1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «Юнион Аддитив» (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных, принципы, цели, правовые основания, объём и содержание обрабатываемых данных, права и обязанности субъектов и Оператора, а также меры по обеспечению безопасности персональных данных при их обработке.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает, хранит, использует или иным образом обрабатывает в рамках своей деятельности, в том числе через OEM-портал «Юнион Аддитив», размещённый по адресу uadditive.ru.
1.4. Политика является общедоступным документом и размещается в открытом доступе на официальном сайте Оператора по адресу https://uadditive.ru/privacy.
1.5. Оператор обязан обеспечить неограниченный доступ к тексту Политики, её просмотр возможен без регистрации, авторизации или иных дополнительных действий со стороны пользователя.
1.6. Политика подлежит пересмотру при изменении законодательства Российской Федерации, а также при существенном изменении процессов обработки персональных данных Оператором. Актуальная редакция Политики размещается на официальном сайте Оператора не позднее 15 (пятнадцати) календарных дней до момента её вступления в силу.
2.1. Полное наименование Оператора: Общество с ограниченной ответственностью «Юнион Аддитив».
2.2. Краткое наименование: ООО «Юнион Аддитив».
2.3. ОГРН: 1222600012678.
2.4. ИНН: 2635255189.
2.5. КПП: 263501001.
2.6. Адрес места нахождения (юридический адрес): 355040, г. Ставрополь, ул. Пирогова, д. 5А, корп. 2, помещ. 3.
2.7. Адрес для корреспонденции: совпадает с юридическим адресом.
2.8. Контактный телефон: +7 (918) 759-68-21.
2.9. Адрес электронной почты для общих вопросов: info@uadditive.ru.
2.10. Регистрация в Реестре операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): № 26-25-048686.
2.11. Ответственное лицо за организацию обработки персональных данных: Коммерческий директор Кириленко Роман Сергеевич.
2.12. Контактные данные ответственного лица: kd@uadditive.ru, телефон +7 (918) 759-68-21.
В настоящей Политике используются следующие основные понятия, определённые в ст. 3 ФЗ-152:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное выражение воли, которым субъект персональных данных или его представитель даёт разрешение на обработку его персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Портал — OEM-портал Оператора, размещённый в сети Интернет по адресу uadditive.ru, включая все поддомены и мобильные приложения.
4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
4.2. Обработка персональных данных осуществляется Оператором на основании одного или нескольких условий, предусмотренных ч. 1 ст. 6 ФЗ-152:
5.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами, установленными ст. 5 ФЗ-152:
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
6.2. Перечень обрабатываемых Оператором персональных данных в разрезе категорий субъектов приведён в таблице ниже.
| Категория субъекта | Обрабатываемые персональные данные |
|---|---|
| Клиенты — физические лица | Фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; адрес доставки; реквизиты документа, удостоверяющего личность (при необходимости); ИНН (для отдельных операций); сведения об истории заказов; платёжная информация (маскированные реквизиты банковских карт, реквизиты счетов) |
| Клиенты — индивидуальные предприниматели и представители юридических лиц | Фамилия, имя, отчество представителя; должность; адрес электронной почты; номер контактного телефона; наименование, ИНН, КПП, ОГРН организации-заказчика; юридический и фактический адрес организации; банковские реквизиты организации; сведения об истории заказов |
| Работники Оператора | Фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; СНИЛС; ИНН; сведения об образовании, квалификации, опыте работы; сведения о трудовой деятельности; семейное положение и состав семьи (в объёме, необходимом для налоговых вычетов); банковские реквизиты для перечисления заработной платы; номер контактного телефона; адрес электронной почты; сведения о военной службе; фотография (при оформлении пропуска); медицинские сведения в объёме, необходимом для исполнения ТК РФ |
| Представители контрагентов | Фамилия, имя, отчество; должность; адрес электронной почты; номер контактного телефона; сведения о представляемой организации |
| Посетители сайта | IP-адрес; информация из файлов cookie (при согласии посетителя); сведения о браузере; время посещения страниц; страницы перехода (referrer); данные из форм обратной связи |
6.3. Оператор НЕ обрабатывает специальные категории персональных данных, предусмотренные ст. 10 ФЗ-152 (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением сведений о состоянии здоровья работников в объёме, необходимом для исполнения требований Трудового кодекса Российской Федерации.
