← uadditive.ru ООО «Юнион Аддитив»
УТВЕРЖДЕНО
Приказом Генерального директора
ООО «Юнион Аддитив»
№ _____ от «___» __________ 2026 г.
____________________ Д.А. Жиров

Политика

обработки персональных данных

Общества с ограниченной ответственностью «Юнион Аддитив»
Редакция 1.0  ·  Действует с 20 апреля 2026 года

Содержание

  1. 1. Общие положения
  2. 2. Реквизиты Оператора
  3. 3. Термины и определения
  4. 4. Правовые основания обработки
  5. 5. Принципы обработки персональных данных
  6. 6. Категории субъектов и обрабатываемых персональных данных
  7. 7. Цели обработки персональных данных
  8. 8. Получение согласия субъекта персональных данных
  9. 9. Способы и сроки обработки персональных данных
  10. 10. Передача персональных данных третьим лицам
  11. 11. Меры защиты персональных данных
  12. 12. Права субъектов персональных данных
  13. 13. Порядок обращений субъектов персональных данных
  14. 14. Действия при инцидентах утечки персональных данных
  15. 15. Обязательства Оператора
  16. 16. Заключительные положения

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «Юнион Аддитив» (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных, принципы, цели, правовые основания, объём и содержание обрабатываемых данных, права и обязанности субъектов и Оператора, а также меры по обеспечению безопасности персональных данных при их обработке.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает, хранит, использует или иным образом обрабатывает в рамках своей деятельности, в том числе через OEM-портал «Юнион Аддитив», размещённый по адресу uadditive.ru.

1.4. Политика является общедоступным документом и размещается в открытом доступе на официальном сайте Оператора по адресу https://uadditive.ru/privacy.

1.5. Оператор обязан обеспечить неограниченный доступ к тексту Политики, её просмотр возможен без регистрации, авторизации или иных дополнительных действий со стороны пользователя.

1.6. Политика подлежит пересмотру при изменении законодательства Российской Федерации, а также при существенном изменении процессов обработки персональных данных Оператором. Актуальная редакция Политики размещается на официальном сайте Оператора не позднее 15 (пятнадцати) календарных дней до момента её вступления в силу.

2. Реквизиты Оператора

2.1. Полное наименование Оператора: Общество с ограниченной ответственностью «Юнион Аддитив».

2.2. Краткое наименование: ООО «Юнион Аддитив».

2.3. ОГРН: 1222600012678.

2.4. ИНН: 2635255189.

2.5. КПП: 263501001.

2.6. Адрес места нахождения (юридический адрес): 355040, г. Ставрополь, ул. Пирогова, д. 5А, корп. 2, помещ. 3.

2.7. Адрес для корреспонденции: совпадает с юридическим адресом.

2.8. Контактный телефон: +7 (918) 759-68-21.

2.9. Адрес электронной почты для общих вопросов: info@uadditive.ru.

2.10. Регистрация в Реестре операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): № 26-25-048686.

2.11. Ответственное лицо за организацию обработки персональных данных: Коммерческий директор Кириленко Роман Сергеевич.

2.12. Контактные данные ответственного лица: kd@uadditive.ru, телефон +7 (918) 759-68-21.

3. Термины и определения

В настоящей Политике используются следующие основные понятия, определённые в ст. 3 ФЗ-152:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное выражение воли, которым субъект персональных данных или его представитель даёт разрешение на обработку его персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Портал — OEM-портал Оператора, размещённый в сети Интернет по адресу uadditive.ru, включая все поддомены и мобильные приложения.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

  1. Конституция Российской Федерации.
  2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
  4. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (глава 14 — обработка персональных данных работника).
  5. Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ (часть I) и от 05.08.2000 № 117-ФЗ (часть II).
  6. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
  7. Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей».
  8. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
  9. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
  10. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
  11. Приказ Роскомнадзора от 28.10.2022 № 180.
  12. Устав Общества с ограниченной ответственностью «Юнион Аддитив».
  13. Договоры, заключаемые Оператором с субъектами персональных данных.
  14. Согласия субъектов персональных данных, оформленные в соответствии со ст. 9 ФЗ-152.

