ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика»)
разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными
правовыми актами Российской Федерации.
1.2. Политика определяет цели, правовые основания, состав и порядок обработки
персональных данных при использовании сайта https://lesakubani.ru/ (далее — «Сайт»),
заполнении форм, запросе прайс-листа, консультации или ином обращении к Оператору.
1.3. Политика применяется совместно с Политикой использования cookie-файлов,
размещённой по адресу https://lesakubani.ru/cookies, и отдельным Согласием на обработку
персональных данных, размещённым по адресу https://lesakubani.ru/consent.
1.4. Предоставление согласия на обработку персональных данных является добровольным.
Отказ от предоставления имени не препятствует отправке формы, если для ответа достаточно
номера телефона. Без номера телефона Оператор не сможет связаться с заявителем и
исполнить запрос.
2. Сведения об Операторе
2.1. Оператор: Акционерное общество «Научное исследовательское опытно-производственное
бюро «Леса Кубани» (сокращённо — АО «НИОПБ «Леса Кубани»), ИНН 2310236850, КПП
231001001, ОГРН 1242300024790.
2.2. Адрес: 350000, Краснодарский край, г. Краснодар, ул. им. Орджоникидзе, д. 41, этаж 2,
помещ. 19/1. Электронная почта по вопросам персональных данных: lesakubani@mail.ru.
3. Категории субъектов и состав данных
3.1. Оператор обрабатывает персональные данные посетителей Сайта, заявителей,
потенциальных клиентов и контрагентов, а также представителей юридических лиц и
индивидуальных предпринимателей, обращающихся к Оператору.
3.2. Через формы Сайта обрабатываются:
-
имя — только если Пользователь заполнил соответствующее поле;
-
номер телефона;
-
сведения об обращении: дата и время, страница и идентификатор формы,
результат отправки;
-
технические данные, которые могут относиться к персональным данным:
IP-адрес, сведения о браузере и устройстве, адрес страницы и источник
перехода, обязательные cookie и идентификаторы безопасности;
-
сведения, подтверждающие согласие: состояние чекбокса, версия и адрес
текста Согласия, дата и время совершения действия, технический
идентификатор заявки.
3.3. При последующем общении Пользователь может добровольно сообщить адрес
электронной почты, наименование организации, должность, содержание задачи и иные
сведения, объективно необходимые для ответа, подготовки предложения или заключениядоговора. Оператор не просит направлять паспортные, специальные, биометрические или
иные избыточные данные через формы Сайта.
3.4. Оператор не обрабатывает посредством форм сведения о расовой или национальной
принадлежности, политических взглядах, религиозных или философских убеждениях,
состоянии здоровья, интимной жизни, генетические и биометрические персональные данные.
4. Цели обработки
4.1. Приём и обработка обращений: регистрация заявки, предоставление прайс-листа, ответ на
вопрос, обратный звонок, консультация, уточнение потребности и информирование о статусе
обращения.
4.2. Подготовка к заключению и исполнению договора по инициативе субъекта: ведение
переговоров, подготовка коммерческого предложения и документов, заключение, исполнение,
изменение и прекращение договора.
4.3. Обеспечение работы и безопасности Сайта: доставка контента, предотвращение
DDoS-атак и вредоносных запросов, диагностика ошибок, ведение ограниченной технической
статистики без рекламного профилирования.
4.4. Подтверждение соблюдения законодательства и защита прав: хранение доказательств
получения согласия, рассмотрение запросов субъектов, претензий и споров.
4.5. Оператор не использует данные из форм для рекламных рассылок, массовых обзвонов или
передачи рекламным платформам. Для такой цели при её появлении требуется отдельное
предварительное согласие в соответствии со ст. 18 Федерального закона от 13.03.2006 №
38-ФЗ «О рекламе».
5. Правовые основания
-
-
-
-
-
согласие субъекта персональных данных, предоставленное отдельным
активным действием в форме Сайта (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона №
152-ФЗ);
необходимость обработки для заключения договора по инициативе субъекта
или исполнения договора, стороной либо выгодоприобретателем по которому он
является (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
осуществление прав и законных интересов Оператора по обеспечению
безопасной работы Сайта и защите своих прав при условии, что права
свободы субъекта не нарушаются (п. 7 ч. 1 ст. 6 Федерального закона №
152-ФЗ);
выполнение обязанностей, установленных законодательством Российской
Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6. Действия, способы и условия обработки
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение,
извлечение, использование, передачу в форме предоставления или доступа лицам,
участвующим в обработке, блокирование, удаление, уничтожение и, для технической
статистики, обезличивание персональных данных.
6.2. Распространение персональных данных неопределённому кругу лиц Оператором не
осуществляется. Согласие на обработку данных, разрешённых для распространения, на Сайте
не запрашивается.
6.3. Обработка осуществляется автоматизированным способом при работе Сайта и
информационных систем, а также без использования средств автоматизации работниками
Оператора при рассмотрении обращений и ведении переговоров.6.4. Доступ к данным получают только работники и привлечённые лица, которым он необходим
для выполнения должностных или договорных обязанностей и которые обязаны соблюдать
конфиденциальность и требования безопасности.