6.4. Оператор НЕ обрабатывает биометрические персональные данные, предусмотренные ст. 11 ФЗ-152.
6.5. Оператор НЕ обрабатывает персональные данные несовершеннолетних в возрасте до 18 лет. При регистрации на Портале пользователь подтверждает достижение им возраста 18 лет.
7.1. Оператор осуществляет обработку персональных данных в следующих целях:
7.2. Обработка персональных данных для целей, не указанных в настоящем разделе, не допускается.
8.1. Получение согласия субъекта персональных данных на обработку его персональных данных осуществляется Оператором в соответствии со ст. 9 ФЗ-152 в редакции Федерального закона от 30.11.2024 № 420-ФЗ, действующей с 1 сентября 2025 года.
8.2. Согласие на обработку персональных данных оформляется Оператором в виде отдельного документа, не включаемого в состав иных документов (пользовательского соглашения, договора-оферты, политики конфиденциальности и т. п.).
8.3. Согласие содержит следующие обязательные сведения:
8.4. Согласие может быть получено Оператором:
8.5. При регистрации на Портале субъект персональных данных даёт согласие на обработку его персональных данных путём проставления соответствующей отметки в форме согласия на обработку персональных данных. Факт получения согласия фиксируется в информационной системе Оператора с указанием даты, времени, IP-адреса, технической информации о браузере субъекта, а также сохраняется снимок текста согласия, действовавшего на момент его предоставления.
8.6. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия осуществляется одним из следующих способов:
8.7. После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты поступления заявления, за исключением случаев, когда обработка персональных данных может осуществляться без согласия субъекта в соответствии с ч. 1 ст. 6 ФЗ-152.
9.1. Обработка персональных данных Оператором осуществляется следующими способами:
9.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
9.3. Оператор осуществляет обработку персональных данных только на территории Российской Федерации. Хранение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется исключительно на серверах, физически расположенных в Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.
9.4. Для хранения информационной системы Портала Оператор использует вычислительные мощности дата-центра, расположенного на территории Российской Федерации (г. Санкт-Петербург), принадлежащего ООО «Селектел» (ОГРН 1089848054299). Указанное лицо привлечено к обработке персональных данных в части предоставления вычислительных ресурсов и обеспечивает их сохранность и безопасность.
9.5. Сроки обработки и хранения персональных данных:
| Категория персональных данных | Срок хранения |
|---|---|
| Персональные данные зарегистрированных клиентов (учётные записи, профиль) | В течение срока действия учётной записи. При удалении учётной записи клиентом или при отзыве согласия — анонимизация в течение 30 календарных дней |
| Данные, относящиеся к оформленным заказам, счетам, платежам | 5 лет со дня завершения отчётного года (ст. 29 ФЗ № 402-ФЗ «О бухгалтерском учёте») |
| Налогово-бухгалтерская документация | 5 лет с момента окончания налогового периода (пп. 8 п. 1 ст. 23 НК РФ) |
| Персональные данные работников (трудовые договоры, приказы по личному составу) | 75 лет (приказ Росархива от 20.12.2019 № 236) |
| Документы по кадровому учёту текущего характера | 5 лет |
| Журнал согласий и отзывов согласий | 5 лет со дня отзыва согласия или окончания срока его действия |
| Журнал регистрации запросов субъектов | 3 года с даты регистрации запроса |
| Журнал аудита действий в информационной системе | 5 лет с даты совершения события |
| Данные файлов cookie посетителей сайта | В течение срока, указанного в соответствующем файле cookie, но не более 1 года |
9.6. По истечении сроков хранения, а также в случае достижения целей обработки персональных данных или отзыва согласия субъекта персональных данных (при отсутствии иных законных оснований для обработки) Оператор осуществляет уничтожение или обезличивание персональных данных.
