Политика в отношении обработки персональных данных

Акционерное общество «Дальневосточная рыбопромышленная управляющая компания» (АО «ДРУК») · Электронная площадка aodruk.ru · Редакция от 17 сентября 2026 г.

Оператор: АО «ДРУК», г. Москва, 1-й Дербеневский переулок, д. 5. Электронная почта для обращений по вопросам персональных данных: aodruk@aodruk.ru. Телефон: +7 (499) 518 88 00.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, принципы, условия и способы обработки персональных данных Акционерным обществом «Дальневосточная рыбопромышленная управляющая компания» (далее — Оператор), а также меры по их защите.

1.2. Политика распространяется на все персональные данные, которые Оператор обрабатывает в связи с работой электронной площадки aodruk.ru (далее — Площадка) и проведением на ней процедур запроса коммерческих предложений, а также на персональные данные контрагентов и их представителей, полученные в ходе хозяйственной деятельности Оператора.

1.3. Политика публикуется на Площадке в неограниченном доступе и доступна любому лицу.

1.4. Обработка персональных данных Оператором ограничивается законодательством Российской Федерации и локальными нормативными актами Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — АО «ДРУК», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и уничтожаются их материальные носители.

2.8. Обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.11. Площадка — совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается через сеть Интернет по адресу https://aodruk.ru, на которой Оператор проводит процедуры запроса коммерческих предложений по продаже рыбной продукции.

2.12. Участник — юридическое лицо или индивидуальный предприниматель, зарегистрированные на Площадке; контактное лицо — физическое лицо, данные которого Участник указывает для связи с Оператором.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право: самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных; поручать обработку персональных данных другому лицу на основании договора, обязывающего это лицо соблюдать принципы и правила обработки и конфиденциальность персональных данных; продолжать обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

3.2. Оператор обязан: организовывать обработку персональных данных в соответствии с Законом о персональных данных; отвечать на обращения и запросы субъектов персональных данных и их представителей в течение 10 рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления); сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 рабочих дней; публиковать настоящую Политику; принимать правовые, организационные и технические меры защиты персональных данных; уведомлять уполномоченный орган об инцидентах с персональными данными в установленные законом сроки.

3.3. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения направляются на адрес электронной почты aodruk@aodruk.ru с пометкой «Персональные данные».

4. Основные права субъекта персональных данных

4.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные Законом о персональных данных.

4.2. Сведения предоставляются субъекту в доступной форме и не должны содержать персональные данные других субъектов, если нет законных оснований для их раскрытия.

4.3. Участник может самостоятельно уточнить контактные данные в личном кабинете на Площадке и удалить там же учётную запись.

5. Правовые основания обработки персональных данных

5.1. Обработка осуществляется на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; иных нормативных правовых актов, регулирующих деятельность Оператора.

5.2. Основаниями также являются: правила Оператора; договоры, заключаемые с Участниками; Правила Площадки; согласие субъекта персональных данных на обработку, данное при регистрации или на странице согласия Площадки.

6. Цели обработки персональных данных

6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

6.2. Оператор обрабатывает персональные данные в целях: регистрации и идентификации Участников и их контактных лиц, предоставления доступа к Площадке; проведения процедур запроса коммерческих предложений, формирования протоколов их результатов; заключения и исполнения договоров с победителями процедур; направления уведомлений о ходе процедур и, с согласия субъекта, информационных рассылок; рассмотрения обращений и претензий; обеспечения достоверности процедур, разрешения споров, предотвращения злоупотреблений; обеспечения работы и безопасности Площадки, ведения статистики посещений; исполнения обязанностей, возложенных на Оператора законодательством.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

7.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

7.6. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность; неполные или неточные данные удаляются или уточняются.

7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект. По достижении целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

8. Категории субъектов и обрабатываемых персональных данных

8.1. Категории субъектов персональных данных: контактные лица и представители Участников (юридических лиц и индивидуальных предпринимателей, в том числе иностранных); пользователи Площадки; представители и работники контрагентов Оператора; работники Оператора, работающие с Площадкой.

