УТВЕРЖДЕНА

приказом Общества с ограниченной ответственностью «УФ-МАСТЕР»

от «17» августа 2026 г. № 1-ПД

Генеральный директор

/ Д.Г. Родионов /

ПОЛИТИКА

Общества с ограниченной ответственностью «УФ-МАСТЕР»

в отношении обработки персональных данных

г. Тула

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее – Политика) определяет политику Общества с ограниченной ответственностью «УФ-МАСТЕР» (ОГРН 1227100009179, ИНН 7100024270, адрес места нахождения: 300026, г. Тула, ул. Генерала Маргелова, д. 5А, помещение IV, подвал, далее – Оператор) в отношении обработки персональных данных. Политика является общедоступным документом. Ее текст размещен на Сайте Оператора по адресу: https://uv-master.ru/privacy.html.

1.2. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

1.3. Понятия, используемые в настоящей Политике, применяются в значениях, определенных статьей 3 Закона о персональных данных.

1.4. Действие настоящей Политики распространяется на все операции (действия), совершаемые Оператором с персональными данными с использованием средств автоматизации или без использования таких средств.

1.5. Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

• продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.

1.5.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;

• рассматривать обращения субъекта персональных данных (его представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

• предоставлять субъекту персональных данных (его представителю) возможность безвозмездного доступа к его персональным данным;

• принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях, предусмотренных законом;

• вести учет обращений субъектов персональных данных;

• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях и в сроки, установленные законом, в том числе об инцидентах, повлекших неправомерную (случайную) передачу (предоставление, распространение, доступ) персональных данных, – в течение 24 часов с момента выявления такого инцидента, а о результатах внутреннего расследования – в течение 72 часов;

• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

1.6. Основные права и обязанности субъектов персональных данных.

1.6.1. Субъекты персональных данных имеют право:

• на получение информации, касающейся обработки их персональных данных, в объеме, предусмотренном статьей 14 Закона о персональных данных;

• на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;

• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

1.6.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их уточнении (обновлении, изменении).

2. КАТЕГОРИИ СУБЪЕКТОВ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники Оператора; бывшие (уволенные) работники; родственники работников;

• кандидаты на замещение вакантных должностей (соискатели);

• клиенты и контрагенты Оператора, являющиеся физическими лицами, в том числе индивидуальными предпринимателями;

• представители и работники клиентов и контрагентов Оператора (юридических лиц и индивидуальных предпринимателей);

• посетители сайта Оператора https://uv-master.ru (далее – Сайт).

2.2. Конкретные перечни обрабатываемых персональных данных по каждой категории субъектов и каждой цели обработки приведены в Приложении к настоящей Политике, являющемся ее неотъемлемой частью, и соответствуют сведениям, содержащимся в уведомлении Оператора об обработке персональных данных, направленном в Роскомнадзор.

2.3. Биометрические персональные данные Оператором не обрабатываются.

2.4. Специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не обрабатываются.

2.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

2.6. В случае если персональные данные получены Оператором не от самого субъекта персональных данных (в частности, если сведения о представителе или работнике клиента переданы Оператору этим клиентом), Оператор до начала обработки таких персональных данных предоставляет субъекту персональных данных информацию, предусмотренную частью 3 статьи 18 Закона о персональных данных, за исключением случаев, установленных частью 4 указанной статьи.

2.7. Трансграничная передача персональных данных Оператором не осуществляется.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. обеспечение соблюдения трудового законодательства Российской Федерации; ведение кадрового, бухгалтерского и налогового учета;

3.1.2. подбор персонала (соискателей) на вакантные должности Оператора;

3.1.3. подготовка, заключение и исполнение гражданско-правовых договоров;

3.1.4. обработка обращений и заявок, поступающих через Сайт (форму обратной связи), предоставление ответов и консультаций по запросам пользователей;

3.1.5. продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

3.1.6. обеспечение функционирования Сайта, сбор и анализ обезличенной статистики посещаемости посредством файлов cookie и сервисов веб-аналитики.

3.2. Обработка персональных данных, не совместимая с целями сбора персональных данных, не допускается.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;

• Трудовой кодекс Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части информационных и рекламных рассылок);

• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

• Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных»;

• иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных; договоры, заключаемые между Оператором и субъектами персональных данных (их представителями); согласия субъектов персональных данных на обработку персональных данных.

