ПОЛИТИКА ООО «ЛЕС-ТРОЙ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Рамки применения: Неограниченный доступ
Дата утверждения: 27.01.2020
Содержание
1 Основные термины и определения
2 Общие положения
3 Информация об операторе
4 Правовые основания обработки персональных данных
5 Цели обработки персональных данных
6 Субъекты и категории персональных данных
7 Основные принципы обработки персональных данных
8 Действия с персональными данными
9 Меры по выполнению обязанностей ООО «Лес-Трой» в обеспечении безопасности
персональных данных при их обработке
10 Ответственность и контроль за соблюдением требований настоящей политики и
законодательства в области персональных данных
11 Права субъектов персональных данных
12 Контактная информация
13 Заключительные положения
1. Основные термины и определения
В настоящей политике используются следующие основные понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или
определяемому физическому лицу (субъекту персональных данных);
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо,
самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку
персональных данных, а также определяющие цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции), совершаемые с
персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования таких
средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных
данных;
автоматизированная обработка персональных данных - обработка персональных данных с
помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных
данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных
данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных
(за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным
восстановить содержание персональных данных в информационной системе персональных данных
и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным
без использования дополнительной информации определить принадлежность персональных
данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных
персональных данных и обеспечивающих их обработку информационных технологий и технических
средств;
трансграничная передача персональных данных - передача персональных данных на территорию
иностранного государства органу власти иностранного государства, иностранному физическому лицу
или иностранному юридическому лицу.
2. Общие положения
ООО «Лес-Трой», основываясь на целях безусловного выполнения требований законодательства РФ и поддержания своей деловой репутации, считает своими задачами исполнение принципов
справедливости, законности, конфиденциальности, безопасности при обработке персональных
данных.
Настоящая политика в отношении обработки персональных данных:
· разработана с учетом требований Конституции РФ, законодательных, нормативных
документов и правовых актов Российской Федерации в области персональных данных;
· определяет основные принципы, цели и способы обработки персональных данных, состав
субъектов персональных данных и их права, действия ООО «Лес-Трой» персональных данных
при обработке персональных данных, меры ООО «Лес-Трой» персональных данных по защите
персональных данных и контролю за соблюдением требований законодательства и данной
политики;
· является общедоступным документом, в котором декларируется деятельность ООО «Лес-Трой»
при обработке персональных данных.
3. Информация об операторе
Наименование: Общество с ограниченной ответственностью «Лес-Трой»
ИНН: 5042128996 Адрес места нахождения: 143405, Московская область, г.о. Красногорск, дер. Гольево, ул. Центральная 6бс1 этаж 1 пом.7
Телефон: +7 (495) 649-50-57
4. Правовые основания обработки персональных данных
Данная политика в отношении обработки персональных данных составлена в соответствии с
требованиями следующих нормативно-правовых актов РФ:
· Конституция Российской Федерации;
· Трудовой кодекс Российской Федерации;
· Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
· Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях
и о защите информации»;
· Федеральный закон от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию)
доходов, полученных преступным путем, и финансированию терроризма»;
· Федеральный закон от 01.04.1996 N 27-ФЗ «Об индивидуальном (персонифицированном)
учете в системе обязательного пенсионного страхования»;
· ст. 53 Федерального закона от 07.07.2003 N 126-ФЗ «О связи»;
· Федеральный закон от 27.06.2011 N 161-ФЗ «О национальной платежной системе»;
· Федеральный закон от 02.05.2006 N 59-ФЗ «О порядке рассмотрения обращений граждан
Российской Федерации»;
· Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня
сведений конфиденциального характера»;
· Постановление Правительства Российской Федерации от 13 сентября 2008 года № 687 «Об
утверждении Положения об особенностях обработки персональных данных, осуществляемой
без использования средств автоматизации;
· Постановление Правительства Российской Федерации от 06 июля 2008 года № 512 «Об
утверждении требований к материальным носителям биометрических персональных данных
и технологиям хранения таких данных вне информационных систем персональных данных»;
· Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных»;
· Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания
организационных и технических мер по обеспечению безопасности персональных данных при
их обработке п информационных системах персональных данных»;
· Приказ ФСБ России от 10.07.2014 N 378 «Об утверждении Состава и содержания
организационных и технических мер по обеспечению безопасности персональных данных при
их обработке в информационных системах персональных данных с использованием средств
криптографической защиты информации, необходимых для выполнения установленных
Правительством Российской Федерации требований к защите персональных данных для
каждого из уровней защищенности»;
· Приказ Роскомнадзора от 15.03.2013 N 274 «Об утверждении перечня иностранных
государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц
при автоматизированной обработке персональных данных и обеспечивающих адекватную
защиту прав субъектов персональных данных»;
· Приказ Роскомнадзора от 05 сентября 2013 № 996 «Об утверждении требований и методов
по обезличиванию персональных данных»;
· иные нормативно-правовые акты Российской Федерации и нормативные документы
уполномоченных органов государственной власти.
