ПОЛИТИКА ООО «СОРТАВАЛЬСКИЙ ЛЕСОЗАВОД» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ООО «СОРТАВАЛЬСКИЙ ЛЕСОЗАВОД» в отношении обработки персональных данных (далее — Политика) определяет цели, содержание и порядок обработки персональных данных, получаемых посредством сайта Оператора и связанных с ним обращений, а также устанавливает основные меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
ООО «СОРТАВАЛЬСКИЙ ЛЕСОЗАВОД»
Адрес: 186760, Республика Карелия, г. Сортавала, п. Раутакангас, д. 8
ИНН: 1001276733
КПП: 100701001
ОГРН: 1131001014539
Телефон: +7 (921) 727-45-27
Адрес электронной почты для обращений по вопросам обработки персональных данных: sortavala.timber@inbox.ru
1.4. Политика применяется к обработке персональных данных, осуществляемой при использовании сайта sortavala-timber.ru, его страниц и поддоменов, а также доменов sortavala-timber.com и sortavala-sawmill.ru, если на них размещаются страницы Оператора или с них выполняется перенаправление на основной сайт.
1.5. Политика также применяется к обращениям, поступившим по телефону или электронной почте с использованием контактных данных, опубликованных на сайте, если такие обращения связаны с продукцией, поставками, сотрудничеством, вакансиями или реализацией прав субъектов персональных данных.
1.6. Действие Политики распространяется на персональные данные:
— посетителей сайта;
— лиц, направляющих обращения и заявки через формы сайта;
— потенциальных и действующих заказчиков, покупателей и партнёров;
— индивидуальных предпринимателей;
— представителей юридических лиц и иных контрагентов;
— лиц, обращающихся к Оператору по телефону или электронной почте;
— соискателей после размещения на сайте формы отклика на вакансии.
1.7. Политика не распространяется на обработку персональных данных работников Оператора в рамках трудовых отношений, если иное прямо не предусмотрено настоящей Политикой.
1.8. Политика размещается в открытом доступе на сайте. Доступ к ней обеспечивается со всех страниц, на которых осуществляется сбор персональных данных.
1.9. Использование сайта без направления обращения, заполнения формы или совершения другого действия, требующего отдельного согласия, не означает предоставления согласия на обработку персональных данных.
1.10. Согласие на обработку персональных данных запрашивается отдельно от настоящей Политики и иных документов, подтверждаемых пользователем.
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Оператор — ООО «СОРТАВАЛЬСКИЙ ЛЕСОЗАВОД», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются их материальные носители.
2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только персональные данные, необходимые для достижения соответствующей цели.
3.5. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям и не должны быть избыточными.
3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, законодательство или договор.
3.8. Правовыми основаниями обработки являются:
— согласие субъекта персональных данных;
— необходимость совершения действий по запросу субъекта до заключения договора;
— заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— исполнение обязанностей, возложенных на Оператора законодательством;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
— иные основания, предусмотренные законодательством Российской Федерации.
3.9. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных, касающихся здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.
3.10. Оператор не осуществляет через сайт сбор биометрических персональных данных и не использует изображения или иные сведения для установления личности на основании биометрических характеристик.
3.11. Пользователям не следует указывать специальные или биометрические персональные данные, сведения о судимости, паспортные данные и иные избыточные сведения в свободных полях форм.
3.12. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних. При выявлении таких данных Оператор прекращает их обработку, если отсутствует надлежащее правовое основание.
3.13. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания.
3.14. Оператор не осуществляет рекламные рассылки без отдельного предварительного согласия получателя.
4. ЦЕЛИ, СОСТАВ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ОБРАБОТКА ОБРАЩЕНИЙ И ЗАЯВОК
Категории субъектов:
— посетители сайта;
— потенциальные заказчики, покупатели и партнёры;
— индивидуальные предприниматели;
— представители юридических лиц.
Цели обработки:
— получение и рассмотрение обращения;
— предоставление информации о продукции, производстве, сотрудничестве и условиях поставки;
— подготовка коммерческого предложения;
— согласование предварительных параметров заказа;
— установление обратной связи;
— совершение действий, предшествующих заключению договора.
Перечень данных:
— имя;
— номер телефона;
— адрес электронной почты;
— содержание сообщения;
— сведения о компании, должности, стране, продукции, предполагаемых объёмах или условиях поставки, если они добровольно указаны пользователем;
— иные сведения, добровольно включённые пользователем в обращение;
— дата и время отправки;
— адрес страницы, с которой направлено обращение;
— технические сведения об отправке формы, автоматически фиксируемые используемой платформой.
Правовые основания:
— согласие субъекта персональных данных;
— необходимость совершения действий по запросу субъекта до заключения договора.
Действия с данными:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, обрабатывающим данные по поручению Оператора, предоставление доступа, блокирование, удаление и уничтожение.
Способ обработки:
автоматизированный и смешанный, с передачей данных по сети Интернет.
Срок обработки:
до завершения рассмотрения обращения и связанного с ним взаимодействия, но не более одного года с момента последнего содержательного взаимодействия, если договор не был заключён и отсутствует другое законное основание для продолжения обработки.
После истечения указанного срока персональные данные подлежат удалению или уничтожению в течение 30 дней.
4.2. ПОДГОТОВКА, ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРОВ
Категории субъектов:
— индивидуальные предприниматели;
— представители заказчиков, покупателей, поставщиков, перевозчиков и иных контрагентов;
— физические лица, являющиеся сторонами, выгодоприобретателями или поручителями по договорам.
Цели обработки:
— проведение переговоров;
— подготовка и заключение договоров;
— проверка полномочий представителей;
— исполнение договорных обязательств;
— организация поставок и деловой коммуникации;
— ведение бухгалтерского, налогового и иного обязательного учёта;
— рассмотрение претензий;
— защита прав и законных интересов Оператора.
