Политика в отношении обработки персональных данных
Общество с ограниченной ответственностью «ЛЕМА ГРУПП»
Редакция 1.0.
Постоянный адрес размещения действующей редакции: https://lemagroup.ru/privacy
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «ЛЕМА ГРУПП» (далее — Оператор) в отношении обработки персональных данных. Раздел 15 Политики содержит сведения о реализуемых Оператором требованиях к защите персональных данных, публикуемые в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», принятыми в соответствии с ними подзаконными нормативными правовыми актами, а также с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, от 31.07.2017.
1.3. Целями Политики являются:
1.3.1. обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну;
1.3.2. доведение до сведения субъектов персональных данных информации об обрабатываемых Оператором персональных данных, о целях, правовых основаниях, способах и сроках их обработки, а также о реализуемых требованиях к защите персональных данных;
1.3.3. установление единого порядка обработки персональных данных, обязательного для всех работников Оператора и иных лиц, получивших доступ к персональным данным.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает:
- через сайт в сети «Интернет» по адресу https://lemagroup.ru (далее — Сайт), включая все его страницы;
- по телефону +7 495 147-08-50 и по адресу электронной почты info@lemagroup.ru;
- в ходе преддоговорного взаимодействия и исполнения договоров поставки с юридическими лицами и индивидуальными предпринимателями;
- в ходе трудовых отношений и подбора персонала.
1.5. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.
1.6. Действующая редакция Политики доступна любому лицу без регистрации, авторизации, внесения платы и без необходимости скачивания файлов по адресу https://lemagroup.ru/privacy. Ссылка на Политику размещена в нижней части (футере) каждой страницы Сайта, а также непосредственно рядом с каждой формой, через которую Оператор собирает персональные данные.
1.7. Политика является общедоступным документом. Она не является публичной офертой и не заменяет согласие субъекта персональных данных: согласие оформляется отдельно, тексты согласий размещены по адресу https://lemagroup.ru/consent и доступны по ссылкам рядом с формами Сайта.
1.8. Порядок внесения изменений в Политику установлен разделом 21. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
2. Термины и определения
В Политике используются термины в значениях, определённых статьёй 3 Закона № 152-ФЗ.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.
2.3. Оператор — ООО «ЛЕМА ГРУПП», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Сайт — совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени lemagroup.ru.
2.14. Файлы cookie — небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет в браузере посетителя и получает при последующих обращениях к Сайту. К функционально аналогичным технологиям в Политике приравниваются локальное хранилище браузера (localStorage) и иные механизмы хранения данных на устройстве посетителя.
2.15. Метрическая программа (сервис веб-аналитики) — программное средство стороннего поставщика, устанавливаемое на Сайт и осуществляющее сбор и анализ сведений о посещениях Сайта. Оператор использует метрическую программу «Яндекс Метрика».
2.16. Вебвизор — функция сервиса «Яндекс Метрика», записывающая действия посетителя на странице (перемещения курсора, клики, прокрутку, изменение содержимого страницы, ввод в поля форм) и позволяющая владельцу Сайта воспроизвести сеанс посещения.
3. Сведения об Операторе
3.1. Сведения об Операторе персональных данных:
| Реквизит | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «ЛЕМА ГРУПП» |
| Сокращённое наименование | ООО «ЛЕМА ГРУПП» |
| Наименование на английском языке | Lema Group LLC |
| ИНН | 7716601728 |
| ОГРН | 1087746377212 |
| КПП | 771601001 |
| Адрес (место нахождения) и почтовый адрес | 129323, г. Москва, ул. Снежная, д. 17, к. 1, помещ. 20П |
| Телефон | +7 495 147-08-50 |
| Адрес электронной почты | info@lemagroup.ru |
| Сайт | https://lemagroup.ru |
| Основная деятельность | Оптовая продажа сублимированных ягод и фруктов (поставки предприятиям общественного питания, пищевым производствам, розничным сетям) |
3.2. Сайт предназначен для делового взаимодействия между организациями. Функции интернет-магазина — корзина, оформление заказа, приём платежей, регистрация личного кабинета покупателя — на Сайте отсутствуют. Единственный способ взаимодействия через Сайт — направление заявки на обратный звонок или обращения через форму обратной связи.
3.3. В соответствии со статьёй 22.1 Закона № 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных. Сведения об ответственном лице предоставляются субъекту персональных данных по его запросу. Обращения по вопросам обработки персональных данных, включая запросы, отзыв согласия и требования об уточнении или уничтожении данных, направляются ответственному лицу по любому из указанных ниже контактов:
| Реквизит | Значение |
|---|---|
| Адрес электронной почты | info@lemagroup.ru |
| Телефон | +7 495 147-08-50 |
| Почтовый адрес для обращений | 129323, г. Москва, ул. Снежная, д. 17, к. 1, помещ. 20П |
3.4. Порядок направления обращений субъектов персональных данных установлен разделом 16 Политики.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6. Обработка персональных данных, несовместимая с этими целями, не допускается.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним. Оператор не запрашивает в формах Сайта данные, без которых заявка не может быть обработана: в форме «Заказать звонок» запрашивается только номер телефона, в форме обратной связи — имя и адрес электронной почты.
4.5. При обработке обеспечиваются точность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Правовые основания обработки персональных данных
5.1. Общими правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации (глава 14) — в части данных работников и кандидатов;
- Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части сроков хранения документов;
- Закон № 152-ФЗ;
- Устав ООО «ЛЕМА ГРУПП»;
- договоры, заключаемые между Оператором и субъектами персональных данных либо организациями, представителями которых являются субъекты персональных данных;
- согласия субъектов персональных данных на обработку персональных данных;
- локальные нормативные акты Оператора, изданные в соответствии с частью 1 статьи 18.1 Закона № 152-ФЗ.
