POLICY · PRIVACY

Политика конфиденциальности и обработки персональных данных

Действует с 01 июня 2026 года · Соответствует уведомлению в Роскомнадзор от 30.05.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ВАШ ЛЕСНИК» (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Постановлением Правительства РФ от 15.09.2008 № 687, Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таких средств.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ВАШ ЛЕСНИК»
ОГРН: 1257700344989 от 05.08.2025
ИНН: 9724225189
КПП: 772401001
Юридический адрес: 115598, г. Москва, вн.тер. г. Муниципальный Округ Бирюлево Восточное, ул. Ягодная, д. 8, корп. 1, кв. 345
Платформа: сайт вашлесник.рф и связанные с ним сервисы.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Работники Оператора;
Контрагенты;
Представители контрагентов;
Клиенты (Пользователи Платформы — покупатели и производители);
Посетители сайта.

4. Категории обрабатываемых персональных данных

В отношении субъектов, перечисленных в п. 3, могут обрабатываться следующие категории данных:

фамилия, имя, отчество;
адрес электронной почты;
адрес места жительства; адрес регистрации;
номер телефона;
ИНН;
данные документа, удостоверяющего личность (в том числе паспорта гражданина Российской Федерации);
данные водительского удостоверения;
реквизиты банковской карты, номер расчётного счёта, номер лицевого счёта;
профессия, должность;
сведения о трудовой деятельности (для целей кадрового учёта);
сведения, собираемые посредством мессенджеров (включая идентификаторы аккаунтов в мессенджере MAX);
фото- и видеоизображение лица;
данные голоса человека;
иные технические идентификаторы (IP-адрес, тип браузера, идентификатор устройства).

Биометрические персональные данные. В соответствии с уведомлением Роскомнадзора, Оператор может обрабатывать биометрические персональные данные — данные изображения лица и голоса человека, полученные с использованием фото-, видео- и аудиоустройств, в случаях, когда это необходимо для установления личности субъекта (в частности, при подтверждении действий через мессенджер MAX и формировании фото- и видеоматериалов в рамках работы Платформы).

Специальные категории персональных данных (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, сведения о судимости) Оператор не обрабатывает.

5. Цели обработки персональных данных

Регистрация и идентификация пользователей платформы «Ваш Лесник», заключение и исполнение договоров, организация сделок между покупателями и производителями лесоматериалов, обеспечение расчётов между сторонами сделок, ведение документооборота, информирование пользователей о статусах операций.

Помимо указанной цели, обработка может осуществляться для:

исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговое, антитеррористическое, об электронной подписи и иные);
осуществления кадрового учёта в отношении работников Оператора;
направления рекламных и информационных материалов — только при наличии отдельного согласия субъекта (см. Согласие на рассылку).

6. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных;
обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством функций, полномочий и обязанностей Оператора;
обработка необходима для исполнения договора, стороной (выгодоприобретателем, поручителем) которого является субъект, либо для заключения договора по инициативе субъекта.

7. Перечень действий с персональными данными

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и распространение персональных данных в случаях, предусмотренных законом и настоящей Политикой.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

8. Хранение персональных данных

Хранение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Часть функций по хранению поручена ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525, Республика Татарстан, г. Иннополис) на основании договора с условием обеспечения конфиденциальности и безопасности персональных данных.

Срок обработки — бессрочно (до прекращения деятельности Оператора либо до отзыва согласия / достижения целей обработки).

9. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

с согласия субъекта — для исполнения сделки между сторонами Платформы;
ООО «СОФТИКС ЭО» (СБИС) — для осуществления юридически значимого документооборота (УПД, акты, счета);
ООО «МАХ» — для авторизации, подтверждения действий и направления уведомлений через мессенджер MAX;
ООО «ТАЙМВЭБ.КЛАУД» — для хранения данных в защищённой инфраструктуре;
банку-партнёру (оператору номинального счёта) — для проведения расчётов между сторонами сделок;
оператору связи — для направления SMS-уведомлений и одноразовых паролей;
государственным органам — по обоснованному требованию в рамках законодательства РФ.

Трансграничная передача персональных данных не осуществляется.

10. Права субъекта персональных данных

Субъект имеет право:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или удаления неточных, незаконно полученных или избыточных данных;
отозвать согласие на обработку, направив заявление по адресу ceo@вашлесник.рф;
обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

11. Меры защиты персональных данных

Уровень защищённости персональных данных при их обработке в информационной системе Оператора определён как четвёртый (УЗ-4) в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

Оператор принимает необходимые организационные и технические меры, в том числе:

назначение ответственного за организацию обработки персональных данных;
издание локальных актов: Политики обработки персональных данных, Положения об обработке персональных данных работников, Положения об обработке персональных данных без использования средств автоматизации, Модели угроз безопасности, Политики информационной безопасности, Правил рассмотрения запросов субъектов;
разграничение прав доступа работников; ведение учёта лиц, имеющих доступ; ведение журналов учёта машинных носителей и обращений субъектов;
применение средств антивирусной защиты, средств защиты канала передачи данных (TLS/HTTPS), средств резервного копирования, средств аудита и регистрации событий безопасности;
применение практик безопасной разработки прикладного программного обеспечения (контроль версий, code review, автоматизированное тестирование, CI/CD, сканирование зависимостей);
инструктаж работников и регулярный контроль соблюдения требований.

12. Использование cookies и аналитики

Платформа использует файлы cookies и системы веб-аналитики для повышения удобства использования и анализа посещаемости. Подробнее — в Политике cookies.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу вашлесник.рф/legal/privacy.html.

По вопросам обработки персональных данных обращайтесь:

Email: ceo@вашлесник.рф
Почтовый адрес: 115598, г. Москва, ул. Ягодная, д. 8, корп. 1, кв. 345