов интернет-статистики, служат для получения информации о действиях пользователей на сайте, улучшения качества работы сайта и его содержания.

1) АО «Корпорация развития Челябинской области» осуществляет обработку ПД на основе общих принципов:
• законности целей и способов обработки ПД;
• соответствия целей обработки ПД, состава и объема обрабатываемых ПД, а также способов их обработки — целям, заранее заявленным при их сборе;
• достоверности ПД, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе ПД;
• недопустимости обработки ПД, несовместимых с целями сбора ПД;
• обеспечения хранения ПД не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого является субъект ПД;
• уничтожения или обезличивания ПД по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, договором, стороной которого является субъект ПД;
• обеспечения конфиденциальности и безопасности обрабатываемых персональных данных (под безопасностью ПД Общество понимает защищенность ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД и иных неправомерных действий в отношении ПД; Общество принимает необходимые правовые, организационные и технические меры для защиты ПД).
2) Общество осуществляет обработку ПД с использованием баз данных, находящихся на территории Российской Федерации, в месте нахождения офиса Общества по адресу: 454006, г. Челябинск, ул. Российская, д. 110, корп. 1, оф. 408.
3) Организация и осуществление внутреннего контроля за соблюдением подразделениями Общества законодательства Российской Федерации и локальных нормативных актов в области ПД обеспечиваются лицом, ответственным за организацию обработки ПД в Обществе.
4) К мерам защиты ПД, принимаемым Обществом, относятся:
• назначение сотрудников, ответственных за организацию обработки персональных данных (в том числе в информационных системах);
• ознакомление работников, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о персональных данных и соответствующими локальными актами Общества;
• применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах;
• восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контроль за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности информационных систем персональных данных.

1) К ПД относится любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, обрабатываемая Обществом для достижения указанных целей.
2) Общество осуществляет обработку ПД следующих категорий субъектов:
• физические лица, направляющие обращения в Общество;
• физические лица — контрагенты Общества;
• физические лица, фигурирующие в «цепочке» контрагентов Общества;
• физические лица, заключившие и/или выразившие намерение заключить любые договоры и соглашения для ведения деятельности на земельных участках, в том числе расположенных в индустриальном парке «Малая Сосновка» и в особой экономической зоне промышленно-производственного типа «Южноуральская»;
• физические лица, выразившие намерение заключить с Обществом любые договоры и соглашения; физические лица, заключившие с Обществом любые договоры и соглашения;
• физические лица, ПД которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных;
• посетители объектов Общества;
• иные физические лица, выразившие согласие на обработку Оператором их ПД (в том числе пользователи веб-сайтов Общества и учреждений, в которых Общество является управляющей компанией) или обработка ПД которых необходима Обществу для выполнения обязанностей, исполнения функций или полномочий, возложенных и/или предусмотренных международным договором Российской Федерации или законодательством Российской Федерации.
3) на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») инструментами интернет-статистики («Яндекс Метрика») (в соответствии с п. 18 Условий использования платформы «Яндекс.Метрика» все собираемые платформой данные хранятся Сервисом Яндекс).

Подлежат обработке следующие персональные данные:
1) фамилия, имя, отчество.
2) сведения об изменении фамилии, имени, отчества.
3) адрес электронной почты.
4) номера телефонов.
5) сведения о занимаемой должности.
6) данные о допуске к сведениям, составляющим государственную тайну.
7) фотография и(или) цифровое фотографическое изображение.
8) адреса по месту регистрации и по месту фактического пребывания.
9) сведения об образовании, квалификации.
10) информация о трудовой деятельности.
11) иные ПД, необходимые для достижения целей обработки ПД, указанных в разделе 3 настоящей Политики.

