Политика защиты и обработки персональных данных ООО «УроВеб»

г. Москва
Редакция от 20 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика ООО «УроВеб» в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «УроВеб» (далее — Оператор), а также меры, принимаемые Оператором для защиты персональных данных и прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Сведения об Операторе:

полное наименование: Общество с ограниченной ответственностью «УроВеб» (ООО «УроВеб»);
ОГРН: 1097746199870;
ИНН: 7718759492; КПП: 771901001;
адрес: 105094, г. Москва, вн. тер. г. муниципальный округ Соколиная Гора, ул. Золотая, д. 11, этаж 2Б, помещ. 2Б18;
электронная почта по вопросам персональных данных: mail@uroweb.ru;
телефон: +7 (499) 164-36-71.

1.4. Политика распространяется на персональные данные работников и бывших работников Оператора, кандидатов на работу, контрагентов и их представителей, пользователей сайтов и мобильного приложения Оператора, заказчиков, обучающихся, участников мероприятий, заявителей и иных физических лиц, данные которых Оператор обрабатывает для целей, указанных в настоящей Политике.

1.5. Особенности обработки данных пользователей сайта https://uroweb.ru, его страниц и поддоменов, сервиса единой учетной записи и мобильного приложения Uroweb дополнительно определяются Политикой в отношении обработки персональных данных пользователей UroWeb, а условия использования файлов cookie — Политикой использования cookie. Для конкретной формы, сервиса или вида обработки могут применяться отдельное уведомление и отдельное согласие.

1.6. Политика является общедоступным информационным документом и сама по себе не является согласием на обработку персональных данных. Если по закону требуется согласие, Оператор получает его отдельно от иных информации и документов, которые субъект подтверждает или подписывает.

2. Основные понятия

2.1. В Политике используются понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача» в значениях, установленных Законом о персональных данных.

2.2. Субъект персональных данных (далее также — субъект) — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.

2.3. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя. К аналогичным технологиям относятся пиксели, локальное хранилище, идентификаторы приложения и устройства и программные средства аналитики.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе только для конкретных, заранее определенных и законных целей. Содержание и объем данных соответствуют заявленным целям и не являются избыточными. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях, принимает меры для обеспечения точности и актуальности данных и хранит данные не дольше, чем этого требуют цели обработки или закон.

3.2. В зависимости от цели правовыми основаниями обработки являются:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также действия по инициативе субъекта до заключения договора;
исполнение обязанностей и осуществление прав Оператора, установленных законодательством Российской Федерации, включая трудовое, налоговое, бухгалтерское, пенсионное, страховое, воинское, архивное законодательство, законодательство об образовании и о применении контрольно-кассовой техники;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
осуществление правосудия и исполнение судебного акта или акта другого органа, подлежащего исполнению;
иные основания, предусмотренные Законом о персональных данных и другими федеральными законами.

3.3. Когда основанием является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляться свободно, своей волей и в своем интересе. Оператор сохраняет сведения, позволяющие подтвердить получение согласия. Субъект вправе отозвать согласие; после отзыва Оператор может продолжить обработку только при наличии иного предусмотренного законом основания.

4. Цели, категории субъектов и состав обрабатываемых данных

4.1. Подбор персонала

Субъекты: кандидаты на замещение вакантных должностей и лица, предложенные кадровыми агентствами или рекомендателями на законном основании.

Цели: рассмотрение кандидатуры, проверка соответствия требованиям вакансии, проведение собеседований и проверок в допустимом законом объеме, направление предложения о работе, формирование кадрового резерва при наличии отдельного согласия.

Категории и перечень данных: общие персональные данные — фамилия, имя, отчество; дата рождения; контактные данные; город проживания; фотография, если ее предоставил кандидат; сведения об образовании, квалификации, опыте работы, навыках и желаемых условиях работы; сведения из резюме, анкеты, портфолио и переписки; рекомендации и результаты собеседований. Паспортные, медицинские и иные предусмотренные законом сведения запрашиваются до заключения трудового договора только тогда, когда это необходимо и допускается законом.