5.2. Конкретное правовое основание по каждой цели обработки указано в таблице пункта 6.2.
5.3. Для персональных данных, получаемых через формы Сайта, Оператор опирается на два самостоятельных основания:
- пункт 1 части 1 статьи 6 Закона № 152-ФЗ — обработка осуществляется с согласия субъекта персональных данных. Согласие выражается отдельным действием — проставлением отметки в поле согласия, не отмеченном по умолчанию, до отправки формы. Тексты согласий размещены по адресу https://lemagroup.ru/consent;
- пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.4. Отзыв согласия прекращает обработку по основанию пункта 1 части 1 статьи 6 Закона № 152-ФЗ. Если при этом сохраняется иное самостоятельное основание обработки (например, обязанность хранить первичные учётные документы), обработка в соответствующем объёме продолжается; субъект персональных данных информируется об этом в ответе на обращение в порядке, предусмотренном разделом 16.
6. Цели обработки персональных данных и сроки хранения
6.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в пункте 6.2. Обработка в целях, не указанных в настоящем разделе, включая рассылку рекламных и информационных материалов, не осуществляется.
6.2. Сводная таблица целей обработки:
| № | Цель обработки | Категории субъектов и состав персональных данных | Правовое основание | Срок хранения | Последствия отказа предоставить данные |
|---|---|---|---|---|---|
| 1 | Приём и обработка заявки на обратный звонок, направленной через форму «Заказать звонок» на Сайте; связь с заявителем по указанному им номеру; консультирование по ассортименту и условиям поставки | Посетители Сайта, оставившие заявку. Состав: номер телефона (единственное поле формы) | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта); п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (действия по инициативе субъекта, направленные на заключение договора) | 1 год (365 дней) с даты поступления заявки. По истечении срока запись уничтожается автоматически, без обращения субъекта персональных данных (п. 17.3); при отзыве согласия — уничтожение в срок, указанный в п. 17.4 | Заявка не может быть принята и обработана: без номера телефона перезвонить невозможно. Иные возможности Сайта, включая просмотр каталога и обращение по телефону или электронной почте, остаются доступными |
| 2 | Приём и рассмотрение обращения, направленного через форму обратной связи на главной странице Сайта, подготовка и направление ответа заявителю | Посетители Сайта, направившие обращение. Состав: фамилия и имя в объёме, самостоятельно указанном субъектом в поле «Имя»; адрес электронной почты | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта); п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | 1 год (365 дней) с даты поступления обращения. По истечении срока запись уничтожается автоматически, без обращения субъекта персональных данных (п. 17.3); при отзыве согласия — уничтожение в срок, указанный в п. 17.4 | Обращение не может быть принято: без адреса электронной почты направить ответ невозможно. Иные возможности Сайта остаются доступными |
| 3 | Преддоговорное взаимодействие, заключение и исполнение договоров поставки, ведение расчётов и деловой переписки с контрагентами | Представители контрагентов — юридических лиц и индивидуальных предпринимателей. Состав: фамилия, имя, отчество; должность; рабочий телефон; рабочий адрес электронной почты; сведения, содержащиеся в доверенности (при её выдаче) | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление законных интересов Оператора по заключению и исполнению договора с организацией при условии ненарушения прав и свобод субъекта) и (или) согласие представителя; п. 5 ч. 1 ст. 6 Закона № 152-ФЗ — если субъект сам является стороной договора (индивидуальный предприниматель); п. 2 ч. 1 ст. 6 — в части обязанностей бухгалтерского и налогового учёта | В течение срока действия договора и 5 лет после окончания года, в котором завершено исполнение (срок хранения первичных учётных документов); доверенности — 5 лет | Заключение и исполнение договора невозможны либо существенно затруднены |
| 4 | Ведение статистики посещаемости Сайта собственными средствами, обеспечение работоспособности Сайта, выявление технических ошибок и защита от автоматизированных запросов | Посетители Сайта. Состав: адрес (путь) запрошенной страницы; адрес страницы-источника перехода (referer); строка User-Agent браузера; дата и время обращения. Сведения не связываются с конкретным лицом и не дополняются идентификаторами | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление законных интересов Оператора при условии ненарушения прав и свобод субъекта) — в части статистики посещаемости и защиты от автоматизированных запросов; п. 2 ч. 1 ст. 6 Закона № 152-ФЗ во взаимосвязи со ст. 19 Закона № 152-ФЗ — в части мер по обеспечению безопасности персональных данных | 12 месяцев с даты записи; далее записи уничтожаются либо агрегируются до обезличенных числовых показателей | Отказ невозможен технически: сведения формируются самим фактом обращения браузера к Сайту. Посетитель вправе ограничить их состав средствами браузера. Доступ к Сайту не ограничивается |
| 5 | Анализ поведения посетителей Сайта и оценка качества его работы средствами сервиса веб-аналитики «Яндекс Метрика», включая функцию Вебвизор | Посетители Сайта, давшие согласие. Состав: идентификатор посетителя в файлах cookie сервиса; IP-адрес; сведения об устройстве, операционной системе, браузере и разрешении экрана; источник перехода; просмотренные страницы и время их просмотра; действия на странице (перемещения курсора, клики, прокрутка, изменение размеров окна), записываемые Вебвизором | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие, выраженное нажатием кнопки «Принять» в баннере согласия на использование файлов cookie) | Срок хранения определяется ООО «ЯНДЕКС» в соответствии с условиями сервиса и может быть изменён им в одностороннем порядке; по имеющимся у Оператора сведениям, записи Вебвизора доступны Оператору в интерфейсе сервиса не более 15 дней, обобщённые отчёты — не более 2 лет. Сроки жизни файлов cookie указаны в п. 13.7 | Отказ не ограничивает доступ к Сайту и его содержимому: все материалы и формы остаются полностью доступными, не подключается только сервис веб-аналитики |
