Политика в отношении обработки персональных данных

Настоящая «Политика в отношении обработки персональных данных» (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Уральский партнер» (далее – «Оператор»).
Политика действует в отношении всей информации, которую Оператор может получить о Пользователях и Клиентах во время использования ими веб-сайта https://upartner.store (далее – «Сайт»), при регистрации на Сайте, оформлении заказов, использовании сервисов Сайта, а также в ходе исполнения договоров купли-продажи товаров.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта.
Настоящая Политика применяется только к Сайту https://upartner.store. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.
Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на странице по адресу: https://upartner.store/page/privacy.
Настоящая Политика является неотъемлемой частью Пользовательского соглашения и Оферты, размещенных на Сайте. Обработка персональных данных осуществляется на основании добровольного согласия субъекта персональных данных на обработку его персональных данных, предоставляемого в порядке, установленном настоящей Политикой, а также на иных законных основаниях, предусмотренных законодательством Российской Федерации.

1. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

1.1. Оператор – Общество с ограниченной ответственностью «Уральский партнер» (ООО «Уральский партнер»), ИНН 7447208107, КПП 744701001, ОГРН 1127447005344, юридический адрес: 454084, Челябинская обл., г. Челябинск, Калининский р-н, пр-кт Победы, д. 160, оф. 408, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.2. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
1.6. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
1.7. Пользователь – любое физическое лицо, осуществляющее доступ к Сайту посредством сети Интернет и использующее Сайт.
1.8. Клиент – физическое лицо, индивидуальный предприниматель или юридическое лицо, оформившее заказ на Сайте и (или) заключившее с Оператором договор купли-продажи товаров на условиях Оферты.
1.9. Сайт – веб-сайт, расположенный в сети Интернет по адресу https://upartner.store, посредством которого Оператор размещает информацию о товарах и реализует товары дистанционным способом.
1.10. Оферта – публичная оферта Оператора на заключение договора купли-продажи товаров дистанционным способом, размещенная на Сайте по адресу: https://upartner.store/page/oferta.
1.11. Пользовательское соглашение – соглашение между Оператором и Пользователем об условиях использования Сайта, размещённое по адресу: https://upartner.store/page/terms-of-use.
1.12. Cookie (куки-файлы) – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или ином устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.13. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.15. Согласие на обработку персональных данных – добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, которым он разрешает обработку своих персональных данных в соответствии с настоящей Политикой.

2. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Оператор имеет право:
2.1.1. Получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные.
2.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации.
2.1.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных или направления обращения с требованием о прекращении обработки персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных, в том числе:
– для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
– для выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
– для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
– в целях обеспечения безопасности субъекта персональных данных;
– в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
– для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
– в иных случаях, предусмотренных законодательством Российской Федерации.
2.1.4. Поручать обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров или иных документов при условии, что такие лица обязуются обеспечить конфиденциальность персональных данных и безопасность персональных данных при их обработке, а также соблюдать требования к защите обрабатываемых персональных данных, установленные законодательством Российской Федерации.
2.1.5. Не проверять достоверность персональных данных, предоставленных субъектом персональных данных, за исключением случаев, когда такая проверка необходима в целях исполнения договора, стороной которого является субъект персональных данных, либо предусмотрена законодательством Российской Федерации. В таких случаях ответственность за предоставление недостоверных персональных данных несет субъект персональных данных.
2.2. Оператор обязан:
2.2.1. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.
2.2.2. Назначить лицо, ответственное за обработку персональных данных, для организации обработки персональных данных и контроля за соблюдением Оператором и его работниками требований законодательства Российской Федерации в области персональных данных.
2.2.3. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, либо предоставлять мотивированный отказ в течение 30 (тридцати) календарных дней с даты получения запроса субъекта персональных данных или его законного представителя. Предоставляемая информация не должна содержать персональные данные, относящиеся к другим субъектам персональных данных.
2.2.4. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
2.2.5. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.
2.2.6. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике обработки персональных данных.