4.2. Обработка персональных данных осуществляется Оператором на основании одного или нескольких условий, предусмотренных ч. 1 ст. 6 ФЗ-152:

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами, установленными ст. 5 ФЗ-152:

  1. Обработка персональных данных осуществляется на законной и справедливой основе.
  2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
  3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
  4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
  5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
  6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
  7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Категории субъектов и обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

6.2. Перечень обрабатываемых Оператором персональных данных в разрезе категорий субъектов приведён в таблице ниже.

Категория субъекта Обрабатываемые персональные данные
Клиенты — физические лица Фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; адрес доставки; реквизиты документа, удостоверяющего личность (при необходимости); ИНН (для отдельных операций); сведения об истории заказов; платёжная информация (маскированные реквизиты банковских карт, реквизиты счетов)
Клиенты — индивидуальные предприниматели и представители юридических лиц Фамилия, имя, отчество представителя; должность; адрес электронной почты; номер контактного телефона; наименование, ИНН, КПП, ОГРН организации-заказчика; юридический и фактический адрес организации; банковские реквизиты организации; сведения об истории заказов
Работники Оператора Фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; СНИЛС; ИНН; сведения об образовании, квалификации, опыте работы; сведения о трудовой деятельности; семейное положение и состав семьи (в объёме, необходимом для налоговых вычетов); банковские реквизиты для перечисления заработной платы; номер контактного телефона; адрес электронной почты; сведения о военной службе; фотография (при оформлении пропуска); медицинские сведения в объёме, необходимом для исполнения ТК РФ
Представители контрагентов Фамилия, имя, отчество; должность; адрес электронной почты; номер контактного телефона; сведения о представляемой организации
Посетители сайта IP-адрес; информация из файлов cookie (при согласии посетителя); сведения о браузере; время посещения страниц; страницы перехода (referrer); данные из форм обратной связи

6.3. Оператор НЕ обрабатывает специальные категории персональных данных, предусмотренные ст. 10 ФЗ-152 (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением сведений о состоянии здоровья работников в объёме, необходимом для исполнения требований Трудового кодекса Российской Федерации.

6.4. Оператор НЕ обрабатывает биометрические персональные данные, предусмотренные ст. 11 ФЗ-152.

6.5. Оператор НЕ обрабатывает персональные данные несовершеннолетних в возрасте до 18 лет. При регистрации на Портале пользователь подтверждает достижение им возраста 18 лет.

7. Цели обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных в следующих целях:

7.1.1. В отношении клиентов

  1. Заключение и исполнение договоров на оказание услуг Портала (контрактное производство печатных плат, 3D-печать, ЧПУ-обработка, сборка электроники, поставка компонентов, конструкторские услуги).
  2. Идентификация и аутентификация клиента при использовании сервисов Портала.
  3. Регистрация и ведение учётной записи клиента на Портале.
  4. Приём, обработка и исполнение заказов клиентов; расчёт стоимости работ; формирование коммерческих предложений.
  5. Отправка транзакционных уведомлений о статусе заказов.
  6. Оформление бухгалтерских, налоговых и иных обязательных документов (счета, счета-фактуры, акты выполненных работ, УПД).
  7. Осуществление расчётов с клиентами, в том числе с использованием безналичных платежей.
  8. Организация доставки готовой продукции.
  9. Обработка обращений субъектов персональных данных и предоставление ответов на них в установленные ФЗ-152 сроки.
  10. Направление клиенту рекламных и информационных материалов (только при наличии отдельного согласия клиента).
  11. Улучшение качества услуг и оптимизация работы Портала.
  12. Исполнение обязательств Оператора, предусмотренных действующим законодательством Российской Федерации.

7.1.2. В отношении работников Оператора

  1. Заключение, исполнение и прекращение трудовых договоров.
  2. Ведение кадрового учёта, в том числе учёта рабочего времени.
  3. Исчисление и выплата заработной платы, иных выплат, предусмотренных трудовым законодательством.
  4. Исчисление и уплата налогов, страховых взносов во внебюджетные фонды.
  5. Обеспечение соблюдения требований охраны труда, проведение обязательных медицинских осмотров.
  6. Оформление пропусков, обеспечение внутриобъектового и пропускного режима.
  7. Ведение воинского учёта военнообязанных работников.
  8. Организация профессионального обучения, подготовки, переподготовки, повышения квалификации работников.
  9. Исполнение решений судов и органов исполнительного производства.