Основания: согласие; действия по инициативе кандидата до заключения трудового договора; исполнение обязанностей и осуществление прав, предусмотренных трудовым законодательством.

Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, удаление и уничтожение; автоматизированная, неавтоматизированная или смешанная обработка.

Срок: до завершения подбора по соответствующей вакансии и не более 30 дней после его завершения. Для кадрового резерва — в течение срока отдельного согласия, но не более одного года, если в согласии не установлен меньший срок. После истечения срока данные уничтожаются при отсутствии иного законного основания.

4.2. Кадровое, воинское, бухгалтерское и социальное обеспечение трудовых отношений

Субъекты: работники и бывшие работники Оператора; в предусмотренных законом случаях — члены их семей, иждивенцы и иные лица, сведения о которых необходимы для предоставления гарантий, компенсаций и исполнения обязанностей работодателя.

Цели: заключение, исполнение, изменение и прекращение трудовых договоров; ведение кадрового и воинского учета; организация труда, обучения, охраны труда и доступа к ресурсам Оператора; начисление и выплата вознаграждения; расчет налогов и страховых взносов; предоставление гарантий, льгот и компенсаций; обязательная отчетность; архивное хранение; защита прав Оператора и работников.

Категории и перечень данных: общие персональные данные — фамилия, имя, отчество; прежние фамилия, имя или отчество; пол; дата и место рождения; гражданство; изображение; подпись; адреса регистрации и проживания; контактные данные; паспортные данные и данные иных документов; сведения об образовании, квалификации, трудовой деятельности, стаже, должности, условиях труда, рабочем времени, отпусках, командировках, поощрениях и взысканиях; ИНН, СНИЛС; сведения воинского учета; реквизиты банковского счета; сведения о доходах, удержаниях, налогах, страховых взносах и выплатах; сведения о семейном положении, детях и иждивенцах в объеме, необходимом для гарантий и налоговых вычетов; сведения из документов кадрового, бухгалтерского и обязательного учета. Специальные категории данных — сведения о состоянии здоровья и, когда прямо предусмотрено законом, о судимости — обрабатываются только в необходимом для трудовых отношений и исполнения требований закона объеме.

Основания: трудовой договор; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; законодательство об индивидуальном учете, социальном страховании, воинской обязанности, охране труда, бухгалтерском и архивном учете; согласие — в случаях, когда обработка не может осуществляться на ином законном основании.

Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение; автоматизированная, неавтоматизированная или смешанная обработка.

Срок: в течение трудовых отношений и затем в течение обязательных сроков, установленных трудовым, налоговым, бухгалтерским и архивным законодательством. Документы по личному составу, созданные после 1 января 2003 г., хранятся 50 лет, если законом для конкретного документа не установлен иной срок; документы бухгалтерского и налогового учета — не менее установленных законом сроков. После истечения применимого срока данные уничтожаются или обезличиваются.

4.3. Договорная работа и взаимодействие с контрагентами

Субъекты: физические лица — контрагенты, исполнители, авторы, правообладатели, индивидуальные предприниматели, самозанятые; представители, работники и контактные лица юридических лиц и иных контрагентов.

Цели: проведение переговоров, проверка полномочий и благонадежности в допустимом законом объеме, заключение и исполнение договоров, обмен документами, расчеты, учет результатов работ и прав, бухгалтерский и налоговый учет, претензионная работа и защита прав сторон.

Категории и перечень данных: фамилия, имя, отчество; должность; место работы; контактные данные; сведения о полномочиях; подпись; паспортные данные, адрес, ИНН, СНИЛС, статус индивидуального предпринимателя или плательщика налога на профессиональный доход, банковские реквизиты — когда они необходимы для договора и расчетов; сведения о предмете, ходе и результатах исполнения договора; переписка; сведения из актов, счетов и иных договорных, бухгалтерских и налоговых документов.

Основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора и контрагента; согласие — когда оно требуется.

Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение; автоматизированная, неавтоматизированная или смешанная обработка.

Срок: в течение переговоров и действия договора; при незаключении договора — не более 30 дней после прекращения переговоров, если отсутствует иное основание; после исполнения договора — в течение срока исковой давности, а документы бухгалтерского и налогового учета — не менее установленных законом сроков. После истечения применимого срока данные уничтожаются или обезличиваются.

