Политика в отношении обработки персональных данных
Утверждена Приказом генерального директора ООО «Урал комплект» № 38 от «21» мая 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом всех изменений и дополнений), иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки и обеспечения безопасности персональных данных, обрабатываемых Оператором.
1.2. Оператор — Общество с ограниченной ответственностью «Урал комплект» (далее — Общество, Оператор):
• Юридический адрес: 454085, Челябинская область, г Челябинск, ул Хохрякова, д. 36, помещ. 7
• ОГРН: 1147452000123
• ИНН: 7452113958
• КПП: 745201001
• E-mail: mail@uralkomplekt.su
• Телефон: +7 (351) 711-13-43
• Ответственное лицо: Маскаев Е.В.
1.3. Настоящая Политика определяет принципы, цели, порядок и условия обработки персональных данных физических лиц (субъектов персональных данных), которые предоставляются ими Оператору через сайт https://uralkomplekt.su (далее — Сайт), в том числе через формы обратной связи, заявки, звонки, переписку по электронной почте и иные каналы связи.
1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании Сайта, заключении и исполнении договоров, а также в ходе иной деятельности Оператора.
1.5. Целью Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Во исполнение требований ч. 2 ст. 18.1 Федерального закона № 152-ФЗ настоящая Политика является общедоступным документом и размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора по адресу: https://uralkomplekt.su/politika-konfidentsialnosti/.
1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Субъекту персональных данных рекомендуется периодически проверять актуальность Политики на Сайте.
1.8. Ссылка на Политику размещается на страницах Сайта, содержащих формы сбора персональных данных. Согласие на обработку персональных данных предоставляется субъектом персональных данных путём совершения конкретных действий, предусмотренных формами Сайта (в том числе проставления отметки в соответствующем поле), либо иным способом, позволяющим подтвердить факт получения согласия. В случае несогласия с условиями Политики субъект персональных данных должен прекратить использование Сайта и воздержаться от предоставления своих персональных данных.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия в соответствии со статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
• Оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.2. Также в настоящей Политике используются следующие понятия:
• Сайт — совокупность программ для электронных вычислительных машин и иных данных, содержащихся в информационной системе, обеспечивающих доступ к такой информации в сети Интернет по адресу https://uralkomplekt.su.
• Cookies (файлы cookie) — небольшие текстовые файлы, которые автоматически сохраняются на устройстве Пользователя при посещении Сайта и используются для улучшения работы Сайта, анализа посещаемости, запоминания настроек и персонализации.
• IP-адрес — уникальный сетевой адрес устройства Пользователя в сети Интернет.
• Пользователь — физическое лицо, использующее Сайт Оператора.
2.3. Все иные понятия, используемые в Политике, толкуются в соответствии с законодательством Российской Федерации.
3. Цели, правовые основания, категории и объём обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
• Заключение, исполнение и прекращение гражданско-правовых договоров с клиентами, поставщиками и иными контрагентами (в т.ч. по продаже товаров, выполнению работ, оказанию услуг);
• Рассмотрение и обработка обращений, заявок, вопросов и предложений, поступающих через Сайт, по электронной почте, телефону или иным каналам связи;
• Информирование субъектов персональных данных об услугах, товарах, акциях и предложениях Оператора (при наличии предварительного согласия субъекта персональных данных);
• Улучшение качества работы Сайта, анализ его посещаемости и пользовательского поведения;
• Выполнение требований законодательства Российской Федерации (в том числе бухгалтерского, налогового, антиотмывочного и иного законодательства);
• Осуществление иных прав и обязанностей Оператора, предусмотренных законодательством Российской Федерации и договорами.
3.2. Правовые основания обработки персональных данных:
• Согласие субъекта персональных данных на обработку своих персональных данных;
• Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по просьбе субъекта персональных данных до заключения договора;
• Необходимость обработки для выполнения обязанностей, установленных законодательством Российской Федерации;
• Иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами.
3.3. Категории субъектов персональных данных, чьи данные обрабатываются Оператором:
• Физические лица — потенциальные и действующие клиенты (покупатели);
• Представители юридических лиц — контрагентов;
• Иные физические лица, обратившиеся к Оператору через Сайт или иные каналы связи.
3.4. Категории и перечень обрабатываемых персональных данных (в объёме, необходимом для достижения заявленных целей):
Цель обработки | Перечень персональных данных | Правовое основание |
Заключение и исполнение договоров | Фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, наименование организации, адрес доставки | Договор, преддоговорные отношения |
Обработка обращений и заявок | Фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения | Согласие, договор |
Информирование (реклама и рассылки) | Номер телефона, адрес электронной почты | Согласие |
Аналитика и улучшение работы Сайта | IP-адрес, данные Cookies, данные о поведении на Сайте, технические данные устройства | Согласие субъекта персональных данных. |
Исполнение требований законодательства | Фамилия, имя, отчество, ИНН (при необходимости), банковские реквизиты и иные данные, требуемые законом | Законодательство РФ |
3.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные, если иное прямо не предусмотрено законодательством.