5. Цели обработки персональных данных
ООО «Лес-Трой» обрабатывает персональные данные исключительно в целях:
· осуществление хозяйственной деятельности, направленной на извлечение прибыли
(включая, но не ограничиваясь путем: оптовой торговли, в том числе через агентов, а также
розничной торговли строительными материалами в ассортименте);
· оказания информационно-консультационных, маркетинговых, логистических услуг;
· исполнения договоров, одной из сторон которого является субъект персональных данных,
включая трудовые отношения с работниками ООО «Лес-Трой», отношения с контрагентами и
поставщиками, а также с покупателями/клиентами ООО «Лес-Трой»;
· заключения и/или исполнения договоров, выгодоприобретателем по которым является
субъект персональных данных, в том числе работник ООО «Лес-Трой»;
· исполнения агентских договоров с юридическими и/или физическими лицами, по условиям
которых ООО «Лес-Трой» поручается обработка персональных данных;
· осуществления прямых контактов с субъектом персональных данных, в том числе в целях
направления уведомлений, информации и запросов, связанных с исполнением договоров,
стороной/выгодоприобретателем по которым является субъект персональных данных, а
также в целях обработки заявлений, запросов и заявок субъекта персональных данных;
· продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с
субъектом персональных данных;
· проведения статистических и иных исследований, на основе обезличенных персональных
данных;
· содействия соискателям и работникам ООО «Лес-Трой» в трудоустройстве, обучении,
продвижении по службе; обеспечения личной безопасности работников;
· контроль количества и качества выполняемой работы, пользования льготами в соответствии с
Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации,
федеральными законами и иными нормативно-правовыми актами Российской Федерации.
Не допускается обработка персональных данных, которые не отвечают целям обработки.
6. Субъекты и категории персональных данных
В информационных системах персональных данных ООО «Лес-Трой» обрабатываются
персональные данные следующих субъектов персональных данных:
· работники, состоящие в трудовых/договорных отношениях с ООО «Лес-Трой»;
· физические лица – покупатели/клиенты ООО «Лес-Трой»;
· физические лица – клиенты контрагентов ООО «Лес-Трой»;
· физические лица – контрагенты/поставщики ООО «Лес-Трой»;
· физические лица, являющиеся потенциальными клиентами или соискателями на трудовые
вакансии ООО «Лес-Трой»;
· посетители офисов и складов ООО «Лес-Трой».