7.1.3. В отношении представителей контрагентов

  1. Заключение и исполнение договоров с контрагентами Оператора.
  2. Обеспечение оперативной связи с представителями контрагентов по вопросам исполнения договоров.

7.1.4. В отношении посетителей сайта

  1. Обеспечение корректного функционирования сайта.
  2. Анализ статистики посещений сайта (в обезличенной форме).
  3. Обработка обращений, направленных через формы обратной связи.

7.2. Обработка персональных данных для целей, не указанных в настоящем разделе, не допускается.

8. Получение согласия субъекта персональных данных

8.1. Получение согласия субъекта персональных данных на обработку его персональных данных осуществляется Оператором в соответствии со ст. 9 ФЗ-152 в редакции Федерального закона от 30.11.2024 № 420-ФЗ, действующей с 1 сентября 2025 года.

8.2. Согласие на обработку персональных данных оформляется Оператором в виде отдельного документа, не включаемого в состав иных документов (пользовательского соглашения, договора-оферты, политики конфиденциальности и т. п.).

8.3. Согласие содержит следующие обязательные сведения:

  1. Фамилию, имя, отчество (при наличии), адрес субъекта персональных данных, реквизиты документа, удостоверяющего личность.
  2. Наименование и адрес Оператора, получающего согласие.
  3. Цель обработки персональных данных.
  4. Перечень персональных данных, на обработку которых даётся согласие.
  5. Наименование и адрес третьего лица, которому поручается обработка персональных данных (при наличии такого поручения).
  6. Перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых Оператором способов обработки.
  7. Срок действия согласия и способ его отзыва.
  8. Подпись субъекта персональных данных.

8.4. Согласие может быть получено Оператором:

8.5. При регистрации на Портале субъект персональных данных даёт согласие на обработку его персональных данных путём проставления соответствующей отметки в форме согласия на обработку персональных данных. Факт получения согласия фиксируется в информационной системе Оператора с указанием даты, времени, IP-адреса, технической информации о браузере субъекта, а также сохраняется снимок текста согласия, действовавшего на момент его предоставления.

8.6. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия осуществляется одним из следующих способов:

8.7. После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты поступления заявления, за исключением случаев, когда обработка персональных данных может осуществляться без согласия субъекта в соответствии с ч. 1 ст. 6 ФЗ-152.

9. Способы и сроки обработки персональных данных

9.1. Обработка персональных данных Оператором осуществляется следующими способами:

9.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

9.3. Оператор осуществляет обработку персональных данных только на территории Российской Федерации. Хранение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется исключительно на серверах, физически расположенных в Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

9.4. Для хранения информационной системы Портала Оператор использует вычислительные мощности дата-центра, расположенного на территории Российской Федерации (г. Санкт-Петербург), принадлежащего ООО «Селектел» (ОГРН 1089848054299). Указанное лицо привлечено к обработке персональных данных в части предоставления вычислительных ресурсов и обеспечивает их сохранность и безопасность.

9.5. Сроки обработки и хранения персональных данных:

Категория персональных данных Срок хранения
Персональные данные зарегистрированных клиентов (учётные записи, профиль) В течение срока действия учётной записи. При удалении учётной записи клиентом или при отзыве согласия — анонимизация в течение 30 календарных дней
Данные, относящиеся к оформленным заказам, счетам, платежам 5 лет со дня завершения отчётного года (ст. 29 ФЗ № 402-ФЗ «О бухгалтерском учёте»)
Налогово-бухгалтерская документация 5 лет с момента окончания налогового периода (пп. 8 п. 1 ст. 23 НК РФ)
Персональные данные работников (трудовые договоры, приказы по личному составу) 75 лет (приказ Росархива от 20.12.2019 № 236)
Документы по кадровому учёту текущего характера 5 лет
Журнал согласий и отзывов согласий 5 лет со дня отзыва согласия или окончания срока его действия
Журнал регистрации запросов субъектов 3 года с даты регистрации запроса
Журнал аудита действий в информационной системе 5 лет с даты совершения события
Данные файлов cookie посетителей сайта В течение срока, указанного в соответствующем файле cookie, но не более 1 года

9.6. По истечении сроков хранения, а также в случае достижения целей обработки персональных данных или отзыва согласия субъекта персональных данных (при отсутствии иных законных оснований для обработки) Оператор осуществляет уничтожение или обезличивание персональных данных.