3.6. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка персональных данных, несовместимая с целями сбора, не допускается. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и, при необходимости, являются достаточными, но не избыточными по отношению к этим целям.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется с соблюдением принципов, предусмотренных ст. 5 Федерального закона № 152-ФЗ:
• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
4.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
4.3. Оператор осуществляет обработку персональных данных после выполнения всех требований законодательства Российской Федерации, включая направление (при необходимости) уведомления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
4.4. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.5. Сбор персональных данных осуществляется следующими способами:
• При заполнении Пользователем форм на Сайте (заявка, обратная связь, подписка и др.);
• При непосредственном предоставлении данных по электронной почте, телефону, в мессенджерах или иным способом;
• Автоматически при посещении Сайта (технические данные).
4.6. Обработка персональных данных с помощью файлов Cookies и иных технических средств
Оператор на Сайте использует файлы Cookies и аналогичные технологии для:
• корректной работы Сайта и запоминания настроек Пользователя;
• анализа посещаемости и поведения пользователей на Сайте (Яндекс.Метрика и/или иные сервисы);
• повышения удобства использования Сайта;
• таргетирования рекламных материалов (при наличии).
Срок хранения Cookies зависит от их типа и целей обработки.
Пользователь вправе отозвать согласие на использование Cookies путём изменения настроек браузера. Однако отключение всех Cookies может привести к ограничению функциональности Сайта. Пользователь предоставляет согласие на использование файлов Cookies посредством нажатия кнопки согласия в информационном баннере, размещённом на Сайте.
Оператор вправе осуществлять обработку обезличенных данных о Пользователях, собираемых с помощью сервисов интернет-статистики, в целях улучшения качества работы Сайта.
Продолжение использования Сайта после отображения баннера с информацией о Cookies считается согласием Пользователя на использование файлов Cookies.
4.7. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (за исключением случаев, прямо предусмотренных законом).
4.8. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Передача персональных данных третьим лицам и трансграничная передача
5.1. Оператор не осуществляет передачу (предоставление, распространение) персональных данных третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.2. Трансграничная передача персональных данных может осуществляться Оператором в случаях использования отдельных сервисов, обеспечивающих функционирование Сайта, при условии соблюдения требований законодательства Российской Федерации в области персональных данных.
5.3. Передача персональных данных третьим лицам (включая поручение обработки) осуществляется только при наличии договора, содержащего условия о конфиденциальности и обеспечении безопасности персональных данных (договор поручения на обработку персональных данных в соответствии со ст. 6 Федерального закона № 152-ФЗ).
5.4. Возможные категории получателей персональных данных:
• Курьерские и транспортные компании (для доставки заказов);
• Контрагенты и подрядчики Оператора, привлекаемые для исполнения договоров (при наличии соответствующего поручения);
• Банковские и платежные организации (для проведения расчетов);
• Государственные органы и организации в случаях, предусмотренных законодательством Российской Федерации (по мотивированным запросам);
• Иные лица с согласия субъекта персональных данных.
5.5. Трансграничная передача персональных данных
В случае возникновения необходимости такой передачи Оператор обязуется:
• Уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу в порядке, установленном действующим законодательством;
• Обеспечить соблюдение требований статьи 12 Федерального закона № 152-ФЗ;
• Получить предварительное согласие субъекта персональных данных на трансграничную передачу (если требуется).
5.6. Оператор принимает все необходимые меры по обеспечению защиты персональных данных при их передаче, включая проверку наличия у получателей достаточных мер безопасности.
5.7. Запрещается передача персональных данных неопределенному кругу лиц (распространение), если иное не предусмотрено федеральным законом или согласием субъекта персональных данных.
6. Хранение, актуализация, уничтожение и блокирование персональных данных
6.1. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иные сроки хранения не установлены федеральным законом или договором, стороной которого является субъект персональных данных.
6.2. Сроки хранения персональных данных определяются в соответствии с:
• Сроком действия согласия субъекта персональных данных;
• Сроком исполнения договора;
• Требованиями законодательства Российской Федерации (в том числе налогового — не менее 4 лет, бухгалтерского — не менее 5 лет и т.д.);
• Иными нормативными требованиями.
6.3. По достижении целей обработки или в случае отзыва согласия субъектом персональных данных (если обработка основана на согласии) Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено законодательством Российской Федерации или договором.