7. Лица, участвующие в обработке
7.1. Для публикации Сайта, приёма форм, защиты сетевого взаимодействия и получения заявок
Оператор использует:
-
Tilda Platform Cloud Services Co. LLC, лицензия № 1110180, почтовый адрес: P.O.
Box 452972, Dubai, UAE — функционирование платформы, форм и связанных
технических сервисов; согласно опубликованному Tilda поручению платформа
обрабатывает данные посетителей по поручению владельца сайта;
-
ООО «ДДОС-ГВАРД», ИНН 9204005780, адрес: 344019, г. Ростов-на-Дону, ул.
Максима Горького, д. 276, этаж 5, офис 11 — фильтрация трафика, защита от
DDoS-атак, обработка IP-адресов и обязательных cookie;
-
ООО «ВК», ИНН 7743001840, адрес: 125167, г. Москва, Ленинградский проспект,
д. 39, стр. 79 — обеспечение работы почтового ящика Оператора на домене
mail.ru и доставка сообщений.
7.2. Если в настройках форм подключён иной получатель данных, CRM, мессенджер, таблица
или почтовый сервис, Оператор до начала передачи оформляет необходимые договорные
условия или поручение, проверяет законность и безопасность обработки и обновляет
настоящую Политику и Согласие.
7.3. Оператор вправе предоставить данные государственным органам и иным лицам без
согласия субъекта только в случаях и порядке, прямо предусмотренных законодательством
Российской Федерации.
8. Трансграничная передача и локализация
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает
выполнение требований ч. 5 ст. 18 Федерального закона № 152-ФЗ об использовании
находящихся на территории Российской Федерации баз данных для записи, систематизации,
накопления, хранения, уточнения и извлечения персональных данных.
8.2. Согласно опубликованному Tilda поручению на обработку персональных данных, Tilda
может привлекать Hetzner Online GmbH, G-Core Labs S.A. и Google Cloud EMEA Limited, а также
осуществлять обработку на территории государств Европейского союза и США. В связи с этим
использование отдельных функций платформы может повлечь трансграничную передачу.
8.3. До начала трансграничной передачи Оператор выполняет требования ст. 12 Федерального
закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, получение необходимых
сведений о получателях и оценку условий передачи. Согласие субъекта само по себе не
заменяет выполнение этих обязанностей.
9. Сроки обработки, прекращение и уничтожение
9.1. Данные заявки и деловой переписки обрабатываются до завершения обращения и не
более 1 года после последнего содержательного взаимодействия, если договор не заключён и
отсутствует спор или иное законное основание для более длительного хранения.
9.2. При заключении договора данные, необходимые для его исполнения и подтверждения
хозяйственных операций, обрабатываются в течение срока договора и далее в сроки,
установленные законодательством о бухгалтерском учёте, налогах и сборах и исковой
давности.9.3. Доказательства предоставления Согласия и рассмотрения требований субъекта хранятся 3
года после прекращения обработки на основании Согласия, если более длительный срок не
требуется для разрешения начатого спора.
9.4. Сроки обязательных cookie и технических идентификаторов установлены Политикой cookie.
Серверные журналы безопасности хранятся не более 1 года, если конкретная запись не
требуется для расследования инцидента или защиты прав.
9.5. При достижении цели, истечении срока, отзыве согласия или поступлении требования о
прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки,
установленные Федеральным законом № 152-ФЗ, если иное правовое основание отсутствует.
Уничтожение подтверждается актом или записью в журнале событий информационной
системы.
10. Права субъекта и порядок обращений
10.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или
уничтожения данных, отозвать согласие, потребовать прекращения обработки, обжаловать
действия Оператора в Роскомнадзор или суд и осуществлять иные права, предусмотренные
законодательством.
10.2. Обращение направляется на lesakubani@mail.ru с темой «Персональные данные» либо по
адресу Оператора. Для идентификации заявителя обращение должно содержать сведения,
позволяющие подтвердить его личность и факт взаимодействия с Оператором, содержание
требования и подпись при направлении на бумаге.
10.3. Оператор отвечает на запрос в сроки, установленные ст. 14, 20 и 21 Федерального закона
№ 152-ФЗ. Отзыв согласия не влияет на законность обработки, осуществлённой до его
получения, и не прекращает обработку, которая допускается законом без согласия.
11. Безопасность и реагирование на инциденты
11.1. Оператор применяет необходимые правовые, организационные и технические меры:
назначает ответственное лицо, ограничивает и учитывает доступ, использует защищённые
каналы, резервное копирование и средства защиты, контролирует подрядчиков, обучает
работников и оценивает эффективность мер.
11.2. При выявлении неправомерной или случайной передачи персональных данных Оператор
проводит внутреннее расследование и уведомляет Роскомнадзор в порядке и сроки,
предусмотренные ст. 21 Федерального закона № 152-ФЗ.
12. Заключительные положения
12.1. Политика пересматривается при изменении законодательства, состава данных, целей,
сроков, получателей, платформы или иных фактических условий обработки.
12.2. Актуальная версия Политики размещается по адресу https://lesakubani.ru/privacy. Новая
редакция применяется с даты её публикации, если в ней не указан иной срок.