Политика конфиденциальности

Оператор: Общество с ограниченной ответственностью «ЮПИТЕРТРАК»

Редакция: от «08» октября 2026 г.

Дата опубликования на Сайте: «08» октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных, порядок реализации прав субъектов персональных данных, а также реализуемые Оператором меры по обеспечению безопасности персональных данных при их обработке.

1.2. Политика разработана и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Политика размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте https://upitertruck.ru (далее — Сайт) и доступна без регистрации, ввода пароля и иных ограничений.

1.3. Оператор персональных данных (далее — Оператор):

полное наименование: Общество с ограниченной ответственностью «ЮПИТЕРТРАК»;
сокращенное наименование: ООО «ЮПИТЕРТРАК»;
ИНН 0300014068, КПП 030001001, ОГРН [указать ОГРН];
юридический адрес: 670000, Республика Бурятия, г. Улан-Удэ, ул. Борсоева, д. 105, пом. 2;
почтовый адрес: 670000, Республика Бурятия, г. Улан-Удэ, ул. Борсоева, д. 105, пом. 2;
адрес электронной почты для обращений по вопросам обработки персональных данных: dir@upitertruck.ru;
телефон: +7 (924) 777-80-18;
адрес сайта: https://upitertruck.ru.

1.4. Лицо, ответственное за организацию обработки персональных данных у Оператора: [должность, фамилия, имя, отчество], контактный телефон [___], адрес электронной почты [___].

1.5. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных или их представителей, в том числе:

при использовании Сайта, заполнении форм заявок, обратной связи, запроса коммерческого предложения, подписки на рассылку;
при обращении по телефону, по электронной почте, в мессенджерах, при личном обращении в офис;
при заключении, исполнении и прекращении договоров (купли-продажи, поставки, аренды, сервисного обслуживания, перевозки и иных);
при ведении бухгалтерского, налогового и кадрового учета, при рассмотрении резюме и трудоустройстве.

1.6. Политика не является согласием на обработку персональных данных и не заменяет его. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики, а также отдельно от иных информации и (или) документов, которые субъект персональных данных подтверждает и (или) подписывает (в том числе отдельно от пользовательского соглашения, публичной оферты, договора, анкеты, бланка заказа, чек-бокса о принятии условий Сайта) — в соответствии с частью 1 статьи 9 Закона № 152-ФЗ.

1.7. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель Сайта, клиент, покупатель, заказчик, получатель услуг, представитель или работник контрагента, соискатель, работник, бывший работник, иное физическое лицо, обратившееся к Оператору).

2.9. Сайт — совокупность программных и информационных средств, размещенных в сети «Интернет» по адресу https://upitertruck.ru.

2.10. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере устройства пользователя при посещении Сайта и позволяющие распознавать устройство, обеспечивать работу отдельных функций Сайта и собирать статистическую информацию о его использовании.

2.11. Иные понятия используются в значениях, определенных Законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации, включая положения о заключении и исполнении договоров;
Трудовой кодекс Российской Федерации (в части обработки персональных данных работников и соискателей);
Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (в части обязательного хранения документов);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений только с предварительного согласия абонента);
Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», иные федеральные законы и принятые в соответствии с ними нормативные правовые акты;
указы Президента Российской Федерации, постановления Правительства Российской Федерации, в том числе постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
нормативные правовые и методические акты Роскомнадзора, ФСТЭК России и ФСБ России, включая приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», приказ ФСТЭК России от 18.02.2013 № 21, приказ ФСБ России от 10.07.2014 № 378;
устав Оператора и принятые в соответствии с ним локальные нормативные акты (в том числе настоящее Политика, приказы и положения об обработке персональных данных, приказ о назначении ответственного лица);
договоры, стороной которых является субъект персональных данных (или выгодоприобретателем либо поручителем по которым он является), а также договоры, заключаемые в интересах субъекта персональных данных;
согласия субъектов персональных данных на обработку персональных данных, оформленные отдельно в соответствии со статьей 9 Закона № 152-ФЗ;
согласия субъектов персональных данных на обработку персональных данных, разрешенных для распространения, оформленные отдельно в соответствии со статьей 10.1 Закона № 152-ФЗ (при наличии такой необходимости).