6.4. Уничтожение и блокирование персональных данных
Оператор осуществляет уничтожение персональных данных следующими способами:
• Автоматическое удаление из информационных систем;
• Удаление с материальных носителей (в т.ч. путем механического уничтожения или размагничивания);
• Иные способы, исключающие возможность восстановления персональных данных.
6.5. Блокирование персональных данных осуществляется в случаях, предусмотренных ст. 21 Федерального закона № 152-ФЗ (например, при поступлении соответствующего требования субъекта персональных данных или уполномоченного органа). Блокирование подразумевает временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения персональных данных.
6.6. Оператор обеспечивает актуальность обрабатываемых персональных данных. Субъект персональных данных вправе требовать уточнения своих персональных данных в порядке, предусмотренном разделом 7 настоящей Политики.
6.7. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления прав субъекта персональных данных, предусмотренных Федеральным законом № 152-ФЗ;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
7.2. Субъект персональных данных вправе требовать от Оператора:
• уточнения его персональных данных в случае, если они являются неполными, неточными или неактуальными;
• блокирования или уничтожения его персональных данных в случае, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыва согласия на обработку персональных данных (если обработка осуществляется на основании согласия);
• прекращения обработки персональных данных в случае, если цели обработки достигнуты или если субъект персональных данных возражает против обработки на основании законных интересов Оператора.
7.2.1. Субъект персональных данных вправе в любой момент отказаться от получения рекламных и информационных сообщений путём направления уведомления Оператору либо использования механизма отписки, предусмотренного в соответствующем сообщении.
7.3. Порядок реализации прав
Для реализации своих прав субъект персональных данных направляет Оператору запрос:
• в письменной форме по юридическому адресу Оператора;
• в форме электронного документа, подписанного электронной подписью (при наличии), или в виде электронного сообщения на адрес электронной почты: mail@uralkomplekt.su.
Запрос должен содержать:
• фамилию, имя, отчество субъекта персональных данных;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо иные сведения, позволяющие идентифицировать персональные данные, подлежащие обработке;
• подпись субъекта персональных данных или его представителя.
7.4. Оператор рассматривает поступивший запрос и предоставляет ответ в течение 10 (десяти) рабочих дней со дня получения запроса. В случаях, предусмотренных законодательством, данный срок может быть продлён, но не более чем на 10 рабочих дней с обязательным уведомлением субъекта персональных данных о причинах продления.
7.5. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законодательством Российской Федерации. В этом случае Оператор направляет мотивированный отказ субъекту персональных данных в установленный срок.
7.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, когда предоставление таких данных может привести к нарушению прав и законных интересов третьих лиц, а также в иных случаях, предусмотренных федеральными законами.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор осуществляет регулярную оценку актуальных угроз безопасности персональных данных. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, а также в соответствии с Приказом ФСТЭК России от 18.02.2013 № 21 (при обработке в информационных системах) и иными нормативными правовыми актами Российской Федерации.
8.2. К таким мерам относятся, в частности:
• Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
• Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• Учёт машинных носителей персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов;
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Ограничение доступа к персональным данным только для работников Оператора, имеющих такую необходимость в связи с исполнением своих должностных обязанностей;
• Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
• Обучение работников Оператора, допущенных к обработке персональных данных, правилам работы с ними и требованиям по обеспечению их безопасности.
8.3. Оператор обязуется своевременно выявлять и предотвращать попытки несанкционированного доступа к персональным данным, а также иные нарушения режима безопасности персональных данных.
8.4. При выявлении инцидента, связанного с неправомерной передачей (утечкой) персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в случаях и сроки, установленные законодательством Российской Федерации.
8.5. Доступ к персональным данным имеют только те работники Оператора, которым он необходим в связи с исполнением трудовых обязанностей. Все работники, имеющие доступ к персональным данным, подписали обязательства о неразглашении конфиденциальной информации и ознакомлены с настоящей Политикой.
8.6. При обработке персональных данных Оператор использует средства защиты информации, необходимые для обеспечения требуемого уровня защищённости персональных данных.
9. Заключительные положения
9.1. Настоящая Политика является локальным нормативным актом Оператора и общедоступным документом.
9.2. Оператор вправе вносить изменения и дополнения в настоящую Политику. Все изменения утверждаются приказом генерального директора Оператора.
9.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://uralkomplekt.su/politika-konfidentsialnosti/, если иное не предусмотрено новой редакцией Политики.
9.4. В случае внесения существенных изменений в Политику Оператор уведомляет об этом Пользователей путем размещения соответствующей информации на Сайте или иным доступным способом.
9.5. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
9.6. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до момента её отмены или замены новой редакцией.