Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных ООО «УПлиты»
1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учётом изменений, вступивших в силу до мая 2025 года, и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «УПлиты» (далее — «Оператор»).
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных приоритетом, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях веб-сайта https://upliti.ru/.
2. Основные понятия
Политика оперирует понятиями, изложенными в статье 3 Закона о персональных данных, в том числе:

• Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными.
• Автоматизированная обработка — с использованием средств вычислительной техники.
• Блокирование, обезличивание, уничтожение, трансграничная передача, и другие термины — применяются в значении, установленном Федеральным законом № 152-ФЗ.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
3.2. Цели обработки персональных данных определяются заранее и являются конкретными и законными.
3.3. Обрабатываются только персональные данные, соответствующие целям их обработки, не допускается избыточность.
3.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.
3.5. Обеспечивается точность, достаточность и актуальность персональных данных.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договора с субъектом персональных данных;
• исполнения обязанностей, возложенных на Оператора законом;
• иного предусмотренного федеральным законодательством основания.

5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

• обратная связь и информирование Пользователя, включая направление уведомлений, запросов, информационных писем;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• выполнение требований законодательства;
• защита прав и законных интересов Оператора и/или третьих лиц.

6. Персональные данные, обрабатываемые Оператором
Могут обрабатываться следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номера телефонов;
• изображения (фотографии);
• иные данные, предоставленные Пользователем добровольно.

7. Права субъектов персональных данных
Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора;
• реализовывать иные права, предусмотренные законодательством РФ.

8. Обязанности Оператора
Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством;
• обеспечивать безопасность персональных данных;
• предоставлять субъектам персональных данных информацию о проводимой обработке;
• прекратить обработку и уничтожить данные в установленных законом случаях;
• публиковать актуальную версию настоящей Политики в свободном доступе.

9. Условия и сроки обработки
9.1. Обработка персональных данных осуществляется с соблюдением режима конфиденциальности.
9.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении.
9.3. Передача персональных данных третьим лицам возможна только при наличии согласия субъекта, либо в случаях, прямо предусмотренных законом.
9.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо иного, установленного законодательством.
10. Трансграничная передача данных
Передача персональных данных на территорию иностранных государств возможна при наличии:

• письменного согласия субъекта;
• подтверждения достаточного уровня защиты персональных данных в принимающем государстве;
• соблюдения условий, предусмотренных ч. 5 ст. 12 Закона № 152-ФЗ.

11. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая:

• ограничение доступа;
• использование антивирусного ПО и систем защиты от несанкционированного доступа;
• регулярное обучение персонала;
• внутренние регламенты по обработке и защите персональных данных.

12. Работа с запросами субъектов
12.1. Пользователь вправе направить запросы и обращения по вопросам обработки своих данных на электронную почту info@upliti.ru с пометкой «Запрос персональных данных».
12.2. Отзыв согласия осуществляется в письменной форме или посредством электронного уведомления по адресу info@upliti.ru с пометкой «Отзыв согласия».
13. Заключительные положения13.1. Настоящая Политика вступает в силу с момента публикации на сайте https://upliti.ru/ и действует до замены новой редакцией.
13.2. Оператор оставляет за собой право вносить изменения в Политику, при этом новая редакция размещается в открытом доступе на том же веб-сайте.