ООО «Лес-Трой» осуществляет обработку следующих персональных данных общей категории:
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата
выдачи, наименование органа, выдавшего документ); гражданство; адрес места жительства (по
паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания; номера
телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных
или адресу его места жительства (по паспорту); сведения о квалификации и о наличии специальных
знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата
или другого документа об окончании образовательного учреждения, наименование и
местоположение образовательного учреждения, дата начала и завершения обучения); сведения о
повышении квалификации или о переподготовке (серия, номер, дата выдачи документа о
повышении квалификации или о переподготовке, наименование и местоположение
образовательного учреждения, дата начала и завершения обучения, другие сведения); сведения о
воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер,
дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность,
воинское звание, данные о принятии/снятии на(с) учет(а) и другие сведения); сведения о семейном
положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество
супруга(и), паспортные данные супруга(и), данные справки по форме 2НДФЛ супруги(а), степень
родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев); сведения
об имуществе (имущественном положении): наличие автотранспорта (государственные номера и
другие данные из свидетельств о регистрации транспортных средств и из паспортов транспортных
средств); данные договоров, в том числе номера их счетов, вид, срок размещения, сумма, условия
вклада и другие сведения; сведения о выданных субъекту персональных данных кредитах (займах),
в том числе данные договоров, номера счетов, срок договора, сумма кредита (займа), условия
предоставления кредита (займа) и другие сведения; сведения о номере и серии страхового
свидетельства государственного пенсионного страхования; сведения об идентификационном
номере налогоплательщика; сведения из страховых полисов обязательного (добровольного)
медицинского страхования (в том числе данные соответствующих карточек медицинского
страхования); сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи,
наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и
статуса).
Обработка специальных категорий персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских убеждений, состояния
здоровья, интимной жизни не допускается.
Обработка биометрических персональных данных, которые характеризуют физиологические и
биологические особенности человека, на основании которых можно установить личность субъекта
персональных данных не осуществляется.
7. Основные принципы обработки персональных данных
Обработка персональных данных в ООО «Лес-Трой» ведется с учетом обеспечения защиты прав
и свобод как работников ООО «Лес-Трой», так и иных лиц при обработке их персональных данных, в
том числе прав на неприкосновенность частной жизни, личную и семейную тайну на основе
принципов:
· законности и справедливости обработки персональных данных;
· ограничения обработки персональных данных достижением конкретных, заранее
определенных и законных целей;
· соответствия целей и способов обработки персональных данных тем целям, которые были
заявлены при сборе данных;
· недопустимости объединения баз данных, созданных с разными целями для обработки
персональных данных;
· соответствия необходимости и достаточности объема, характера и способов обработки
персональных данных заявленным целям их обработки;
· обеспечения точности, достоверности и, при необходимости, актуальности персональных
данных по отношению к целям обработки;
· хранения персональных данных в форме, позволяющей определить субъекта персональных
данных не дольше, чем того требуют цели обработки, требования законодательства или
договора, по которому стороной/выгодоприобретателем является субъект персональных
данных;
· уничтожения или обезличивания персональных данных по достижении целей или утраты
необходимости в достижении этих целей, если иное не предусмотрено требованиями
законодательства.
При сборе персональных данных, в том числе посредством информационно-
телекоммуникационной сети Интернет, ООО «Лес-Трой» обязано обеспечивать запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение
персональных данных граждан Российской Федерации с использованием баз данных, находящихся
на территории Российской Федерации.
В случае, если ООО «Лес-Трой» на основании договора поручает обработку персональных данных
другому лицу, существенным условием такого договора является перечень действий (операций) с
персональными данными, которые будут совершаться лицом, осуществляющим обработку
персональных данных, цели обработки, обязанность обеспечения указанным лицом
конфиденциальности персональных данных и безопасности персональных данных при их обработке,
а также должны быть указаны требования к защите обрабатываемых персональных данных в
соответствии со статьей 19 Федерального закона «О персональных данных» N 152-ФЗ от 27.07.2006 г.
Обработка персональных данных в целях продвижения товаров, работ и услуг ООО «Лес-Трой»
путем осуществления прямых контактов с субъектом персональных данных с помощью средств связи
допускается только при условии предварительного согласия субъекта персональных данных. В случае
соответствующего требования субъекта персональных данных, ООО «Лес-Трой» обязано немедленно
прекратить их обработку в указанных выше целях.