| 6 | Разграничение доступа к административной части Сайта, аутентификация работников Оператора | Работники Оператора, имеющие доступ к административной части Сайта. Состав: учётные данные (логин), идентификаторы сессии в файлах cookie access_token и refresh_token | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение трудового договора, стороной которого является субъект); п. 2 ч. 1 ст. 6 Закона № 152-ФЗ во взаимосвязи со ст. 19 Закона № 152-ФЗ (меры по обеспечению безопасности) | Срок действия сессии; после её истечения или выхода работника — удаление | Доступ в административную часть Сайта невозможен. Посетителей Сайта не касается |
| 7 | Оформление трудовых отношений, ведение кадрового учёта, исполнение обязанностей налогового агента и страхователя; рассмотрение откликов кандидатов | Работники Оператора; кандидаты на трудоустройство. Состав определяется главой 14 Трудового кодекса Российской Федерации и локальным актом Оператора об обработке персональных данных работников | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; ст. 86–88 Трудового кодекса Российской Федерации; для кандидатов — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие) | Сроки установлены Федеральным законом от 22.10.2004 № 125-ФЗ и приказом Росархива от 20.12.2019 № 236; резюме кандидатов — 6 месяцев | Трудовой договор не может быть заключён либо не могут быть исполнены обязанности работодателя |
6.3. Обработка персональных данных прекращается по достижении цели обработки, при отзыве согласия (если согласие является единственным основанием), при выявлении неправомерной обработки либо по истечении срока, указанного в таблице пункта 6.2, — в зависимости от того, какое обстоятельство наступит ранее.
6.4. Оператор не осуществляет и не намерен осуществлять без получения отдельного согласия субъекта персональных данных направление рекламных и информационных рассылок, профилирование субъектов в маркетинговых целях и передачу персональных данных третьим лицам в целях, не указанных в разделе 10.
7. Категории субъектов персональных данных и перечень обрабатываемых персональных данных
7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта, направившие заявку на обратный звонок;
- посетители Сайта, направившие обращение через форму обратной связи;
- посетители Сайта, не совершавшие активных действий, — в части сведений, собираемых автоматически;
- представители контрагентов — юридических лиц и индивидуальных предпринимателей;
- работники Оператора и кандидаты на трудоустройство.
7.2. Данные, которые субъект сообщает о себе сам (предоставляются добровольно, путём самостоятельного заполнения полей и отправки формы):
| Источник | Поле | Формат и ограничения | Куда попадает |
|---|---|---|---|
| Всплывающая форма «Заказать звонок» | Номер телефона | Строка от 6 до 20 символов; проверяется на сервере Оператора | База данных Оператора, размещённая на территории Российской Федерации |
| Форма обратной связи на главной странице | Имя | Строка от 1 до 100 символов. Поле одно; субъект вправе указать только имя либо фамилию и имя — объём определяет он сам | База данных Оператора, размещённая на территории Российской Федерации |
| Форма обратной связи на главной странице | Адрес электронной почты | Строка, проверяется на соответствие формату адреса электронной почты | База данных Оператора, размещённая на территории Российской Федерации |
7.2.1. Иных полей формы Сайта не содержат. Оператор не запрашивает через Сайт паспортные данные, сведения о месте жительства, банковские реквизиты и данные платёжных карт. Оператор просит не указывать в поле «Имя» сведения, не относящиеся к цели обращения, в том числе сведения о третьих лицах.
7.3. Данные, которые собираются автоматически (формируются без активных действий субъекта, самим фактом обращения браузера к Сайту):
| Что собирается | Кем собирается | Зачем | Связывается ли с личностью |
|---|---|---|---|
| Адрес (путь) запрошенной страницы, адрес страницы-источника перехода (referer), строка User-Agent, дата и время обращения | Оператор, программными средствами Сайта; запись производится на сервере в базу данных Оператора | Статистика посещаемости, выявление ошибок | Нет. IP-адрес в базу данных Оператора не записывается, идентификатор посетителя не присваивается, файл cookie для этой цели не устанавливается, сведения не объединяются с данными заявок |
| IP-адрес обращения к формам Сайта | Оператор, средствами серверного приложения | Ограничение частоты отправки форм (защита от автоматизированных запросов) | Нет. IP-адрес удерживается исключительно в оперативной памяти серверного приложения, на диск и в базу данных не записывается и хранится не дольше, чем до перезапуска приложения. Интервал ограничения — 15 секунд |
| Идентификатор посетителя в файлах cookie, IP-адрес, сведения об устройстве и браузере, последовательность просмотренных страниц, записи действий на странице (Вебвизор) | ООО «ЯНДЕКС» (сервис «Яндекс Метрика»), счётчик № 106894381 | Веб-аналитика, оценка качества работы Сайта | Да, в пределах идентификатора посетителя, присваиваемого сервисом. Собираются только после согласия посетителя |
Значение lema_cookie_consent в локальном хранилище браузера (localStorage) | Оператор, средствами Сайта | Хранение выбора посетителя относительно аналитических технологий, чтобы не показывать баннер повторно | Нет. Значение хранится только в браузере посетителя и на сервер Оператора не передаётся |
Файлы cookie access_token и refresh_token | Оператор | Аутентификация и продление сессии работника Оператора в административной части Сайта | Да, в отношении работника Оператора. Посетителям Сайта не устанавливаются |
7.4. Оператор не собирает через Сайт сведения о геолокации с точностью до координат устройства, не использует сторонние рекламные пиксели, системы ретаргетинга и сервисы Google Analytics / Google Tag Manager.