3.2. Федеральный закон № 152-ФЗ сам по себе не является основанием обработки персональных данных: он устанавливает правила обработки. Основание обработки определяется для каждой цели обработки отдельно.

4. Цели обработки, категории субъектов, состав персональных данных и правовые основания

4.1. Оператор обрабатывает персональные данные исключительно в заранее определенных, законных целях, не использует их для целей, несовместимых с целями сбора, и не собирает данные, избыточные по отношению к заявленным целям.

№	Цель обработки	Категории субъектов	Состав обрабатываемых персональных данных	Правовое основание
1	Рассмотрение заявок и обращений, поступивших через Сайт, по телефону или по электронной почте; обратная связь, консультирование, подготовка коммерческих предложений, согласование условий сделки	Посетители Сайта, клиенты, покупатели, представители контрагентов	Фамилия, имя (при наличии — отчество); номер телефона; адрес электронной почты; город (регион); сведения об интересующей технике, запасных частях или услуге; содержание сообщения; при добровольном указании — наименование организации	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); для подготовки и заключения договора — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ
2	Заключение, исполнение, изменение и прекращение договоров (купли-продажи, поставки, аренды, сервисного обслуживания, перевозки и иных), в том числе оформление документов, выставление счетов, приемка и передача техники, гарантийное и постгарантийное обслуживание	Клиенты, покупатели, заказчики, лизингополучатели, их представители, водители, получатели груза	Фамилия, имя, отчество; дата рождения (если требуется по договору); паспортные данные (если это необходимо для оформления договора, лизинга, страхования, регистрационных действий); адрес регистрации или места жительства; номер телефона; адрес электронной почты; реквизиты доверенности (для представителей); ИНН (для индивидуальных предпринимателей); банковские реквизиты; сведения о транспортном средстве	Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); требования законодательства (п. 2, 3 ч. 1 ст. 6 Закона № 152-ФЗ); в отдельных случаях — согласие субъекта
3	Ведение бухгалтерского, налогового учета и расчетов, формирование и хранение первичных учетных документов, исполнение обязанностей налогового агента и требований по противодействию легализации (отмыванию) доходов	Клиенты, контрагенты — физические лица и индивидуальные предприниматели, их представители	Фамилия, имя, отчество; ИНН; адрес; банковские реквизиты; данные документов, удостоверяющих личность (в предусмотренных законом случаях); номер телефона; адрес электронной почты	Требования законодательства Российской Федерации (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6)
4	Организация доставки, перевозки и передачи техники, запасных частей и грузов, оформление перевозочных и сопроводительных документов, взаимодействие с перевозчиками	Получатели, водители, представители клиентов	Фамилия, имя, отчество; номер телефона; данные документа, удостоверяющего личность, и водительского удостоверения (если требуется для оформления перевозки и пропускного режима); сведения о транспортном средстве; адрес доставки	Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); требования транспортного законодательства (п. 2 ч. 1 ст. 6)
5	Подбор и отбор персонала, заключение и исполнение трудовых договоров, ведение кадрового учета, воинский учет, расчет и выплата заработной платы, исполнение обязанностей работодателя, предусмотренных законодательством	Соискатели; работники; бывшие работники; лица, связанные с работником (в случаях, предусмотренных законом)	Фамилия, имя, отчество; дата и место рождения; гражданство; паспортные данные; адрес регистрации и фактического проживания; СНИЛС; ИНН; номер телефона; адрес электронной почты; сведения об образовании, квалификации и трудовой деятельности; семейное положение и сведения о детях (в объеме, предусмотренном законом); сведения воинского учета; банковские реквизиты; фотография (при добровольном предоставлении)	Трудовой кодекс Российской Федерации (ст. 86–88); требования законодательства (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6); согласие субъекта — в части, не относящейся к трудовым отношениям
6	Информирование о товарах, работах, услугах, акциях, специальных предложениях, направление рекламных и информационных сообщений, приглашений на мероприятия	Клиенты, посетители Сайта, лица, выразившие согласие на получение сообщений	Фамилия, имя; номер телефона; адрес электронной почты; наименование организации	Согласие субъекта на получение рекламных сообщений, оформленное отдельно (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе», п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
7	Обеспечение работоспособности, информационной безопасности и защиты Сайта от спама, мошеннических и автоматизированных запросов; ведение статистики посещаемости и улучшение работы Сайта на основании обезличенных данных	Посетители Сайта	IP-адрес; идентификаторы и файлы cookie; сведения о браузере, устройстве и операционной системе; дата и время посещения; адрес запрошенной страницы; источник перехода (referer); обезличенные данные о поведении на Сайте	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — для аналитических и маркетинговых cookie; для файлов, необходимых для функционирования Сайта и защиты информации, — обеспечение работы Сайта и защита информации (п. 2, 3 ч. 1 ст. 6 Закона № 152-ФЗ)
8	Рассмотрение обращений и запросов субъектов персональных данных, ведение учета таких обращений, исполнение обязанностей Оператора, предусмотренных статьями 14, 18, 20, 21 Закона № 152-ФЗ, взаимодействие с Роскомнадзором	Любые субъекты персональных данных, их представители	Фамилия, имя, отчество; адрес; номер телефона; адрес электронной почты; сведения документа, удостоверяющего личность (при необходимости подтверждения личности); содержание обращения	Требования законодательства (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); согласие субъекта (при направлении обращения самим субъектом)