9.7. Уничтожение персональных данных осуществляется следующими способами:

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

  1. Субъект персональных данных дал на это своё согласие.
  2. Передача предусмотрена федеральным законом.
  3. Передача необходима для исполнения договора, стороной которого является субъект персональных данных.
  4. Передача осуществляется в рамках поручения обработки персональных данных третьему лицу на условиях, предусмотренных ч. 3 ст. 6 ФЗ-152.

10.2. Оператор привлекает к обработке персональных данных следующих третьих лиц:

Третье лицо Цель привлечения Передаваемые данные
ООО «Селектел», ОГРН 1089848054299 Предоставление облачной инфраструктуры Все данные, обрабатываемые в информационной системе Портала
АО «Тинькофф Банк» (Т-Банк), ОГРН 1027739642281 Расчётно-кассовое обслуживание, приём безналичных платежей ФИО клиента, ИНН (для ЮЛ), реквизиты платежа, сумма, назначение
ООО «Регистратор доменных имён РЕГ.РУ», ОГРН 1067746613494 Регистрация доменного имени и услуги корпоративной почты Контактные данные администратора домена
АО «Почта России» и иные операторы доставки Доставка готовой продукции и корреспонденции ФИО получателя, адрес доставки, контактный телефон
ООО «Датаком» (DaData) Автоматическая проверка и нормализация адресов, реквизитов Адресные данные, реквизиты организаций
Федеральная налоговая служба Российской Федерации Автоматическая верификация данных юридических лиц по API ЕГРЮЛ ИНН и наименование организации
Органы государственной власти (суды, налоговые, правоохранительные) Исполнение требований закона В объёме, установленном требованием органа

10.3. При передаче персональных данных третьим лицам Оператор принимает необходимые организационные и технические меры для обеспечения их конфиденциальности и безопасности, в том числе включает в договоры с третьими лицами требования по защите персональных данных в соответствии со ст. 19 ФЗ-152.

10.4. Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства) Оператором НЕ осуществляется. Все привлечённые Оператором третьи лица являются резидентами Российской Федерации.

10.5. Оператор не продаёт, не предоставляет и не передаёт персональные данные субъектов третьим лицам в целях маркетинга, рекламы или иных коммерческих целей, не связанных с исполнением обязательств по оказанию услуг Портала.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.1.1. Правовые меры

  1. Разработка и утверждение настоящей Политики, иных внутренних нормативных документов по вопросам обработки персональных данных.
  2. Назначение приказом руководителя Оператора лица, ответственного за организацию обработки персональных данных.
  3. Ознакомление работников Оператора с положениями законодательства о персональных данных.
  4. Включение в трудовые договоры работников положений о сохранении конфиденциальности персональных данных.
  5. Включение в договоры с контрагентами требований, предусмотренных ч. 3 ст. 6 ФЗ-152.

11.1.2. Организационные меры

  1. Определение угроз безопасности персональных данных и разработка модели угроз.
  2. Установление уровня защищённости персональных данных в соответствии с ПП РФ от 01.11.2012 № 1119.
  3. Реализация разграничения прав доступа работников к персональным данным на основе ролевой модели.
  4. Ведение реестра работников, имеющих доступ к персональным данным.
  5. Проведение регулярного внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
  6. Обеспечение режима конфиденциальности в местах обработки персональных данных.

11.1.3. Технические меры

  1. Использование средств защиты информации, соответствующих требованиям ФСТЭК России.
  2. Идентификация и аутентификация пользователей. Требования к сложности пароля: минимум 8 символов.
  3. Применение криптографической защиты паролей с использованием алгоритма bcrypt с индивидуальной солью.
  4. Применение двухфакторной аутентификации для пользователей с административными правами.
  5. Шифрование сетевого трафика с использованием криптографических протоколов TLS 1.2 и TLS 1.3.
  6. Автоматическая блокировка учётной записи после 5 неуспешных попыток входа; ограничение частоты запросов (rate limiting).
  7. Ведение журнала регистрации действий с персональными данными (audit log) с фиксацией идентификатора пользователя, даты, времени, типа операции, IP-адреса, результата.
  8. Автоматическое резервное копирование баз данных с безопасной ротацией копий.
  9. Регулярное обновление программного обеспечения, устранение выявленных уязвимостей.
  10. Контроль физического доступа к серверному оборудованию через сертифицированный дата-центр.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