Обработка персональных данных, разрешенных субъектом персональных данных для
распространения, и распространение таких персональных данных должно производиться
исключительно с согласия субъекта персональных данных, если иное не установлено
законодательством (в частности, данные, предоставляемые следственным органам по результатам
решений соответствующих инстанций).
Принятие решений, порождающих юридические последствия в отношении субъекта
персональных данных или иным образом затрагивающее его права и законные интересы на
основании исключительно автоматизированной обработки в ООО «Лес-Трой», не допускается.
В случаях, предусмотренных федеральным законом «О персональных данных» N 152-ФЗ от 27
июля 2006 г., обработка персональных данных (в т.ч. обработка персональных данных, разрешенных
субъектом персональных данных для распространения) осуществляется только с согласия в
письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную
подпись субъекта персональных данных согласию на обработку персональных данных (а также
согласию на обработку персональных данных, разрешенных субъектом персональных данных для
распространения) в письменной форме на бумажном носителе признается согласие в форме
электронного документа, подписанного электронной подписью в соответствии с Федеральным
законом от 6 апреля 2011 года N 63-ФЗ «Об электронной подписи».
Акцепт субъектом персональных данных публичной оферты ООО «Лес-Трой», в соответствии с
которой ООО «Лес-Трой» обязуется оказать услуги/осуществить поставку товаров, рассматривается как конклюдентные действия, выражающие волю и согласие субъекта на обработку его персональных
данных, а также как отдельное согласие на обработку персональных данных, разрешенных
субъектом персональных данных для распространения, предоставленные при заполнении
соответствующей заявки на покупку товаров/оказание услуг.
8. Действия с персональными данными
ООО «Лес-Трой» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В ООО «Лес-Трой» обработка осуществляется следующими способами:
· автоматизированная обработка персональных данных;
· неавтоматизированная обработка персональных данных;
· смешанная обработка персональных данных,
в том числе, с передачей по внутренней сети ООО «Лес-Трой» и/или с передачей по сети Интернет.
9. Меры по выполнению обязанностей ООО «Лес-Трой» в обеспечении безопасности
персональных данных при их обработке
При обработке персональных данных ООО «Лес-Трой» принимает необходимые правовые,
организационные и технические меры для защиты персональных данных от неправомерного или
случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий в отношении персональных данных в
соответствии с требованиями статьи 19 Федерального закона «О персональных данных» N 152-ФЗ от
27 июля 2006 г., в частности:
· назначено лицо, ответственное за организацию обработки персональных данных;
· издана политика в отношении обработки персональных данных, а также иные
локальные акты по вопросам обработки персональных данных;
· осуществляется внутренний аудит соответствия обработки персональных данных
Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" и принятым в
соответствии с ним нормативным правовым актам, требованиям к защите персональных
данных, политике ООО «Лес-Трой» в отношении обработки персональных данных,
локальным актам ООО «Лес-Трой»;
· осуществляется оценка вреда, который может быть причинен субъектам персональных
данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О
персональных данных", соотношение указанного вреда и принимаемых ООО «Лес-Трой»
мер, направленных на обеспечение выполнения обязанностей, предусмотренных
Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
· проводится ознакомление работников, непосредственно осуществляющих обработку
персональных данных, с положениями законодательства Российской Федерации о
персональных данных, в том числе требованиями к защите персональных данных,
документами, определяющими политику ООО «Лес-Трой» в отношении обработки
персональных данных, локальными актами по вопросам обработки персональных
данных, и (или) обучение указанных работников.