2.2.7. Принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации.
2.2.8. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
2.2.9. При сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.2.10. В случае утраты или разглашения персональных данных в течение 24 (двадцати четырёх) часов, но не позднее 72 (семидесяти двух) часов с момента обнаружения такого факта уведомить:
– субъекта персональных данных об утрате или разглашении его персональных данных;
– уполномоченный орган по защите прав субъектов персональных данных об инциденте, если утрата или разглашение персональных данных может привести к нарушению прав и свобод субъекта персональных данных.
2.2.11. Осуществлять блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
2.2.13. Исполнять иные обязанности, предусмотренные Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъекты персональных данных имеют право:
3.1.1. Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
3.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.1.3. Получать при обращении к Оператору информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также знакомиться с такими персональными данными при предъявлении документа, удостоверяющего личность, или при предъявлении полномочий законного представителя субъекта персональных данных.
3.1.4. Требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или об их уничтожении.
3.1.5. Отозвать согласие на обработку персональных данных путем направления Оператору письменного заявления по адресу электронной почты privacy@upartner.store или письменного обращения по юридическому адресу Оператора. При этом Оператор вправе продолжить обработку персональных данных при наличии оснований, указанных в пункте 2.1.3 настоящей Политики.
3.1.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
3.1.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъекты персональных данных обязаны:
3.2.1. Предоставлять Оператору достоверные и актуальные персональные данные.
3.2.2. Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных путем направления уведомления на адрес электронной почты privacy@upartner.store или через функционал личного кабинета на Сайте (при наличии).
3.2.3. Нести ответственность за достоверность предоставленных персональных данных. Оператор не несет ответственности за убытки или иной ущерб, понесенные субъектом персональных данных или третьими лицами вследствие предоставления субъектом персональных данных недостоверной, неполной или неактуальной информации.
3.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего или без наличия иного законного основания, несут ответственность в соответствии с законодательством Российской Федерации.
3.4. В случае если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
3.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, за исключением случаев, предусмотренных законодательством Российской Федерации или при наличии согласия субъекта персональных данных.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.8. Срок обработки и хранения персональных данных:
4.8.1. Персональные данные Пользователей и Клиентов обрабатываются и хранятся в течение 3 (трех) лет с момента последнего взаимодействия субъекта персональных данных с Оператором (последнего заказа, обращения, авторизации в личном кабинете или иного действия на Сайте).
4.8.2. Персональные данные, содержащиеся в бухгалтерских и иных документах, связанных с исполнением договоров купли-продажи, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации (не менее 5 (пяти) лет с момента совершения последней операции по договору).
4.8.3. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом, договором или если Оператор не имеет иных законных оснований для продолжения обработки персональных данных.
4.8.4. Субъект персональных данных вправе в любой момент до истечения указанных сроков потребовать удаления своих персональных данных в порядке, предусмотренном разделом 3 настоящей Политики. При этом Оператор вправе сохранить персональные данные в объеме, необходимом для соблюдения требований законодательства Российской Федерации.
4.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также по истечении сроков хранения, указанных в пункте 4.8 настоящей Политики, если иное не предусмотрено федеральным законом.

5. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ

5.1. Категории субъектов персональных данных:
5.1.1. Пользователи Сайта – физические лица, использующие Сайт.
5.1.2. Клиенты – физические лица, индивидуальные предприниматели и представители юридических лиц, оформляющие заказы и (или) заключающие договоры купли-продажи товаров с Оператором.
5.2. Персональные данные, обрабатываемые Оператором:
5.2.1. Персональные данные физических лиц (Клиентов – физических лиц):
– фамилия, имя, отчество;
– номер контактного телефона;
– адрес электронной почты;
– адрес доставки товара;
– банковские реквизиты (в случае возврата денежных средств);
– логин и пароль для доступа к личному кабинету на Сайте (в зашифрованном виде);
– история заказов и взаимодействия с Сайтом;
– содержание обращений, направленных Оператору через формы обратной связи, электронную почту, онлайн-чат, телефонную связь.