  1. Получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152).
  2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  3. Требовать прекращения обработки его персональных данных для целей продвижения товаров, работ, услуг на рынке (ст. 15 ФЗ-152).
  4. Отозвать данное ранее согласие на обработку персональных данных.
  5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ-152).
  6. Получать возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
  7. Использовать средства реализации прав, предоставленные Оператором через Личный кабинет на Портале:

13. Порядок обращений субъектов персональных данных

13.1. Субъект персональных данных или его представитель вправе направить Оператору обращение по вопросам обработки его персональных данных следующими способами:

13.2. Обращение субъекта персональных данных должно содержать:

  1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
  2. Сведения, подтверждающие участие субъекта в отношениях с Оператором.
  3. Существо обращения (предмет запроса).
  4. Подпись субъекта персональных данных или его представителя.

13.3. Оператор рассматривает обращение субъекта и предоставляет ответ в срок не позднее 10 (десяти) рабочих дней со дня получения обращения в соответствии с ч. 1 ст. 14 ФЗ-152.

13.4. В случае если Оператор отказывает в предоставлении информации субъекту персональных данных, Оператор направляет субъекту мотивированный ответ с указанием правового основания отказа.

13.5. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных или об уничтожении персональных данных (при отзыве согласия или ином законном основании), Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок не более 30 (тридцати) календарных дней со дня получения указанного требования, если иное не предусмотрено законодательством.

14. Действия при инцидентах утечки персональных данных

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан в соответствии с ч. 3.1 ст. 21 ФЗ-152:

  1. В срок не более 24 (двадцати четырёх) часов с момента выявления такого инцидента — уведомить Роскомнадзор о произошедшем инциденте.
  2. В срок не более 72 (семидесяти двух) часов с момента выявления инцидента — предоставить Роскомнадзору сведения о результатах проведения внутреннего расследования выявленного инцидента.

14.2. Уведомления в Роскомнадзор направляются Оператором через информационную систему Роскомнадзора по адресу pd.rkn.gov.ru.

14.3. При необходимости Оператор уведомляет субъектов персональных данных о произошедшем инциденте и принятых мерах по устранению его последствий.

14.4. Порядок действий работников Оператора при выявлении инцидента безопасности персональных данных установлен Регламентом реагирования на инциденты.

15. Обязательства Оператора

15.1. Оператор обязуется:

  1. Обрабатывать персональные данные в соответствии с требованиями действующего законодательства Российской Федерации.
  2. Обеспечивать субъекту персональных данных возможность получения информации, связанной с обработкой его персональных данных.
  3. Принимать необходимые организационные и технические меры для защиты персональных данных.
  4. Блокировать, прекращать обработку, уничтожать или обезличивать персональные данные в сроки, установленные законодательством.
  5. Уведомлять Роскомнадзор о начале обработки персональных данных и о её существенных изменениях, а также об инцидентах утечки.

15.2. Оператор несёт ответственность, предусмотренную законодательством Российской Федерации, за нарушение требований законодательства о персональных данных.

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с момента её утверждения приказом Генерального директора ООО «Юнион Аддитив» и действует до её отмены или замены новой редакцией.

16.2. Настоящая Политика размещается в открытом доступе на официальном сайте Оператора по адресу https://uadditive.ru/privacy. Ознакомление с Политикой возможно без регистрации, авторизации или иных дополнительных действий.

16.3. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором с момента её вступления в силу.

16.4. Внесение изменений в Политику осуществляется приказом Генерального директора Оператора. Актуальная редакция Политики размещается на официальном сайте Оператора не позднее 15 (пятнадцати) календарных дней до момента её вступления в силу.

16.5. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации в области персональных данных.

16.6. Все споры, возникающие в связи с обработкой персональных данных, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

Контакты по вопросам обработки персональных данных

Ответственный за организацию обработки персональных данных

Коммерческий директор Кириленко Роман Сергеевич

Email: kd@uadditive.ru

Телефон: +7 (918) 759-68-21

Почтовый адрес: 355040, г. Ставрополь, ул. Пирогова, д. 5А, корп. 2, помещ. 3