Politique de traitement des données personnelles1. Dispositions généralesLa présente politique de traitement des données personnelles est élaborée conformément aux exigences de la loi fédérale du 27.07.2006 n° 152-FZ « Sur les données personnelles » (ci-après – la loi sur les données personnelles) et définit la procédure de traitement des données personnelles et les mesures visant à assurer la sécurité des données personnelles, prises par l'Association intersectorielle panrusse des employeurs « Union agro-industrielle de Russie » (ci-après – l'Opérateur).
1.1. L'Opérateur a pour objectif et condition essentielle de son activité le respect des droits et libertés de l'homme et du citoyen lors du traitement de ses données personnelles, y compris la protection des droits à l'inviolabilité de la vie privée, du secret personnel et familial.
1.2. La présente politique de l'Opérateur concernant le traitement des données personnelles (ci-après – la Politique) s'applique à toutes les informations que l'Opérateur peut obtenir sur les visiteurs du site web https://apsr.ru/fr.
2. Concepts fondamentaux utilisés dans la Politique2.1. Traitement automatisé des données personnelles – traitement des données personnelles à l'aide de moyens informatiques.
2.2. Blocage des données personnelles – cessation temporaire du traitement des données personnelles (sauf si le traitement est nécessaire pour clarifier les données personnelles).
2.3. Site web – ensemble de matériaux graphiques et d'informations, ainsi que de programmes informatiques et de bases de données, assurant leur accessibilité sur Internet à l'adresse réseau https://apsr.ru/fr.
2.4. Système d'information des données personnelles – ensemble de données personnelles contenues dans des bases de données et de technologies de l'information et de moyens techniques assurant leur traitement.
2.5. Anonymisation des données personnelles – actions qui rendent impossible de déterminer, sans l'utilisation d'informations supplémentaires, l'appartenance des données personnelles à un Utilisateur spécifique ou à un autre sujet de données personnelles.
2.6. Traitement des données personnelles — toute action (opération) ou ensemble d'actions (opérations) effectuées avec ou sans l'utilisation de moyens d'automatisation avec des données personnelles, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), l'extraction, l'utilisation, le transfert (diffusion, fourniture, accès), l'anonymisation, le blocage, la suppression, la destruction des données personnelles.
2.7. Opérateur — un organisme d'État, un organisme municipal, une personne morale ou physique, organisant et/ou effectuant indépendamment ou conjointement avec d'autres personnes le traitement des données personnelles, ainsi que déterminant les finalités du traitement des données personnelles, la composition des données personnelles à traiter, les actions (opérations) effectuées avec les données personnelles.
2.8. Données personnelles — toute information se rapportant directement ou indirectement à un Utilisateur identifié ou identifiable du site web https://apsr.ru/fr.
2.9. Données personnelles autorisées par le sujet des données personnelles pour la diffusion — données personnelles dont l'accès à un cercle illimité de personnes est fourni par le sujet des données personnelles en donnant son consentement au traitement des données personnelles, autorisées par le sujet des données personnelles pour la diffusion conformément à la loi sur les données personnelles (ci-après — données personnelles autorisées pour la diffusion).
2.10. Utilisateur — tout visiteur du site web https://apsr.ru/fr.
2.11. Fourniture de données personnelles — actions visant à divulguer des données personnelles à une personne spécifique ou à un cercle de personnes spécifique.
2.12. Diffusion de données personnelles — toute action visant à divulguer des données personnelles à un cercle de personnes indéterminé (transfert de données personnelles) ou à familiariser un cercle de personnes illimité avec des données personnelles, y compris la publication de données personnelles dans les médias, leur placement dans des réseaux d'information et de télécommunication ou la fourniture d'accès à des données personnelles de toute autre manière.
2.13. Transfert transfrontalier de données personnelles — transfert de données personnelles sur le territoire d'un État étranger à une autorité d'un État étranger, à une personne physique étrangère ou à une personne morale étrangère.
2.14. Destruction de données personnelles — toute action entraînant la destruction irréversible des données personnelles sans possibilité de restaurer ultérieurement le contenu des données personnelles dans le système d'information des données personnelles et/ou la destruction des supports matériels des données personnelles.
