1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Степановой Надеждой Валентиновной, ОГРНИП 326565800088201, ИНН 560908754879 (далее - Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта https://uds-consulting.ru.

1.4. Обращения по вопросам обработки персональных данных направляются Оператору на адрес электронной почты support@uds-consulting.ru или по телефону +7 995 310-99-21. Почтовый адрес Оператора сообщается по запросу субъекта персональных данных.

1.5. Действующая редакция Политики размещена по адресу https://uds-consulting.ru/politika-obrabotki-personalnyh-dannyh/ и доступна любому посетителю без ограничений.

2. Основные понятия

2.1. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://uds-consulting.ru.

2.2. Пользователь - любой посетитель сайта.

2.3. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.4. Оператор - лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.5. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление, уничтожение.

2.6. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.7. Блокирование персональных данных - временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.9. Файлы cookie - небольшие текстовые файлы, которые сайт сохраняет в браузере Пользователя и которые позволяют узнавать браузер при следующих посещениях.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законом;
• отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные законом;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение установленного срока;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• прекратить передачу персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законом;
• уведомлять уполномоченный орган о фактах неправомерной передачи персональных данных в сроки, установленные законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законом;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять достоверные данные о себе и сообщать Оператору об их уточнении.

4.3. Пользователь отвечает за достоверность и актуальность предоставленных им сведений. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

4.4. Передавая Оператору персональные данные другого лица, Пользователь подтверждает, что получил согласие этого лица на такую передачу и на последующую обработку его персональных данных Оператором.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых данных по отношению к заявленным целям не допускается.

5.6. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

6. Цели обработки, состав данных и правовые основания

6.0. Заполняя и отправляя любую форму на сайте, Пользователь даёт Оператору согласие на обработку указанных им персональных данных в целях, перечисленных в настоящем разделе. Оператор обрабатывает персональные данные посетителей сайта, представителей юридических лиц и индивидуальных предпринимателей, обратившихся к Оператору, а также лиц, с которыми Оператор заключил договор. Персональные данные предоставляются самим субъектом персональных данных.

6.1. Обработка заявок и обращений с сайта.

Цель обработки: связаться с Пользователем, ответить на его вопрос, подготовить и направить коммерческое предложение, оказать услуги по подключению, внедрению и сопровождению программы лояльности UDS.

Персональные данные: фамилия и имя, номер телефона, в том числе в международном формате, адрес электронной почты, контактные данные в мессенджерах (имя пользователя или номер телефона), город, название компании и сфера деятельности, ссылки на сайт, страницы в социальных сетях, карточки в справочниках и магазин на маркетплейсе, сведения о бизнесе, которые Пользователь указывает сам (количество точек и филиалов, средний чек, оборот, размер скидки, число клиентов в базе), текст обращения.

Правовые основания: согласие субъекта персональных данных на обработку; договоры, заключаемые между Оператором и субъектом персональных данных.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 7 настоящей Политики, блокирование, удаление, уничтожение.

6.2. Общение в онлайн-чате на сайте.

Цель обработки: ответить на вопрос Пользователя в чате.

Персональные данные: имя, номер телефона, адрес электронной почты, содержание переписки.

Правовые основания: согласие субъекта персональных данных на обработку.

Виды обработки: сбор, запись, хранение, использование, передача оператору сервиса чата, удаление, уничтожение.

6.3. Сбор обезличенной статистики посещений.

Цель обработки: понимать, какие страницы сайта востребованы, откуда приходят посетители, и улучшать сайт.

Персональные данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой Пользователь перешёл на сайт, метки рекламных кампаний, данные о поведении на сайте.

Правовые основания: согласие Пользователя, выраженное продолжением использования сайта после ознакомления с уведомлением об использовании cookie; законные интересы Оператора.

Виды обработки: сбор, запись, хранение, обезличивание, использование, удаление.

Обезличенные и сводные статистические сведения, по которым невозможно определить конкретного Пользователя, Оператор использует и хранит без ограничения по сроку.

6.4. Информационные и рекламные сообщения.

Цель обработки: направлять Пользователю сведения об услугах, акциях и материалах Оператора.