1) Обработка ПД осуществляется с согласия субъекта ПД/пользователя на обработку ПД.
2) Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ПД неуполномоченных лиц.
3) Общество может включать ПД в общедоступные источники персональных данных, при этом Общество берет письменное согласие субъекта ПД/пользователя на обработку его ПД.
4) В случае выявления неточностей в ПД субъект ПД/пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адреса электронной почты Оператора m.sosnovka@mail.ru, info@chelsez.ru с пометкой «Актуализация персональных данных».
5) При отсутствии необходимости письменного согласия субъекта на обработку его ПД согласие может быть дано субъектом или его представителем в любой форме, позволяющей подтвердить факт его получения.
6) ПД субъекта никогда и ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства. Предоставление доступа органам государственной власти (в том числе контролирующим, надзорным, правоохранительным и иным органам) к ПД, обрабатываемым Обществом, осуществляется в объеме и порядке, установленном законодательством Российской Федерации.
7) Общество вправе (с согласия субъекта ПД) поручить обработку ПД другому лицу на основании заключаемого договора, если иное не предусмотрено законом № 152-ФЗ.
8) Общество не осуществляет:
• обработку специальных и биометрических категорий ПД, если иное не установлено законодательством Российской Федерации;
• трансграничную передачу персональных данных.
9) Срок обработки ПД определяется достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором или действующим законодательством.
10) Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательским соглашением и политикой конфиденциальности. Субъект ПД/пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственности за действия третьих лиц, в том числе поставщиков услуг, указанных в настоящем пункте.
11) Установленные субъектом ПД запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПД, разрешенных для распространения, не действуют в случаях обработки ПД в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
12) Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
13) Условием прекращения обработки персональных данных может являться достижение целей обработки ПД, истечение срока действия согласия субъекта ПД или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных. Субъект ПД/пользователь может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на электронные адреса Оператора m.sosnovka@mail.ru, info@chelsez.ru с пометкой «Отзыв согласия на обработку персональных данных».

1) Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2) Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

1) контроль за выполнением требований настоящей Политики, правил и требований, применяемых при обработке ПД в Обществе, осуществляют лица, назначенные приказом исполнительного органа Общества.
2) Общество, а также его должностные лица и сотрудники несут ответственность за несоблюдение принципов и условий обработки персональных данных, а также за разглашение или незаконное использование ПД в соответствии с законодательством Российской Федерации.

Общество гарантирует рассмотрение обращений, связанных с обработкой персональных данных, в соответствии с требованиями закона № 152-ФЗ.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимися обработки его ПД, обратившись к Оператору:
• адрес электронной почты: m.sosnovka@mail.ru, info@chelsez.ru.
• почтовый адрес: 454006, г. Челябинск, ул. Российская, д. 110, корп. 1, оф. 408.
• контактный телефон: 8 800 101 74 01.

При обработке персональных данных АО «Корпорация развития Челябинской области» и субъект ПД реализуют следующие права и обязанности.
1) Общество имеет право:
• получать от субъекта ПД достоверную информацию и (или) документ (содержащий ПД) для заключения, исполнения договора, оказания услуги, идентификации субъекта ПД и в иных случаях, предусмотренных законом № 152-ФЗ;
• в случае отзыва субъектом ПД согласия на обработку персональных данных продолжить обработку ПД только при наличии оснований, указанных в законодательстве Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей оператора ПД, предусмотренных законодательством Российской Федерации.
2) Общество обязано:
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
• отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями законодательства Российской Федерации;
• сообщать по запросу уполномоченного органа по защите прав субъектов персональных данных (далее – Уполномоченный орган) необходимую информацию в срок, установленный законодательством;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД;
• принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ), обработку ПД и уничтожить соответствующие ПД в порядке и случаях, предусмотренных законом № 152-ФЗ;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект ПД;
• вести учет обращений субъектов ПД;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации для операторов персональных данных.
3) Субъект персональных данных имеет право:
• получать от Общества информацию, касающуюся обработки его ПД в соответствии с требованиями законодательства Российской Федерации. Сведения предоставляются Оператором в доступной форме, при этом они не должны содержать ПД, относящиеся к другим субъектам ПД. Перечень информации и порядок ее получения установлен законом № 152-ФЗ;
• требовать от Общества уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленных целей обработки;
• принимать меры по защите своих прав, предусмотренные действующим законодательством Российской Федерации;
• отзывать свое согласие на обработку персональных данных Оператором;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
4) Субъект персональных данных обязан:
• предоставить полные, точные и достоверные сведения о своих персональных данных;
• сообщать Оператору об уточнении, изменении, обновлении своих ПД.
Лица, передавшие недостоверные сведения о себе или о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

Автоматизированная обработка персональных данных – обработка ПД с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу.
Информационная система персональных данных – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД/пользователю.
Обработка персональных данных – любое действие (операция), совершаемое с использованием или без использования средств автоматизации с ПД, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки ПД, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с ПД.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПД), в том числе пользователю веб-сайтов. Специальные ПД – данные о расовой, национальной принадлежности, политических взглядах, религиозных, философских убеждениях, состоянии здоровья субъекта ПД. Биометрические ПД – сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.
Пользователь – любой посетитель веб-сайтов https://chelsez.ru и https://www.sosnovka-industrial.ru.
Предоставление персональных данных – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных – передача ПД на территорию иностранного государства иностранному физическому или юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) уничтожаются материальные носители ПД.
Cookies – фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент (браузер) пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.