Перечень данных:
— фамилия, имя и отчество;
— должность и место работы;
— номер телефона;
— адрес электронной почты;
— сведения о полномочиях представителя;
— реквизиты доверенности;
— реквизиты индивидуального предпринимателя;
— сведения, содержащиеся в договорах, приложениях, деловой переписке и сопроводительных документах.
Правовые основания:
— подготовка, заключение и исполнение договора;
— исполнение обязанностей, установленных законодательством;
— осуществление прав и законных интересов Оператора.
Действия и способ обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача, блокирование, удаление и уничтожение с использованием автоматизированной, неавтоматизированной и смешанной обработки.
Срок обработки:
в течение подготовки и действия договора, а после его прекращения — в пределах сроков исковой давности, бухгалтерского, налогового и архивного хранения, установленных законодательством и номенклатурой дел Оператора.
По истечении применимых сроков данные уничтожаются, если отсутствует другое законное основание для их обработки.
4.3. ОБЕСПЕЧЕНИЕ РАБОТЫ И БЕЗОПАСНОСТИ САЙТА
Категории субъектов:
— посетители сайта;
— пользователи форм и иных функций сайта.
Цели обработки:
— загрузка и корректная работа страниц;
— обеспечение безопасности сайта и информационных систем;
— защита от автоматизированных атак и злоупотреблений;
— диагностика технических ошибок;
— контроль доступности и устойчивости сайта;
— расследование технических инцидентов.
Перечень данных:
— IP-адрес;
— дата и время доступа;
— адрес запрашиваемой страницы;
— адрес страницы, с которой осуществлён переход;
— сведения о браузере;
— сведения об операционной системе и типе устройства;
— технические идентификаторы;
— журналы технических событий;
— обязательные технические файлы cookie.
Правовые основания:
— осуществление прав и законных интересов Оператора, связанных с обеспечением безопасности и работоспособности сайта;
— исполнение установленных законом обязанностей по обеспечению безопасности персональных данных.
Действия и способ обработки:
автоматизированный сбор, запись, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение.
Срок обработки:
в течение срока, необходимого для обеспечения работы сайта, диагностики соответствующего события или расследования инцидента. Конкретная продолжительность определяется назначением технических данных, настройками информационных систем и условиями используемых сервисов.
После достижения цели обработки персональные данные удаляются или уничтожаются в сроки, установленные законодательством.
4.4. АНАЛИЗ И УЛУЧШЕНИЕ РАБОТЫ САЙТА
Категории субъектов:
— посетители сайта, давшие согласие на использование аналитических файлов cookie.
Цели обработки:
— получение статистической информации о посещаемости;
— анализ источников переходов;
— оценка удобства использования сайта;
— анализ действий на страницах;
— улучшение структуры, содержания и технической работы сайта.
Перечень данных:
— IP-адрес;
— приблизительное местоположение, определяемое по IP-адресу;
— сведения о браузере, операционной системе и устройстве;
— источник перехода;
— просмотренные страницы;
— последовательность действий на сайте;
— продолжительность посещения;
— технические и аналитические идентификаторы;
— аналитические файлы cookie;
— сведения о взаимодействии с элементами страниц.
Правовое основание:
согласие пользователя на использование аналитических файлов cookie.
Действия и способ обработки:
автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление и уничтожение.
Для аналитики могут использоваться внутренняя статистика Tilda и сервис «Яндекс Метрика».
Необязательные аналитические технологии должны активироваться только после получения согласия пользователя.
Срок действия отдельных аналитических файлов cookie зависит от их назначения и настроек соответствующего сервиса и может составлять от продолжительности одной сессии до двух лет. Точная информация предоставляется пользователю в интерфейсе управления cookie и документах используемых сервисов.
Обработка прекращается после отзыва согласия, отключения соответствующей категории cookie, удаления счётчика или прекращения использования аналитического сервиса. Статистическая информация, надлежащим образом обезличенная и не позволяющая определить пользователя, может обрабатываться после этого как информация, не относящаяся к персональным данным.
Оператор не должен передавать в системы аналитики содержимое полей форм, телефонные номера, адреса электронной почты и другие сведения, непосредственно идентифицирующие пользователя.
4.5. РАССМОТРЕНИЕ ОТКЛИКОВ НА ВАКАНСИИ
Настоящий пункт применяется после размещения на сайте страницы с вакансиями и формы направления отклика.
Категории субъектов:
— соискатели на замещение вакантных должностей.
Цели обработки:
— рассмотрение кандидатуры;
— связь с соискателем;
— проведение собеседований;
— оценка образования, опыта, квалификации и профессиональных навыков;
— принятие решения о возможном трудоустройстве.
Перечень данных:
— фамилия, имя и отчество;
— номер телефона;
— адрес электронной почты;
— сведения об образовании;
— сведения об опыте работы, квалификации и профессиональных навыках;
— сведения, содержащиеся в резюме и сопроводительном сообщении;
— ссылки на профессиональные материалы, если они добровольно предоставлены соискателем.
Правовое основание:
отдельное согласие соискателя на обработку персональных данных.
Действия и способ обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам, блокирование, удаление и уничтожение с использованием автоматизированной и смешанной обработки.
Срок обработки:
до окончания рассмотрения кандидатуры и принятия решения. Если трудовой или иной договор не заключён, данные удаляются или уничтожаются не позднее 30 дней после завершения рассмотрения кандидатуры.
Сохранение данных в кадровом резерве допускается только на основании отдельного согласия соискателя, в котором указывается самостоятельный срок обработки.
Форма отклика не должна требовать предоставления специальных категорий персональных данных, сведений о судимости, паспортных данных и биометрических персональных данных.