Персональные данные: имя, номер телефона, адрес электронной почты.

Правовые основания: отдельное согласие субъекта персональных данных, полученное в порядке, предусмотренном законодательством о рекламе. Такое согласие может быть отозвано в любой момент письмом на support@uds-consulting.ru.

Виды обработки: сбор, хранение, использование, удаление.

7. Кто ещё получает доступ к персональным данным

7.1. Оператор вправе передавать персональные данные третьим лицам, привлечённым для достижения целей, указанных в разделе 6, в том объёме, который необходим для этих целей. К таким лицам относятся владельцы и операторы сервисов, с помощью которых работает сайт, принимаются заявки и ведётся общение с Пользователями. Перечень таких лиц может изменяться.

7.2. В частности, к обработке персональных данных привлекаются:

7.3. Оператор может использовать на сайте программное обеспечение для анализа действий пользователей (сервисы веб-аналитики): Яндекс Метрику, Google Analytics (Гугл Аналитику) и прочие. Пользователь соглашается на передачу сервисам веб-аналитики всей совокупности данных, которые касаются использования им сайта.

7.4. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не раскрывает неопределённому кругу лиц.

7.5. Персональные данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Файлы cookie

8.1. Сайт использует файлы cookie. Часть из них технические, без них сайт не работает: они хранят выбранные настройки и состояние сессии. Часть аналитические, они нужны, чтобы считать посещения и понимать, какие страницы полезны.

8.2. При первом посещении сайта Пользователь видит уведомление об использовании cookie со ссылкой на настоящую Политику. Продолжая пользоваться сайтом, Пользователь соглашается с использованием cookie в описанных целях.

8.3. Пользователь может запретить сохранение cookie в настройках своего браузера и удалить уже сохранённые файлы. В этом случае часть возможностей сайта может работать некорректно.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

• согласие субъекта персональных данных на обработку его персональных данных;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

9.2. Согласие субъекта персональных данных оформляется в форме, позволяющей подтвердить факт его получения. Согласие может быть отозвано в порядке, предусмотренном разделом 10 настоящей Политики.

9.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

9.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

9.5. Оператор не собирает осознанно персональные данные лиц, не достигших возраста восемнадцати лет. Сайт предназначен для предпринимателей и представителей компаний. Если Оператору станет известно, что были получены данные несовершеннолетнего, такие данные будут уничтожены.

10. Порядок сбора, хранения, передачи и уничтожения

10.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

10.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• защита доступа к учётным записям сервисов, в которых обрабатываются персональные данные;
• ознакомление лиц, имеющих доступ к персональным данным, с требованиями закона и настоящей Политики;
• восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
• контроль за принимаемыми мерами и оценка их достаточности.

10.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, полученных через формы на сайте, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.4. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, указанных в разделе 7 настоящей Политики и в законодательстве Российской Федерации.

10.5. Оператор не несёт ответственности за убытки Пользователя, возникшие вследствие предоставления им недостоверных или неполных сведений, а также за действия третьих лиц, которым Пользователь самостоятельно предоставил доступ к своим персональным данным.

10.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты support@uds-consulting.ru с пометкой «Актуализация персональных данных».

10.7. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 6, либо до отзыва согласия субъектом персональных данных. Данные, которые Оператор обязан хранить в силу законодательства о бухгалтерском учёте, о налогах и сборах и иных требований закона, хранятся в течение установленных законом сроков. По достижении целей обработки либо по истечении указанных сроков персональные данные уничтожаются или обезличиваются.

10.8. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты support@uds-consulting.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.9. Оператор рассматривает обращения субъектов персональных данных и даёт ответ в течение срока, установленного Законом о персональных данных.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу support@uds-consulting.ru.

11.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.5, если иное не предусмотрено новой редакцией. Пользователь самостоятельно отслеживает изменения Политики. Политика действует бессрочно до замены её новой редакцией.

11.3. Актуальная версия Политики в свободном доступе расположена в сети интернет по адресу https://uds-consulting.ru/politika-obrabotki-personalnyh-dannyh/.

11.4. Редакция от 10 сентября 2026 года.