Политика ООО «Лес-Трой» в отношении обработки персональных данных размещена на
веб-сайте ООО «Лес-Трой» в сети Интернет по адресу: https://les-troi.ru
· определены угрозы безопасности персональных данных при их обработке в
информационных системах персональных данных;
· применяются организационные и технические меры по обеспечению безопасности
персональных данных при их обработке в информационных системах персональных
данных;
· применяются прошедшие в установленном порядке процедуры оценки соответствия
средства защиты информации;
· проводится оценка эффективности принимаемых мер по обеспечению безопасности
персональных данных до ввода в эксплуатацию информационной системы
персональных данных;
· установлены процедуры резервного копирования и восстановления персональных
данных, модифицированных или уничтоженных вследствие несанкционированного
доступа к ним;
· установлены правила доступа к персональным данным, обрабатываемым в
информационной системе персональных данных, а также обеспечена регистрация и учет
всех действий, совершаемых с персональными данными в информационной системе
персональных данных;
· проводится контроль за принимаемыми мерами по обеспечению безопасности
персональных данных и уровнем защищенности информационных систем
персональных данных;
· выполняются организационные и технические меры для защиты от неправомерного или
случайного доступа, уничтожения, изменения, блокирования, копирования,
распространения персональных данных, в т.ч.: реализована разрешительная система
допуска пользователей (обслуживающего персонала) к информационным ресурсам,
информационной системе и связанным с ее использованием работам, документам;
ограничен доступ пользователей в помещения, где размещены технические средства,
позволяющие осуществлять обработку персональных данных, а также хранятся носители
информации; разграничен доступ пользователей и обслуживающего персонала к
информационным ресурсам, программным средствам обработки (передачи) и защиты
информации; осуществляется регистрация действий пользователей и обслуживающего
персонала, осуществляется контроль несанкционированного доступа и действий
пользователей, обслуживающего персонала и посторонних лиц; выполняется
резервирование технических средств, дублирование массивов и носителей
информации; использование средств защиты информации, прошедших в установленном
порядке процедуру оценки соответствия; технические средства, позволяющие
осуществлять обработку персональных данных, размещаются в пределах охраняемой
территории; организована физическая защита помещений и собственно технических
средств, позволяющих осуществлять обработку персональных данных; ведутся работы
по предотвращению внедрения в информационные системы вредоносных программ
(программ-вирусов) и программных закладок; при работе в информационных сетях
безопасность информации обеспечивается средствами межсетевого экранирования,
созданием демилитаризованных зон, виртуальных частных сетей, защищенных каналов
связи, применением защищенных протоколов передачи информации и программно-
аппаратных средств шифрования информации, прошедших в установленном порядке
процедуры оценки соответствия.
10. Ответственность и контроль за соблюдением требований настоящей политики и
законодательства в области персональных данных
Ответственным за соблюдением требований законодательства в области персональных данных
и настоящей политики, а также ответственным за организацию обработки и обеспечение
безопасности персональных данных является Генеральный директор ООО «Лес-Трой».
Лицо, ответственное за организацию и обеспечение безопасности персональных данных в
рамках выполнения положений настоящей политики и законных актов Российской Федерации в
области персональных данных уполномочено:
· определять угрозы безопасности персональных данных при их обработке в информационных
системах персональных данных;
· планировать применение организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах персональных данных,
необходимых для противодействия угрозам безопасности персональных данных и
выполнения требований к защите персональных данных;
· организовывать контроль и/или аудит соответствия принятых мер защиты при обработке
персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных
данных», нормативным правовым актам, требованиям нормативных актов к защите
персональных данных, локальным актам;
· оценивать эффективность принимаемых мер по обеспечению безопасности персональных
данных до ввода в эксплуатацию информационной системы персональных данных и
организовывать мониторинг уровня защищенности персональных данных при эксплуатации
информационной системы персональных данных;
· проводить анализ по фактам нарушения положений настоящей политики;
· разрабатывать и принимать соответствующие меры на поддержание необходимого уровня
защищенности персональных данных;
· организовывать прием и обработку обращений и запросов регулирующих органов РФ,
субъектов персональных данных или их представителей.
