Приложение № 18

Утверждено приказом № _

Директора ООО «Гринлэнд»

от «___» __________ 2026 г.

СОГЛАСИЕ

на обработку персональных данных

В соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных», настоящим, действуя свободно, своей волей и в своем интересе, я даю конкретное, предметное, информированное, сознательное и однозначное согласие Обществу с ограниченной ответственностью «Гринлэнд» (ИНН 6670437421,
ОГРН 1169658061891), именуемому в дальнейшем «Оператор», на обработку своих персональных данных на следующих условиях:
1. Согласие дается на обработку моих персональных данных Оператором следующий категорий: фамилия, имя, отчество (при наличии), номер телефона, а также иных сведений, указываемых по собственной инициативе, в целях обработки обращений, направленных через форму «Получить консультацию» или аналогичные каналы связи
на Сайте.
2. Согласие дается на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, включая совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Настоящее согласие действует в течение срока, необходимого для достижения соответствующей цели, либо до отзыва его субъектом персональных данных или в случае прекращения деятельности Оператора (что наступит раньше).
4. Я подтверждаю, что предоставляемые мной персональные данные являются точными, достоверными и относятся ко мне лично, а также при их предоставлении
не нарушается действующее законодательство Российской Федерации и законные интересы третьих лиц.
5. Настоящее согласие подтверждается мной путем проставления знака согласия (галочки) в специальном поле в форме «Получить консультацию», размещенной на Сайте по адресу https://ekb.greenland.su.
6. Я подтверждаю, что уведомлен о своей возможности в любое время отозвать согласие путем направления Оператору уведомления по электронной почте
greenland.ekb@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7. Настоящим подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Политикой конфиденциальности Оператора, размещенной в сети Интернет по адресу https://ekb.greenland.su. Права и обязанности в области защиты персональных данных мне понятны. Направление заявки без проставления отметки о согласии с условиями настоящего Согласия не допускается и технически не может быть осуществлено.
 
ООО «Гринлэнд»
ОГРН 1169658061891 ИНН 6670437421
Юридический адрес: Российская Федерация, 620075, Свердловская область, г.  Екатеринбург, пр-кт Ленина, д. 53, кв. 11

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе,
а также с соблюдением принципов и правил, предусмотренных Федеральным законом № 152,
на основании согласия субъекта ПДн на обработку его ПДн, кроме случаев, предусмотренных Федеральным законом № 152-ФЗ.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям
их обработки.
5.6. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн,
не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем
по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются либо блокируются
по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели, категории и сроки обработки персональных данных

6.1. Целью обработки ПДн у Оператора является обработка обращений, направленных через форму «Получить консультацию» или аналогичные каналы связи на Сайте.
6.2. Цель «обработка обращений, направленных через форму «Получить консультацию»
или аналогичные каналы связи на Сайте» достигается посредством обработки ПДн Пользователя следующих категорий ПДн: номер телефона; фамилия, имя, отчество (при наличии); файлы cookie.
Способ обработки ПДн: смешанный тип обработки ПДн со следующими действиями с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки: до предоставления ответа Пользователю (устного или письменного),
но не более 30 дней с даты получения обращения.
Срок хранения: в течение 1 года с даты получения последнего обращения от Пользователя.
6.3. Срок обработки ПДн определяется исходя из целей обработки ПДн, а также требований законодательства Российской Федерации. ПДн хранятся не дольше, чем этого требуют цели
их обработки, если иное не предусмотрено федеральным законом.
В случаях, когда законодательством Российской Федерации установлен более длительный срок хранения ПДн, данные хранятся в течение этого срока.
По истечении установленных сроков или при наступлении иных законных оснований ПДн подлежат уничтожению.