8. Источники получения персональных данных и способы обработки
8.1. Персональные данные получаются Оператором:
8.1.1. непосредственно от субъекта персональных данных — при заполнении форм Сайта, в телефонном разговоре, в переписке по электронной почте, при обмене документами;
8.1.2. автоматически — при обращении браузера субъекта персональных данных к Сайту (пункт 7.3);
8.1.3. от организации, представителем которой является субъект персональных данных, — в рамках преддоговорного взаимодействия и договорных отношений.
8.2. Оператор не получает персональные данные из общедоступных источников, не приобретает базы персональных данных у третьих лиц и не осуществляет сбор персональных данных через иные сайты.
8.3. Обработка персональных данных осуществляется:
8.3.1. автоматизированным способом — с использованием средств вычислительной техники: серверного приложения Сайта, базы данных Оператора, корпоративной электронной почты, бухгалтерских и кадровых программ;
8.3.2. без использования средств автоматизации — при работе с документами на бумажных носителях (договоры, доверенности, кадровые документы) в порядке, установленном постановлением Правительства Российской Федерации от 15.09.2008 № 687;
8.3.3. смешанным способом — при переносе сведений с бумажных носителей в информационные системы и обратно.
8.4. Получение персональных данных не от субъекта персональных данных. Если персональные данные получены не от субъекта персональных данных (пункт 8.1.3), Оператор до начала обработки таких данных предоставляет субъекту персональных данных сведения, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ: наименование и адрес Оператора, цель обработки и её правовое основание, предполагаемых пользователей персональных данных, установленные Законом № 152-ФЗ права субъекта персональных данных, а также источник получения персональных данных. Сведения направляются уведомлением на адрес электронной почты субъекта персональных данных, сообщённый контрагентом, либо передаются через контрагента вместе с документами, оформляющими полномочия представителя. Уведомление не направляется в случаях, предусмотренных частью 4 статьи 18 Закона № 152-ФЗ.
8.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
9. Порядок и условия обработки персональных данных
9.1. В отношении персональных данных Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, определённом разделами 10 и 11, обезличивание, блокирование, удаление, уничтожение.
9.2. Распространение персональных данных, то есть действия, направленные на раскрытие персональных данных неопределённому кругу лиц (статья 10.1 Закона № 152-ФЗ), Оператором не осуществляется. Согласие на распространение персональных данных Оператором не запрашивается и не принимается.
9.3. Заявка, направленная через форму Сайта, обрабатывается следующим образом:
9.3.1. введённые субъектом персональных данных значения передаются по протоколу HTTPS (TLS) на сервер Оператора;
9.3.2. серверное приложение проверяет наличие отметки о согласии и формат значений, а также ограничивает частоту отправки с одного IP-адреса (не чаще одного обращения в 15 секунд). Форма без отметки о согласии не принимается;
9.3.3. заявка записывается в базу данных Оператора, размещённую на территории Российской Федерации; эта запись является первичной. Если запись не выполнена, заявка не считается принятой, и субъекту персональных данных сообщается об ошибке;
9.3.4. только после успешной записи в базу данных в служебный канал Оператора в мессенджере направляется техническое уведомление о поступлении новой заявки. Уведомление содержит номер заявки и ссылку на административную часть Сайта и не содержит персональных данных (раздел 10);
9.3.5. работник Оператора открывает заявку в административной части Сайта и связывается с заявителем по указанным им контактам.
9.4. Сроки хранения персональных данных указаны в таблице пункта 6.2. По истечении срока, а равно при достижении цели обработки либо при отзыве согласия персональные данные подлежат уничтожению в порядке, предусмотренном разделом 17.
9.5. Фиксация факта получения согласия. Согласие субъекта персональных данных оформляется в форме, позволяющей подтвердить факт его получения (часть 1 статьи 9 Закона № 152-ФЗ). При сохранении заявки Оператор фиксирует вместе с ней: дату и время проставления отметки о согласии, редакцию текста согласия и редакцию Политики, действовавшие на момент отправки формы. Эти сведения хранятся в течение срока хранения самой заявки и используются исключительно для подтверждения факта получения согласия. Порядок фиксации согласия на использование файлов cookie и сервиса веб-аналитики установлен пунктом 13.6.
9.6. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (часть 1 статьи 15 Закона № 152-ФЗ). Направление заявителю ответа на его обращение и звонок по оставленному им номеру телефона таким продвижением не являются, поскольку совершаются по инициативе самого субъекта персональных данных.
10. Передача персональных данных третьим лицам и поручение обработки
10.1. Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам иначе как в случаях, прямо указанных в настоящем разделе, либо по основаниям, предусмотренным законодательством Российской Федерации (запросы судов, органов прокуратуры, органов следствия и дознания в пределах их полномочий).
10.2. Перечень лиц, которым персональные данные могут быть переданы или которые получают к ним доступ:
| Получатель | Какие данные | Цель передачи | Основание и статус |
|---|---|---|---|
| ООО «ЯНДЕКС» — сервис «Яндекс Метрика», счётчик № 106894381 | Сведения, указанные в пункте 6.2 (цель № 5): идентификатор в файлах cookie, IP-адрес, сведения об устройстве, поведение на страницах, записи Вебвизора | Веб-аналитика, оценка качества работы Сайта | Согласие субъекта персональных данных, выраженное в баннере согласия на использование файлов cookie (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Обработка осуществляется на серверах, расположенных на территории Российской Федерации. Условия использования сервиса: https://yandex.ru/legal/metrica_termsofuse/ |
| Хостинг-провайдер (оператор центра обработки данных) | Все персональные данные, размещаемые в информационной системе Сайта, — в объёме технического доступа к серверу и резервным копиям | Размещение серверного оборудования, обеспечение доступности и резервного копирования | Поручение обработки на основании части 3 статьи 6 Закона № 152-ФЗ. Договор поручения предусматривает перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования статьи 19 Закона № 152-ФЗ. Оборудование размещено на территории Российской Федерации. |
10.3. Служебные уведомления о заявках. Для оперативного оповещения работников о поступлении заявки Оператор использует служебный канал в мессенджере Telegram. В канал направляется техническое уведомление, содержащее номер заявки и ссылку на административную часть Сайта. Номер телефона, имя и адрес электронной почты заявителя в мессенджер не передаются; ознакомиться с содержанием заявки работник может только в административной части Сайта после аутентификации. Мессенджер не используется Оператором как хранилище персональных данных.