4.6. ПОДТВЕРЖДЕНИЕ ПОЛУЧЕНИЯ СОГЛАСИЯ И СОБЛЮДЕНИЯ ЗАКОНОДАТЕЛЬСТВА
Категории субъектов:
— лица, предоставившие согласие через формы сайта или интерфейс управления cookie.
Цели обработки:
— подтверждение факта, содержания и условий предоставленного согласия;
— исполнение обязанностей Оператора;
— рассмотрение возможных обращений и претензий;
— защита прав и законных интересов Оператора.
Перечень данных:
— сведения, указанные в соответствующей форме;
— состояние поля согласия;
— дата и время предоставления согласия;
— редакция согласия и Политики;
— название формы и адрес страницы;
— технические сведения, автоматически сформированные информационной системой, если они фиксируются используемой платформой.
Правовые основания:
— исполнение обязанностей Оператора;
— осуществление прав и законных интересов Оператора.
Срок обработки:
в течение срока обработки данных, к которым относится согласие, и после её прекращения в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора, но не более трёх лет, если иной срок не установлен законодательством.
4.7. РАССМОТРЕНИЕ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Категории субъектов:
— лица, направившие запрос, заявление, требование или жалобу по вопросам персональных данных;
— представители таких лиц.
Цели обработки:
— рассмотрение обращения;
— подтверждение личности и полномочий заявителя;
— предоставление информации об обработке;
— уточнение, блокирование, прекращение обработки или уничтожение данных;
— исполнение требований законодательства.
Перечень данных:
— фамилия, имя и отчество;
— контактные сведения;
— содержание обращения;
— сведения, подтверждающие взаимодействие с Оператором;
— сведения, необходимые для подтверждения личности и полномочий заявителя;
— информация о результатах рассмотрения обращения.
Правовое основание:
исполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки:
в течение рассмотрения обращения и далее в течение трёх лет после его завершения, если иной срок не установлен законодательством или номенклатурой дел Оператора.
5. ОБЩИЙ ПОРЯДОК ОБРАБОТКИ
5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
5.2. Персональные данные могут поступать:
— непосредственно от пользователя через формы сайта;
— по телефону;
— по электронной почте;
— из деловой переписки;
— из договоров и связанных с ними документов;
— автоматически при посещении сайта и использовании файлов cookie;
— от представителя субъекта или контрагента при наличии законного основания.
5.3. Если персональные данные получены не от самого субъекта, Оператор до начала обработки предоставляет ему необходимую информацию, кроме случаев, когда соответствующая обязанность не применяется на основании закона.
5.4. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
5.5. Доступ предоставляется только работникам и привлечённым лицам, которым он необходим для исполнения должностных или договорных обязанностей.
5.6. Оператор не принимает решения, порождающие юридические последствия или иным образом существенно затрагивающие права субъекта, исключительно на основании автоматизированной обработки.
5.7. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.
5.8. Предоставление согласия подтверждается активным действием пользователя, включая самостоятельную установку не отмеченной заранее галочки и отправку формы.
5.9. Оператор обеспечивает сохранение информации, позволяющей подтвердить факт получения согласия, его содержание и действовавшую на соответствующий момент редакцию.
6. ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ
6.1. Оператор вправе поручать обработку персональных данных другим лицам на основании договора при условии соблюдения ими конфиденциальности и требований безопасности.
6.2. АО «Тильда Паблишинг»
Адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
Назначение обработки:
— размещение сайта;
— работа форм;
— передача заявок;
— использование Tilda CRM;
— внутренняя статистика;
— техническая поддержка и обеспечение безопасности платформы.
АО «Тильда Паблишинг» осуществляет обработку персональных данных, собираемых посредством платформы Tilda, по поручению Оператора.
6.3. АО «Селектел»
Адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.
Назначение обработки:
предоставление серверной инфраструктуры для размещения и хранения данных платформы Tilda.
6.4. ООО «Яндекс.Облако»
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.
Назначение обработки:
предоставление облачной инфраструктуры для размещения и хранения данных платформы Tilda.
АО «Селектел» и ООО «Яндекс.Облако» привлекаются АО «Тильда Паблишинг» в рамках исполнения поручения на обработку персональных данных.
6.5. ООО «Яндекс»
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Назначение обработки:
— предоставление сервиса «Яндекс Метрика»;
— сбор и обработка технических и аналитических данных после получения необходимого согласия;
— предоставление сервиса «Яндекс Карты» на странице контактов.
При использовании «Яндекс Метрики» ООО «Яндекс» действует в качестве лица, обрабатывающего данные посетителей по поручению владельца счётчика, в объёме, предусмотренном условиями сервиса.
6.6. ООО «ВК»
Адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.
Назначение обработки:
обеспечение работы сервиса электронной почты на домене inbox.ru, посредством которого Оператор получает и хранит сообщения и заявки.
6.7. Состав используемых сервисов зависит от фактических настроек сайта. При подключении нового сервиса, влияющего на обработку персональных данных, Оператор предварительно проверяет правовые основания его использования и при необходимости актуализирует Политику и сведения, направленные в Роскомнадзор.
6.8. Оператор вправе предоставлять персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством.
6.9. Лицам, участвующим в обработке, передаются только те данные, которые необходимы для выполнения соответствующей функции.
7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
7.2. Для проекта Tilda используется профиль со страной «Россия». Данные форм и Tilda CRM размещаются на российских серверных мощностях АО «Селектел» и ООО «Яндекс.Облако».
7.3. На дату размещения настоящей редакции Оператор не осуществляет намеренную трансграничную передачу персональных данных.
7.4. Получение обращения от лица, находящегося за пределами Российской Федерации, не является трансграничной передачей со стороны Оператора, если данные поступают непосредственно от этого лица в российскую информационную систему.
7.5. Наличие английской версии сайта само по себе не означает осуществления трансграничной передачи.