Лица, виновные в нарушении норм действующего законодательства Российской Федерации в
области персональных данных могут быть привлечены к дисциплинарной, административной,
гражданской и уголовной ответственности в порядке, установленном действующим
законодательством Российской Федерации.
11. Права субъектов персональных данных
Субъект персональных данных имеет право на получение информации об обработке его
персональных данных в ООО «Лес-Трой», в том числе:
· подтверждение факта обработки персональных данных;
· правовое основание, цели и сроки обработки персональных данных;
· способы обработки персональных данных;
· иные сведения, предусмотренные законодательством Российской Федерации.
Право субъекта персональных данных на доступ к его персональным данным может быть
ограничено:
· если обработка персональных данных, включая те, что получены в результате оперативно-
розыскной, контрразведывательной деятельности, выполняется в целях укрепления обороны
страны, обеспечения безопасности государства и охраны правопорядка;
· если обработка персональных данных осуществляется в соответствии с законодательством о
противодействии легализации (отмыванию) доходов, полученных преступным путем, и
финансированию терроризма;
· если доступ субъекта персональных данных нарушает права и законные интересы третьих лиц;
· при условии, что обработка персональных данных производится органами,
осуществляющими задержание субъекта персональных данных по подозрению в совершении
преступления, либо предъявившими субъекту персональных данных обвинение по
уголовному делу, либо применившими к субъекту персональных данных меру пресечения до
предъявления обвинения, за исключением предусмотренных уголовно-процессуальным
законодательством Российской Федерации случаев, когда допускается ознакомление
подозреваемого или обвиняемого с такими персональными данными;
· если обработка персональных данных осуществляется в случаях, предусмотренных
законодательством Российской Федерации о транспортной безопасности, в целях
обеспечения устойчивого и безопасного функционирования транспортного комплекса,
защиты интересов личности, общества и государства в сфере транспортного комплекса от
актов незаконного вмешательства.
Субъект персональных данных имеет право на:
· уточнение своих персональных данных, их блокирование или уничтожение, если
персональные данные являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки:
· отзыв согласия на обработку персональных данных;
· отзыв согласия на обработку персональных данных, разрешенных субъектом персональных
данных для распространения;
· осуществление иных прав, предусмотренных законодательством Российской Федерации в
области персональных данных.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных
(или согласия на обработку персональных данных, разрешенных субъектом персональных данных
для распространения), ООО «Лес-Трой» вправе продолжить обработку персональных данных без
согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1
статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных» N 152-
ФЗ от 27 июля 2006 г.
Для реализации своих прав и законных интересов субъект персональных данных может
обратиться к ООО «Лес-Трой». ООО «Лес-Трой» рассматривает обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все
необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования
спорных и конфликтных ситуации в досудебном порядке.
Субъект персональных данных вправе обжаловать действия или бездействие ООО «Лес-Трой»
путем обращения в уполномоченных орган по защите прав субъектов персональных данных.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том
числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
12. Контактная информация
Ответственный за организацию обработки и обеспечение безопасности персональных данных в ООО
«Лес-Трой» - Генеральный директор ООО «Лес-Трой», телефон: +7 (499) 649-50-57.
Уполномоченным органом по защите прав субъектов персональных данных является Федеральная
служба по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор), Управление Роскомнадзора по Центральному федеральному округу.
Адрес: 117997, Москва, Старокаширское шоссе, д.2, корп.10, ГСП-7.
Телефон: 8(495)587-44-85
Электронная почта: rsockanc77@rkn.gov.ru
Веб сайт: 77.rkn.gov.ru
13. Заключительные положения
Настоящая политика утверждается Генеральным директором ООО «Лес-Трой».
Политика подлежит пересмотру:
· Ежегодно;
· При изменении требований законодательства о персональных данных;
· При изменении бизнес-процессов ООО «Лес-Трой», в рамках которых производится обработка
персональных данных.