4.2. При использовании Сайта Оператор не запрашивает и не обрабатывает персональные данные, не соответствующие целям, указанным в пункте 4.1 Политики. Если субъект персональных данных по своей инициативе сообщает в поле «Комментарий» или в тексте сообщения дополнительные сведения (в том числе о состоянии здоровья), такие сведения Оператором не используются и подлежат удалению.

4.3. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Если такие данные были предоставлены, обработка осуществляется только с согласия законного представителя; при выявлении обработки данных несовершеннолетнего без необходимого согласия Оператор прекращает обработку и уничтожает такие данные.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

5.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

5.7. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

6.2. Совершаемые с персональными данными действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой и законодательством, обезличивание, блокирование, удаление, уничтожение.

6.3. Способы обработки: обработка в информационных системах персональных данных, в том числе с использованием сети «Интернет», а также обработка на бумажных носителях. Передача персональных данных может осуществляться по защищенным каналам связи (в том числе с использованием шифрования), по электронной почте и на бумажных носителях в зависимости от характера отношений с субъектом персональных данных.

6.4. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов. По общему правилу:

персональные данные, обрабатываемые в целях рассмотрения заявок и обращений, не приведших к заключению договора, — не более 1 (одного) года с даты последнего взаимодействия с субъектом, если иной срок не установлен законом или согласием субъекта;
персональные данные, обрабатываемые в связи с исполнением договоров, — в течение срока действия договора и 5 (пяти) лет после окончания года, в котором договор прекращен (с учетом сроков хранения первичных учетных документов), если более длительный срок не установлен законодательством;
персональные данные, обрабатываемые в целях кадрового учета и трудоустройства, — в сроки, установленные трудовым законодательством и номенклатурой дел Оператора (для резюме соискателей, по которым решение не принято, — не более 6 (шести) месяцев с даты получения, если соискатель не дал согласие на более длительный срок);
персональные данные, обрабатываемые на основании согласия, — в течение срока действия согласия, а после его отзыва — в течение срока, необходимого для прекращения обработки и уничтожения данных (не более 30 дней), и в течение срока, необходимого Оператору для подтверждения законности обработки, имевшей место до отзыва согласия (не более 3 (трех) лет);
технические данные (журналы событий, данные о посещениях Сайта, cookie) — не более 12 (двенадцати) месяцев, если иной срок не предусмотрен используемым сервисом веб-аналитики и не установлен законодательством.