5.2.2. Персональные данные индивидуальных предпринимателей:
– фамилия, имя, отчество индивидуального предпринимателя;
– ИНН, ОГРНИП;
– номер контактного телефона;
– адрес электронной почты;
– юридический адрес (адрес регистрации);
– адрес доставки товара;
– банковские реквизиты (для выставления счетов и проведения расчётов);
– логин и пароль для доступа к личному кабинету на Сайте (в зашифрованном виде);
– история заказов и взаимодействия с Сайтом;
– содержание обращений, направленных Оператору через формы обратной связи, электронную почту, онлайн-чат, телефонную связь.
5.2.3. Персональные данные представителей юридических лиц (контактных лиц организаций-клиентов):
– фамилия, имя, отчество представителя (контактного лица);
– должность представителя;
– номер контактного телефона;
– адрес электронной почты;
– логин и пароль для доступа к личному кабинету на Сайте (в зашифрованном виде);
– история взаимодействия с Сайтом;
– содержание обращений, направленных Оператору через формы обратной связи, электронную почту, онлайн-чат, телефонную связь.
5.2.4. Данные юридических лиц (не являющиеся персональными данными, но обрабатываемые совместно с персональными данными представителей):
– полное и сокращенное наименование организации;
– ИНН, КПП, ОГРН;
– юридический и фактический адрес;
– адрес доставки товара;
– банковские реквизиты;
– история заказов и договорных отношений.
5.2.5. Технические данные, собираемые автоматически при использовании Сайта:
– IP-адрес устройства;
– данные об устройстве (тип, модель, операционная система, версия);
– данные о браузере (название, версия, языковые настройки);
– cookie-файлы и аналогичные технологии идентификации пользователя;
– данные о действиях на Сайте: просмотренные страницы, нажатия на элементы, заполнение полей форм (за исключением содержимого полей), время посещения, источник перехода на Сайт;
– данные веб-аналитики (собираемые с использованием сервисов Яндекс.Метрика и аналогичных);
– геолокационные данные (приблизительное местоположение на основе IP-адреса);
– идентификаторы сессий и уникальные идентификаторы пользователя.
5.3. Цели обработки персональных данных:
5.3.1. Регистрация Пользователя на Сайте и создание личного кабинета:
– обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, логин, пароль;
– правовое основание: согласие субъекта персональных данных, заключение договора по инициативе субъекта персональных данных.
5.3.2. Оформление и исполнение заказов, заключение и исполнение договоров купли-продажи товаров:
– обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, адрес доставки, реквизиты (для юридических лиц и ИП), банковские реквизиты, история заказов;
– правовое основание: исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных.
5.3.3. Организация доставки товаров:
– обрабатываемые данные: ФИО получателя, номер телефона, адрес доставки, сведения о заказе;
– правовое основание: исполнение договора.
5.3.4. Выставление счетов и осуществление расчетов, ведение бухгалтерского и налогового учета:
– обрабатываемые данные: ФИО (или наименование организации), ИНН, КПП (для юридических лиц), адрес, банковские реквизиты, сведения о заказе;
– правовое основание: исполнение договора, выполнение обязанностей, предусмотренных налоговым и бухгалтерским законодательством Российской Федерации.
5.3.5. Обеспечение обратной связи, обработка обращений и запросов Пользователей и Клиентов:
– обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, содержание обращения;
– правовое основание: согласие субъекта персональных данных, исполнение договора, законные интересы Оператора.
5.3.6. Уведомление Клиентов о статусе заказа, изменениях в условиях доставки и иных вопросах, связанных с исполнением договора:
– обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, сведения о заказе;
– правовое основание: исполнение договора.
5.3.7. Направление информационных и рекламных сообщений (при наличии отдельного согласия субъекта персональных данных):
– обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, история взаимодействия с Сайтом;
– правовое основание: отдельное согласие субъекта персональных данных на получение рекламных и информационных сообщений в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5.3.8. Улучшение работы Сайта, совершенствование товаров и услуг, определение предпочтений Пользователей, проведение статистических и маркетинговых исследований:
– обрабатываемые данные: технические данные, указанные в п. 5.2.5 настоящей Политики, которые могут обрабатываться как в обезличенном, так и в необезличенном виде;
– правовое основание: согласие субъекта персональных данных, законные интересы Оператора.
