Редакция от: 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «Листерра» (далее — Оператор, ООО «Листерра») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Конституции Российской Федерации, иных федеральных законов и нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных, принципы, цели, условия и способы обработки, перечень субъектов и категории обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором меры по обеспечению безопасности персональных данных при их обработке.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с применением и без применения средств автоматизации.
1.4. Политика применяется ко всей информации о посетителях сайта https://lysterra.ru, которую Оператор может получить в процессе работы сайта.
1.5. Реквизиты Оператора:
Полное наименование: Общество с ограниченной ответственностью «Листерра» Сокращённое наименование: ООО «Листерра» ИНН: 7729538600 КПП: 772901001 ОГРН: 1057749556930 Юридический адрес: 119285, г. Москва, ул. Минская, д. 1 Г, корп. 3, этаж 2, офис 21 Адрес электронной почты: web@lysterra.ru Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-22-094534 (приказ Роскомнадзора № 211 от 03.10.2022)
1.6. Лицо, ответственное за организацию обработки персональных данных в ООО «Листерра» (ст. 22.1 152-ФЗ):
ФИО: Рожков Василий Алексеевич Контактный телефон: +7 (925) 054-79-43 Адрес электронной почты: rozhkov@lysterra.ru
1.7. Актуальная редакция Политики размещена в открытом доступе по адресу: https://lysterra.ru/privacy-policy/
2. Основные понятия
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ООО «Листерра», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.
2.6. Пользователь — посетитель сайта https://lysterra.ru.
2.7. Сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://lysterra.ru.
2.8. Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, посредством которого он разрешает обработку своих персональных данных.
2.9. Обезличивание ПДн — действия, в результате которых становится невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.10. Уничтожение ПДн — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.11. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача ПДн — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.13. Поручение обработки — передача Оператором другому лицу обработки персональных данных на основании договора (ч. 3 ст. 6 152-ФЗ).
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии со следующими принципами (ст. 5 152-ФЗ):
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.
3.5. При обработке обеспечивается точность, достаточность и актуальность персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
3.7. Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.
4. Категории субъектов персональных данных и состав обрабатываемых ПДн
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1.1. Посетители сайта https://lysterra.ru Состав ПДн: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве (user-agent), сведения о посещённых страницах и действиях на сайте, регион/город (определяемый автоматически по IP-адресу).
4.1.2. Подписчики email-рассылки ООО «Листерра» Состав ПДн: фамилия, имя, отчество (при добровольном предоставлении), адрес электронной почты, регион/город (при добровольном предоставлении), история открытий и переходов в рассылках.
4.1.3. Физические лица, направляющие обращения через формы обратной связи сайта Состав ПДн: фамилия, имя, отчество, адрес электронной почты, номер телефона, регион/город, содержание обращения, иные сведения, добровольно предоставленные пользователем в форме.
4.1.4. Контрагенты-физические лица и представители контрагентов-юридических лиц Состав ПДн: фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, наименование организации, иные сведения, необходимые для исполнения договорных обязательств.
4.1.5. Работники, бывшие работники, соискатели и их близкие родственники Состав ПДн: определён в соответствии с Трудовым кодексом РФ и локальными актами Оператора; подробный перечень содержится в Положении об обработке персональных данных работников.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Категории субъектов | Правовое основание |
|---|---|---|
| Обеспечение функционирования сайта, обеспечение его безопасности, защита от атак | Посетители сайта | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора) |
| Веб-аналитика, улучшение работы сайта | Посетители сайта | п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта) |
| Направление информационных и маркетинговых рассылок (email) | Подписчики рассылки | п. 1 ч. 1 ст. 6 152-ФЗ + ст. 18 38-ФЗ «О рекламе» |
| Обработка обращений, поступивших через формы сайта; обратная связь с пользователем | Авторы обращений | п. 1 ч. 1 ст. 6 152-ФЗ (согласие); п. 5 ч. 1 ст. 6 152-ФЗ (заключение договора по инициативе субъекта) |
| Информирование о продуктах, услугах и мероприятиях ООО «Листерра» | Подписчики рассылки, авторы обращений | п. 1 ч. 1 ст. 6 152-ФЗ |
| Заключение и исполнение договоров с контрагентами | Контрагенты-физлица, представители контрагентов-юрлиц | п. 5 ч. 1 ст. 6 152-ФЗ |
| Оформление трудовых отношений, ведение кадрового и бухгалтерского учёта | Работники и связанные лица | п. 2 ч. 1 ст. 6 152-ФЗ; ст. 85–90 ТК РФ |
5.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных трудовым законодательством в отношении работников.
