Уведомление об обработке
(о намерении осуществлять обработку) персональных данных

Общество с ограниченной ответственностью "Лето" (ООО "Лето"), ИНН 7552021150, ОГРН 1237700254546, 111024, Москва, ул. Авиамоторная, д. 85, стр. 1, офис 125
(полное и сокращенное наименования (ИНН, ОГРН), фамилия, имя, отчество (при наличии) Оператора)	
	
(адрес местонахождения и почтовый адрес Оператора)	
руководствуясь:
ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"	
(правовое основание обработки персональных данных)	
с целью:
формирования базы контрагентов		
(цель обработки персональных данных)	
осуществляет обработку:
Ф.И.О., дат и мест рождения, адресов регистрации и (или) фактического проживания, номеров телефонов, адресов электронной почты, сведений о заказах и иных данных, кроме специальных категорий и биометрических персональных данных	
(категории персональных данных)	
принадлежащих:
контрагентам - физическим лицам, физическим лицам - представителям контрагентов, а также физическим лицам, выступающим без доверенности от имени контрагентов - юридических лиц	
(категории субъектов, персональные данные которых обрабатываются)	
Обработка вышеуказанных персональных данных будет осуществляться путем:
сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных	
(перечень действий с персональными данными, общее описание используемых
смешанным способом, с помощью средств вычислительной техники с передачей по внутренней сети ООО "Лето"и ведением документов на бумажных носителях	
Оператором способов обработки персональных данных)	
Для  обеспечения  безопасности  персональных  данных  принимаются следующие
меры:
1)	назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных. Им назначен Иванов Иван Иванович, тел.: +7 (903) 123-45-67, адрес: 111024, Москва, ул. Авиамоторная, д. 85, стр. 1, офис 125, адрес электронной почты: ivanovii@leto.ru;
2)	издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований;
3)	применение правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
4)	определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
5)	применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных.
6)	оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
7)	учет машинных носителей персональных данных;
8)	обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
9)	восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
10)	установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
11)	контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
12)	осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных", нормативным правовым актам, принятым в соответствии с ним, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
13)	оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
14)	ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Шифровальные (криптографические) средства не используются.	
(описание мер, предусмотренных ст. ст. 18.1 и 19 Федерального закона	
N 152-ФЗ от 27.07.2006 "О персональных данных", в т.ч. сведения о наличии	
шифровальных (криптографических) средств и наименования этих средств;	
фамилия, имя, отчество физического лица или наименование юридического лица,	
ответственных за организацию обработки персональных данных, и номера их	
контактных телефонов, почтовые адреса и адреса электронной почты)	
Сведения о наличии или об отсутствии трансграничной передачи персональных данных:
не осуществляется	
(при наличии трансграничной передачи персональных данных в процессе их	
обработки указывается перечень иностранных государств, на территорию	
которых осуществляется трансграничная передача персональных данных)	
Сведения о месте нахождения базы данных информации, содержащей персональные
данные граждан Российской Федерации:
Россия, 111024, Москва, ул. Авиамоторная, д. 85, стр. 1, офис 123	
(страна, адрес местонахождения базы данных
"1С:УНФ"	
наименование информационной системы (базы данных)	
Контактные данные лиц, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах:
Иванов Иван Иванович, тел.: +7 (903) 123-45-67, адрес: 111024, Москва, ул. Авиамоторная, д. 85, стр. 1, офис 125, адрес электронной почты: ivanovii@leto.ru
Сведения об обеспечении безопасности персональных данных:
1)	идентификация и аутентификация субъектов доступа и объектов доступа;
2)	управление доступом субъектов доступа к объектам доступа;
3)	ограничение программной среды;
4)	защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
5)	регистрация событий безопасности;
6)	антивирусная защита;
7)	обнаружение (предотвращение) вторжений;
8)	контроль (анализ) защищенности персональных данных;
9)	обеспечение целостности информационной системы и персональных данных;
10)	защита среды виртуализации;
11)	защита технических средств;
12)	защита информационной системы, ее средств, систем связи и передачи данных;
13)	выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;
14)	управление конфигурацией информационной системы и системы защиты персональных данных.	
(сведения об обеспечении безопасности персональных данных в соответствии	
с требованиями к защите персональных данных, установленными Правительством Российской Федерации)	
Дата начала обработки персональных данных
1 октября 2022 г.	
(число, месяц, год)	
Срок или условие прекращения обработки персональных данных:
ликвидация ООО "Лето" или прекращение его деятельности в результате реорганизации, прекращение ООО "Лето" как недействующего юридического лица	
(число, месяц, год или основание (условие), наступление которого повлечет	
прекращение обработки персональных данных)	
Генеральный директор		Петрова		В.В. Петрова	
(должность)		(подпись)		(расшифровка подписи)	

"1" сентября 2022 г.