10.4. При поручении обработки персональных данных другому лицу Оператор обязывает такое лицо соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.
10.5. Доступ к персональным данным внутри организации Оператора предоставляется только работникам, которым он необходим для выполнения должностных обязанностей, в объёме, определённом перечнем должностей, утверждённым Оператором. Работники, получающие доступ к персональным данным, знакомятся под подпись с требованиями законодательства о персональных данных и локальными актами Оператора и предупреждаются об ответственности за их нарушение.
10.6. Перечень лиц, которым Оператор поручает обработку персональных данных, поддерживается Оператором в актуальном состоянии и предоставляется субъекту персональных данных по его запросу в порядке, предусмотренном пунктом 16.1.9.
11. Трансграничная передача персональных данных
11.1. Оператор прямо уведомляет: трансграничная передача персональных данных не осуществляется.
11.2. Персональные данные, получаемые Оператором через Сайт, записываются и хранятся в базе данных, размещённой на территории Российской Федерации (раздел 12). Сервис веб-аналитики «Яндекс Метрика» обрабатывает данные на серверах, расположенных на территории Российской Федерации. Служебные уведомления о заявках, направляемые в мессенджер Telegram, персональных данных не содержат (пункт 10.3): номер заявки и ссылка на административную часть Сайта не позволяют получателю определить субъекта персональных данных.
11.3. Если Оператор примет решение об осуществлении трансграничной передачи персональных данных, он до начала такой передачи уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном частью 3 статьи 12 Закона № 152-ФЗ, внесёт соответствующие изменения в настоящую Политику и в тексты согласий и обеспечит соблюдение требований частей 4 и 11 статьи 12 Закона № 152-ФЗ.
12. Локализация баз данных персональных данных граждан Российской Федерации
12.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
12.2. База данных Сайта, в которой производится первичная запись заявок, обращений и сведений о посещаемости, размещена на сервере, находящемся на территории Российской Федерации.
12.3. Уведомление о поступлении заявки, направляемое в служебный канал мессенджера Telegram, персональных данных не содержит и хранилищем персональных данных не является (пункт 10.3).
12.4. Оператор не использует иностранные сервисы веб-аналитики. Сервис «Яндекс Метрика» обрабатывает данные на серверах, расположенных на территории Российской Федерации.
13. Обработка данных посетителей Сайта: файлы cookie, сервис веб-аналитики, Вебвизор, учёт просмотров страниц
13.1. Собственный учёт просмотров страниц. При открытии страницы Сайта серверное приложение Оператора сохраняет: адрес запрошенной страницы, адрес страницы-источника перехода, строку User-Agent браузера и дату-время обращения. IP-адрес не сохраняется, идентификатор посетителя не присваивается, файл cookie для этой цели не устанавливается. Эти сведения не позволяют Оператору определить конкретное физическое лицо без привлечения дополнительных сведений, которыми Оператор не располагает, и используются как обезличенная статистика посещаемости. Обращения поисковых роботов, служебные и технические запросы, а также страницы административной части Сайта из учёта исключаются. Срок хранения — 12 месяцев.
13.2. Ограничение частоты отправки форм. При отправке формы серверное приложение удерживает IP-адрес отправителя в оперативной памяти, чтобы не допустить повторной отправки чаще одного раза в 15 секунд. Значение используется только для этой проверки, не записывается в базу данных, не сохраняется на диск и не передаётся третьим лицам. Оно хранится не дольше, чем до перезапуска приложения, и утрачивается вместе с оперативной памятью процесса.
13.3. Сервис веб-аналитики «Яндекс Метрика». На Сайте используется счётчик «Яндекс Метрика» № 106894381, принадлежащий ООО «ЯНДЕКС». Счётчик собирает сведения о посещении Сайта и передаёт их сервису для формирования отчётов. Включены функции: карта кликов, отслеживание переходов по внешним ссылкам, точный показатель отказов и Вебвизор.
13.4. До выражения согласия обращений к сервису веб-аналитики не происходит. Код счётчика не включается в выдаваемые страницы и не загружается, файлы cookie сервиса не устанавливаются, графические элементы учёта (в том числе рассчитанные на работу при отключённом в браузере JavaScript) не применяются, предварительное сетевое соединение с серверами сервиса не устанавливается. Счётчик подключается только после нажатия посетителем кнопки «Принять» в баннере согласия.
13.5. Вебвизор — что именно записывается. Оператор сообщает об этом прямо, поскольку считает это существенным для посетителя. Вебвизор записывает сеанс посещения так, что Оператор может впоследствии воспроизвести его как видеозапись страницы: перемещения курсора мыши, клики, прокрутку, изменение размеров окна, переходы между страницами. Запись не включает изображение с камеры, звук, содержимое других вкладок и файлы устройства. Оператор использует записи исключительно для выявления затруднений в работе Сайта (неудобные элементы, ошибки отображения) и не использует их для составления профиля конкретного лица.
13.5.1. Исключение полей форм из записи. Поля, в которые посетитель вводит номер телефона, имя и адрес электронной почты, исключены из записи Вебвизора техническими средствами, предусмотренными условиями использования сервиса: содержимое этих полей и нажатия клавиш в них в записи сеансов не попадают.