5.3. Оператор не обрабатывает биометрические персональные данные.
5.4. Обработка персональных данных несовершеннолетних не осуществляется. Сайт не предназначен для использования лицами младше 18 лет.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на основании одного или нескольких из следующих правовых оснований (ст. 6 152-ФЗ):
- согласие субъекта персональных данных (для маркетинговых рассылок, веб-аналитики, обработки обращений);
- заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект (для контрагентов);
- осуществление возложенных законодательством на Оператора функций, полномочий и обязанностей (для работников — ст. 85–90 ТК РФ);
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (для обеспечения безопасности сайта).
6.2. Согласие на обработку персональных данных оформляется субъектом отдельным документом в соответствии с требованиями ч. 1 и ч. 4 ст. 9 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Форма согласия размещена по адресу: https://lysterra.ru/soglasie/
6.3. Согласие на получение рекламных сообщений (информационных и маркетинговых рассылок) запрашивается отдельно от согласия на обработку персональных данных (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
7. Условия и порядок обработки
7.1. Обработка персональных данных Оператором ограничивается достижением заявленных целей и осуществляется способами, соответствующими этим целям.
7.2. Оператор осуществляет смешанную обработку персональных данных: автоматизированную и неавтоматизированную, с передачей по сети Интернет и без таковой.
7.3. Перечень действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.4. Локализация баз данных. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
7.5. Поручение обработки третьим лицам. Оператор поручает обработку персональных данных следующим лицам на основании заключённых договоров (оферт), соответствующих требованиям ч. 3 ст. 6 152-ФЗ:
| Обработчик | ИНН / ОГРН | Состав передаваемых ПДн | Цель поручения | Место хранения |
|---|---|---|---|---|
| ООО «1С-Битрикс» | ОГРН 5077746476209 | ФИО, email, телефон, регион, история взаимодействия | Хранение и обработка данных контактов и обращений в CRM-системе «Битрикс24» | Российская Федерация |
| ООО «ЯНДЕКС» | ОГРН 1027700229193 | IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, сведения о действиях на сайте | Веб-аналитика, сбор обезличенной статистики посещений сайта посредством сервиса «Яндекс.Метрика» | Российская Федерация |
| ООО «ВК» | ОГРН 1027739850962 | IP-адрес, cookie-идентификаторы, сведения о действиях на сайте, рекламные идентификаторы | Показ таргетированной рекламы продукции Оператора посредством сервисов MyTarget и VK Ads | Российская Федерация |
7.6. Трансграничная передача персональных данных Оператором не осуществляется.
7.7. Сроки обработки и хранения персональных данных:
| Категория ПДн | Срок хранения |
|---|---|
| ПДн посетителей сайта (cookies, IP, аналитика) | До отзыва согласия пользователем, но не более 1 года с момента последнего посещения сайта |
| ПДн подписчиков рассылки | В течение срока действия согласия, до его отзыва субъектом |
| ПДн авторов обращений через формы | 3 года с момента поступления обращения, если иной срок не установлен договором или законом |
| ПДн контрагентов | Срок действия договора + 5 лет (в соответствии с требованиями налогового и бухгалтерского законодательства) |
| ПДн работников | В соответствии с архивным законодательством РФ и Перечнем типовых управленческих архивных документов |
7.8. По истечении сроков хранения персональные данные уничтожаются способами, исключающими возможность их восстановления: — бумажные носители — измельчение с использованием шредера; — электронные носители — гарантированное удаление средствами информационных систем или физическое уничтожение носителей.
7.9. В случае невозможности уничтожения персональных данных в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право (ст. 14 152-ФЗ):
— получать информацию, касающуюся обработки его персональных данных, в порядке и в сроки, установленные 152-ФЗ; — требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — требовать прекращения обработки персональных данных; — обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Порядок реализации прав субъекта.
Запросы, обращения и требования направляются субъектом в адрес Оператора одним из следующих способов:
— по электронной почте на адрес web@lysterra.ru с указанием в теме письма характера обращения («Запрос об обработке ПДн», «Отзыв согласия», «Требование об уничтожении ПДн» и т.п.); — почтовым отправлением по адресу: 119285, г. Москва, ул. Минская, д. 1 Г, корп. 3, офис 21, на имя Генерального директора ООО «Листерра».
