1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) разработана во исполнение требований законодательства Российской Федерации о персональных данных, включая п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Автономного учреждения Республики Карелия «Кареллесхоз» (ИНН: 1001346050) (далее — Оператор).

Политика применяется к информации, которую Оператор получает:

  • о посетителях и пользователях веб-сайта https://les10.ru/ (далее — Сайт);
  • о лицах, направляющих обращения через форму обратной связи на Сайте;
  • о лицах, обращающихся к Оператору по контактным каналам, указанным на Сайте.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на Сайте Оператора.

1.1. Основные принципы обработки персональных данных

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определённых и законных целей;
  • обрабатываются только персональные данные, которые отвечают целям их обработки и не являются избыточными;
  • не допускается обработка персональных данных, несовместимая с целями их сбора;
  • обеспечиваются точность, достаточность и актуальность персональных данных;
  • персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

1.2. Права субъекта персональных данных

  • получать сведения об обработке его персональных данных и доступ к ним в порядке, установленном законом;
  • требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
  • отозвать согласие на обработку персональных данных, если обработка основана на согласии;
  • обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

1.3. Права и обязанности Оператора

  • Оператор вправе поручать обработку персональных данных другому лицу на основании договора и при наличии предусмотренных законом оснований;
  • Оператор обязан принимать необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных;
  • Оператор обязан обеспечивать конфиденциальность персональных данных и их безопасность, а также отвечать на обращения субъектов персональных данных в установленные сроки.

1.4. Контакты по вопросам персональных данных

По вопросам обработки персональных данных и реализации прав субъектов персональных данных можно обратиться к Оператору любым способом, указанным в разделе «Контакты» на Сайте, с пометкой «Персональные данные».

  1. Основные понятия, используемые в Политике

В Политике используются понятия в значениях, установленных Законом о персональных данных, включая:
персональные данные, оператор, обработка персональных данных,
автоматизированная обработка, предоставление, блокирование,
удаление, уничтожение, обезличивание,
информационная система персональных данных, трансграничная передача персональных данных.

  1. Цели обработки персональных данных, категории субъектов, перечень данных, правовые основания, способы, сроки обработки и порядок уничтожения

3.1. Рассмотрение обращений, поступающих через форму обратной связи на Сайте

  • Цель обработки: прием, регистрация, рассмотрение обращения пользователя и подготовка ответа по существу обращения.
  • Категории субъектов: посетители Сайта, направившие обращение через форму обратной связи.
  • Перечень обрабатываемых персональных данных: имя; адрес электронной почты и/или номер телефона; текст обращения; иные сведения, которые субъект персональных данных самостоятельно указывает в сообщении.
  • Правовое основание: согласие субъекта персональных данных на обработку его персональных данных, выражаемое путем направления обращения через форму обратной связи и подтверждения ознакомления с Политикой.
  • Перечень действий с персональными данными: сбор, получение, запись, передача (предоставление, доступ) уполномоченным работникам Оператора, использование, хранение, удаление, уничтожение.
  • Способ обработки: смешанная обработка; с передачей по сети Интернет.
  • Особенности обработки: данные, введенные пользователем в форму обратной связи, не формируют отдельную базу данных обращений на Сайте, а направляются на официальный адрес электронной почты Оператора для последующего рассмотрения обращения.
  • Срок обработки и хранения: до рассмотрения обращения и направления ответа, а также не более 30 календарных дней после завершения рассмотрения обращения, если более длительный срок не требуется в связи с исполнением обязанностей, предусмотренных законодательством Российской Федерации, либо правилами делопроизводства Оператора.
  • Порядок уничтожения: после достижения цели обработки персональные данные удаляются из электронного письма и иных связанных носителей (при их наличии) либо обезличиваются; бумажные носители, если они были созданы, уничтожаются способом, исключающим восстановление содержащихся в них данных.

3.2. Обеспечение работы, безопасности и корректного отображения Сайта

  • Цель обработки: обеспечение технической работоспособности Сайта, защита Сайта от сбоев и злоупотреблений, ведение технических журналов, корректное отображение отдельных функций Сайта.
  • Категории субъектов: посетители и пользователи Сайта.
  • Перечень обрабатываемых данных: IP-адрес; сведения о браузере и устройстве; дата и время обращения к Сайту; сведения о запрашиваемых страницах; технические cookie, необходимые для работы Сайта; иные технические данные, автоматически передаваемые оборудованием пользователя при открытии страниц Сайта.
  • Правовое основание: обработка необходима для осуществления прав и законных интересов Оператора, направленных на обеспечение работоспособности и безопасности Сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
  • Перечень действий с персональными данными: сбор, запись, систематизация, хранение, использование, удаление, уничтожение.
  • Способ обработки: автоматизированная обработка; с передачей по сети Интернет.
  • Срок обработки и хранения: технические журналы сервера хранятся не более 30 календарных дней, если более длительный срок не требуется для расследования инцидента информационной безопасности; срок хранения технических cookie определяется параметрами соответствующего cookie, но не превышает 12 месяцев.
  • Порядок уничтожения: удаление или автоматическое перезаписывание технических журналов и cookie по истечении срока хранения либо при достижении цели их использования.
  1. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
  • согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие требуется;
  • необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
  1. Объем и категории обрабатываемых персональных данных