4.4. Учетные записи, сервисы, мероприятия, обучение, сертификаты, заказы и расчеты

Субъекты: зарегистрированные пользователи, заказчики, плательщики, обучающиеся, участники мероприятий, получатели услуг и документов, их законные представители.

Цели: регистрация и ведение учетной записи; идентификация и аутентификация; предоставление функций сайтов, поддоменов и мобильного приложения; прием и исполнение заявок и заказов; заключение и исполнение договоров; регистрация на мероприятия и образовательные программы; организация участия и обучения; учет результатов; выдача и проверка сертификатов и иных документов; прием оплаты, направление кассовых чеков и обязательная отчетность.

Категории и перечень данных: фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; номер телефона; пароль в защищенном виде; адрес; специальность, направление и характер деятельности, ученая степень, должность, место работы и тип учреждения; идентификатор учетной записи; настройки и история действий; выбранные мероприятие, программа или услуга; сведения об участии и результатах обучения; данные, необходимые для сертификата или иного документа; стоимость, статус и идентификатор платежа; сведения из переписки и документов, необходимых для исполнения договора. Если платежные реквизиты вводятся на странице платежной организации, Оператор не получает полный номер карты, срок ее действия и код безопасности.

Основания: согласие; заключение и исполнение пользовательского соглашения, договора об оказании услуг или иного договора; исполнение обязанностей, предусмотренных законодательством об образовании, бухгалтерском и налоговом учете, контрольно-кассовой технике и защите прав потребителей; законные интересы Оператора в обеспечении работоспособности и безопасности сервисов.

Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение; преимущественно автоматизированная или смешанная обработка.

Срок: сведения учетной записи — до ее удаления или прекращения отношений с пользователем; заявки и сведения об участии, не включенные в документы обязательного учета, — в течение оказания услуги и трех лет после ее завершения; договорные, образовательные, кассовые, бухгалтерские и налоговые документы — в течение установленных законом сроков. Данные, для дальнейшего хранения которых отсутствует основание, уничтожаются в сроки раздела 7.

4.5. Обращения, обратная связь и поддержка

Субъекты: заявители, пользователи, контрагенты, иные обратившиеся лица и их представители.

Цели: прием, идентификация и рассмотрение обращения, предоставление ответа, техническая и клиентская поддержка, контроль качества ответа и подтверждение исполнения обязанности по рассмотрению обращения.

Категории и перечень данных: фамилия, имя, отчество или имя, указанное заявителем; контактные данные; идентификатор учетной записи; содержание обращения; приложенные материалы; сведения о представителе и его полномочиях; технические сведения, необходимые для диагностики; история переписки.

Основания: согласие; действия по инициативе субъекта; исполнение договора; исполнение обязанности, установленной законом; законные интересы Оператора в рассмотрении обращений и улучшении качества работы.

Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение; автоматизированная, неавтоматизированная или смешанная обработка.

Срок: до окончательного рассмотрения обращения и затем не более трех лет, если более длительный срок не установлен законом или не требуется для исполнения договора, судебного акта либо защиты права.

4.6. Информационные и рекламные сообщения

Субъекты: лица, отдельно согласившиеся на получение соответствующих сообщений.

Цели: направление новостей, анонсов, материалов, предложений и рекламы по электронной почте, телефону, посредством push-уведомлений или иного выбранного канала; учет подписок и отказов.

Категории и перечень данных: имя; адрес электронной почты; номер телефона; идентификатор устройства или push-токен; выбранные подписки и профессиональные интересы; сведения о согласии, доставке и взаимодействии с сообщением.

Основания: предварительное отдельное согласие на обработку персональных данных для прямого продвижения товаров, работ и услуг и, когда применимо, согласие на получение рекламы по сетям электросвязи.

Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление провайдеру соответствующего канала связи, блокирование, удаление и уничтожение; автоматизированная или смешанная обработка.

Срок: до отзыва согласия или отказа от подписки. Минимальные сведения о согласии и последующем отказе могут храниться до трех лет после отказа для подтверждения соблюдения требований закона и исключения повторной рассылки, если более длительный срок не установлен законом.