13.5.2. Административная часть Сайта. Сервис веб-аналитики не подключается в административной части Сайта. Сведения, вводимые работниками Оператора при аутентификации, включая логин и пароль, в сервис веб-аналитики не передаются и в записи сеансов не попадают.
13.6. Как выражается и фиксируется согласие на аналитические технологии. При первом посещении Сайта посетителю показывается баннер с равнозначными кнопками «Принять» и «Отклонить» и ссылкой на настоящую Политику. Содержимое Сайта при этом не блокируется. Сделанный выбор сохраняется в локальном хранилище браузера посетителя (значение lema_cookie_consent) вместе с датой выбора и редакцией текста согласия. Оператор намеренно не передаёт сведения о сделанном выборе на свой сервер: такая передача сама по себе потребовала бы обработки сведений о посетителе, который от неё отказывается. Подтверждением исполнения выбора служит отсутствие кода счётчика в выдаваемых страницах Сайта.
13.7. Перечень файлов cookie и аналогичных технологий:
| Наименование | Кто устанавливает | Категория | Назначение | Срок жизни |
|---|---|---|---|---|
lema_cookie_consent (запись в локальном хранилище браузера, не файл cookie) | Оператор | Техническая, необходимая | Хранение выбора посетителя относительно аналитических технологий, чтобы не показывать баннер повторно | Бессрочно до очистки данных Сайта браузером или пользователем |
access_token | Оператор | Техническая, необходимая | Аутентификация работника Оператора в административной части Сайта. Посетителям Сайта не устанавливается | До окончания сессии |
refresh_token | Оператор | Техническая, необходимая | Продление сессии работника Оператора в административной части Сайта. Посетителям Сайта не устанавливается | В соответствии с настройками Оператора |
_ym_uid | ООО «ЯНДЕКС» | Аналитическая (устанавливается только после согласия) | Идентификатор посетителя для сервиса «Яндекс Метрика» | 1 год |
_ym_d | ООО «ЯНДЕКС» | Аналитическая (устанавливается только после согласия) | Дата первого визита посетителя | 1 год |
_ym_isad | ООО «ЯНДЕКС» | Аналитическая (устанавливается только после согласия) | Определение наличия блокировщиков рекламы | 20 часов |
_ym_visorc_* | ООО «ЯНДЕКС» | Аналитическая (устанавливается только после согласия) | Работа функции Вебвизор | 30 минут |
13.7.1. Актуальный перечень и сроки жизни файлов cookie сервиса «Яндекс Метрика» определяются ООО «ЯНДЕКС» и приведены в документации сервиса. Оператор обновляет таблицу при изменении документации.
13.8. Правовое значение этих сведений. Оператор исходит из того, что сведения, собираемые сервисом веб-аналитики (идентификатор в файлах cookie в совокупности с IP-адресом, сведениями об устройстве и поведением на Сайте), могут быть отнесены к персональным данным, и обрабатывает их с соблюдением требований Закона № 152-ФЗ.
13.9. Как отказаться и как изменить ранее сделанный выбор. Аналитические технологии подключаются только при согласии посетителя. Посетитель вправе:
- нажать «Отклонить» в баннере согласия — счётчик «Яндекс Метрика», включая Вебвизор, не подключается; доступ ко всем материалам и формам Сайта при этом сохраняется в полном объёме;
- изменить ранее сделанный выбор в любой момент — по ссылке в нижней части (футере) любой страницы Сайта, которая открывает баннер согласия повторно. При отказе ранее установленные файлы cookie сервиса веб-аналитики удаляются;
- запретить или ограничить файлы cookie средствами браузера (раздел настроек «Конфиденциальность»), а также удалить сохранённые данные Сайта;
- использовать блокировщик счётчиков либо официальное дополнение «Яндекс Метрика: отключение», предоставляемое ООО «ЯНДЕКС»;
- направить обращение на info@lemagroup.ru с требованием прекратить обработку.
13.9.1. Запись в локальном хранилище браузера используется только для того, чтобы не показывать баннер повторно. При её отсутствии или удалении Сайт работает в полном объёме, а баннер отображается при каждом посещении.
См. также: Условия использования сервиса «Яндекс Метрика» · Текст согласия на cookie и веб-аналитику
14. Конфиденциальность персональных данных
14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14.2. Обязанность соблюдать конфиденциальность персональных данных сохраняется и после прекращения трудовых или гражданско-правовых отношений с Оператором.
14.3. Требование конфиденциальности не применяется к обезличенным и общедоступным персональным данным.
15. Сведения о реализуемых требованиях к защите персональных данных
15.1. Настоящий раздел публикуется во исполнение части 2 статьи 18.1 Закона № 152-ФЗ наряду с текстом Политики. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
15.2. Правовые меры:
15.2.1. издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных;
15.2.2. утверждение перечня обрабатываемых персональных данных, перечня информационных систем персональных данных и перечня лиц, допущенных к обработке персональных данных;
15.2.3. издание правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
15.2.4. определение порядка реагирования на обращения и запросы субъектов персональных данных;
15.2.5. включение в договоры с лицами, которым поручается обработка персональных данных, условий, предусмотренных частью 3 статьи 6 и статьёй 19 Закона № 152-ФЗ.
15.3. Организационные меры:
15.3.1. назначение лица, ответственного за организацию обработки персональных данных (пункт 3.3);
15.3.2. ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа исходя из служебной необходимости;
15.3.3. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора под подпись;
15.3.4. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и определение требуемого уровня защищённости персональных данных;
15.3.5. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, и соотнесение указанного вреда с принимаемыми мерами;
15.3.6. осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям не реже одного раза в год;
15.3.7. хранение документов на бумажных носителях, содержащих персональные данные, отдельно от иных документов, с ограничением доступа к местам их хранения.