7.6. До начала возможной трансграничной передачи Оператор выполняет требования законодательства, включая оценку условий передачи и направление отдельного уведомления в Роскомнадзор.
7.7. Предоставление доступа к проекту Tilda пользователю с иностранным профилем, передача проекта в зарубежный аккаунт или подключение иностранного сервиса допускаются только после отдельной правовой оценки.
8. ФАЙЛЫ COOKIE, АНАЛИТИКА И КАРТА
8.1. На сайте могут использоваться обязательные технические и необязательные аналитические файлы cookie.
8.2. Обязательные технические файлы cookie необходимы для:
— защиты сайта от DDoS-атак и иных угроз;
— загрузки и корректной работы страниц;
— сохранения технических настроек;
— работы форм и других функций сайта.
8.3. Обязательные технические cookie используются независимо от выбора аналитических настроек, поскольку без них отдельные функции сайта могут работать некорректно или небезопасно.
8.4. Аналитические cookie применяются только после согласия пользователя.
8.5. Для аналитики могут использоваться cookie платформы Tilda и «Яндекс Метрики», включая идентификаторы, необходимые для различения посещений, определения источников перехода и формирования статистических отчётов.
8.6. Срок действия аналитических cookie зависит от их назначения и может составлять от продолжительности сессии до двух лет.
8.7. Пользователь может принять или отклонить необязательные cookie, а также изменить свой выбор посредством интерфейса управления cookie на сайте.
8.8. Пользователь также может ограничить или удалить cookie в настройках браузера. Ограничение обязательных cookie может повлиять на работу сайта.
8.9. На странице контактов может использоваться карта сервиса «Яндекс Карты». При загрузке карты ООО «Яндекс» может получать технические сведения об устройстве, подключении и взаимодействии пользователя с картой в соответствии с условиями сервиса.
8.10. Отзыв согласия на аналитические cookie прекращает дальнейший сбор соответствующих данных. Ранее сформированные обезличенные статистические показатели, не позволяющие определить пользователя, могут сохраняться.
9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К применяемым мерам относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие внутренних документов по вопросам обработки и защиты данных;
— определение правил и сроков доступа;
— ограничение круга лиц, допущенных к обработке;
— ознакомление работников с требованиями законодательства и внутренних документов;
— использование средств авторизации и защиты учётных записей;
— применение защищённого соединения при передаче данных;
— обеспечение резервного копирования и восстановления средствами используемых сервисов;
— контроль действий с персональными данными;
— оценка достаточности применяемых мер;
— выявление и расследование инцидентов;
— прекращение обработки и уничтожение данных после достижения целей.
9.3. Работники и иные лица, допущенные к персональным данным, обязаны соблюдать их конфиденциальность.
9.4. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
— в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, возможном вреде и принятых мерах;
— в течение 72 часов — о результатах внутреннего расследования.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект вправе:
— получать информацию об обработке своих персональных данных;
— знакомиться с обрабатываемыми данными;
— требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
— отозвать согласие;
— потребовать прекращения обработки;
— возражать против обработки, осуществляемой на основании законных интересов;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством.
10.2. Обращение может быть направлено:
— по электронной почте: sortavala.timber@inbox.ru;
— по адресу: 186760, Республика Карелия, г. Сортавала, п. Раутакангас, д. 8.
10.3. Для получения сведений, предусмотренных статьёй 14 Федерального закона № 152-ФЗ, запрос должен содержать информацию, предусмотренную законодательством, включая сведения, позволяющие подтвердить личность заявителя и его взаимодействие с Оператором, а также подпись заявителя или его представителя.
10.4. Электронный запрос, для которого законодательством требуется подпись, подписывается электронной подписью.
10.5. При наличии обоснованных сомнений Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, не требуя избыточных данных.
10.6. Информация об обработке предоставляется в течение 10 рабочих дней с момента получения надлежащего обращения. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ
11.1. Согласие может быть отозвано путём направления заявления по электронной почте или почтовому адресу Оператора.
11.2. В заявлении рекомендуется указать:
— фамилию, имя и отчество;
— контактные данные, использованные при обращении;
— описание требования;
— сведения, позволяющие определить форму, обращение или отношения, в связи с которыми были предоставлены данные.
11.3. После отзыва согласия Оператор прекращает обработку и при отсутствии других законных оснований уничтожает данные в срок, не превышающий 30 дней.
11.4. После достижения цели обработки данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется по закону или договору.
11.5. По требованию субъекта о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней, если отсутствует законное основание для её продолжения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
11.6. При подтверждении неточности данных Оператор уточняет их либо обеспечивает уточнение в течение семи рабочих дней.
11.7. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с момента выявления нарушения.
11.8. Если уничтожение невозможно выполнить в установленный срок, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законом.
11.9. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных.
11.10. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся в течение трёх лет с момента уничтожения.
11.11. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
11.12. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством, в частности для исполнения договора, выполнения установленной законом обязанности или защиты прав и законных интересов.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе изменять Политику при изменении законодательства, целей и способов обработки, состава данных, структуры сайта, используемых форм или подключённых сервисов.
12.2. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.
12.3. Оператор обеспечивает возможность определения редакции Политики, действовавшей в соответствующий период обработки персональных данных.
12.4. Актуальная редакция размещается на сайте sortavala-timber.ru и доступна по постоянной ссылке со страниц, на которых осуществляется сбор персональных данных.
12.5. Вопросы, связанные с обработкой и защитой персональных данных, можно направлять по адресу sortavala.timber@inbox.ru.
Редакция № 1.