8.2. Персональные данные контактных лиц Участников: фамилия, имя, отчество; должность; рабочий телефон; рабочий адрес электронной почты; язык общения.

8.3. Данные пользователей Площадки, получаемые автоматически: IP-адрес; сведения о браузере и устройстве; дата и время посещений и действий на Площадке (журнал событий); технические cookies, необходимые для авторизации и выбора языка; текст, дата, время и IP-адрес данных согласий.

8.4. Данные, возникающие в ходе процедур: заявки и ценовые предложения, поданные через Площадку, их дата и время, а также протоколы результатов процедур, в которых указывается контактное лицо победителя.

8.5. Сведения об организациях (наименование, ИНН, страна, адрес) относятся к юридическим лицам и персональными данными не являются, но хранятся вместе с учётной записью.

8.6. Специальные категории персональных данных и биометрические персональные данные на Площадке Оператором не обрабатываются.

8.7. Оператор не создаёт общедоступных источников персональных данных.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

9.2. Обработка осуществляется автоматизированным способом (информационная система Площадки) и без использования средств автоматизации (протоколы и договоры на бумажном носителе), в том числе с передачей по информационно-телекоммуникационным сетям.

9.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.4. Оператор не осуществляет трансграничную передачу персональных данных. Уведомления, направляемые контактным лицам, находящимся за рубежом, содержат только данные самого адресата.

9.5. Обработка персональных данных пользователей Площадки осуществляется с согласия субъекта персональных данных, которое подтверждается отметкой в форме регистрации или на странице согласия. Текст согласия, дата, время и IP-адрес фиксируются Площадкой.

9.6. Персональные данные могут предоставляться лицам, обрабатывающим их по поручению Оператора, — хостинг-провайдеру и сервису доставки электронной почты — на основании договоров, обязывающих их соблюдать конфиденциальность, а также государственным органам в случаях, предусмотренных законом. Оператор не продаёт и иным образом не раскрывает персональные данные третьим лицам.

9.7. Персональные данные хранятся, пока учётная запись Участника активна, и в течение трёх лет после её удаления (срок исковой давности по требованиям из договоров). Персональные данные, вошедшие в протоколы состоявшихся процедур, договоры и документы бухгалтерского учёта, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

9.8. Условия прекращения обработки: достижение целей обработки; истечение срока хранения; отзыв согласия субъектом, если у Оператора нет иных законных оснований обработки; ликвидация Оператора; иные случаи, предусмотренные законодательством.

9.9. Меры защиты. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки и защиты персональных данных; определение угроз безопасности и уровня защищённости информационной системы; ограничение доступа работников к персональным данным и ведение журнала событий Площадки; использование защищённого соединения (HTTPS) и защита учётных записей от подбора пароля; резервное копирование базы данных; ознакомление работников с законодательством и локальными актами Оператора; внутренний контроль соответствия обработки требованиям закона и настоящей Политики.

9.10. Cookies. Площадка использует только технические cookies, необходимые для авторизации, защиты форм и сохранения выбранного языка. Аналитические и рекламные cookies не используются. Cookies можно отключить в настройках браузера; в этом случае вход на Площадку будет невозможен.

10. Уточнение, блокирование и уничтожение персональных данных

10.1. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления сведений субъектом персональных данных, его представителем или уполномоченным органом и снимает блокирование.

10.2. В случае выявления неправомерной обработки Оператор прекращает её в течение 3 рабочих дней с даты выявления.

10.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иные основания обработки не предусмотрены договором с субъектом или федеральным законом.

10.4. При невозможности уничтожения в установленный срок Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев.

10.5. Уничтожение оформляется актом об уничтожении персональных данных, а для информационной системы — выгрузкой из журнала событий.

11. Заключительные положения

11.1. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

11.2. При выявлении нарушений порядка обработки персональных данных Оператор принимает меры по установлению причин нарушений и их устранению.

11.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

11.4. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется на этой странице с указанием даты редакции; предыдущие редакции утрачивают силу с даты публикации новой.

11.5. При расхождении русского и английского текстов Политики приоритет имеет русский текст.

Версия для печати