5.3.9. Обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений:
– обрабатываемые данные: IP-адрес, технические данные, история действий на Сайте;
– правовое основание: законные интересы Оператора.
5.3.10. Соблюдение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского законодательства:
– обрабатываемые данные: все данные, указанные в п. 5.2 настоящей Политики;
– правовое основание: выполнение обязанностей, предусмотренных законодательством Российской Федерации.
5.3.11. Защита прав и законных интересов Оператора, разрешение споров и претензий:
– обрабатываемые данные: все данные, указанные в п. 5.2 настоящей Политики, относящиеся к соответствующему спору или претензии;
– правовое основание: законные интересы Оператора, необходимость защиты прав и законных интересов Оператора или третьих лиц.
5.3.12. Использование систем управления взаимоотношениями с клиентами, систем аналитики и колл-трекинга:
– обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, история заказов и обращений, технические данные;
– правовое основание: согласие субъекта персональных данных, исполнение договора, законные интересы Оператора.
5.4. Персональные данные представителей юридических лиц обрабатываются Оператором на основании законных интересов Оператора в целях заключения и исполнения договоров с соответствующими юридическими лицами, а также на иных законных основаниях, предусмотренных законодательством Российской Федерации.
5.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
5.6. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц в возрасте до 18 лет без согласия их законных представителей (родителей, усыновителей, опекунов, попечителей). Если Оператору стало известно, что персональные данные были получены от несовершеннолетнего без соответствующего согласия законного представителя, такие персональные данные подлежат немедленному удалению.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Общие условия обработки персональных данных:
6.1.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных Законом о персональных данных и настоящей Политикой.
6.1.2. Оператор осуществляет автоматизированную обработку персональных данных, а также обработку персональных данных без использования средств автоматизации.
6.1.3. Обработка персональных данных осуществляется с использованием следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.1.4. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Получение персональных данных:
6.2.1. Персональные данные могут быть получены Оператором следующими способами:
– путем заполнения Пользователем форм на Сайте (регистрация, оформление заказа, формы обратной связи, формы заказа обратного звонка);
– путем направления Пользователем сообщений на адрес электронной почты Оператора;
– путем взаимодействия через онлайн-чат на Сайте;
– путем телефонных обращений Пользователя к Оператору;
– автоматически при посещении и использовании Сайта (технические данные, указанные в п. 5.2.5 настоящей Политики).
6.2.2. Предоставляя свои персональные данные Оператору, субъект персональных данных подтверждает, что действует добровольно, по своей воле и в своем интересе.
6.2.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную персональную информацию. Ответственность за достоверность и актуальность предоставленных персональных данных несет субъект персональных данных.
6.3. Хранение и защита персональных данных:
6.3.1. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, в соответствии со сроками, установленными в пункте 4.8 настоящей Политики.
6.3.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Хостинг и техническая инфраструктура Сайта предоставляются обществом с ограниченной ответственностью «Инсейлс Рус» (ОГРН 1117746506514, ИНН 7714843760, адрес местонахождения: 125047, г. Москва, вн.тер.г. Муниципальный Округ Тверской, ул. 1-я Тверская-Ямская, д. 21). Обработка персональных данных с использованием платформы InSales осуществляется в центрах обработки данных (ЦОД), расположенных по следующим адресам:
– АО «Селектел», адрес ЦОД: г. Москва, ул. Берзарина, д. 36, стр. 3;
– ООО «Облачные технологии», адрес ЦОД: г. Москва, Алтуфьевское шоссе, д. 33Г.
