Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой оператором при использовании сайта uptime39.ru (далее — Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными применимыми нормативными правовыми актами Российской Федерации.
Редакция Политики от 24 сентября 2026 года.
1. Оператор персональных данных
Оператор персональных данных — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними:
- ИП Чистобаев Д.С., 1С:Франчайзи «АПТАЙМ»;
- ИНН 390102585587, ОГРНИП 309392505000053;
- адрес: 236023, г. Калининград, ул. Космонавта Леонова, д. 60Б;
- телефон: 8 (4012) 39-88-34;
- электронная почта: info@uptime39.ru .
Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
2. Категории субъектов персональных данных
- посетители Сайта, направившие обращение через форму обратной связи;
- клиенты и потенциальные клиенты оператора, их представители;
- посетители Сайта, чьи технические данные фиксируются средствами Сайта для обеспечения его работоспособности и безопасности;
- посетители Сайта, использующие форму регистрации в сервисе «1С:Фреш» (проверка Yandex SmartCaptcha) и страницу «О компании» (карта Яндекса) — в этих случаях технические данные обрабатываются Яндексом как самостоятельным оператором (см. пп. 4.4–4.5 Политики).
3. Перечень обрабатываемых персональных данных
В зависимости от содержания обращения могут обрабатываться:
- фамилия, имя, отчество — если указаны пользователем;
- номер телефона — если указан пользователем;
- адрес электронной почты — если указан пользователем;
- сведения, добровольно указанные пользователем в тексте обращения;
- технические данные, автоматически фиксируемые при посещении Сайта: IP-адрес, дата и время обращения, запрошенный URL, данные о браузере и устройстве, сведения об ошибках работы Сайта.
Оператор не запрашивает через формы Сайта сведения, не необходимые для соответствующей цели обработки, не обрабатывает специальные и биометрические категории персональных данных.
Сайт не использует сервисы веб-аналитики и не осуществляет сбор персональных данных посредством Яндекс.Метрики.
4. Цели обработки персональных данных
4.1. Обработка обращений и заявок
Категории субъектов: посетители Сайта, направившие обращение, потенциальные клиенты, клиенты и их представители.
Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения — в зависимости от того, какие сведения указаны в форме.
Цель: прием, регистрация, рассмотрение и обработка обращения, подготовка ответа, уточнение деталей запроса и связь с пользователем.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), выраженное отметкой в поле согласия и отправкой формы Сайта.
Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации (форма Сайта, внутренняя система учета обращений оператора), а также без использования средств автоматизации (рассмотрение обращения, связь с пользователем).
Срок обработки: до достижения цели обработки, но не дольше 1 (одного) года с даты обращения. После достижения цели данные подлежат уничтожению в течение 30 (тридцати) дней, если их дальнейшее хранение не требуется по иному законному основанию (договор, законодательство).
4.2. Заключение и исполнение договоров
Категории субъектов: клиенты и их представители.
Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, иные сведения, необходимые для заключения и исполнения договора.
Цель: заключение договора по инициативе субъекта персональных данных, исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Правовое основание: обработка необходима для исполнения договора (п. 5 ч. 1 ст. 6 Закона), а также для осуществления обязанностей, возложенных на оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).
Действия и способы: те же действия, что указаны в п. 4.1, с использованием средств автоматизации и без их использования.
Срок обработки: на срок действия договора. После прекращения договора данные, дальнейшее хранение которых не требуется по закону, уничтожаются в течение 30 (тридцати) дней. Данные в составе документов бухгалтерского и налогового учета хранятся не дольше 5 (пяти) лет в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ и налоговым законодательством, после чего уничтожаются в течение 30 (тридцати) дней.
4.3. Регистрация в сервисе «1С:Фреш» (информационный раздел, обработки оператором нет)
Настоящий пункт носит информационный характер: обработки персональных данных оператором по нему не осуществляется. Форма регистрации в сервисе «1С:Фреш» на Сайте отправляет введенные пользователем данные (имя, телефон, e-mail) напрямую на сервер 1cfresh.com, минуя информационные системы оператора. Оператором этих данных является ООО «Софтехно» (127473, г. Москва, ул. Достоевского, д. 1/21, стр. 1). Обработка регулируется его политикой и отдельным согласием, текст которого отображается в окне регистрации перед отправкой формы.
Оператор эти данные не получает, не хранит и не обрабатывает. По вопросам обработки данных, переданных через форму «1С:Фреш», следует обращаться к ООО «Софтехно»; оператор оказывает содействие в перенаправлении таких обращений.
4.4. Защита от спама и автоматических отправок
Категории субъектов: посетители Сайта, использующие форму регистрации в сервисе «1С:Фреш».
Персональные данные: технические данные, обрабатываемые сервисом Yandex SmartCaptcha: IP-адрес, сведения о браузере и устройстве, данные о поведении при прохождении проверки.
Цель: защита форм от спама и автоматических отправок.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), выраженное отметкой в поле согласия в окне регистрации и нажатием кнопки отправки формы после информирования о применении SmartCaptcha. Скрипт SmartCaptcha подгружается только после открытия формы регистрации, до этого данные Яндексу не передаются.
