Политика в отношении обработки персональных данных

ООО «Лесинвест»
Редакция от 30.03.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Лесинвест» (далее — Оператор).

1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всей информации, которую Оператор может получить о пользователях сайта https://rus-les.net/, клиентах, потенциальных клиентах, контрагентах и представителях контрагентов.

1.3. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки, несовместимой с целями сбора персональных данных, соответствия объема и содержания персональных данных заявленным целям обработки, точности, достаточности и актуальности персональных данных, а также хранения персональных данных не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой в части, применимой к использованию сайта и направлению обращений через формы обратной связи.

1.5. Оператор уделяет необходимое внимание защите прав и свобод человека и гражданина при обработке его персональных данных, в том числе защите права на неприкосновенность частной жизни, личную и семейную тайну.

2. Сведения об Операторе

2.1. Оператор: ООО «Лесинвест».

2.2. Сайт Оператора: https://rus-les.net/.

2.3. Адрес для направления обращений по вопросам обработки персональных данных: Г.о. г. Н. Новгород, Кстовский район, База №17.

2.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@rus-les.net.

2.5. Оператор самостоятельно организует и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь сайта — любое лицо, посетившее сайт Оператора.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или иностранному юридическому лицу.

3.8. Cookie-файлы — фрагменты данных, которые сайт может сохранять на устройстве пользователя и использовать для корректной работы сайта, запоминания настроек, аналитики и улучшения пользовательского опыта.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. пользователей сайта;

4.2. лиц, направивших заявку через сайт, запрос на коммерческое предложение, запрос на обратный звонок, сообщение по электронной почте или иным способом;

4.3. клиентов — физических лиц;

4.4. представителей клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей;

4.5. иных лиц, персональные данные которых были переданы Оператору в связи с исполнением договора, поставкой товара, организацией доставки, расчетами и сопутствующим документооборотом.

5. Состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные пользователей сайта и клиентов:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о компании, если они указаны пользователем;
• должность представителя организации, если она указана пользователем;
• сведения, содержащиеся в тексте обращения, заявки, запроса на коммерческое предложение, письма или сообщения;
• сведения о заказе, интересующих товарах, количестве, адресе доставки и иных условиях исполнения заявки или договора;
• иные данные, которые субъект персональных данных добровольно предоставляет Оператору.

5.2. При использовании сайта в автоматическом режиме также могут обрабатываться:

• IP-адрес;
• сведения о браузере, операционной системе, типе устройства;
• дата и время посещения сайта;
• сведения о действиях пользователя на сайте;
• источник перехода на сайт;
• cookie-файлы;
• технические данные, формируемые при использовании сайта и метрических сервисов.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и не требуется для конкретной цели обработки.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

6.1. Обработка обращений и заявок, поступающих через сайт, по телефону, электронной почте и иными способами связи.

6.2. Подготовка и направление коммерческого предложения, консультаций, информации о товарах, наличии, ценах, условиях поставки, оплаты, самовывоза и доставки.

6.3. Связь с пользователем или клиентом, включая обратный звонок, ответы на вопросы, согласование характеристик товара, условий заказа и сроков исполнения.

6.4. Заключение, исполнение, изменение и прекращение договоров с клиентами, поставщиками, подрядчиками и иными контрагентами.

6.5. Организация поставки, отгрузки, доставки, расчетов и сопутствующего документооборота.

6.6. Ведение бухгалтерского, налогового, договорного и иного обязательного учета, предусмотренного законодательством Российской Федерации.

6.7. Обеспечение функционирования сайта, повышение его удобства, безопасности, анализ посещаемости и улучшение качества работы сайта.

6.8. Защита законных интересов Оператора, включая предотвращение злоупотреблений, спама, автоматических запросов, технических атак и иных неправомерных действий.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
• согласие субъекта персональных данных на обработку персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, по которым субъект персональных данных является выгодоприобретателем или поручителем;
• обращения, заявки и запросы, самостоятельно направленные субъектом персональных данных;
• уставные и иные внутренние документы Оператора;
• обязанности Оператора, вытекающие из требований бухгалтерского, налогового и иного применимого законодательства Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

8.2. Обработка персональных данных допускается в следующих случаях:

• с согласия субъекта персональных данных;
• когда обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• когда обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• в иных случаях, предусмотренных законодательством Российской Федерации.

8.3. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.

8.4. При обработке персональных данных Оператор обеспечивает их точность, достаточность, актуальность и, при необходимости, принимает меры по удалению или уточнению неполных либо неточных данных.