Дата размещения и вступления в силу настоящей редакции: 26 октября 2026 года.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ООО «СОРТАВАЛЬСКИЙ ЛЕСОЗАВОД» в отношении обработки персональных данных (далее — Политика) определяет цели, содержание и порядок обработки персональных данных, получаемых посредством сайта Оператора и связанных с ним обращений, а также устанавливает основные меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
ООО «СОРТАВАЛЬСКИЙ ЛЕСОЗАВОД»
Адрес: 186760, Республика Карелия, г. Сортавала, п. Раутакангас, д. 8
ИНН: 1001276733
КПП: 100701001
ОГРН: 1131001014539
Телефон: +7 (921) 727-45-27
Адрес электронной почты для обращений по вопросам обработки персональных данных: sortavala.timber@inbox.ru
1.4. Политика применяется к обработке персональных данных, осуществляемой при использовании сайта sortavala-timber.ru, его страниц и поддоменов, а также доменов sortavala-timber.com и sortavala-sawmill.ru, если на них размещаются страницы Оператора или с них выполняется перенаправление на основной сайт.
1.5. Политика также применяется к обращениям, поступившим по телефону или электронной почте с использованием контактных данных, опубликованных на сайте, если такие обращения связаны с продукцией, поставками, сотрудничеством, вакансиями или реализацией прав субъектов персональных данных.
1.6. Действие Политики распространяется на персональные данные:
— посетителей сайта;
— лиц, направляющих обращения и заявки через формы сайта;
— потенциальных и действующих заказчиков, покупателей и партнёров;
— индивидуальных предпринимателей;
— представителей юридических лиц и иных контрагентов;
— лиц, обращающихся к Оператору по телефону или электронной почте;
— соискателей после размещения на сайте формы отклика на вакансии.
1.7. Политика не распространяется на обработку персональных данных работников Оператора в рамках трудовых отношений, если иное прямо не предусмотрено настоящей Политикой.
1.8. Политика размещается в открытом доступе на сайте. Доступ к ней обеспечивается со всех страниц, на которых осуществляется сбор персональных данных.
1.9. Использование сайта без направления обращения, заполнения формы или совершения другого действия, требующего отдельного согласия, не означает предоставления согласия на обработку персональных данных.
1.10. Согласие на обработку персональных данных запрашивается отдельно от настоящей Политики и иных документов, подтверждаемых пользователем.
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Оператор — ООО «СОРТАВАЛЬСКИЙ ЛЕСОЗАВОД», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются их материальные носители.
2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только персональные данные, необходимые для достижения соответствующей цели.
3.5. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям и не должны быть избыточными.
3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, законодательство или договор.
3.8. Правовыми основаниями обработки являются:
— согласие субъекта персональных данных;
— необходимость совершения действий по запросу субъекта до заключения договора;
— заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— исполнение обязанностей, возложенных на Оператора законодательством;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
— иные основания, предусмотренные законодательством Российской Федерации.
3.9. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных, касающихся здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.
3.10. Оператор не осуществляет через сайт сбор биометрических персональных данных и не использует изображения или иные сведения для установления личности на основании биометрических характеристик.
3.11. Пользователям не следует указывать специальные или биометрические персональные данные, сведения о судимости, паспортные данные и иные избыточные сведения в свободных полях форм.
3.12. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних. При выявлении таких данных Оператор прекращает их обработку, если отсутствует надлежащее правовое основание.
3.13. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания.
3.14. Оператор не осуществляет рекламные рассылки без отдельного предварительного согласия получателя.
4. ЦЕЛИ, СОСТАВ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ОБРАБОТКА ОБРАЩЕНИЙ И ЗАЯВОК
Категории субъектов:
— посетители сайта;
— потенциальные заказчики, покупатели и партнёры;
— индивидуальные предприниматели;
— представители юридических лиц.
Цели обработки:
— получение и рассмотрение обращения;
— предоставление информации о продукции, производстве, сотрудничестве и условиях поставки;
— подготовка коммерческого предложения;
— согласование предварительных параметров заказа;
— установление обратной связи;
— совершение действий, предшествующих заключению договора.
Перечень данных:
— имя;
— номер телефона;
— адрес электронной почты;
— содержание сообщения;
— сведения о компании, должности, стране, продукции, предполагаемых объёмах или условиях поставки, если они добровольно указаны пользователем;
— иные сведения, добровольно включённые пользователем в обращение;
— дата и время отправки;
— адрес страницы, с которой направлено обращение;
— технические сведения об отправке формы, автоматически фиксируемые используемой платформой.
Правовые основания:
— согласие субъекта персональных данных;
— необходимость совершения действий по запросу субъекта до заключения договора.
Действия с данными:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, обрабатывающим данные по поручению Оператора, предоставление доступа, блокирование, удаление и уничтожение.
Способ обработки:
автоматизированный и смешанный, с передачей данных по сети Интернет.
Срок обработки:
до завершения рассмотрения обращения и связанного с ним взаимодействия, но не более одного года с момента последнего содержательного взаимодействия, если договор не был заключён и отсутствует другое законное основание для продолжения обработки.
После истечения указанного срока персональные данные подлежат удалению или уничтожению в течение 30 дней.
4.2. ПОДГОТОВКА, ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРОВ
Категории субъектов:
— индивидуальные предприниматели;
— представители заказчиков, покупателей, поставщиков, перевозчиков и иных контрагентов;
— физические лица, являющиеся сторонами, выгодоприобретателями или поручителями по договорам.
Цели обработки:
— проведение переговоров;
— подготовка и заключение договоров;
— проверка полномочий представителей;
— исполнение договорных обязательств;
— организация поставок и деловой коммуникации;
— ведение бухгалтерского, налогового и иного обязательного учёта;
— рассмотрение претензий;
— защита прав и законных интересов Оператора.
Перечень данных:
— фамилия, имя и отчество;
— должность и место работы;
— номер телефона;
— адрес электронной почты;
— сведения о полномочиях представителя;
— реквизиты доверенности;
— реквизиты индивидуального предпринимателя;
— сведения, содержащиеся в договорах, приложениях, деловой переписке и сопроводительных документах.
