Политика обработки персональных данных
Редакция от 23 октября 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте khpt.ru и опубликована в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
1. Общие положения
Политика применяется к посетителям сайта, пользователям форм обратной связи, потенциальным покупателям и партнерам, представителям организаций, а также кандидатам, которые направляют отклик или резюме через сайт. Обработка персональных данных работников регулируется отдельными локальными актами Оператора.
Основные термины используются в значениях, установленных законодательством Российской Федерации:
- персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
- обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение;
- Оператор — лицо, которое определяет цели и состав обработки;
- субъект персональных данных — физическое лицо, к которому относятся персональные данные;
- конфиденциальность персональных данных — обязанность не раскрывать и не распространять данные без согласия субъекта или иного законного основания;
- автоматизированная обработка — обработка с помощью средств вычислительной техники;
- обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу;
- трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу.
2. Оператор персональных данных
Оператор: Акционерное общество «Комбинат хлебопродуктов «Тихорецкий»» (АО «КХП «Тихорецкий»»).
- ИНН / КПП: 2321003663 / 232101001.
- ОГРН: 1022303187488.
- Адрес: 352122, Россия, Краснодарский край, Тихорецкий район, г. Тихорецк, ул. Почтовая, д. 2, помещение 112-116.
- E-mail для обращений по персональным данным: info@khpt.ru.
- Сайт: https://khpt.ru.
3. Принципы и правовые основания
Оператор обрабатывает данные законно, добросовестно, только для заранее определенных целей, не объединяет несовместимые базы, не собирает избыточные сведения, обеспечивает точность данных и ограничивает срок хранения достижением заявленных целей.
Основаниями обработки являются применимые нормы законодательства Российской Федерации, уставные документы Оператора, договоры и действия по инициативе субъекта до заключения договора, согласие субъекта, а для технической безопасности сайта — законные интересы Оператора при условии соблюдения прав и свобод человека. Федеральный закон N 152-ФЗ устанавливает требования к обработке и применяется вместе с конкретным законным основанием соответствующей операции.
3.1. Права и обязанности сторон
Оператор вправе обрабатывать данные при наличии законного основания, запрашивать сведения, необходимые для уточнения обращения и идентификации заявителя, а после отзыва согласия продолжить обработку только при наличии иного предусмотренного законом основания.
Оператор обязан использовать данные только для заявленных целей, публиковать актуальную Политику, обеспечивать конфиденциальность и безопасность, поддерживать точность данных, рассматривать обращения субъектов и прекращать обработку или уничтожать данные в установленных законом случаях.
Субъект вправе реализовать права, перечисленные в разделе 9 настоящей Политики. Субъекту следует предоставлять достоверные сведения, своевременно сообщать об их изменении и не указывать данные третьих лиц без полномочия или иного законного основания.
4. Цели, категории данных и субъекты
| Цель | Субъекты и данные | Основание |
|---|---|---|
| Прием и рассмотрение обращений, обратная связь | Посетители сайта: имя, телефон, e-mail, выбранный отдел или тема, текст сообщения | Согласие; действия по запросу субъекта до заключения договора |
| Переговоры, подготовка предложения, заключение и исполнение договора | Покупатели, поставщики, партнеры и их представители: контактные сведения, должность и информация из обращения | Договор или действия до его заключения; законные интересы сторон |
| Рассмотрение кандидатов | Кандидаты: имя, контакты и сведения из добровольно направленного резюме | Согласие; действия по инициативе кандидата до заключения трудового договора |
| Работоспособность и безопасность сайта, расследование сбоев | Посетители: IP-адрес, дата и время, адрес страницы, источник перехода, сведения о браузере, устройстве и операционной системе, технические идентификаторы сессии | Законные интересы Оператора; исполнение обязанностей по защите информации |
| Веб-аналитика и улучшение сайта | Посетители, согласившиеся на аналитические cookie: идентификаторы cookie, параметры устройства и сведения о взаимодействии со страницами | Согласие, данное через баннер cookie |
Оператор не намерен собирать через формы сайта специальные категории персональных данных или биометрические данные. Пользователю не следует указывать такие сведения в свободном поле сообщения.
Рекламные e-mail-, SMS- и мессенджер-рассылки на основании форм сайта не осуществляются.
