(Политика в отношении обработки персональных данных)

Настоящая Политика конфиденциальности персональных данных (далее - «Политика конфиденциальности») действует в отношении всей информации, которую общество с ограниченной ответственностью «ЛЕНТАПАК», юр. адрес: 109147, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Воронцовская, д.19Б, пом. 2Б/1, ИНН 9704244673, ОГРН 1247700449468, получает о физических лицах - покупателях, работниках и иных субъектах персональных данных, при осуществлении предпринимательской деятельности, а также в рамках трудовых и гражданско-правовых отношений.

1. Определение терминов

1.1. В настоящей Политике конфиденциальности используются следующие термины:

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (Оператор) – ООО «Лентапак», самостоятельно осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных - физическое лицо, чьи персональные данные обрабатываются Оператором (покупатель, работник, контрагент и иное лицо, вступающее в отношения с Оператором).
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Иные понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Общие положения

2.1. Настоящая Политика конфиденциальности разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с осуществлением его деятельности.

2.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, однако исходит из того, что субъект предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных соответствует принципам, обозначенным в ст. 5 Федерального закона № 152-ФЗ «О персональных данных»:

Законность и справедливость. Обработка персональных данных осуществляется на законной и справедливой основе.
Целевое ограничение. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Соответствие. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
Точность. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях - актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
Минимизация данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Состав обрабатываемых персональных данных

4.1. Настоящая Политика устанавливает обязательства Оператора по обеспечению режима защиты конфиденциальности персональных данных субъектов.

4.2. Персональные данные, обрабатываемые Оператором, подразделяются на две категории:

персональные данные, предоставляемые субъектом самостоятельно при оформлении заказа, заключении договора, оформлении на работу или в иных случаях взаимодействия с Оператором;
персональные данные работников, поступающие в ходе осуществления трудовых и гражданско-правовых отношений.

4.3. Перечень персональных данных, предоставляемых субъектом - покупателем:

фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты (e-mail);
адрес доставки (при оформлении доставки).

4.4. Перечень персональных данных работников и контрагентов:

фамилия, имя, отчество; дата рождения;
паспортные данные;
ИНН, СНИЛС;
адрес регистрации;
контактный телефон; адрес электронной почты;
банковские реквизиты;
сведения об образовании, квалификации, трудовой деятельности.

4.5. Оператор обрабатывает только общие категории персональных данных. Специальные категории персональных данных и биометрические персональные данные обработке не подлежат.

5. Цели обработки персональных данных, правовые основания и сроки

5.1. Цели, категории обрабатываемых персональных данных, правовые основания и сроки их обработки указаны в таблице ниже.

Категории персональных данных	Цели обработки персональных данных	Правовые основания обработки персональных данных	Сроки обработки данных
- фамилия, имя, отчество; - контактный телефон; - адрес электронной почты (e-mail); - адрес доставки (при необходимости).	Продвижение товаров и услуг на рынке: - оформление и исполнение заказов; - уведомление Покупателя о состоянии заказа; - обратная связь с Покупателем по вопросам, связанным с заказом.	Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»)	Данные обрабатываются до момента исполнения договора (передачи заказа Покупателю). После исполнения заказа данные хранятся в течение 3 (трёх) лет, затем уничтожаются.
- адрес электронной почты (e-mail); - номер телефона; - имя (никнейм).	Осуществление рекламной деятельности с согласия субъекта: предоставление информации об акциях, новинках, специальных предложениях, скидках и иных новостях посредством email-рассылки, SMS и мессенджеров.	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных») - путём проставления отметки в форме согласия на рассылку.	Данные обрабатываются до отзыва субъектом согласия на получение рассылки. После отзыва - уничтожаются в течение 30 (тридцати) дней путём удаления из клиентских баз.
- фамилия, имя, отчество; - дата рождения; - паспортные данные; - ИНН; СНИЛС; - адрес регистрации; - контактный телефон; - банковские реквизиты; - сведения об образовании и квалификации.	Ведение кадрового и бухгалтерского учёта: - оформление трудовых и гражданско-правовых отношений; - расчёт и выплата заработной платы; - ведение кадровой документации; - составление бухгалтерской отчётности.	Выполнение обязанностей, предусмотренных трудовым законодательством и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Трудовой кодекс РФ; Федеральный закон № 402-ФЗ «О бухгалтерском учёте»).	Кадровые документы - 50 или 75 лет (в соответствии с Перечнем типовых управленческих архивных документов). Бухгалтерские документы - не менее 5 (пяти) лет. После истечения сроков хранения - уничтожение.
- фамилия, имя, отчество; - дата рождения; - ИНН; СНИЛС; - паспортные данные; - сведения о страховом стаже; - банковские реквизиты.	Исполнение обязанностей в области пенсионного законодательства: - представление персонифицированной отчётности в Социальный фонд России; - исчисление и уплата страховых взносов.	Выполнение обязанностей, предусмотренных пенсионным законодательством (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Федеральный закон № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»).	Не менее 6 (шести) лет с момента представления отчётности. После истечения срока - уничтожение.

6. Способы и порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без таковых.

6.2. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством.

6.3. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по адресу электронной почты: dir@lentapack.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.4. В отношении персональных данных субъекта сохраняется их конфиденциальность, кроме случаев добровольного предоставления субъектом информации о себе для общего доступа неограниченному кругу лиц.

6.5. Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения заказа (курьерским службам, организациям почтовой связи - для доставки товара), а также в случаях, предусмотренных законодательством Российской Федерации.

6.6. Персональные данные субъектов могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.7. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении.

6.8. Оператор принимает необходимые организационные и технические меры для защиты персональных данных субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7. Права и обязанности субъектов персональных данных

7.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, цели обработки, способы обработки, сведения о лицах, имеющих доступ к персональным данным, перечень обрабатываемых данных, источник их получения, сроки обработки и хранения;
требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

8. Обязанности оператора

8.1. Оператор обязан:

использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности;
обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами переданных персональных данных субъекта, за исключением случаев, предусмотренных настоящей Политикой;
принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

9. Обращения и запросы по вопросам обработки персональных данных

9.1. Субъект персональных данных вправе обратиться к Оператору с запросом, касающимся обработки его персональных данных, по адресу: 109147, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Воронцовская, д.19Б, пом. 2Б/1, либо на адрес электронной почты: dir@lentapack.ru.

9.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Срок ответа Оператора на обращение субъекта персональных данных - 10 (десять) рабочих дней с момента получения обращения.

10. Дополнительные условия

10.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без уведомления субъектов персональных данных.

10.2. Актуальная редакция Политики конфиденциальности размещается по адресу: https://lentapack.ru/politika-konfidentsialnosti/, а также может быть направлена субъекту персональных данных по его запросу.

10.3. Политика вступает в силу с момента её утверждения Оператором.

11. Свяжитесь с нами

11.1. Все предложения, вопросы по настоящей Политике конфиденциальности, а также запросы по вопросам обработки персональных данных следует направлять на электронный адрес: dir@lentapack.ru, либо по адресу: юр. адрес: 109147, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Воронцовская, д.19Б, пом. 2Б/1. Факт. адрес: Московская область, Одинцовский г.о., р. п. Новоивановское, ул. Западная, строение 100.

11.2. Срок ответа на обращение по вопросам обработки персональных данных или на запрос об удалении персональных данных - 10 (десять) рабочих дней.

ООО «ЛЕНТАПАК»

Дата утверждения: «20» сентября 2026 г.