6.6. Уничтожение персональных данных осуществляется:

по достижении целей обработки или утрате необходимости в их достижении — в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или утраты необходимости, если иной срок не установлен федеральными законами, договором, стороной которого является субъект, или согласием субъекта;
при отзыве субъектом согласия на обработку персональных данных — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки (пункты 2–11 части 1 статьи 6, часть 2 статьи 10, часть 2 статьи 11 Закона № 152-ФЗ);
при выявлении неправомерной обработки персональных данных — в срок, не превышающий 3 (трех) рабочих дней с даты выявления, а при невозможности уничтожения — путем блокирования обработки;
при обращении субъекта с требованием об уничтожении персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, — в срок, не превышающий 7 (семи) рабочих дней с даты представления субъектом подтверждения их неточности, и в срок, не превышающий 10 (десяти) рабочих дней — в остальных случаях.

6.7. Уничтожение персональных данных производится способами, исключающими возможность дальнейшей обработки и восстановления их содержания, в том числе путем удаления записей из информационных систем, физического уничтожения (измельчения, сжигания) материальных носителей, удаления файлов и резервных копий. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179, — путем составления акта об уничтожении персональных данных и (или) выгрузки из журнала регистрации событий в информационной системе персональных данных. Такие акты и выгрузки хранятся в течение 3 (трех) лет с даты уничтожения персональных данных.

6.8. Если уничтожение персональных данных невозможно, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок, не превышающий 6 (шести) месяцев, если иной срок не установлен федеральными законами.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Оператор вправе передавать персональные данные третьим лицам только в случаях и объеме, которые необходимы для достижения целей обработки, указанных в Политике, при наличии правового основания, а также при соблюдении требований законодательства Российской Федерации о конфиденциальности и безопасности персональных данных.

7.2. Обработка персональных данных может быть поручена Оператором другому лицу на основании заключаемого с этим лицом договора, в котором определяются: перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных (часть 3 статьи 6 Закона № 152-ФЗ).

7.3. Категории лиц, которым могут передаваться персональные данные или которыми может осуществляться обработка по поручению Оператора:

поставщики услуг хостинга и технической поддержки Сайта, обеспечивающие размещение Сайта и его баз данных на серверах, расположенных на территории Российской Федерации;
поставщики программного обеспечения и сервисов, используемых для приема и обработки заявок (CRM-системы, сервисы онлайн-консультаций, сервисы корпоративной электронной почты и телефонии);
операторы связи и сервисы рассылок — для направления субъекту сообщений, связанных с исполнением договора, а также рекламных сообщений (при наличии отдельного согласия);
сервисы веб-аналитики, используемые для обеспечения работы и улучшения Сайта;
кредитные организации, лизинговые компании, страховые организации — при оформлении расчетов, лизинга, страхования техники в интересах клиента;
транспортные, логистические и сервисные организации — для организации доставки и обслуживания техники;
аудиторские, консультационные и юридические организации, обслуживающие Оператора, а также организации, осуществляющие уничтожение и (или) обезличивание персональных данных (при их привлечении);
государственные органы, органы, осуществляющие оперативно-разыскную деятельность, и иные уполномоченные органы — по их мотивированным запросам в случаях и порядке, установленных законодательством Российской Федерации.

7.4. Оператор не передает персональные данные третьим лицам для целей, не связанных с целями, указанными в Политике, не продает и не раскрывает персональные данные третьим лицам в маркетинговых целях, за исключением случаев, когда субъект персональных данных дал на это отдельное согласие.

