Политика обработки персональных данных

Редакция от 22 октября 2026 г. · ООО «Эдельвейс-Агро»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые ООО «Эдельвейс-Агро» (далее — Оператор) получает от посетителей сайта https://edwit.ru и связанных с ним страниц (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при работе Сайта, в том числе при отправке форм обратной связи («Обсудить проект», «Отправить заявку») и при использовании файлов cookie.

1.4. В соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ Политика опубликована в свободном доступе на Сайте.

1.5. Отправляя форму на Сайте, пользователь даёт отдельное согласие на обработку персональных данных. Текст согласия размещён на странице «Согласие на обработку персональных данных».

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «Эдельвейс-Агро», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любой посетитель Сайта.
• Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя и которые используются для работы сайта и сбора статистики посещений.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе и придерживается следующих принципов:

• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; по достижении целей обработки данные уничтожаются либо обезличиваются.

4. Цели, состав данных, основания и сроки обработки

4.1. Оператор обрабатывает персональные данные только для следующих целей.

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки его персональных данных.

4.3. Сайт не предназначен для лиц, не достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних; если такие данные стали известны Оператору, они удаляются.

4.4. Пользователь гарантирует, что указанные им данные достоверны и принадлежат ему либо что он имеет право предоставлять их Оператору, в том числе при указании данных третьих лиц (например, контактных данных коллег).

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных (в том числе их публикация на Сайте) Оператор не осуществляет.

5.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (Сайт, система приёма и учёта заявок, CRM) и без использования таких средств.

5.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

5.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, обязывающего такое лицо соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ, обеспечивать конфиденциальность и безопасность персональных данных. Для работы Сайта и приёма заявок используются платформа Tilda Publishing (размещение Сайта, приём заявок и их хранение в Tilda CRM) и сервис веб-аналитики Яндекс.Метрика.

5.5. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством РФ.

5.6. Оператор принимает меры к тому, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Оператор не планирует трансграничную передачу персональных данных; если такая передача потребуется, Оператор заранее уведомит Роскомнадзор и обеспечит соблюдение требований ст. 12 Закона № 152-ФЗ.

5.7. Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, установленные ст. 21 Закона № 152-ФЗ: в течение 30 дней после достижения цели обработки или отзыва согласия (если иное не предусмотрено договором, законом или иным правовым основанием обработки), а также при выявлении неправомерной обработки.

6. Файлы cookie и веб-аналитика

6.1. Сайт использует файлы cookie и сервисы веб-аналитики (Яндекс.Метрика, встроенная статистика платформы Tilda) для сбора технических данных о посещении Сайта. Состав таких данных приведён в п. 4.1 (цель 2).

6.2. Пользователь может отключить или удалить файлы cookie в настройках своего браузера. В этом случае часть функций Сайта может работать некорректно.

6.3. Данные веб-аналитики используются только в целях, указанных в п. 4.1, и не применяются для установления личности пользователя.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе получить от Оператора информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ), в том числе:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки, применяемые Оператором способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки и хранения персональных данных;
• порядок осуществления субъектом своих прав, предусмотренных Законом № 152-ФЗ;
• сведения о лице, осуществляющем обработку по поручению Оператора, и иные сведения, предусмотренные законом.

7.2. Субъект вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Субъект вправе в любое время отозвать согласие на обработку персональных данных.

7.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также защищать свои права и законные интересы, включая возмещение убытков и (или) компенсацию морального вреда.

8. Порядок обращений субъектов персональных данных

8.1. Запросы, заявления об уточнении, блокировании или уничтожении данных и отзыв согласия направляются Оператору по электронной почте info@agroconcern.ru либо письменно по адресу: 344022, Ростовская область, г. Ростов-на-Дону, ул. Суворова, д. 91, офис 8 (ООО «Эдельвейс-Агро»).

8.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или e-mail, указанные в заявке, и дату заявки) либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством РФ.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (ч. 3 ст. 14 Закона № 152-ФЗ).

8.4. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва согласия, если иное не предусмотрено договором, законом или иным правовым основанием обработки.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, допущенных к персональным данным, и разграничение их прав доступа;
• ознакомление работников с законодательством о персональных данных и локальными актами Оператора;
• передача данных из форм Сайта по защищённому протоколу HTTPS;
• применение средств защиты информации, включая антивирусную защиту и парольную защиту учётных записей;
• выявление фактов несанкционированного доступа к персональным данным и реагирование на инциденты;
• внутренний контроль соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным актам.

9.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона № 152-ФЗ).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на этой странице.

10.2. По вопросам обработки персональных данных можно обратиться к Оператору по адресу info@agroconcern.ru.

10.3. Связанный документ: Согласие на обработку персональных данных.

Редакция от 22 октября 2026 г.