6.3.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.3.4. Меры по обеспечению безопасности персональных данных включают, в том числе:
– назначение лица, ответственного за обработку персональных данных;
– ограничение доступа к персональным данным (доступ предоставляется только работникам Оператора, которым такой доступ необходим для выполнения их трудовых обязанностей);
– ознакомление работников Оператора, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора в области обработки и защиты персональных данных;
– использование средств защиты информации;
– регулярное резервное копирование персональных данных;
– контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
6.4. Передача персональных данных третьим лицам:
6.4.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
– субъект персональных данных выразил согласие на такие действия;
– передача необходима для исполнения договора, стороной которого является субъект персональных данных;
– передача предусмотрена законодательством Российской Федерации или иными нормативными правовыми актами;
– передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
– передача необходима для защиты прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством Российской Федерации.
6.4.2. Оператор передаёт персональные данные следующим категориям третьих лиц:
6.4.2.1. Обществу с ограниченной ответственностью «Инсейлс Рус» (ОГРН 1117746506514, ИНН 7714843760), являющемуся владельцем платформы InSales, на которой размещен Сайт, – в объеме, необходимом для обеспечения функционирования Сайта, хранения персональных данных и обеспечения технической поддержки.
6.4.2.2. Организациям, оказывающим услуги по доставке товаров (транспортным и курьерским компаниям, службам логистики), – в объеме, необходимом для осуществления доставки товаров (ФИО получателя, номер телефона, адрес доставки, сведения о грузе).
6.4.2.3. Провайдерам сервисов веб-аналитики и статистики, – в объеме технических данных, указанных в п. 5.2.5 настоящей Политики, для целей улучшения работы Сайта и проведения аналитических исследований.
6.4.2.4. Провайдерам сервисов онлайн-консультантов и чатов, – в объёме данных, необходимых для обеспечения коммуникации с Пользователями (имя, сообщения, технические данные).
6.4.2.5. Провайдерам облачных хранилищ данных и сервисов резервного копирования, – в объеме данных, размещаемых Оператором для обеспечения сохранности информации.
6.4.2.6. Рекламным платформам и сервисам контекстной рекламы, – в объёме обезличенных или обезличиваемых технических данных для целей таргетированной рекламы при наличии согласия субъекта персональных данных на получение рекламных сообщений.
6.4.2.7. Провайдерам CRM-систем, систем бухгалтерского учета, систем email- и SMS-рассылок, систем колл-трекинга и иных информационных систем, используемых для организации деятельности Оператора, – в объеме данных, необходимых для организации работы с клиентами, ведения учета и осуществления коммуникаций.
6.4.2.8. Уполномоченным органам государственной власти Российской Федерации – по основаниям и в порядке, установленным законодательством Российской Федерации.
6.4.3. Все третьи лица, указанные в пункте 6.4.2 настоящей Политики, обязуются обеспечивать конфиденциальность и безопасность персональных данных при их обработке. Передача персональных данных третьим лицам осуществляется на основании договоров, соглашений или в соответствии с политиками конфиденциальности соответствующих сервисов.
6.4.4. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, в порядке, предусмотренном законодательством Российской Федерации
6.5. Уничтожение и обезличивание персональных данных:
6.5.1. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при отзыве согласия субъектом персональных данных, по истечении сроков хранения, установленных в пункте 4.8 настоящей Политики, а также в иных случаях, предусмотренных законодательством Российской Федерации.
6.5.2. Уничтожение персональных данных осуществляется способами, исключающими возможность дальнейшего восстановления содержания персональных данных.

7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

7.1. Сайт использует файлы cookie и аналогичные технологии. Подробная информация об использовании файлов cookie, типах, целях их использования, сроках хранения и способах управления изложена в Политике использования файлов Cookie, размещенной по адресу: https://upartner.store/page/cookie. Краткие сведения о cookie также указаны в разделе 5 Пользовательского соглашения.
7.2. В рамках настоящей Политики Оператор информирует о следующих аспектах использования файлов cookie, связанных с обработкой персональных данных:
7.2.1. Файлы cookie могут содержать идентификаторы, позволяющие связать действия Пользователя на Сайте с его устройством и (или) учетной записью. Такие данные обрабатываются Оператором в целях, указанных в разделе 5 настоящей Политики.