5.1. Категории субъектов персональных данных

  • посетители и пользователи Сайта;
  • лица, направившие обращение через форму обратной связи на Сайте;
  • лица, обратившиеся к Оператору по контактным данным, указанным на Сайте.

5.2. Категории и перечень персональных данных

  • Идентификационные данные: имя, а также иные данные, которые субъект персональных данных самостоятельно указывает в обращении.
  • Контактные данные: адрес электронной почты, номер телефона.
  • Данные коммуникаций: содержание обращения, тема обращения, приложенные файлы (если функционал их направления предусмотрен формой или субъект направил их по электронной почте).
  • Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, сведения о посещенных страницах, технические cookie и иные аналогичные идентификаторы, необходимые для работы Сайта.

Оператор не осуществляет намеренную обработку специальных категорий персональных данных, а также биометрических персональных данных через Сайт.
Оператор просит пользователей не указывать в форме обратной связи избыточные сведения, в том числе специальные категории персональных данных, если это не требуется по закону.

  1. Порядок, условия обработки и хранения персональных данных

6.1. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств, в зависимости от конкретной цели обработки,
и может включать сбор, получение, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), удаление и уничтожение.

6.2. Условия обработки и конфиденциальность

  • Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
  • Доступ к персональным данным предоставляется только уполномоченным работникам Оператора в пределах их должностных обязанностей.
  • Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.3. Поручение обработки третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам, обеспечивающим функционирование сайта, хостинга, электронной почты и информационно-технической поддержки, при условии соблюдения требований законодательства Российской Федерации о персональных данных и наличия соответствующих договорных обязательств по обеспечению конфиденциальности и безопасности персональных данных.

6.4. Использование cookie

Сайт может использовать только те cookie и аналогичные технологии, которые необходимы для корректной работы Сайта, обеспечения безопасности, сохранения отдельных технических настроек пользователя и корректного отображения страниц.

Пользователь может ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций Сайта.

6.5. Метрические программы

На дату публикации настоящей редакции Политики на Сайте не используются метрические программы, предназначенные для анализа поведения пользователей, учета посещаемости и формирования статистики, включая Яндекс.Метрику, Google Analytics и иные аналогичные сервисы.

6.6. Локализация баз данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

  • определение угроз безопасности персональных данных при их обработке;
  • принятие локальных нормативных актов и регламентов по обработке и защите персональных данных;
  • разграничение доступа к персональным данным;
  • контроль доступа к электронной почте и иным системам, в которых могут обрабатываться персональные данные;
  • использование антивирусной защиты, средств защиты доступа и иных технических мер безопасности;
  • обучение и инструктаж работников, допущенных к обработке персональных данных.
  1. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

7.1. Уточнение (актуализация) персональных данных

В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в сроки, предусмотренные законодательством Российской Федерации.
Субъект персональных данных вправе направить Оператору запрос на актуализацию данных.

7.2. Доступ к персональным данным и ответы на запросы

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, предусмотренные законом, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса.
Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при направлении мотивированного уведомления.

7.3. Требования к запросу субъекта персональных данных

Запрос должен содержать, если это применимо:

  • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Ответ предоставляется в той форме, в которой направлен запрос, если иное не указано в запросе.

7.4. Прекращение обработки и уничтожение персональных данных

  • при достижении целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок не установлен законом;
  • при отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для продолжения обработки;
  • если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные в срок, не превышающий 7 рабочих дней, при подтверждении соответствующих обстоятельств;
  • если уничтожение персональных данных в указанные сроки невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

7.5. Уведомление об инцидентах

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных,
повлекшей нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации,
включая уведомление уполномоченного органа, если такое уведомление требуется по закону.

  1. Трансграничная передача персональных данных

В рамках работы Сайта Оператор не осуществляет трансграничную передачу персональных данных.

В случае принятия решения о начале трансграничной передачи персональных данных Оператор до начала такой передачи выполнит все предусмотренные законодательством Российской Федерации процедуры и внесет соответствующие изменения в настоящую Политику и иные обязательные документы.

  1. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
https://les10.ru/politika-obrabotki-personalnyh-dannyh/.

Дата последнего изменения: 18 марта 2026 года.