Запрос должен содержать (ст. 14 ч. 3 152-ФЗ): — номер документа, удостоверяющего личность субъекта, сведения о дате его выдачи и выдавшем органе либо номер свидетельства, подтверждающего факт обработки персональных данных Оператором, либо иные сведения, подтверждающие факт обработки персональных данных Оператором; — сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; — подпись субъекта (или его представителя).
8.3. Сроки ответа Оператора:
— на запрос о предоставлении информации об обработке — в течение 10 рабочих дней с даты получения запроса (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта); — на отзыв согласия — обработка прекращается в течение 30 дней с даты получения отзыва, после чего ПДн уничтожаются, если иное не предусмотрено законом; — на требование об уничтожении ПДн — в течение 10 рабочих дней (с возможностью продления на 5 рабочих дней).
8.4. Особенности отзыва согласия. При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иных правовых оснований, предусмотренных ст. 6, ст. 10, ст. 11 152-ФЗ (например, для исполнения договора, законных интересов Оператора, исполнения требований законодательства).
9. Обязанности Оператора
9.1. Оператор обязан (ст. 18.1, 19, 21 152-ФЗ):
— предоставлять субъекту по его запросу информацию об обработке его персональных данных; — организовывать обработку в соответствии с требованиями законодательства РФ; — отвечать на обращения и запросы субъектов в установленные сроки; — уведомлять Роскомнадзор в случаях, предусмотренных 152-ФЗ; — уведомлять Роскомнадзор о фактах неправомерной передачи (доступа) персональных данных в течение 24 часов с момента выявления такого инцидента, а о результатах внутреннего расследования — в течение 72 часов (ст. 21 ч. 3.1 152-ФЗ в редакции Федерального закона от 30.11.2024 № 420-ФЗ, действует с 30.05.2025); — уведомлять субъектов, чьи персональные данные затронуты инцидентом, в течение 10 рабочих дней; — обеспечивать неограниченный доступ к настоящей Политике; — принимать меры по защите персональных данных от несанкционированного доступа, изменения, копирования, распространения, уничтожения и иных неправомерных действий; — прекращать обработку и уничтожать персональные данные в случаях, предусмотренных 152-ФЗ.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1 и ст. 19 152-ФЗ, в том числе:
— назначено лицо, ответственное за организацию обработки персональных данных (приказом по организации); — утверждены локальные акты по вопросам обработки и защиты персональных данных (настоящая Политика, Положение об обработке ПДн, Положение о защите ПДн); — осуществляется внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и принятых в соответствии с ним нормативных актов; — работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и локальными актами Оператора, обязаны соблюдать конфиденциальность; — определён перечень лиц, имеющих доступ к персональным данным; — организован учёт машинных носителей персональных данных; — разработана и применяется система разграничения доступа к ИСПДн; — ведётся регистрация и учёт действий, совершаемых с персональными данными в ИСПДн; — обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; — исключена возможность неконтролируемого доступа посторонних лиц в помещения, где ведётся обработка персональных данных; — применяются средства защиты информации, сертифицированные в установленном порядке; — разработана и поддерживается в актуальном состоянии модель угроз безопасности персональных данных; — разработан регламент реагирования на инциденты информационной безопасности.
11. Использование cookies и иных идентификаторов
11.1. Сайт использует файлы cookies и иные онлайн-идентификаторы для обеспечения работы сайта, аналитики и улучшения качества обслуживания.
11.2. Подробная информация об используемых cookies, их назначении и сроках хранения содержится в Политике в отношении файлов cookies.
11.3. Пользователь имеет возможность отказаться от использования cookies, не являющихся технически необходимыми, через cookie-баннер на сайте или путём настройки браузера.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до её замены или отмены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу: https://lysterra.ru/privacy-policy/ Дата последней редакции указывается в начале документа.
12.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте web@lysterra.ru или по почтовому адресу: 119285, г. Москва, ул. Минская, д. 1 Г, корп. 3, офис 21.
12.4. Контролирующий орган по защите прав субъектов персональных данных в Российской Федерации: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) Адрес: 109074, Москва, Китайгородский проезд, д. 7, стр. 2 Сайт: https://rkn.gov.ru Портал персональных данных: https://pd.rkn.gov.ru