7.5. Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача потребуется, Оператор будет осуществлять ее в соответствии со статьей 12 Закона № 152-ФЗ, включая выполнение обязанности по направлению в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи, и внесет соответствующие изменения в Политику.

7.6. При использовании сервисов, предполагающих передачу данных за пределы территории Российской Федерации (например, некоторых зарубежных сервисов веб-аналитики, почтовых и облачных сервисов, мессенджеров), Оператор обязан предварительно оценить такую передачу и при необходимости исполнить требования статьи 12 Закона № 152-ФЗ. Оператор отдает предпочтение сервисам, размещенным на территории Российской Федерации.

8. Файлы cookie и сервисы веб-аналитики

8.1. При посещении Сайта могут использоваться файлы cookie и иные сходные технологии, а также сервисы веб-аналитики (в том числе Яндекс Метрика), позволяющие получать статистическую информацию о посещаемости Сайта: количество посетителей, источник перехода, страницы и разделы, время пребывания, тип устройства и браузера.

8.2. Оператор использует следующие категории файлов cookie:

технически необходимые — обеспечивают работу Сайта, его разделов и форм, сохранение настроек; их отключение может привести к некорректной работе Сайта;
аналитические — позволяют собирать обезличенную статистику использования Сайта и улучшать его работу;
маркетинговые — используются для оценки эффективности рекламных кампаний (при их использовании Оператор запрашивает согласие пользователя).

8.3. Информация, собираемая с использованием файлов cookie и сервисов веб-аналитики, обрабатывается преимущественно в обезличенном виде. Если такая информация позволяет прямо или косвенно определить пользователя (в том числе в совокупности с IP-адресом), она обрабатывается как персональные данные в соответствии с Политикой.

8.4. Пользователь вправе в любой момент отказаться от использования файлов cookie: изменить настройки своего браузера (запретить или ограничить сохранение cookie, удалить ранее сохраненные файлы), а также воспользоваться настройками баннера об использовании cookie, размещенного на Сайте. При отключении всех файлов cookie часть функций Сайта может быть недоступна.

8.5. Оператор принимает разумные меры для того, чтобы используемые сервисы веб-аналитики не позволяли идентифицировать конкретных пользователей без их согласия, и не использует полученные данные для целей, несовместимых с целями, указанными в Политике.

9. Меры по обеспечению безопасности персональных данных

9.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (статьи 18.1 и 19 Закона № 152-ФЗ).

9.2. К принимаемым мерам относятся, в частности:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных нормативных актов по вопросам обработки и защиты персональных данных, ознакомление работников с их требованиями;
применение правовых, организационных и технических мер, направленных на обеспечение безопасности персональных данных, в том числе в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказами ФСТЭК России от 18.02.2013 № 21 и ФСБ России от 10.07.2014 № 378;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование модели угроз, оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
установление правил доступа к персональным данным, разграничение прав пользователей, применение парольной политики и многофакторной аутентификации для доступа к информационным системам;
регистрация носителей персональных данных и (или) журналов регистрации событий безопасности, учет машинных носителей персональных данных;
применение средств защиты информации (антивирусная защита, межсетевые экраны, шифрование при передаче данных по открытым каналам связи, резервное копирование);
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных, внутренний аудит;
оценка эффективности принимаемых мер до ввода в эксплуатацию информационных систем и по результатам их эксплуатации;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
обеспечение конфиденциальности персональных данных, обязанность работников и привлеченных лиц не раскрывать персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом;
соблюдение условий, обеспечивающих сохранность персональных данных при обработке без использования средств автоматизации, в соответствии с постановлением Правительства Российской Федерации от 15.09.2008 № 687.

9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона № 152-ФЗ).

9.4. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор:

в течение 24 (двадцати четырех) часов с момента выявления инцидента направляет в Роскомнадзор уведомление о произошедшем инциденте с указанием сведений, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ;
в течение 72 (семидесяти двух) часов с момента выявления инцидента направляет в Роскомнадзор результаты внутреннего расследования инцидента, а также сведения о лицах, чьи действия (бездействие) привели к инциденту (при наличии таких сведений).