7. Правовые основания и условия обработки персональных данных

7.1. Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
1) Конституция Российской Федерации;
2) Гражданский кодекс Российской Федерации;
3) Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
4) Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
5) Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения
об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
6) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований
к защите персональных данных при их обработке в информационных системах персональных данных».
7.2. Правовым основанием обработки ПДн также является согласие субъекта ПДн на обработку персональных данных.
7.3. Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
7.4. Оператором применяются следующие способы обработки ПДн в рамках цели обработки «обработка обращений, направленных через форму «Получить консультацию» или аналогичные каналы связи на Сайте» осуществляется смешанный способ обработки ПДн с передачей по внутренней сети и сети Интернет.
7.5. Оператор при обработке ПДн принимает необходимые правовые, организационные
и технические меры, и обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
Обеспечение безопасности ПДн достигается Оператором, в частности, следующими мерами:
1) издание Оператором политики конфиденциальности, локальных нормативных актов
по вопросам обработки и защиты ПДн;
2) ознакомление лиц, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, политикой конфиденциальности Оператора, локальными актами по вопросам обработки ПДн, и (или) обучение указанных лиц;
3) назначение лица, ответственного за организацию обработки ПДн;
4) осуществление внутреннего контроля соответствия обработки ПДн Федеральному закону № 152 и внутренним документам Оператора по вопросам обработки ПДн;
5) восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6) оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода
в эксплуатацию информационной системы ПДн;
7) обнаружение фактов несанкционированного доступа к ПДн и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак
на информационные системы ПДн и по реагированию на компьютерные инциденты в них;
8) контроль за принимаемыми мерами по обеспечению безопасности ПДн;
9) применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн.
7.6. Базы ПДн Оператора находятся полностью в пределах территории Российской Федерации.
7.7. Оператор не осуществляет трансграничную передачу ПДн, за исключением случаев, прямо предусмотренных федеральным законом или при наличии отдельного согласия субъекта.
7.8. ПДн субъектов, обрабатываемые Оператором, подлежат уничтожению либо блокированию в случае:
1) достижения целей обработки ПДн или утраты необходимости в достижении этих целей;
2) отзыва субъектом ПДн согласия на обработку его ПДн/требования субъекта ПДн
о прекращении обработки его ПДн;
3) истечение установленного срока хранения персональных данных;
4) выявление неправомерной обработки ПДн;
5) прекращения деятельности Оператора.
7.9. В случае поручения обработки ПДн третьему лицу, ему предъявляются требования принимать необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн,
в том числе обнаружение фактов несанкционированного доступа к ПДн и принятием мер по их недопущению в дальнейшем, контроль принимаемых мер по обеспечению безопасности ПДн
и уровня (класса) защищенности информационных систем с ПДн.
7.10. При обработке ПДн, осуществляемой без использования средств автоматизации, Оператор выполняет требования, установленные постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
7.10.1. Персональные данные при такой их обработке обособляются от иной информации,
в частности, путем фиксации их на отдельных материальных носителях ПДн, в специальных разделах документов или на полях форм (бланков). Не допускается фиксация на одном материальном носителе ПДн, цели обработки которых не совместимы.
7.10.2. Если на одном материальном носителе зафиксированы ПДн с заведомо несовместимыми целями обработки и их разделение не представляется возможным, Оператор принимает меры по обеспечению раздельного доступа к таким данным или иные меры, исключающие нарушение прав субъектов ПДн.
7.10.3. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн,
не дольше, чем этого требуют цели их обработки.

8. Регламент реагирования на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных

8.1. При устном обращении либо письменном запросе субъекта ПДн или его представителя на доступ к ПДн субъекта, Оператор руководствуется требованиями ст.ст. 14, 18 и 20 Федерального закона № 152-ФЗ.
8.2. Сведения о наличии и обработке ПДн предоставляются субъекту ПДн или его представителю Оператором при обращении либо при получении запроса от субъекта ПДн или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.3. Доступ субъекта ПДн или его представителя к ПДн субъекта Оператор предоставляет только под контролем ответственного за организацию обработки ПДн Оператора (далее – Ответственное лицо).
Ответственное лицо принимает решение о предоставлении доступа субъекту ПДн или его представителю к ПДн указанного субъекта.
8.4. В случае, если данные, предоставленные субъектом ПДн или его представителем
не достаточны для установления его личности или предоставление ПДн нарушают конституционные права и свободы других лиц, Ответственное лицо подготавливает мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Федерального закона № 152 или иного федерального закона, являющийся основанием для такого отказа, в срок,
не превышающий 10 рабочих дней со дня обращения субъекта ПДн или его представителя либо
от даты получения запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Сведения предоставляются субъекту ПДн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано
в обращении или запросе.
8.5. Оператор предоставляет безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящиеся к этому субъекту ПДн.
8.6. Сведения о наличии ПДн Оператор предоставляет субъекту ПДн или его представителю
в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн,
за исключением случаев, если имеются законные основания для раскрытия таких ПДн. Контроль предоставления сведений субъекту ПДн или его представителю осуществляет Ответственный Оператора.
Сведения о наличии ПДн должны быть предоставлены субъекту ПДн или его представителю при ответе на запрос или при обращении в течение 10 рабочих дней от даты получения запроса (обращения) субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Сведения предоставляются субъекту ПДн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
8.7. В случае отказа Оператора в предоставлении информации о наличии ПДн
о соответствующем субъекте ПДн или ПДн субъекту ПДн или его представителю при их обращении либо при получении запроса субъекта ПДн или его представителя, Оператор предоставляет
в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Федерального закона № 152 или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 10 рабочих дней со дня обращения субъекта ПДн или его представителя либо с даты получения запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.8. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии
с федеральными законами, в том числе, если:
1) обработка ПДн, включая ПДн, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка ПДн осуществляется органами, осуществившими задержание субъекта ПДн
по подозрению в совершении преступления, либо предъявившими субъекту ПДн обвинение
по уголовному делу, либо применившими к субъекту ПДн меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого
с такими ПДн;
3) обработка ПДн осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц;
5) обработка ПДн осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого
и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
8.9. В соответствии с ч. 4 ст. 20 Федерального закона № 152, Оператор сообщает
в уполномоченный орган по защите прав субъектов ПДн по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Сбор сведений для составления мотивированного ответа на запрос надзорных органов осуществляет Ответственный Оператора, при необходимости с привлечением работников Оператора (при их наличии). В течение установленного срока, Ответственный Оператора подготавливает и направляет в уполномоченный орган по защите прав субъектов ПДн мотивированный ответ и другие необходимые документы.

9. Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору по адресу электронной почты
greenland.ekb@mail.ru.
9.2. В случае выявления неточностей в ПДн Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора greenland.ekb@mail.ru с пометкой «Актуализация персональных данных».
9.3. В данном документе будут отражены любые изменения Политики конфиденциальности веб-сайта Оператором. Политика действует бессрочно до замены ее новой версией.

9.4. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу https://ekb.greenland.su/policy