Правовые основания:
— подготовка, заключение и исполнение договора;
— исполнение обязанностей, установленных законодательством;
— осуществление прав и законных интересов Оператора.
Действия и способ обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача, блокирование, удаление и уничтожение с использованием автоматизированной, неавтоматизированной и смешанной обработки.
Срок обработки:
в течение подготовки и действия договора, а после его прекращения — в пределах сроков исковой давности, бухгалтерского, налогового и архивного хранения, установленных законодательством и номенклатурой дел Оператора.
По истечении применимых сроков данные уничтожаются, если отсутствует другое законное основание для их обработки.
4.3. ОБЕСПЕЧЕНИЕ РАБОТЫ И БЕЗОПАСНОСТИ САЙТА
Категории субъектов:
— посетители сайта;
— пользователи форм и иных функций сайта.
Цели обработки:
— загрузка и корректная работа страниц;
— обеспечение безопасности сайта и информационных систем;
— защита от автоматизированных атак и злоупотреблений;
— диагностика технических ошибок;
— контроль доступности и устойчивости сайта;
— расследование технических инцидентов.
Перечень данных:
— IP-адрес;
— дата и время доступа;
— адрес запрашиваемой страницы;
— адрес страницы, с которой осуществлён переход;
— сведения о браузере;
— сведения об операционной системе и типе устройства;
— технические идентификаторы;
— журналы технических событий;
— обязательные технические файлы cookie.
Правовые основания:
— осуществление прав и законных интересов Оператора, связанных с обеспечением безопасности и работоспособности сайта;
— исполнение установленных законом обязанностей по обеспечению безопасности персональных данных.
Действия и способ обработки:
автоматизированный сбор, запись, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение.
Срок обработки:
в течение срока, необходимого для обеспечения работы сайта, диагностики соответствующего события или расследования инцидента. Конкретная продолжительность определяется назначением технических данных, настройками информационных систем и условиями используемых сервисов.
После достижения цели обработки персональные данные удаляются или уничтожаются в сроки, установленные законодательством.
4.4. АНАЛИЗ И УЛУЧШЕНИЕ РАБОТЫ САЙТА
Категории субъектов:
— посетители сайта, давшие согласие на использование аналитических файлов cookie.
Цели обработки:
— получение статистической информации о посещаемости;
— анализ источников переходов;
— оценка удобства использования сайта;
— анализ действий на страницах;
— улучшение структуры, содержания и технической работы сайта.
Перечень данных:
— IP-адрес;
— приблизительное местоположение, определяемое по IP-адресу;
— сведения о браузере, операционной системе и устройстве;
— источник перехода;
— просмотренные страницы;
— последовательность действий на сайте;
— продолжительность посещения;
— технические и аналитические идентификаторы;
— аналитические файлы cookie;
— сведения о взаимодействии с элементами страниц.
Правовое основание:
согласие пользователя на использование аналитических файлов cookie.
Действия и способ обработки:
автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление и уничтожение.
Для аналитики могут использоваться внутренняя статистика Tilda и сервис «Яндекс Метрика».
Необязательные аналитические технологии должны активироваться только после получения согласия пользователя.
Срок действия отдельных аналитических файлов cookie зависит от их назначения и настроек соответствующего сервиса и может составлять от продолжительности одной сессии до двух лет. Точная информация предоставляется пользователю в интерфейсе управления cookie и документах используемых сервисов.
Обработка прекращается после отзыва согласия, отключения соответствующей категории cookie, удаления счётчика или прекращения использования аналитического сервиса. Статистическая информация, надлежащим образом обезличенная и не позволяющая определить пользователя, может обрабатываться после этого как информация, не относящаяся к персональным данным.
Оператор не должен передавать в системы аналитики содержимое полей форм, телефонные номера, адреса электронной почты и другие сведения, непосредственно идентифицирующие пользователя.
4.5. РАССМОТРЕНИЕ ОТКЛИКОВ НА ВАКАНСИИ
Настоящий пункт применяется после размещения на сайте страницы с вакансиями и формы направления отклика.
Категории субъектов:
— соискатели на замещение вакантных должностей.
Цели обработки:
— рассмотрение кандидатуры;
— связь с соискателем;
— проведение собеседований;
— оценка образования, опыта, квалификации и профессиональных навыков;
— принятие решения о возможном трудоустройстве.
Перечень данных:
— фамилия, имя и отчество;
— номер телефона;
— адрес электронной почты;
— сведения об образовании;
— сведения об опыте работы, квалификации и профессиональных навыках;
— сведения, содержащиеся в резюме и сопроводительном сообщении;
— ссылки на профессиональные материалы, если они добровольно предоставлены соискателем.
Правовое основание:
отдельное согласие соискателя на обработку персональных данных.
Действия и способ обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам, блокирование, удаление и уничтожение с использованием автоматизированной и смешанной обработки.
Срок обработки:
до окончания рассмотрения кандидатуры и принятия решения. Если трудовой или иной договор не заключён, данные удаляются или уничтожаются не позднее 30 дней после завершения рассмотрения кандидатуры.
Сохранение данных в кадровом резерве допускается только на основании отдельного согласия соискателя, в котором указывается самостоятельный срок обработки.
Форма отклика не должна требовать предоставления специальных категорий персональных данных, сведений о судимости, паспортных данных и биометрических персональных данных.
4.6. ПОДТВЕРЖДЕНИЕ ПОЛУЧЕНИЯ СОГЛАСИЯ И СОБЛЮДЕНИЯ ЗАКОНОДАТЕЛЬСТВА
Категории субъектов:
— лица, предоставившие согласие через формы сайта или интерфейс управления cookie.
Цели обработки:
— подтверждение факта, содержания и условий предоставленного согласия;
— исполнение обязанностей Оператора;
— рассмотрение возможных обращений и претензий;
— защита прав и законных интересов Оператора.