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ, в том числе сведения о правовых основаниях, целях, способах и сроках обработки, о составе обрабатываемых данных, о лицах, которым могут быть переданы данные, о порядке осуществления прав;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с ним с помощью средств связи (часть 2 статьи 15 Закона № 152-ФЗ);
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд;
на иные права, предусмотренные Законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

10.2. Сведения, подтверждающие факт обработки персональных данных, предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

10.3. Субъект персональных данных вправе получить информацию о том, обрабатываются ли его персональные данные, ознакомиться с документом, определяющим политику Оператора в отношении обработки персональных данных, и с информацией о реализуемых требованиях к защите персональных данных.

11. Порядок обращения субъекта персональных данных к Оператору

11.1. Субъект персональных данных или его представитель вправе направить Оператору запрос или обращение:

в письменной форме по адресу: 670000, Республика Бурятия, г. Улан-Удэ, ул. Борсоева, д. 105, пом. 2 — ООО «ЮПИТЕРТРАК»;
по адресу электронной почты: dir@upitertruck.ru;
по телефону: +7 (924) 777-80-18 — для консультаций по вопросам обработки персональных данных.

11.2. Запрос субъекта персональных данных должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, дата и содержание обращения через Сайт, направленного сообщения и т. п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
При направлении запроса в форме электронного документа он подписывается в соответствии с законодательством Российской Федерации об электронной подписи (при необходимости подтверждения личности).

11.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.4. Оператор сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также возможность ознакомления с ними в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, о чем субъекту персональных данных направляется мотивированное уведомление с указанием причин продления.

11.5. Мотивированный отказ в предоставлении информации направляется субъекту персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса или обращения.

11.6. Оператор безвозмездно предоставляет субъекту персональных данных возможность ознакомления с персональными данными, относящимися к нему, а также вносит в них необходимые изменения, уничтожает или блокирует соответствующие персональные данные в порядке и сроки, установленные Законом № 152-ФЗ.

11.7. При отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на основаниях, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ. О прекращении обработки и уничтожении данных Оператор уведомляет субъекта персональных данных по адресу, указанному в обращении.

11.8. Обращения субъектов персональных данных регистрируются Оператором и хранятся в течение срока, установленного номенклатурой дел Оператора.

12. Заключительные положения

12.1. Политика является общедоступным документом и подлежит опубликованию на Сайте. Оператор обеспечивает неограниченный доступ к Политике, в том числе путем размещения прямой (гипертекстовой) ссылки на Политику в нижней части (футере) всех страниц Сайта, а также рядом с формами сбора персональных данных.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иной срок не указан в новой редакции. Оператор рекомендует субъектам персональных данных периодически знакомиться с действующей редакцией Политики.

12.3. Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных, а также руководитель Оператора.

12.4. Настоящая Политика не является согласием на обработку персональных данных. Согласие на обработку персональных данных оформляется отдельным документом (отдельным волеизъявлением) в соответствии со статьей 9 Закона № 152-ФЗ и размещается на Сайте по адресу: https://upitertruck.ru/soglasie-na-obrabotku-personalnyh-dannyh.

12.5. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты dir@upitertruck.ru или по телефону +7 (924) 777-80-18.

13. Реквизиты и контакты Оператора

Общество с ограниченной ответственностью «ЮПИТЕРТРАК»

ИНН 0300014068, КПП 030001001, ОГРН [указать ОГРН];
юридический и почтовый адрес: 670000, Республика Бурятия, г. Улан-Удэ, ул. Борсоева, д. 105, пом. 2;
электронная почта: dir@upitertruck.ru;
телефон: +7 (924) 777-80-18;
сайт: https://upitertruck.ru;
лицо, ответственное за организацию обработки персональных данных: генеральны директор Семенов Роман Олегович, +7 (924) 777-80-18, dir@upitertruck.ru