Политика обработки персональных данных

УТВЕРЖДЕНА

приказом генерального директора

ООО «ЛеанВизион»

от «20» августа 2026 г. № 2008/26

Общество с ограниченной ответственностью

«ЛеанВизион»

ПОЛИТИКА

в отношении обработки персональных данных

г. Новосибирск

1 Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана и утверждена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «ЛеанВизион» (далее – Оператор) в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.

1.2. Политика распространяется на персональные данные пользователей сайта Оператора, размещенного в информационно-телекоммуникационной сети «Интернет» по адресу https://lean-vision.ru (далее – Сайт), полученные Оператором посредством формы обратной связи Сайта, а также автоматически фиксируемые при ее отправке технические данные.

1.3. Оператор не осуществляет обработку персональных данных, относящихся к специальным категориям, согласно статье 10 Федерального закона № 152-ФЗ, и биометрических персональных данных, согласно статье 11 Федерального закона № 152-ФЗ, в целях, предусмотренных настоящей Политикой.

1.4. Сайт не адресован лицам, не достигшим возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

1.5. Настоящая Политика является общедоступным документом. Действующая редакция Политики размещается в свободном доступе на Сайте и вступает в силу с момента ее размещения.

2 Основные понятия

2.1. В настоящей Политике используются понятия, определенные статьей 3 Федерального закона № 152-ФЗ, в том числе:

персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.2. Дополнительно в настоящей Политике используются следующие понятия:

Пользователь – физическое лицо, посетившее Сайт и направившее Оператору обращение посредством формы обратной связи Сайта;
Форма обратной связи – интерактивная форма Сайта, предназначенная для направления Оператору обращения и предусматривающая указание Пользователем сведений, перечисленных в пункте 5.2 настоящей Политики;
Согласие – согласие Пользователя на обработку персональных данных, предоставляемое в электронной форме путем проставления отметки в соответствующем интерактивном поле Сайта, текст которого утвержден Оператором и размещен на Сайте.

3 Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются устав Оператора, локальные нормативные акты Оператора, договоры, заключаемые между Оператором и субъектами персональных данных.

3.2. Непосредственным основанием обработки персональных данных, получаемых через форму обратной связи Сайта, является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а после заключения договора – также необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

4 Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

рассмотрение обращения, направленного Пользователем через форму обратной связи Сайта, и подготовка ответа на него;
осуществление обратной связи с Пользователем по указанным им контактным данным, в том числе информирование о продуктах и услугах Оператора, направление коммерческого предложения по запросу Пользователя;
проведение переговоров и совершение действий, направленных на заключение договора об оказании услуг;
ведение внутреннего учета поступивших обращений и подтверждение факта получения согласия субъекта персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Оператор не осуществляет распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной и электронной связи, без предварительного согласия Пользователя, полученного в порядке, установленном статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.3. Оператор не принимает в отношении Пользователей решений, порождающих юридические последствия или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора, а также обработка данных, избыточных по отношению к заявленным целям.

5 Категории субъектов и объем обрабатываемых персональных данных

5.1. Категория субъектов персональных данных, обработка данных которых осуществляется в соответствии с настоящей Политикой, – Пользователи Сайта, направившие Оператору обращение через форму обратной связи.

5.2. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем самостоятельно:

фамилия, имя (в объеме, указанном Пользователем);
номер контактного телефона;
адрес электронной почты;
наименование организации, которую представляет Пользователь, и должность (при указании);
содержание обращения и иные сведения, добровольно сообщенные Пользователем в свободном поле формы обратной связи.

5.3. Одновременно с отправкой формы обратной связи Оператор фиксирует технические данные, необходимые для подтверждения факта, даты и условий предоставления согласия: IP-адрес устройства Пользователя, дата и время отправки формы, сведения о браузере и операционной системе (User-Agent), редакция текста согласия, действовавшая на момент его предоставления.

5.4. Оператор не проверяет достоверность предоставленных Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные сведения и обладает необходимыми полномочиями в случае указания персональных данных иных лиц.

6 Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, предоставляемого в электронной форме путем проставления Пользователем отметки в интерактивном поле «Я даю согласие на обработку персональных данных» и последующего нажатия кнопки отправки формы обратной связи. Отметка не является предустановленной; отправка формы без ее проставления технически невозможна.

6.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по информационно-телекоммуникационным сетям.

6.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6.4. Оператор не осуществляет распространение персональных данных, их передачу третьим лицам в коммерческих целях, а также не принимает решений о продаже или ином отчуждении баз данных, содержащих персональные данные Пользователей.

6.5. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

предоставление персональных данных государственным органам, органам местного самоуправления, а также иным уполномоченным органам по основаниям и в порядке, установленным законодательством Российской Федерации;
поручение обработки персональных данных лицу, предоставляющему Оператору сервис электронной почты: Общество с ограниченной ответственностью «Яндекс», ИНН: 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, на условиях, предусмотренных подпунктом 2 настоящего пункта.

6.6. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.7. Трансграничная передача персональных данных Оператором не осуществляется.

6.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Срок хранения персональных данных, полученных через форму обратной связи, составляет один год с даты последнего взаимодействия Оператора с Пользователем, если иной срок не установлен договором, стороной которого является Пользователь, либо законодательством Российской Федерации. Обработка прекращается ранее указанного срока в случае достижения целей обработки, отзыва согласия субъектом персональных данных либо выявления неправомерной обработки.

7 Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных нормативных актов, определяющих политику и вопросы обработки и защиты персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных, включая разграничение прав доступа, парольную защиту, использование средств антивирусной защиты, шифрование канала передачи данных (протокол HTTPS), резервное копирование;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, включая восстановление персональных данных, модифицированных или уничтоженных вследствие такого доступа.

7.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

7.4. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных в соответствии с частью 1 статьи 22 Федерального закона № 152-ФЗ. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных.

8 Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ.

8.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных в порядке, установленном Инструкцией по отзыву согласия на обработку персональных данных, размещенной на Сайте.

8.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.5. Запрос субъекта персональных данных направляется Оператору по адресу электронной почты lean.vision@yandex.ru либо по почтовому адресу, указанному в разделе 10 настоящей Политики, и должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, в том числе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (в том числе дату направления обращения через форму обратной связи Сайта, адрес электронной почты или номер телефона, указанные в такой форме), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.6. Оператор рассматривает поступивший запрос и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, при условии направления субъекту персональных данных уведомления с обоснованием продления.

9 Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.2. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

9.3. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

10 Реквизиты Оператора

Полное наименование: Общество с ограниченной ответственностью «ЛеанВизион».

Сокращенное наименование: ООО «ЛеанВизион».

ОГРН: 1255400032997.

ИНН/КПП: 5405510640 / 547301001.

Адрес юридического лица: 630090, Новосибирская область, г.о. город Новосибирск, г. Новосибирск, ул. Николаева, д. 12.

Адрес электронной почты: lean.vision@yandex.ru .