4.2. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных, когда обработка допускается без такого согласия.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор использует следующие способы обработки персональных данных: неавтоматизированная обработка; автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Согласие на обработку персональных данных оформляется в форме, позволяющей подтвердить факт его получения. Согласие является конкретным, предметным, информированным, сознательным и однозначным; оно дается свободно, своей волей и в своем интересе. Согласие на обработку персональных данных оформляется отдельно от иной информации и (или) документов, в том числе отдельно от иных согласий, подписываемых или предоставляемых субъектом персональных данных, и не может быть условием предоставления услуг, для оказания которых соответствующие персональные данные не требуются. В случаях, прямо предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме.

5.4. Согласие на обработку персональных данных при использовании Сайта предоставляется путем проставления отметки в соответствующем поле (чек-боксе) и нажатия кнопки отправки формы. Согласие на получение информационных и рекламных рассылок предоставляется отдельной отметкой, отказ от предоставления такого согласия не препятствует рассмотрению обращения (заявки).

5.5. Передача персональных данных третьим лицам, а также поручение обработки персональных данных другому лицу осуществляются с соблюдением требований статьи 6 Закона о персональных данных:

• обработка персональных данных по поручению Оператора может осуществляться хостинг-провайдером Сайта и оператором сервиса веб-аналитики Яндекс.Метрика, а также лицами, привлекаемыми Оператором для исполнения договора с контрагентом. С каждым таким лицом заключается договор (поручение), предусматривающий обязанность соблюдения конфиденциальности и требований к защите персональных данных;

• лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и не обязаны получать согласие субъекта на обработку его персональных данных.

5.6. Условиями прекращения обработки персональных данных являются: достижение целей обработки; истечение срока действия согласия или его отзыв субъектом персональных данных; выявление неправомерной обработки персональных данных; прекращение деятельности Оператора.

5.7. При обработке персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки обработки и хранения по каждой цели приведены в Приложении к настоящей Политике.

5.9. Сайт использует файлы cookie. Файлы cookie, необходимые для обеспечения работоспособности и безопасности Сайта (технические файлы cookie), обрабатываются в целях обеспечения функционирования Сайта. Файлы cookie сервисов веб-аналитики, используемые для сбора статистики посещаемости, обрабатываются только при наличии согласия пользователя, которое предоставляется нажатием кнопки «Принять» в баннере, отображаемом при посещении Сайта. Отказ от предоставления такого согласия не ограничивает доступ пользователя к Сайту и его функциональным возможностям. Пользователь вправе в любой момент отозвать согласие, удалив файлы cookie и (или) изменив настройки своего браузера.

6. АКТУАЛИЗАЦИЯ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

6.1. При подтверждении факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации, а обработка – прекращению соответственно.

6.2. По письменному запросу субъекта персональных данных или его представителя Оператор сообщает информацию об осуществляемой обработке персональных данных указанного субъекта. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе номер и реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта (его представителя). Запрос может быть направлен в электронной форме и подписан электронной подписью.

6.3. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом о персональных данных.

6.4. При достижении целей обработки, а также при отзыве субъектом согласия персональные данные подлежат уничтожению, если Оператор не вправе продолжать обработку по иным основаниям и если иное не предусмотрено договором. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку, с фиксацией факта уничтожения.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;

• разработку и поддержание в актуальном состоянии локальных актов по вопросам обработки и защиты персональных данных;

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных (далее – ИСПД) и формирование модели угроз; определение уровня защищенности ИСПД;

• применение организационных и технических мер по обеспечению безопасности персональных данных, предусмотренных Постановлением Правительства Российской Федерации № 1119 и Приказом ФСТЭК России № 21, в соответствии с определенным уровнем защищенности;

• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации – в случаях, когда их применение необходимо для нейтрализации актуальных угроз;

• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

• учет машинных носителей персональных данных;

• установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также регистрацию и учет действий с персональными данными;

• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования, включая восстановление данных;

• оценку вреда, который может быть причинен субъектам персональных данных, и внутренний контроль соответствия обработки требованиям законодательства;

• ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных актов Оператора в области персональных данных.

7.2. Настоящий раздел содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая Политика и указанные сведения размещаются Оператором в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Сайте по адресу: https://uv-master.ru/privacy.html.

8.3. Контактные данные Оператора для направления обращений по вопросам обработки персональных данных: адрес электронной почты info@uv-master.ru.

Приложение

к Политике в отношении обработки

персональных данных

ПЕРЕЧЕНЬ

целей обработки, категорий субъектов и обрабатываемых персональных данных,

правовых оснований, сроков обработки и хранения

Примечание: специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются; трансграничная передача персональных данных не осуществляется; обработка осуществляется смешанным способом (неавтоматизированная и автоматизированная обработка) с использованием баз данных, расположенных на территории Российской Федерации.