15.4. Технические меры, фактически применяемые в отношении Сайта:
15.4.1. передача данных между браузером посетителя и Сайтом осуществляется по протоколу HTTPS (TLS) — содержимое форм не передаётся в открытом виде;
15.4.2. размещение серверного оборудования на территории Российской Федерации, ограничение сетевого доступа к серверу и базе данных;
15.4.3. аутентификация работников в административной части Сайта, разграничение прав доступа, хранение сессии в файле cookie с ограниченным сроком действия;
15.4.4. проверка и ограничение по длине всех значений, поступающих из форм, на стороне сервера;
15.4.5. ограничение частоты отправки форм с одного IP-адреса;
15.4.6. регулярное резервное копирование базы данных с хранением копий на территории Российской Федерации и ограничением доступа к ним;
15.4.7. своевременная установка обновлений программного обеспечения сервера и используемых библиотек;
15.4.8. минимизация состава собираемых данных: в базе данных Сайта не хранятся IP-адреса посетителей, платёжные и паспортные данные; в служебный канал мессенджера персональные данные не передаются.
15.5. Оператор не использует средства криптографической защиты информации, подлежащие обязательной сертификации, поскольку в информационной системе Сайта не обрабатываются сведения, составляющие государственную тайну, специальные категории и биометрические персональные данные. Защита канала передачи обеспечивается стандартными средствами протокола TLS.
15.6. Перечень применяемых мер определяется Оператором с учётом актуальных угроз безопасности персональных данных, установленного уровня защищённости информационных систем персональных данных и требований нормативных правовых актов, принятых в соответствии с частями 1–4 статьи 19 Закона № 152-ФЗ, и пересматривается при изменении этих обстоятельств.
16. Права субъектов персональных данных и порядок их реализации
16.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ, в том числе сведений о:
16.1.1. подтверждении факта обработки персональных данных Оператором;
16.1.2. правовых основаниях и целях обработки персональных данных;
16.1.3. применяемых Оператором способах обработки персональных данных;
16.1.4. наименовании и месте нахождения Оператора, сведениях о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
16.1.5. обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источнике их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
16.1.6. сроках обработки персональных данных, в том числе сроках их хранения;
16.1.7. порядке осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
16.1.8. информации об осуществлённой или предполагаемой трансграничной передаче данных;
16.1.9. наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
16.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
16.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных. Порядок отзыва установлен пунктом 17.4.
16.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2; https://rkn.gov.ru) или в судебном порядке, а также вправе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
16.5. Порядок направления обращения. Обращение (запрос) направляется Оператору любым из следующих способов:
| Способ | Реквизиты |
|---|---|
| Электронная почта | info@lemagroup.ru (в теме письма рекомендуется указать «Запрос субъекта персональных данных») |
| Почтовое отправление | 129323, г. Москва, ул. Снежная, д. 17, к. 1, помещ. 20П, ООО «ЛЕМА ГРУПП», ответственному за организацию обработки персональных данных |
| Телефон | +7 495 147-08-50 — для получения разъяснений о порядке направления запроса. По телефону персональные данные не предоставляются, поскольку личность заявителя не может быть подтверждена |
16.6. Содержание обращения. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать:
16.6.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
16.6.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (в частности, номер телефона или адрес электронной почты, указанные при направлении заявки, дату обращения, номер договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
16.6.3. подпись субъекта персональных данных или его представителя.
16.6.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
16.6.5. Если объём сведений, сообщённых субъектом персональных данных Оператору через Сайт, не позволяет его идентифицировать иначе как по номеру телефона или адресу электронной почты, Оператор вправе ограничиться проверкой принадлежности заявителю соответствующего номера телефона или адреса электронной почты.
16.7. Сроки рассмотрения:
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке (ч. 1 ст. 14, ч. 1 ст. 20 Закона № 152-ФЗ) | 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных уведомления с обоснованием продления |
| Уточнение неполных, неточных или устаревших данных | 7 рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих неточность; на период проверки данные блокируются |
| Прекращение неправомерной обработки | 3 рабочих дня с даты выявления (п. 17.2) |
| Отзыв согласия — прекращение обработки и уничтожение данных | 30 дней с даты поступления отзыва (п. 17.4) |
16.8. Оператор вправе отказать в предоставлении сведений по основаниям, предусмотренным частью 8 статьи 14 Закона № 152-ФЗ. Мотивированный отказ направляется заявителю в письменной форме в срок, предусмотренный пунктом 16.7.
16.9. Оператор не взимает плату за реализацию субъектом персональных данных своих прав.
См. также: Тексты согласий · Форма отзыва согласия
17. Порядок актуализации, исправления, блокирования, удаления и уничтожения персональных данных
17.1. Актуализация и исправление персональных данных производятся по обращению субъекта персональных данных, по требованию уполномоченного органа либо по инициативе Оператора при выявлении неполных, устаревших или неточных данных. Субъект персональных данных представляет сведения, подтверждающие необходимость изменения.
17.2. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает такую обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления, уничтожает персональные данные и уведомляет об этом субъекта персональных данных, а если обращение поступило от уполномоченного органа — также уполномоченный орган.
17.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или федеральным законом. Записи, срок хранения которых истёк (таблица пункта 6.2), уничтожаются в порядке, установленном регламентом Оператора, без дополнительного обращения субъекта персональных данных.