4.7. Работа сайтов и приложения, аналитика и информационная безопасность

Субъекты: посетители и пользователи сайтов, поддоменов и мобильного приложения Оператора.

Цели: загрузка страниц и предоставление функций; поддержание сеанса; сохранение настроек; синхронизация учетной записи; диагностика ошибок; оценка посещаемости и использования; улучшение интерфейса и материалов; защита учетных записей; предотвращение мошенничества, компьютерных атак и иных нарушений.

Категории и перечень данных: IP-адрес; дата и время запроса; адрес запрошенной страницы и источник перехода; идентификаторы cookie, сеанса, приложения, установки и устройства; push-токен; тип, версия и настройки браузера, приложения и операционной системы; язык; приблизительный регион; параметры устройства и сети; сведения о действиях, ошибках и производительности. Точный состав зависит от используемого сервиса и выбора пользователя.

Основания: исполнение пользовательского соглашения и законные интересы Оператора — для строго необходимых технологий; согласие — для необязательных аналитических, функциональных и рекламных технологий.

Действия и способы: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

Срок: сеансовые данные — до окончания сеанса; журналы безопасности — не более одного года, если они не нужны для расследования инцидента или защиты права; иные сведения — в течение срока, указанного в Политике использования cookie, интерфейсе согласия или настройках технологии, но не дольше, чем это необходимо для заявленной цели.

4.8. Публикация и модерация пользовательских материалов

Субъекты: пользователи, размещающие комментарии и иные материалы, участвующие в опросах или интерактивных функциях.

Цели: публикация и модерация материалов; проведение опросов; обеспечение соблюдения пользовательского соглашения; предотвращение злоупотреблений.

Категории и перечень данных: имя или псевдоним; изображение профиля; идентификатор учетной записи; содержание материала; дата и время публикации; ответы в опросах; связанные технические сведения.

Основания: исполнение пользовательского соглашения; согласие; законные интересы Оператора в обеспечении безопасной работы площадки. Распространение персональных данных для неопределенного круга лиц допускается только при наличии отдельного согласия, отвечающего требованиям статьи 10.1 Закона о персональных данных, либо иного предусмотренного законом основания.

Действия и способы: автоматизированные или смешанные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, распространение при наличии отдельного основания, блокирование, удаление и уничтожение.

Срок: пока материал размещен, а после удаления — не более трех лет в части сведений, необходимых для разрешения споров, обеспечения безопасности и подтверждения действий сторон. Публичный доступ прекращается ранее внутреннего хранения, если для него больше нет основания.

4.9. Соблюдение закона и защита прав

Субъекты: любые лица, данные которых связаны с исполнением законной обязанности, проверкой, инцидентом, претензией, спором или исполнительным производством.

Цели: ведение обязательного учета; ответы государственным органам и судам; предупреждение, выявление и расследование нарушений; предъявление и защита требований; исполнение судебных актов; внутренний контроль соблюдения законодательства о персональных данных.

Категории и перечень данных: сведения, необходимые в конкретном случае, из перечисленных в настоящем разделе, а также данные из законно полученных документов, материалов проверок и официальных источников.

Основания: исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц; осуществление правосудия и исполнение подлежащих исполнению актов.

Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение; автоматизированная, неавтоматизированная или смешанная обработка.

Срок: в течение срока исполнения соответствующей обязанности, проведения проверки или расследования, срока исковой давности либо исполнения акта; обязательные документы — в течение установленного законом срока. После прекращения оснований данные уничтожаются или обезличиваются.

5. Специальные категории данных, биометрия, данные несовершеннолетних и распространение

5.1. Оператор обрабатывает сведения о состоянии здоровья работников и кандидатов только в случаях и объеме, необходимых для исполнения обязанностей работодателя, определения возможности выполнения трудовой функции, предоставления гарантий и оформления временной нетрудоспособности. Иные специальные категории персональных данных обрабатываются только при наличии основания, предусмотренного статьей 10 Закона о персональных данных.