5. Порядок и способы обработки
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять доступ уполномоченным обработчикам, блокировать, удалять и уничтожать данные.
Доступ получают только работники и подрядчики, которым данные необходимы для исполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности. Передача государственным органам допускается в случаях и порядке, предусмотренных законом.
6. Хранение, локализация и уничтожение
При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации. Сайт размещен на инфраструктуре российского хостинг-провайдера.
- обращения общего характера — не более трех лет после последнего взаимодействия;
- договорные и партнерские обращения — не более пяти лет либо дольше, если это требуется законом или договором;
- материалы кандидатов — не более одного года при отсутствии трудовых отношений;
- технические журналы безопасности — не более одного года;
- аналитические данные — в пределах срока действия соответствующих cookie либо до отзыва согласия, если более короткий срок не установлен сервисом.
По достижении цели, истечении срока или отзыве согласия данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или иному законному основанию. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
7. Cookie и сервисы аналитики
Обязательные технические cookie используются для работы сайта, безопасности и сохранения пользовательского выбора. Необязательные аналитические cookie сервисов «Яндекс.Метрика» и Top.Mail.Ru загружаются только после согласия в баннере cookie. Отказ от аналитики не ограничивает доступ к основным функциям сайта.
Согласие на аналитику можно отозвать, удалив cookie сайта в настройках браузера и повторно выбрав отказ в баннере. Ограничение всех cookie в браузере может повлиять на отдельные функции сайта.
8. Привлекаемые лица и передача данных
Для работы сайта Оператор может поручать обработку поставщику хостинга, организациям технической поддержки и сопровождения, а после согласия пользователя — российским поставщикам сервисов веб-аналитики: ООО «ЯНДЕКС» для сервиса «Яндекс.Метрика» и ООО «ВК» для сервиса Top.Mail.Ru. Поручение оформляется договором, устанавливающим перечень операций, цели, конфиденциальность и требования к защите данных. Такие лица не вправе использовать сведения для собственных целей, не предусмотренных законом и договором с Оператором.
Трансграничная передача в действующей конфигурации сайта Оператором не планируется и не организуется. До начала такой передачи Оператор оценит условия ее законности, выполнит предусмотренное статьей 12 Федерального закона N 152-ФЗ уведомление Роскомнадзора и при необходимости обновит настоящую Политику.
9. Права субъекта и порядок обращения
Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на info@khpt.ru либо по почтовому адресу Оператора. Для поиска записи следует указать Ф.И.О., e-mail или телефон, использованные на сайте, примерную дату, тему и страницу обращения. Бумажное обращение подписывается заявителем. Если этих сведений недостаточно для надежной идентификации, Оператор может запросить минимально необходимое подтверждение по согласованному защищенному каналу.
- ответ о наличии и обработке данных или мотивированный отказ — в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления;
- уточнение подтвержденно неточных данных — в течение 7 рабочих дней;
- прекращение обработки по обоснованному требованию — в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением;
- уничтожение после достижения цели или отзыва согласия — не позднее 30 календарных дней, если отсутствует другое законное основание.
10. Данные несовершеннолетних
Формы сайта рассчитаны на совершеннолетних пользователей. Данные несовершеннолетнего направляет его законный представитель. Если Оператору станет известно, что сведения несовершеннолетнего получены без надлежащего основания, они будут удалены, если их сохранение не требуется законом.
11. Меры защиты
Оператор применяет правовые, организационные и технические меры с учетом характера данных, актуальных угроз и уровня риска, в том числе:
- назначение ответственных лиц и утверждение локальных актов;
- ограничение и регулярный пересмотр прав доступа, идентификацию и аутентификацию пользователей;
- регистрацию действий в информационных системах и контроль событий безопасности;
- защищенное сетевое соединение, обновление серверного и прикладного программного обеспечения, антивирусную защиту;
- резервное копирование и контроль восстановления;
- оценку подрядчиков, договорные требования о конфиденциальности и защите данных;
- обучение работников, внутренний контроль и реагирование на инциденты;
- восстановление данных и уведомление уполномоченных органов в предусмотренных законом случаях.
12. Изменение Политики
Оператор пересматривает Политику при изменении законодательства, состава обработки или сайта. Новая редакция действует с момента публикации на странице https://khpt.ru/politika/, если в ней не указан иной срок.