17.4. Отзыв согласия. Согласие отзывается в той же форме, в какой оно было дано, либо путём направления Оператору уведомления способами, указанными в пункте 16.5. Форма отзыва произвольная; рекомендуемая форма приведена в тексте согласия по адресу https://lemagroup.ru/consent. Отзыв согласия не должен быть сложнее, чем его предоставление: в уведомлении достаточно указать номер телефона или адрес электронной почты, которые были указаны при направлении заявки. Отзыв согласия на использование файлов cookie и сервиса веб-аналитики осуществляется способами, предусмотренными пунктом 13.9. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствует иное самостоятельное основание обработки, предусмотренное частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ. При наличии такого основания Оператор сообщает субъекту персональных данных, какие данные и на каком основании продолжают обрабатываться.
17.5. Способы уничтожения. Персональные данные, обрабатываемые в информационных системах, уничтожаются путём удаления соответствующих записей из базы данных без возможности восстановления, включая удаление из резервных копий при их плановой ротации, срок которой не превышает 90 дней. Документы на бумажных носителях уничтожаются способом, исключающим возможность восстановления их содержания (механическое измельчение).
17.6. Вместо уничтожения персональные данные могут быть обезличены, если это допустимо для соответствующей категории данных и обеспечивает невозможность определения принадлежности данных конкретному субъекту персональных данных.
17.7. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, составляемым лицом, ответственным за организацию обработки персональных данных, и содержащим сведения о наименовании уничтоженных данных, категориях субъектов, дате и способе уничтожения, и (или) выгрузкой из журнала регистрации событий в информационной системе. Акты хранятся Оператором не менее 3 лет. По запросу субъекта персональных данных Оператор направляет ему уведомление об уничтожении его персональных данных.
18. Действия Оператора при инцидентах
18.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
18.1.1. в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, причинённом правам субъектов персональных данных, принятых мерах и сведениях об уполномоченном лице Оператора;
18.1.2. в течение 72 часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования и указывает лиц, действия которых стали причиной инцидента (при их установлении);
18.1.3. обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в установленном порядке;
18.1.4. принимает меры к устранению последствий инцидента и недопущению его повторения, при необходимости уведомляет затронутых субъектов персональных данных.
18.2. Внутренний порядок реагирования на инциденты, включая перечень ответственных лиц и формы уведомлений, установлен отдельным локальным актом Оператора.
19. Сведения о категориях персональных данных и способах обработки, не применяемых Оператором
19.1. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ): сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости.
19.2. Оператор не обрабатывает биометрические персональные данные (статья 11 Закона № 152-ФЗ), не размещает их в единой биометрической системе, не использует систем биометрической идентификации, не собирает изображения лица и голосовые образцы.
19.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц (статья 10.1 Закона № 152-ФЗ) и не собирает согласий на такое распространение.
19.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ). Все решения по заявкам, поступившим через Сайт, принимаются работниками Оператора.
19.5. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Сайт предназначен для делового взаимодействия с юридическими лицами и индивидуальными предпринимателями и не адресован детям. Если Оператору станет известно, что через Сайт получены персональные данные лица, не достигшего возраста 18 лет, без согласия его законного представителя, такие данные подлежат уничтожению.
19.6. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём прямых контактов с потенциальным потребителем (часть 1 статьи 15 Закона № 152-ФЗ), не ведёт рекламных рассылок и не передаёт контакты рекламным площадкам.
20. Ответственность
20.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и настоящей Политики, несут предусмотренную законодательством Российской Федерации гражданско-правовую, административную, дисциплинарную и уголовную ответственность.
20.2. Работники Оператора, виновные в нарушении порядка обработки и защиты персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации.
20.3. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных.
20.4. Оператор не несёт ответственности за достоверность сведений, сообщённых субъектом персональных данных, за последствия сообщения субъектом персональных данных сведений, относящихся к третьим лицам, без надлежащего правового основания, а также за действия третьих лиц, получивших доступ к устройству или почтовому ящику субъекта персональных данных не по вине Оператора.
20.5. Оператор не несёт ответственности за обработку персональных данных владельцами сторонних сайтов, переход на которые возможен по ссылкам, размещённым на Сайте. Оператор рекомендует знакомиться с политиками обработки персональных данных таких сайтов самостоятельно.
21. Заключительные положения
21.1. Настоящая Политика утверждена генеральным директором ООО «ЛЕМА ГРУПП» и действует с даты её размещения по постоянному адресу, указанному в пункте 1.6.
21.2. Редакция документа — 1.0. Действующая редакция всегда доступна по постоянному адресу размещения Политики.
21.3. Действующая редакция Политики размещена по постоянному адресу https://lemagroup.ru/privacy и доступна неограниченному кругу лиц без ограничений. Предыдущие редакции предоставляются по запросу, направленному на info@lemagroup.ru.
21.4. Оператор пересматривает настоящую Политику по мере необходимости, но не реже одного раза в год, а также в случаях изменения законодательства Российской Федерации, изменения состава обрабатываемых персональных данных, целей или способов их обработки либо состава привлекаемых третьих лиц.
21.5. Изменения в Политику вносятся приказом Оператора. Новая редакция размещается на Сайте не позднее дня вступления её в силу и вступает в силу с момента размещения, если иной срок не установлен самой редакцией. Продолжение использования Сайта после размещения новой редакции согласием на обработку персональных данных не является — согласие оформляется отдельно.
21.6. Сведения, содержащиеся в настоящей Политике, подлежат отражению в уведомлении об обработке персональных данных, направляемом Оператором в уполномоченный орган по защите прав субъектов персональных данных в соответствии с частью 3 статьи 22 Закона № 152-ФЗ. При изменении этих сведений Оператор направляет информацию об изменениях в уполномоченный орган в сроки, установленные частью 7 статьи 22 Закона № 152-ФЗ.
21.7. Если отдельное положение Политики будет признано недействительным или противоречащим законодательству Российской Федерации, остальные положения сохраняют силу.
21.8. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.