3. Droits et obligations fondamentaux de l'Opérateur3.1. L'Opérateur a le droit de :
— recevoir du sujet des données personnelles des informations et/ou des documents fiables contenant des données personnelles ;
— en cas de retrait par le sujet des données personnelles de son consentement au traitement des données personnelles, ainsi que de l'envoi d'une demande exigeant la cessation du traitement des données personnelles, l'Opérateur a le droit de continuer le traitement des données personnelles sans le consentement du sujet des données personnelles s'il existe des motifs spécifiés dans la Loi sur les données personnelles ;
— déterminer de manière indépendante la composition et la liste des mesures nécessaires et suffisantes pour assurer l'exécution des obligations prévues par la Loi sur les données personnelles et les actes juridiques normatifs adoptés conformément à celle-ci, sauf disposition contraire de la Loi sur les données personnelles ou d'autres lois fédérales.
3.2. L'Opérateur est tenu de :
— fournir au sujet des données personnelles, à sa demande, des informations concernant le traitement de ses données personnelles ;
— organiser le traitement des données personnelles conformément à la procédure établie par la législation en vigueur de la Fédération de Russie ;
— répondre aux demandes et requêtes des sujets des données personnelles et de leurs représentants légaux conformément aux exigences de la Loi sur les données personnelles ;
— communiquer à l'organisme autorisé pour la protection des droits des sujets des données personnelles, à la demande de cet organisme, les informations nécessaires dans les 10 jours suivant la date de réception d'une telle demande ;
— publier ou assurer d'une autre manière un accès illimité à la présente Politique concernant le traitement des données personnelles ;
— prendre des mesures légales, organisationnelles et techniques pour protéger les données personnelles contre l'accès illégal ou accidentel, la destruction, la modification, le blocage, la copie, la fourniture, la diffusion des données personnelles, ainsi que contre d'autres actions illégales concernant les données personnelles ;
— cesser le transfert (diffusion, fourniture, accès) des données personnelles, cesser le traitement et détruire les données personnelles selon les modalités et dans les cas prévus par la Loi sur les données personnelles ;
— remplir d'autres obligations prévues par la Loi sur les données personnelles.
4. Droits et obligations fondamentaux des sujets de données personnelles4.1. Les sujets de données personnelles ont le droit :
— de recevoir des informations concernant le traitement de leurs données personnelles, sauf dans les cas prévus par les lois fédérales. Les informations sont fournies au sujet des données personnelles par l'Opérateur sous une forme accessible, et elles ne doivent pas contenir de données personnelles relatives à d'autres sujets de données personnelles, sauf s'il existe des motifs légaux pour la divulgation de ces données personnelles. La liste des informations et la procédure pour les obtenir sont établies par la Loi sur les données personnelles ;
— exiger de l'opérateur la clarification de ses données personnelles, leur blocage ou leur destruction si les données personnelles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou non nécessaires à la finalité déclarée du traitement, ainsi que prendre les mesures prévues par la loi pour protéger ses droits ;
— poser la condition d'un consentement préalable lors du traitement des données personnelles à des fins de promotion de biens, de travaux et de services sur le marché ;
— retirer son consentement au traitement des données personnelles, ainsi que demander l'arrêt du traitement des données personnelles ;
— de contester auprès de l'autorité compétente pour la protection des droits des sujets de données personnelles ou par voie judiciaire les actions ou inactions illégales de l'Opérateur lors du traitement de leurs données personnelles ;
— d'exercer d'autres droits prévus par la législation de la Fédération de Russie.
4.2. Les sujets de données personnelles sont tenus de :
— fournir à l'Opérateur des données fiables sur eux-mêmes;
— informer l'Opérateur de la clarification (mise à jour, modification) de leurs données personnelles.
4.3. Les personnes ayant transmis à l'Opérateur des informations inexactes sur elles-mêmes, ou des informations sur un autre sujet de données personnelles sans le consentement de ce dernier, sont responsables conformément à la législation de la Fédération de Russie.
5. Principes de traitement des données personnelles5.1. Le traitement des données personnelles est effectué sur une base légale et équitable.
5.2. Le traitement des données personnelles est limité à la réalisation d'objectifs spécifiques, prédéfinis et légitimes. Le traitement des données personnelles incompatible avec les finalités de la collecte des données personnelles n'est pas autorisé.
5.3. La combinaison de bases de données contenant des données personnelles dont le traitement est effectué à des fins incompatibles entre elles n'est pas autorisée.