8.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.6. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания или без отдельного согласия субъекта персональных данных, когда такое согласие требуется.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе предоставлять персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в следующих случаях:

• при наличии согласия субъекта персональных данных, если такое согласие требуется;
• для исполнения договора с субъектом персональных данных;
• для выполнения требований законодательства Российской Федерации;
• при привлечении третьих лиц, оказывающих Оператору услуги, связанные с работой сайта, хостингом, технической поддержкой, корпоративной почтой, телефонией, аналитикой, бухгалтерским сопровождением, доставкой и иными сопутствующими сервисами.

9.2. В случаях поручения обработки персональных данных третьим лицам Оператор обеспечивает, чтобы такие лица обрабатывали персональные данные на основании договора, соблюдали конфиденциальность персональных данных, принимали необходимые меры по их защите и исполняли иные требования законодательства Российской Федерации.

9.3. Оператор не продает и не предоставляет персональные данные пользователей третьим лицам для их самостоятельных маркетинговых целей.

9.4. Персональные данные могут быть переданы государственным органам, органам местного самоуправления и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для конкретной цели обработки.

10.2. В случае необходимости трансграничной передачи персональных данных Оператор осуществляет ее только при соблюдении требований законодательства Российской Федерации о персональных данных.

10.3. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязательные действия, включая направление необходимых уведомлений в уполномоченный орган, если такие уведомления обязательны.

11. Хранение персональных данных и сроки обработки

11.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации либо договором.

11.2. Персональные данные, полученные в рамках обработки обращений и заявок, хранятся в течение срока, необходимого для рассмотрения обращения, подготовки ответа, коммерческого предложения и последующего взаимодействия с клиентом.

11.3. Персональные данные, необходимые для заключения и исполнения договора, хранятся в течение срока действия соответствующего договора, а после его окончания — в течение сроков, установленных законодательством Российской Федерации, в том числе в сфере бухгалтерского, налогового и архивного учета.

11.4. Технические данные, cookie-файлы и данные аналитики хранятся в течение периода, необходимого для достижения целей обработки, либо в течение срока, определяемого настройками соответствующего сервиса, если иное не требуется законодательством Российской Федерации.

11.5. По достижении целей обработки персональных данных, при утрате необходимости в их достижении либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по электронной почте info@rus-les.net либо по адресу: Г.о. г. Н. Новгород, Кстовский район, База №17.

12.3. В обращении рекомендуется указать фамилию, имя, отчество заявителя, контактные данные для обратной связи, описание сути обращения, а также сведения, позволяющие идентифицировать заявителя и обработку, к которой относится запрос.

12.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в порядке и сроки, установленные законодательством Российской Федерации.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление по адресу электронной почты info@rus-les.net либо по почтовому адресу Оператора.

13.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения Оператором такого отзыва.

13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для такой обработки, и осуществляет удаление или уничтожение персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Использование cookie-файлов и Яндекс Метрики

14.1. Сайт может использовать cookie-файлы и иные аналогичные технологии для корректной работы сайта, запоминания пользовательских настроек, анализа посещаемости и поведения пользователей на сайте, повышения удобства использования сайта и защиты сайта от злоупотреблений и технических угроз.

14.2. На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», который позволяет анализировать пользовательскую активность на сайте.

14.3. С помощью Яндекс Метрики могут обрабатываться технические данные, в том числе IP-адрес, данные cookie, сведения о браузере, операционной системе, типе устройства, источнике перехода на сайт, времени нахождения на сайте и действиях пользователя на страницах сайта.

14.4. Обработка таких данных осуществляется в целях анализа посещаемости сайта, улучшения его работы, содержания и пользовательского опыта.

14.5. Пользователь может изменить настройки использования cookie в браузере своего устройства, включая запрет на сохранение cookie или удаление ранее сохраненных cookie. При этом отдельные функции сайта могут работать некорректно.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. К таким мерам, в частности, относятся:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• применение локальных актов и внутренних процедур по вопросам обработки и защиты персональных данных;
• использование антивирусных, сетевых и иных средств защиты информации;
• контроль и учет доступа к информационным системам;
• резервное копирование при необходимости;
• обучение работников, допущенных к обработке персональных данных;
• иные меры, соответствующие характеру обрабатываемых персональных данных и рискам для прав субъектов персональных данных.

15.3. При сборе персональных данных, в том числе посредством сайта в сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

16. Конфиденциальность персональных данных

16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

17. Заключительные положения

17.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

17.3. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу: https://rus-les.net/privacy/.

17.4. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@rus-les.net.