7.2.2. Для сбора и анализа статистических данных о посещаемости и использовании Сайта Оператор использует сервисы веб-аналитики (Яндекс.Метрика и иные аналогичные сервисы). Данные сервисы могут использовать собственные файлы cookie для сбора технических данных, указанных в пункте 5.2.5 настоящей Политики.
7.2.3. Информация, собираемая сервисами веб-аналитики, обрабатывается в соответствии с политиками конфиденциальности соответствующих сервисов. Оператор рекомендует Пользователям ознакомиться с политиками конфиденциальности используемых сервисов.
7.2.4. Пользователь может управлять использованием файлов cookie через настройки браузера, а также отказаться от сбора данных сервисами веб-аналитики, используя специальные инструменты, предоставляемые разработчиками соответствующих сервисов.
7.3. Согласие на использование файлов cookie:
7.3.1. При первом посещении Сайта Пользователь видит уведомление о файлах cookie (Cookie Banner), содержащее информацию об используемых cookie и возможности управления ими.
7.3.2. Нажимая кнопку «Принять» в Cookie Banner, Пользователь выражает явное согласие на использование аналитических и маркетинговых cookie в соответствии с Политикой использования файлов Cookie, размещенной по адресу: https://upartner.store/page/cookie.
7.3.3. Обязательные функциональные cookie, необходимые для работы Сайта (авторизация, корзина, безопасность), устанавливаются независимо от согласия Пользователя на основании законного интереса Оператора в обеспечении функционирования Сайта.
7.3.4. Пользователь вправе в любой момент отозвать согласие на использование cookie путем изменения настроек браузера или отключения cookie в Cookie Banner (при повторном посещении). Инструкции по управлению cookie приведены в Политике использования файлов Cookie.
7.3.5. Отказ от использования аналитических и маркетинговых cookie не ограничивает доступ Пользователя к информации о товарах и услугах, размещенной на Сайте.

8. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Право на доступ к персональным данным:
8.1.1. Субъект персональных данных имеет право получить от Оператора подтверждение факта обработки его персональных данных, а также информацию о наличии у Оператора его персональных данных.
8.1.2. Для получения информации о своих персональных данных субъект персональных данных направляет Оператору запрос одним из следующих способов:
– на адрес электронной почты: privacy@upartner.store;
– письменным обращением по адресу: 454084, Челябинская обл., г. Челябинск, Калининский р-н, пр-кт Победы, д. 160, оф. 408.
8.1.3. В запросе субъект персональных данных указывает:
– фамилию, имя, отчество (при наличии);
– контактную информацию (номер телефона, адрес электронной почты или почтовый адрес для направления ответа);
– сведения, позволяющие идентифицировать субъекта персональных данных (например, номер заказа, дата регистрации на Сайте);
– подпись субъекта персональных данных (для письменных обращений).
8.1.4. Оператор предоставляет субъекту персональных данных информацию о наличии персональных данных, относящихся к соответствующему субъекту, в течение 30 (тридцати) календарных дней с даты получения запроса.
8.1.5. Оператор вправе отказать в предоставлении информации в случаях, предусмотренных законодательством Российской Федерации, с указанием правовых оснований отказа.
8.2. Право на уточнение, блокирование или удаление персональных данных:
8.2.1. Субъект персональных данных имеет право требовать от Оператора уточнения своих персональных данных, их блокирования или удаления в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.2.2. Для реализации указанного права субъект персональных данных направляет Оператору соответствующее требование способами, указанными в пункте 8.1.2 настоящей Политики, с указанием персональных данных, подлежащих уточнению, блокированию или удалению.
8.2.3. Оператор рассматривает требование субъекта персональных данных и направляет мотивированный ответ в течение 30 (тридцати) календарных дней с даты получения требования.
8.2.4. В случае если персональные данные подлежат уточнению, блокированию или удалению, Оператор осуществляет соответствующие действия и уведомляет субъекта персональных данных о выполнении требования.
