Политика в отношении обработки персональных данных
Какие данные Уклад собирает, зачем, на каком основании и как их удалить.
Публикуется во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция от 27 августа 2026 года.
The legal documents are in Russian: they are binding in the language they were written in, and a translation alongside would read as a second version.
1. Общие положения
Оператором персональных данных является Индивидуальный предприниматель Одинцов Пётр Сергеевич (далее — Оператор). Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности; она действует в отношении всей информации, которую Оператор может получить о посетителях сайта u-klad.ru, витрины складов и веб-приложения «Уклад» (далее совместно — Сервис).
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Использование Сервиса означает согласие пользователя с настоящей Политикой и указанным в ней порядком обработки данных. При несогласии с условиями Политики пользователю следует прекратить использование Сервиса.
Оператор не проверяет достоверность сообщённых пользователем персональных данных и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
- Пользователь — любой посетитель Сервиса.
- Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя по запросу сайта и передаваемый обратно при последующих обращениях.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
3. Сведения об Операторе
| Реквизит | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Одинцов Пётр Сергеевич |
| ИНН / ОГРНИП | 007725019512 / 002000845619109 |
| Адрес для корреспонденции | 009160, г. Москва, ул. Складочная, д. 3, стр. 1, помещ. 12 |
| Адрес для обращений по персональным данным | privacy@u-klad.ru |
| Телефон | +7 (200) 845-61-91 |
| Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных | уведомление направляется в Роскомнадзор до начала обработки |
Ответственным за организацию обработки персональных данных является лицо, назначенное приказом руководителя Оператора в порядке ч. 1 ст. 22.1 152-ФЗ. Обращения к ответственному лицу направляются по адресу электронной почты, указанному выше.
4. Категории субъектов и обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Обрабатываемые данные |
|---|---|
| Посетители сайта | IP-адрес, дата и время обращения, тип и версия браузера, операционная система, источник перехода, просмотренные страницы, идентификаторы cookie |
| Селлеры, оставившие заявку складу | фамилия и имя, номер телефона, адрес электронной почты, название компании, содержание обращения |
| Представители складов-партнёров | фамилия, имя и отчество, должность, служебный телефон, служебная электронная почта, наименование и реквизиты организации |
| Пользователи веб-приложения «Уклад» | логин, адрес электронной почты, роль в системе, журнал действий в системе (кто и когда изменил остаток, собрал заказ, принял поставку) |
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также данные несовершеннолетних. Сервис предназначен для профессионального использования юридическими лицами и индивидуальными предпринимателями.
5. Цели обработки
Персональные данные обрабатываются исключительно для достижения следующих целей:
- 1предоставление доступа к Сервису и его функциям, включая витрину складов и веб-приложение учёта;
- 2передача заявки селлера выбранному складу и организация связи между ними;
- 3заключение, исполнение и прекращение договоров на оказание услуг, ведение расчётов и бухгалтерского учёта;
- 4ответы на обращения, консультации и техническая поддержка;
- 5информирование о работе Сервиса, изменениях условий и технических работах;
- 6направление рекламных и информационных сообщений — только при наличии отдельного согласия, отзываемого в один клик;
- 7обеспечение работоспособности, безопасности и защиты Сервиса от несанкционированного доступа и злоупотреблений;
- 8сбор обезличенной статистики посещаемости и улучшение интерфейсов;
- 9исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ), включая требования Налогового кодекса и законодательства о бухгалтерском учёте;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ), — в части обеспечения безопасности Сервиса.
Согласие на обработку персональных данных предоставляется свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку данных и от принятия условий пользовательского соглашения — согласие не считается полученным путём молчания или заранее проставленной отметки.
7. Порядок и условия обработки
Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Персональные данные предоставляются пользователем самостоятельно при заполнении форм на сайте либо собираются автоматически при обращении к Сервису (технические данные соединения, cookie). Отказ от предоставления данных, обязательных для исполнения договора, делает исполнение невозможным.
Оператор передаёт персональные данные третьим лицам только в следующих случаях:
- складу-партнёру, выбранному пользователем, — в объёме, необходимом для обработки заявки, и только после действия пользователя, направленного на отправку заявки;
- лицам, привлекаемым Оператором для обработки данных по поручению (хостинг, отправка почты, платёжный провайдер), — на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования ст. 6 152-ФЗ;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
Оператор не продаёт персональные данные, не передаёт их рекламным сетям и брокерам данных и не использует их для профилирования, влекущего юридические последствия для субъекта.
8. Место обработки и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.
Трансграничная передача персональных данных Оператором не осуществляется. В случае если такая передача станет необходимой, Оператор до её начала уведомит Роскомнадзор в порядке ст. 12 152-ФЗ и получит отдельное согласие субъекта.
9. Сроки обработки и хранения
| Данные | Срок хранения |
|---|---|
| Заявка селлера складу | 1 год с даты обращения либо до отзыва согласия |
| Данные пользователя веб-приложения | срок действия договора и 3 года после его прекращения |
| Документы бухгалтерского и налогового учёта | 5 лет — в силу ст. 29 402-ФЗ и ст. 23 Налогового кодекса РФ |
| Журналы доступа и события безопасности | 1 год |
| Cookie аналитики | до 13 месяцев с момента последнего визита |
По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом. Уничтожение подтверждается актом, а при автоматизированном уничтожении — выгрузкой из журнала регистрации событий.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ст. 18.1 и 19 152-ФЗ, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
- определяет угрозы безопасности и применяет меры защиты, соответствующие определённому уровню защищённости;
- разграничивает доступ: работник получает доступ только к тем данным, которые нужны для его работы, доступ предоставляется персонально и журналируется;
- шифрует соединение с Сервисом (HTTPS) и хранит пароли только в виде необратимых хэшей;
- ведёт резервное копирование и регулярно проверяет восстановление из резервных копий;
- осуществляет внутренний контроль соответствия обработки требованиям закона и оценивает вред, который может быть причинён субъектам.
В случае неправомерной передачи персональных данных или неправомерного доступа к ним Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, как того требует ч. 3.1 ст. 21 152-ФЗ.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- возражать против обработки, осуществляемой в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на адрес privacy@u-klad.ru либо почтой по адресу Оператора для корреспонденции. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер основного документа, удостоверяющего личность, либо сведения, которыми субъект указан в Сервисе), сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя.
Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
Отзыв согласия не прекращает обработку данных, необходимую для исполнения заключённого договора или хранение которых прямо предписано законом (например, бухгалтерских документов). В остальной части обработка прекращается, а данные уничтожаются в течение тридцати дней.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Дата последней редакции указана в начале документа.
Действующая редакция Политики постоянно доступна по адресу, указанному в подвале сайта, в разделе правовой информации.