5.4. Seules les données personnelles qui répondent aux finalités de leur traitement sont soumises au traitement.
5.5. Le contenu et le volume des données personnelles traitées correspondent aux finalités déclarées du traitement. L'excès de données personnelles traitées par rapport aux finalités déclarées de leur traitement n'est pas autorisé.
5.6. Lors du traitement des données personnelles, l'exactitude des données personnelles, leur suffisance et, si nécessaire, leur pertinence par rapport aux finalités du traitement des données personnelles sont assurées. L'Opérateur prend les mesures nécessaires et/ou assure leur prise pour supprimer ou clarifier les données incomplètes ou inexactes.
5.7. Le stockage des données personnelles est effectué sous une forme permettant d'identifier le sujet des données personnelles, pas plus longtemps que ne l'exigent les objectifs du traitement des données personnelles, à moins que la période de stockage des données personnelles ne soit établie par la loi fédérale, un contrat dont le sujet des données personnelles est une partie, un bénéficiaire ou un garant. Les données personnelles traitées sont détruites ou anonymisées une fois les objectifs du traitement atteints ou en cas de perte de la nécessité d'atteindre ces objectifs, sauf disposition contraire de la loi fédérale.
6. Finalités du traitement des données personnellesFinalité du traitement | informer l'Utilisateur par l'envoi de courriels |
Données personnelles | adresse e-mail |
Bases légales | documents statutaires (constitutifs) de l'Opérateur |
Types de traitement des données personnelles | - Collecte, enregistrement, systématisation, accumulation, stockage, destruction et anonymisation des données personnelles - Envoi de lettres d'information à l'adresse e-mail |
7. Conditions de traitement des données personnelles7.1. Le traitement des données personnelles est effectué avec le consentement du sujet des données personnelles pour le traitement de ses données personnelles.
7.2. Le traitement des données personnelles est nécessaire pour atteindre les objectifs prévus par un traité international de la Fédération de Russie ou par la loi, pour l'exercice des fonctions, pouvoirs et obligations confiés à l'opérateur par la législation de la Fédération de Russie.
7.3. Le traitement des données personnelles est nécessaire pour l'administration de la justice, l'exécution d'un acte judiciaire, d'un acte d'un autre organisme ou d'un fonctionnaire, soumis à exécution conformément à la législation de la Fédération de Russie sur l'exécution.
7.4. Le traitement des données personnelles est nécessaire à l'exécution d'un contrat dont le sujet des données personnelles est une partie, un bénéficiaire ou un garant, ainsi qu'à la conclusion d'un contrat à l'initiative du sujet des données personnelles ou d'un contrat dont le sujet des données personnelles sera le bénéficiaire ou le garant.
7.5. Le traitement des données personnelles est nécessaire à l'exercice des droits et des intérêts légitimes de l'opérateur ou de tiers, ou à la réalisation d'objectifs socialement significatifs, à condition que les droits et libertés du sujet des données personnelles ne soient pas violés.
7.6. Le traitement des données personnelles est effectué, dont l'accès à un cercle illimité de personnes est fourni par le sujet des données personnelles ou à sa demande (ci-après – données personnelles accessibles au public).
7.7. Le traitement des données personnelles est effectué, sous réserve de publication ou de divulgation obligatoire conformément à la loi fédérale.
8. Procédure de collecte, de stockage, de transfert et d'autres types de traitement des données personnellesLa sécurité des données personnelles traitées par l'Opérateur est assurée par la mise en œuvre de mesures légales, organisationnelles et techniques nécessaires pour se conformer pleinement aux exigences de la législation en vigueur en matière de protection des données personnelles.
8.1. L'Opérateur assure la sécurité des données personnelles et prend toutes les mesures possibles pour empêcher l'accès aux données personnelles par des personnes non autorisées.
8.2. Les données personnelles de l'Utilisateur ne seront jamais, en aucune circonstance, transférées à des tiers, sauf dans les cas liés à l'exécution de la législation en vigueur ou si le sujet des données personnelles a donné son consentement à l'Opérateur pour le transfert des données à un tiers pour l'exécution des obligations en vertu d'un contrat de droit civil.