8.2.5. Оператор вправе отказать в удалении персональных данных в случаях, когда обработка персональных данных необходима в соответствии с законодательством Российской Федерации (в частности, для соблюдения требований налогового и бухгалтерского законодательства, для защиты прав и законных интересов Оператора, для исполнения договора).
8.3. Право на отзыв согласия на обработку персональных данных:
8.3.1. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных в любое время путем направления Оператору соответствующего заявления.
8.3.2. Заявление об отзыве согласия направляется способами, указанными в пункте 8.1.2 настоящей Политики, и должно содержать:
– фамилию, имя, отчество (при наличии) субъекта персональных данных;
– контактную информацию;
– указание на отзыв согласия на обработку персональных данных;
– дату и подпись (для письменных заявлений).
8.3.3. Оператор прекращает обработку персональных данных в течение 10 (десяти) рабочих дней с момента получения заявления об отзыве согласия, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных на иных законных основаниях, предусмотренных пунктом 2.1.3 настоящей Политики.
8.3.4. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования Сайта, оформления и исполнения заказов, а также оказания Оператором иных услуг, требующих обработки персональных данных.
8.4. Право на обжалование действий или бездействия Оператора:
8.4.1. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.
8.4.2. Контактная информация Роскомнадзора:
– адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2;
– телефон: 8 (800) 707-77-07;
– официальный сайт: https://rkn.gov.ru
8.5. Ответственность Оператора и право на возмещение убытков:
8.5.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.
8.5.2. Субъект персональных данных имеет право на возмещение убытков и (или) компенсацию морального вреда, причиненных в результате доказанного нарушения Оператором требований законодательства Российской Федерации в области персональных данных, в судебном порядке.
8.5.3. Оператор освобождается от ответственности в случаях, если:
– нарушение прав субъекта персональных данных произошло вследствие предоставления субъектом персональных данных недостоверной, неполной или неактуальной информации;
– утрата или разглашение персональных данных произошли по вине субъекта персональных данных (в том числе вследствие передачи субъектом персональных данных своих учётных данных третьим лицам, использования небезопасных паролей, неосторожного обращения с персональными данными);
– нарушение произошло вследствие действий третьих лиц, в том числе в результате хакерских атак, несанкционированного доступа, вредоносного программного обеспечения, при условии что Оператор принял необходимые и достаточные меры для защиты персональных данных;
– нарушение произошло вследствие непреодолимой силы (форс-мажорных обстоятельств);
– персональные данные стали общедоступными до их утраты или разглашения Оператором;
– персональные данные были получены от третьей стороны до момента их получения Оператором от субъекта персональных данных;
– персональные данные были разглашены или переданы с согласия субъекта персональных данных или по его требованию;
– Оператор действовал на основании законных требований уполномоченных государственных органов.
8.5.4. Размер ответственности Оператора ограничивается реальным ущербом, причиненным субъекту персональных данных. Оператор не несет ответственности за упущенную выгоду, косвенные убытки и иные последствия, не связанные непосредственно с нарушением прав субъекта персональных данных.
8.5.5. Для предъявления требований о возмещении убытков или компенсации морального вреда субъект персональных данных обязан доказать факт нарушения Оператором законодательства о персональных данных, наличие убытков (вреда), причинно-следственную связь между нарушением и убытками (вредом), а также размер убытков (вреда).
8.5.6. Оператор не несет ответственности за действия третьих лиц, которым субъект персональных данных самостоятельно предоставил свои персональные данные, в том числе при переходе на сайты третьих лиц по ссылкам, размещенным на Сайте.
8.6. Дополнительные условия:
8.6.1. Оператор вправе запросить у субъекта персональных данных дополнительную информацию или документы, необходимые для идентификации субъекта персональных данных, в целях предотвращения несанкционированного доступа к персональным данным.
8.6.2. Предоставление информации о персональных данных и выполнение требований субъекта персональных данных осуществляется Оператором безвозмездно, за исключением случаев, когда законодательством Российской Федерации предусмотрена возможность взимания платы за предоставление повторной информации.