Перечень данных:
— сведения, указанные в соответствующей форме;
— состояние поля согласия;
— дата и время предоставления согласия;
— редакция согласия и Политики;
— название формы и адрес страницы;
— технические сведения, автоматически сформированные информационной системой, если они фиксируются используемой платформой.
Правовые основания:
— исполнение обязанностей Оператора;
— осуществление прав и законных интересов Оператора.
Срок обработки:
в течение срока обработки данных, к которым относится согласие, и после её прекращения в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора, но не более трёх лет, если иной срок не установлен законодательством.
4.7. РАССМОТРЕНИЕ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Категории субъектов:
— лица, направившие запрос, заявление, требование или жалобу по вопросам персональных данных;
— представители таких лиц.
Цели обработки:
— рассмотрение обращения;
— подтверждение личности и полномочий заявителя;
— предоставление информации об обработке;
— уточнение, блокирование, прекращение обработки или уничтожение данных;
— исполнение требований законодательства.
Перечень данных:
— фамилия, имя и отчество;
— контактные сведения;
— содержание обращения;
— сведения, подтверждающие взаимодействие с Оператором;
— сведения, необходимые для подтверждения личности и полномочий заявителя;
— информация о результатах рассмотрения обращения.
Правовое основание:
исполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки:
в течение рассмотрения обращения и далее в течение трёх лет после его завершения, если иной срок не установлен законодательством или номенклатурой дел Оператора.
5. ОБЩИЙ ПОРЯДОК ОБРАБОТКИ
5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
5.2. Персональные данные могут поступать:
— непосредственно от пользователя через формы сайта;
— по телефону;
— по электронной почте;
— из деловой переписки;
— из договоров и связанных с ними документов;
— автоматически при посещении сайта и использовании файлов cookie;
— от представителя субъекта или контрагента при наличии законного основания.
5.3. Если персональные данные получены не от самого субъекта, Оператор до начала обработки предоставляет ему необходимую информацию, кроме случаев, когда соответствующая обязанность не применяется на основании закона.
5.4. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
5.5. Доступ предоставляется только работникам и привлечённым лицам, которым он необходим для исполнения должностных или договорных обязанностей.
5.6. Оператор не принимает решения, порождающие юридические последствия или иным образом существенно затрагивающие права субъекта, исключительно на основании автоматизированной обработки.
5.7. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.
5.8. Предоставление согласия подтверждается активным действием пользователя, включая самостоятельную установку не отмеченной заранее галочки и отправку формы.
5.9. Оператор обеспечивает сохранение информации, позволяющей подтвердить факт получения согласия, его содержание и действовавшую на соответствующий момент редакцию.
6. ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ
6.1. Оператор вправе поручать обработку персональных данных другим лицам на основании договора при условии соблюдения ими конфиденциальности и требований безопасности.
6.2. АО «Тильда Паблишинг»
Адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
Назначение обработки:
— размещение сайта;
— работа форм;
— передача заявок;
— использование Tilda CRM;
— внутренняя статистика;
— техническая поддержка и обеспечение безопасности платформы.
АО «Тильда Паблишинг» осуществляет обработку персональных данных, собираемых посредством платформы Tilda, по поручению Оператора.
6.3. АО «Селектел»
Адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.
Назначение обработки:
предоставление серверной инфраструктуры для размещения и хранения данных платформы Tilda.
6.4. ООО «Яндекс.Облако»
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.
Назначение обработки:
предоставление облачной инфраструктуры для размещения и хранения данных платформы Tilda.
АО «Селектел» и ООО «Яндекс.Облако» привлекаются АО «Тильда Паблишинг» в рамках исполнения поручения на обработку персональных данных.
6.5. ООО «Яндекс»
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Назначение обработки:
— предоставление сервиса «Яндекс Метрика»;
— сбор и обработка технических и аналитических данных после получения необходимого согласия;
— предоставление сервиса «Яндекс Карты» на странице контактов.
При использовании «Яндекс Метрики» ООО «Яндекс» действует в качестве лица, обрабатывающего данные посетителей по поручению владельца счётчика, в объёме, предусмотренном условиями сервиса.
6.6. ООО «ВК»
Адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.
Назначение обработки:
обеспечение работы сервиса электронной почты на домене inbox.ru, посредством которого Оператор получает и хранит сообщения и заявки.
6.7. Состав используемых сервисов зависит от фактических настроек сайта. При подключении нового сервиса, влияющего на обработку персональных данных, Оператор предварительно проверяет правовые основания его использования и при необходимости актуализирует Политику и сведения, направленные в Роскомнадзор.
6.8. Оператор вправе предоставлять персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством.
6.9. Лицам, участвующим в обработке, передаются только те данные, которые необходимы для выполнения соответствующей функции.
7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
7.2. Для проекта Tilda используется профиль со страной «Россия». Данные форм и Tilda CRM размещаются на российских серверных мощностях АО «Селектел» и ООО «Яндекс.Облако».
7.3. На дату размещения настоящей редакции Оператор не осуществляет намеренную трансграничную передачу персональных данных.
7.4. Получение обращения от лица, находящегося за пределами Российской Федерации, не является трансграничной передачей со стороны Оператора, если данные поступают непосредственно от этого лица в российскую информационную систему.
7.5. Наличие английской версии сайта само по себе не означает осуществления трансграничной передачи.
7.6. До начала возможной трансграничной передачи Оператор выполняет требования законодательства, включая оценку условий передачи и направление отдельного уведомления в Роскомнадзор.
7.7. Предоставление доступа к проекту Tilda пользователю с иностранным профилем, передача проекта в зарубежный аккаунт или подключение иностранного сервиса допускаются только после отдельной правовой оценки.