9.7. Уничтожение персональных данных осуществляется следующими способами:
10.1. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:
10.2. Оператор привлекает к обработке персональных данных следующих третьих лиц:
| Третье лицо | Цель привлечения | Передаваемые данные |
|---|---|---|
| ООО «Селектел», ОГРН 1089848054299 | Предоставление облачной инфраструктуры | Все данные, обрабатываемые в информационной системе Портала |
| АО «Тинькофф Банк» (Т-Банк), ОГРН 1027739642281 | Расчётно-кассовое обслуживание, приём безналичных платежей | ФИО клиента, ИНН (для ЮЛ), реквизиты платежа, сумма, назначение |
| ООО «Регистратор доменных имён РЕГ.РУ», ОГРН 1067746613494 | Регистрация доменного имени и услуги корпоративной почты | Контактные данные администратора домена |
| АО «Почта России» и иные операторы доставки | Доставка готовой продукции и корреспонденции | ФИО получателя, адрес доставки, контактный телефон |
| ООО «Датаком» (DaData) | Автоматическая проверка и нормализация адресов, реквизитов | Адресные данные, реквизиты организаций |
| Федеральная налоговая служба Российской Федерации | Автоматическая верификация данных юридических лиц по API ЕГРЮЛ | ИНН и наименование организации |
| Органы государственной власти (суды, налоговые, правоохранительные) | Исполнение требований закона | В объёме, установленном требованием органа |
10.3. При передаче персональных данных третьим лицам Оператор принимает необходимые организационные и технические меры для обеспечения их конфиденциальности и безопасности, в том числе включает в договоры с третьими лицами требования по защите персональных данных в соответствии со ст. 19 ФЗ-152.
10.4. Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства) Оператором НЕ осуществляется. Все привлечённые Оператором третьи лица являются резидентами Российской Федерации.
10.5. Оператор не продаёт, не предоставляет и не передаёт персональные данные субъектов третьим лицам в целях маркетинга, рекламы или иных коммерческих целей, не связанных с исполнением обязательств по оказанию услуг Портала.
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.1. Субъект персональных данных имеет право:
13.1. Субъект персональных данных или его представитель вправе направить Оператору обращение по вопросам обработки его персональных данных следующими способами:
13.2. Обращение субъекта персональных данных должно содержать:
13.3. Оператор рассматривает обращение субъекта и предоставляет ответ в срок не позднее 10 (десяти) рабочих дней со дня получения обращения в соответствии с ч. 1 ст. 14 ФЗ-152.
13.4. В случае если Оператор отказывает в предоставлении информации субъекту персональных данных, Оператор направляет субъекту мотивированный ответ с указанием правового основания отказа.
13.5. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных или об уничтожении персональных данных (при отзыве согласия или ином законном основании), Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок не более 30 (тридцати) календарных дней со дня получения указанного требования, если иное не предусмотрено законодательством.
14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан в соответствии с ч. 3.1 ст. 21 ФЗ-152:
14.2. Уведомления в Роскомнадзор направляются Оператором через информационную систему Роскомнадзора по адресу pd.rkn.gov.ru.
14.3. При необходимости Оператор уведомляет субъектов персональных данных о произошедшем инциденте и принятых мерах по устранению его последствий.
14.4. Порядок действий работников Оператора при выявлении инцидента безопасности персональных данных установлен Регламентом реагирования на инциденты.
15.1. Оператор обязуется:
15.2. Оператор несёт ответственность, предусмотренную законодательством Российской Федерации, за нарушение требований законодательства о персональных данных.
16.1. Настоящая Политика вступает в силу с момента её утверждения приказом Генерального директора ООО «Юнион Аддитив» и действует до её отмены или замены новой редакцией.
16.2. Настоящая Политика размещается в открытом доступе на официальном сайте Оператора по адресу https://uadditive.ru/privacy. Ознакомление с Политикой возможно без регистрации, авторизации или иных дополнительных действий.
16.3. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором с момента её вступления в силу.
16.4. Внесение изменений в Политику осуществляется приказом Генерального директора Оператора. Актуальная редакция Политики размещается на официальном сайте Оператора не позднее 15 (пятнадцати) календарных дней до момента её вступления в силу.
16.5. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации в области персональных данных.
16.6. Все споры, возникающие в связи с обработкой персональных данных, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.
Ответственный за организацию обработки персональных данных
Коммерческий директор Кириленко Роман Сергеевич
Email: kd@uadditive.ru
Телефон: +7 (918) 759-68-21
Почтовый адрес: 355040, г. Ставрополь, ул. Пирогова, д. 5А, корп. 2, помещ. 3