9. РАЗРЕШЕНИЕ СПОРОВ И ПРЕТЕНЗИОННЫЙ ПОРЯДОК

9.1. Претензионный порядок:
9.1.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором в связи с обработкой персональных данных, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.1.2. Претензия направляется Оператору одним из следующих способов:
– на адрес электронной почты: privacy@upartner.store;
– письменным обращением по адресу: 454084, Челябинская обл., г. Челябинск, Калининский р-н, пр-кт Победы, д. 160, оф. 408.
9.1.3. Претензия должна содержать:
– фамилию, имя, отчество (наименование) и контактные данные заявителя;
– существо претензии и обстоятельства, на которых она основана;
– требования заявителя;
– перечень прилагаемых к претензии документов (при наличии).
9.1.4. Оператор рассматривает претензию и направляет мотивированный ответ в течение 30 (тридцати) календарных дней с даты получения претензии, если иной срок не установлен законодательством Российской Федерации.
9.1.5. В случае если претензионный порядок урегулирования спора не привел к достижению согласия между сторонами, спор передается на рассмотрение в суд в порядке, установленном законодательством Российской Федерации.
9.2. Разрешение споров:
9.2.1. Все споры и разногласия, возникающие в связи с применением настоящей Политики или обработкой персональных данных, разрешаются путем переговоров. При недостижении согласия споры разрешаются в судебном порядке.
9.2.2. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
9.2.3. Споры с участием субъектов персональных данных – потребителей (физических лиц, приобретающих товары для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности) разрешаются в соответствии с подсудностью, установленной законодательством Российской Федерации о защите прав потребителей.
9.2.4. Споры с участием субъектов персональных данных – юридических лиц и индивидуальных предпринимателей разрешаются в Арбитражном суде Челябинской области по месту нахождения Оператора.
9.2.5. Споры с участием субъектов персональных данных – физических лиц, не являющихся потребителями, разрешаются в суде общей юрисдикции по месту нахождения Оператора или по месту жительства истца в соответствии с законодательством Российской Федерации.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Изменение Политики:
10.1.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных.
10.1.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://upartner.store/page/privacy, если иное не предусмотрено новой редакцией Политики.
10.1.3. В новой редакции Политики указывается дата последнего обновления. Субъектам персональных данных рекомендуется периодически проверять актуальность Политики.
10.1.4. Продолжение использования Сайта после внесения изменений в Политику означает согласие субъекта персональных данных с новой редакцией Политики.
10.1.5. В случае несогласия с внесенными изменениями субъект персональных данных обязан прекратить использование Сайта и вправе отозвать свое согласие на обработку персональных данных в порядке, предусмотренном разделом 8 настоящей Политики.
10.2. Прочие условия:
10.2.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://upartner.store/page/privacy.
10.2.2. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и Оферты, размещенных на Сайте.
10.2.3. Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы, это не влечет недействительности или неисполнимости остальных положений Политики.
10.2.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
10.2.5. Бездействие Оператора в случае нарушения кем-либо из субъектов персональных данных положений настоящей Политики не лишает Оператора права предпринять соответствующие действия в защиту своих интересов позднее, а также не означает отказа Оператора от своих прав в случае совершения в последующем подобных либо сходных нарушений.
10.3. Обратная связь и контактная информация:
По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъекты персональных данных могут обращаться к Оператору следующими способами:
Адрес электронной почты: privacy@upartner.store
Телефон: +7 (351) 248-15-49
Почтовый адрес: 454084, Челябинская обл., г. Челябинск, Калининский р-н, пр-кт Победы, д. 160, оф. 408
Полное наименование: Общество с ограниченной ответственностью «Уральский партнер»
Сокращенное наименование: ООО «Уральский партнер»
ИНН: 7447208107
КПП: 744701001
ОГРН: 1127447005344
Генеральный директор: А. М. Тараканов
Лицо, ответственное за обработку персональных данных: Генеральный директор