8.3. En cas d'inexactitudes dans les données personnelles, l'Utilisateur peut les mettre à jour de manière autonome en envoyant une notification à l'Opérateur à l'adresse e-mail de l'Opérateur info@apsr.ru avec la mention «Mise à jour des données personnelles».
8.4. La durée du traitement des données personnelles est déterminée par la réalisation des objectifs pour lesquels les données personnelles ont été collectées, sauf si une autre durée est prévue par le contrat ou la législation en vigueur.
L'Utilisateur peut à tout moment retirer son consentement au traitement des données personnelles en envoyant une notification à l'Opérateur par courrier électronique à l'adresse e-mail de l'Opérateur info@apsr.ru avec la mention « Retrait du consentement au traitement des données personnelles ».
8.5. Toutes les informations collectées par des services tiers, y compris les systèmes de paiement, les moyens de communication et d'autres fournisseurs de services, sont stockées et traitées par les personnes désignées (Opérateurs) conformément à leur accord d'utilisateur et à leur politique de confidentialité. Le sujet des données personnelles et/ou avec les documents susmentionnés. L'Opérateur n'est pas responsable des actions de tiers, y compris les fournisseurs de services mentionnés dans le présent paragraphe.
8.6. Les interdictions établies par le sujet des données personnelles concernant le transfert (à l'exception de l'octroi d'accès), ainsi que le traitement ou les conditions de traitement (à l'exception de l'obtention d'accès) des données personnelles autorisées à la diffusion, ne s'appliquent pas dans les cas de traitement des données personnelles dans l'intérêt public, social et autres intérêts publics définis par la législation de la Fédération de Russie.
8.7. Lors du traitement des données personnelles, l'Opérateur assure la confidentialité des données personnelles.
8.8. L'Opérateur stocke les données personnelles sous une forme permettant d'identifier le sujet des données personnelles, pas plus longtemps que ne l'exigent les objectifs du traitement des données personnelles, à moins que la période de stockage des données personnelles ne soit établie par la loi fédérale, un contrat dont le sujet des données personnelles est une partie, un bénéficiaire ou un garant.
8.9. La cessation du traitement des données personnelles peut être due à la réalisation des objectifs du traitement des données personnelles, à l'expiration du consentement du sujet des données personnelles, au retrait du consentement par le sujet des données personnelles ou à une demande de cessation du traitement des données personnelles, ainsi qu'à la détection d'un traitement illégal des données personnelles.
9. Liste des actions effectuées par l'Opérateur avec les données personnelles reçues9.1. L'Opérateur collecte, enregistre, systématise, accumule, stocke, clarifie (met à jour, modifie), extrait, utilise, transfère (diffuse, fournit, donne accès), anonymise, bloque, supprime et détruit les données personnelles.
9.2. L'Opérateur effectue le traitement automatisé des données personnelles avec réception et/ou transmission des informations reçues via des réseaux d'information et de télécommunication ou sans.
10. Transfert transfrontalier de données personnelles10.1. Avant de commencer les activités de transfert transfrontalier de données personnelles, l'Opérateur est tenu d'informer l'autorité compétente pour la protection des droits des sujets de données personnelles de son intention d'effectuer un transfert transfrontalier de données personnelles (une telle notification est envoyée séparément de la notification d'intention de traiter des données personnelles).
10.2. Avant de soumettre la notification susmentionnée, l'Opérateur est tenu d'obtenir les informations pertinentes auprès des autorités de l'État étranger, des personnes physiques étrangères, des personnes morales étrangères auxquelles le transfert transfrontalier de données personnelles est prévu.
11. Confidentialité des données personnellesL'Opérateur et les autres personnes ayant eu accès aux données personnelles sont tenus de ne pas divulguer à des tiers ni de diffuser les données personnelles sans le consentement du sujet des données personnelles, sauf disposition contraire de la loi fédérale.
12. Dispositions finales12.1. L'Utilisateur peut obtenir toute clarification sur les questions d'intérêt concernant le traitement de ses données personnelles en contactant l'Opérateur par e-mail à info@apsr.ru.
12.2. Ce document reflétera toute modification de la politique de traitement des données personnelles par l'Opérateur. La politique est valable indéfiniment jusqu'à son remplacement par une nouvelle version.
12.3. La version actuelle de la Politique est disponible en accès libre sur Internet à l'adresse https://apsr.ru/fr.