Действия и способы: автоматизированная проверка средствами сервиса Yandex SmartCaptcha. Оператор результаты проверки (токен) не хранит дольше, чем требуется для отправки формы. Подробности обработки — в политике обработки данных Яндекса, ссылка на которую размещена у формы.
Срок обработки: на время прохождения проверки при отправке формы (в пределах сессии); токен проверки у оператора не хранится. Сроки хранения данных на стороне Яндекса определяются его политикой обработки данных.
4.5. Работоспособность и безопасность Сайта
Категории субъектов: посетители Сайта.
Персональные данные: IP-адрес, дата и время обращения, запрошенный URL, данные о браузере и устройстве, сведения об ошибках.
Цель: обеспечение функционирования информационной системы, ее безопасности, предотвращение технических нарушений и несанкционированных обращений (в том числе ограничение частоты запросов к форме).
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), выраженное продолжением использования Сайта после информирования настоящей Политикой и уведомлением на Сайте, которое больше не показывается после нажатия кнопки «Понятно».
Действия и способы: автоматизированные сбор, запись, систематизация, хранение и удаление в журналах веб-сервера.
Срок обработки: не дольше 6 (шести) месяцев с даты фиксации, после чего журналы ротируются и удаляются (ежемесячная ротация, хранение не более 6 выпусков).
Указанные данные не используются оператором для веб-аналитики, профилирования посетителей или формирования поведенческих профилей. Отметка о скрытии уведомления на Сайте хранится только в вашем браузере и оператору не передается.
На странице «О компании» размещена интерактивная карта Яндекса (iframe). Карта подгружается только после нажатия посетителем кнопки «Загрузить карту»; до нажатия данные Яндексу не передаются. При загрузке карты Яндекс может получать IP-адрес и технические данные устройства посетителя как самостоятельный оператор. По вопросам обработки этих данных следует обращаться к Яндексу в соответствии с его политикой.
5. Способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования средств автоматизации в случаях, необходимых для достижения соответствующей цели.
Перечень действий для каждой цели указан в разделе 4 Политики и не выходит за пределы соответствующих целей.
6. Хранение данных и передача третьим лицам
Обращения, поступившие через форму Сайта, хранятся во внутренней информационной системе оператора, размещенной на территории Российской Федерации. Доступ к данным имеет только оператор. Обработка по поручению третьим лицам не поручается.
Передача персональных данных, обрабатываемых оператором, третьим лицам не осуществляется, за исключением случаев, когда передача необходима для достижения цели обработки и осуществляется на предусмотренном законодательством основании:
- данные формы «1С:Фреш» передаются напрямую браузером пользователя в сервис 1cfresh.com самостоятельному оператору — ООО «Софтехно» (см. п. 4.3 Политики);
- технические данные при прохождении проверки SmartCaptcha и при загрузке карты Яндекса обрабатываются Яндексом как самостоятельным оператором (см. пп. 4.4–4.5 Политики).
В иных случаях передача третьим лицам, в том числе трансграничная передача, не осуществляется.
7. Сроки обработки, хранения и порядок уничтожения
Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели (конкретные сроки указаны в разделе 4), если иной срок не установлен законодательством или договором.
При достижении цели обработки оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или иным соглашением либо если оператор вправе осуществлять обработку без согласия на основаниях, предусмотренных Законом.
При отзыве согласия обработка прекращается, данные уничтожаются в течение 30 (тридцати) дней с даты получения отзыва, если отсутствует иное законное основание для продолжения обработки (в этом случае обработка ограничивается достижением соответствующей цели, о чем субъект уведомляется).
Порядок уничтожения: удаление записей из внутренней системы учета обращений и почтового ящика, удаление файлов с носителей оператора, уничтожение бумажных носителей (при их наличии) путем шредирования. Факт уничтожения фиксируется оператором.
8. Меры защиты и локальные акты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
- ответственным за организацию обработки персональных данных является сам оператор — ИП Чистобаев Д.С.;
- действуют локальные акты оператора по вопросам обработки и защиты персональных данных, определяющие для каждой цели категории субъектов, перечень данных, способы, сроки хранения и порядок уничтожения;
- доступ к информационной системе учета обращений и почтовому ящику ограничен, используются пароли и API-ключи, хранящиеся вне общедоступных мест;
- используются антивирусные средства, обновления программного обеспечения устанавливаются своевременно;
- проводится внутренний контроль соответствия обработки требованиям Закона, выявляемые нарушения устраняются, их последствия минимизируются.
9. Права субъекта персональных данных
Субъект персональных данных имеет права, предусмотренные Законом, в том числе право получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отзывать согласие, если обработка осуществляется на основании согласия, и обжаловать действия оператора в уполномоченный орган или в суд.
10. Отзыв согласия и обращения
Обращение по вопросам обработки персональных данных, включая отзыв согласия, требование об уточнении, блокировании или уничтожении данных, можно направить:
- по электронной почте: info@uptime39.ru ;
- почтой по адресу: 236023, г. Калининград, ул. Космонавта Леонова, д. 60Б, ИП Чистобаев Д.С.
Ответ на обращение направляется в порядке и сроки, установленные законодательством.
11. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки персональных данных, информационных систем или иных обстоятельств. Актуальная редакция размещается на данной странице с указанием даты вступления в силу.