8. ФАЙЛЫ COOKIE, АНАЛИТИКА И КАРТА
8.1. На сайте могут использоваться обязательные технические и необязательные аналитические файлы cookie.
8.2. Обязательные технические файлы cookie необходимы для:
— защиты сайта от DDoS-атак и иных угроз;
— загрузки и корректной работы страниц;
— сохранения технических настроек;
— работы форм и других функций сайта.
8.3. Обязательные технические cookie используются независимо от выбора аналитических настроек, поскольку без них отдельные функции сайта могут работать некорректно или небезопасно.
8.4. Аналитические cookie применяются только после согласия пользователя.
8.5. Для аналитики могут использоваться cookie платформы Tilda и «Яндекс Метрики», включая идентификаторы, необходимые для различения посещений, определения источников перехода и формирования статистических отчётов.
8.6. Срок действия аналитических cookie зависит от их назначения и может составлять от продолжительности сессии до двух лет.
8.7. Пользователь может принять или отклонить необязательные cookie, а также изменить свой выбор посредством интерфейса управления cookie на сайте.
8.8. Пользователь также может ограничить или удалить cookie в настройках браузера. Ограничение обязательных cookie может повлиять на работу сайта.
8.9. На странице контактов может использоваться карта сервиса «Яндекс Карты». При загрузке карты ООО «Яндекс» может получать технические сведения об устройстве, подключении и взаимодействии пользователя с картой в соответствии с условиями сервиса.
8.10. Отзыв согласия на аналитические cookie прекращает дальнейший сбор соответствующих данных. Ранее сформированные обезличенные статистические показатели, не позволяющие определить пользователя, могут сохраняться.
9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К применяемым мерам относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие внутренних документов по вопросам обработки и защиты данных;
— определение правил и сроков доступа;
— ограничение круга лиц, допущенных к обработке;
— ознакомление работников с требованиями законодательства и внутренних документов;
— использование средств авторизации и защиты учётных записей;
— применение защищённого соединения при передаче данных;
— обеспечение резервного копирования и восстановления средствами используемых сервисов;
— контроль действий с персональными данными;
— оценка достаточности применяемых мер;
— выявление и расследование инцидентов;
— прекращение обработки и уничтожение данных после достижения целей.
9.3. Работники и иные лица, допущенные к персональным данным, обязаны соблюдать их конфиденциальность.
9.4. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
— в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, возможном вреде и принятых мерах;
— в течение 72 часов — о результатах внутреннего расследования.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект вправе:
— получать информацию об обработке своих персональных данных;
— знакомиться с обрабатываемыми данными;
— требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
— отозвать согласие;
— потребовать прекращения обработки;
— возражать против обработки, осуществляемой на основании законных интересов;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством.
10.2. Обращение может быть направлено:
— по электронной почте: sortavala.timber@inbox.ru;
— по адресу: 186760, Республика Карелия, г. Сортавала, п. Раутакангас, д. 8.
10.3. Для получения сведений, предусмотренных статьёй 14 Федерального закона № 152-ФЗ, запрос должен содержать информацию, предусмотренную законодательством, включая сведения, позволяющие подтвердить личность заявителя и его взаимодействие с Оператором, а также подпись заявителя или его представителя.
10.4. Электронный запрос, для которого законодательством требуется подпись, подписывается электронной подписью.
10.5. При наличии обоснованных сомнений Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, не требуя избыточных данных.
10.6. Информация об обработке предоставляется в течение 10 рабочих дней с момента получения надлежащего обращения. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ
11.1. Согласие может быть отозвано путём направления заявления по электронной почте или почтовому адресу Оператора.
11.2. В заявлении рекомендуется указать:
— фамилию, имя и отчество;
— контактные данные, использованные при обращении;
— описание требования;
— сведения, позволяющие определить форму, обращение или отношения, в связи с которыми были предоставлены данные.
11.3. После отзыва согласия Оператор прекращает обработку и при отсутствии других законных оснований уничтожает данные в срок, не превышающий 30 дней.
11.4. После достижения цели обработки данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется по закону или договору.
11.5. По требованию субъекта о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней, если отсутствует законное основание для её продолжения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
11.6. При подтверждении неточности данных Оператор уточняет их либо обеспечивает уточнение в течение семи рабочих дней.
11.7. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с момента выявления нарушения.
11.8. Если уничтожение невозможно выполнить в установленный срок, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законом.
11.9. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных.
11.10. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся в течение трёх лет с момента уничтожения.
11.11. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
11.12. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством, в частности для исполнения договора, выполнения установленной законом обязанности или защиты прав и законных интересов.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе изменять Политику при изменении законодательства, целей и способов обработки, состава данных, структуры сайта, используемых форм или подключённых сервисов.
12.2. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.
12.3. Оператор обеспечивает возможность определения редакции Политики, действовавшей в соответствующий период обработки персональных данных.
12.4. Актуальная редакция размещается на сайте sortavala-timber.ru и доступна по постоянной ссылке со страниц, на которых осуществляется сбор персональных данных.
12.5. Вопросы, связанные с обработкой и защитой персональных данных, можно направлять по адресу sortavala.timber@inbox.ru.
Редакция № 1.
Дата размещения и вступления в силу настоящей редакции: 26 октября 2026 года.
©Все права защищены ООО «Сортавальский лесозавод» 2026 г.
Политика в отношении обработки персональных данных · Согласие на обработку персональных данных · Политика использования cookie-файлов
Настройки cookie
Политика в отношении обработки персональных данных · Согласие на обработку персональных данных · Политика использования cookie-файлов
Настройки cookie
Настройки cookie
Настройки cookie
Обязательные cookie-файлы необходимы для корректной и безопасной работы сайта и всегда включены. Аналитические и другие необязательные cookie-файлы используются только с вашего согласия. Вы можете выбрать разрешённые категории и изменить свой выбор в любое время.