5.2. Оператор не использует изображение лица или запись голоса для установления личности и не обрабатывает их как биометрические персональные данные, если прямо не сообщил субъекту об обратном. Если такая обработка потребуется, она начнется только после выполнения специальных требований закона и получения письменного согласия, когда оно обязательно.

5.3. Обычные формы сайтов и приложения не предназначены для передачи сведений о здоровье, интимной жизни, политических взглядах, религиозных или философских убеждениях, расовой или национальной принадлежности, судимости, а также биометрических данных. Пользователь не должен передавать через такие формы специальные категории данных и данные других лиц, если это не требуется для заявленной цели и отсутствует законное основание.

5.4. Если персональные данные несовершеннолетнего предоставляет родитель или иной законный представитель, представитель подтверждает наличие полномочий. Оператор обрабатывает такие данные в минимальном необходимом объеме и вправе запросить соразмерное подтверждение полномочий.

5.5. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий. Субъект вправе установить запреты и условия обработки, а также потребовать прекратить передачу или распространение данных в предусмотренных законом случаях.

6. Получение данных и согласие субъекта

6.1. Оператор получает персональные данные преимущественно непосредственно от субъекта или его представителя. Данные также могут быть получены от контрагента, кадрового агентства, рекомендателя, лица, действующего по поручению Оператора, из государственных информационных систем и иных источников, доступ к которым и использование которых допускаются законом.

6.2. Если данные получены не от субъекта, Оператор до начала обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных, кроме случаев, когда действует установленное законом исключение.

6.3. Если предоставление данных или получение согласия обязательно по федеральному закону, Оператор разъясняет юридические последствия отказа. В остальных случаях субъект самостоятельно решает, предоставлять ли данные, но без необходимых данных Оператор может быть не в состоянии заключить договор, рассмотреть обращение или предоставить запрошенную функцию.

6.4. Согласие оформляется отдельно от пользовательского соглашения, договора, анкеты и иных подтверждаемых или подписываемых документов. Отдельно запрашиваются согласия на рекламные сообщения, на обработку данных для прямого продвижения, на обработку данных, разрешенных для распространения, и иные виды обработки, для которых закон требует отдельного согласия.

7. Порядок, способы, сроки хранения и уничтожение данных

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, распространение при наличии отдельного основания, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации, без их использования или смешанным способом.

7.2. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, кроме случаев, предусмотренных федеральным законом либо письменным согласием субъекта с соблюдением установленных законом мер.

7.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

7.4. По достижении цели обработки, истечении срока хранения, отзыве согласия или наступлении иного законного основания Оператор прекращает обработку и уничтожает данные либо обезличивает их, если дальнейшая обработка не требуется по закону, договору или на ином законном основании.

7.5. Оператор соблюдает следующие установленные Законом о персональных данных сроки:

предоставляет сведения по надлежащему запросу субъекта в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления;
уточняет неполные, неточные или неактуальные данные либо уничтожает незаконно полученные или не нужные для цели данные в течение 7 рабочих дней после получения подтверждающих сведений;
прекращает неправомерную обработку в течение 3 рабочих дней после ее выявления, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней после выявления;
после достижения цели или отзыва согласия при отсутствии иного законного основания уничтожает данные в срок, не превышающий 30 дней;
по требованию субъекта прекращает обработку в срок, не превышающий 10 рабочих дней, кроме предусмотренных законом случаев; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления;
если уничтожение в установленный срок невозможно, блокирует данные и обеспечивает их уничтожение не позднее 6 месяцев, если иной срок не установлен федеральным законом.

7.6. Электронные данные уничтожаются путем удаления из информационных систем средствами, исключающими возможность восстановления, либо путем уничтожения носителя. Бумажные носители уничтожаются способом, исключающим чтение и восстановление. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями Роскомнадзора. Данные в резервных копиях блокируются от обычной обработки и уничтожаются в рамках установленного цикла удаления с соблюдением предельных сроков закона.

8. Передача данных и поручение обработки

8.1. Оператор соблюдает конфиденциальность персональных данных, не продает их и не раскрывает неопределенному кругу лиц без законного основания. Работники получают доступ только в объеме, необходимом для исполнения должностных обязанностей.

8.2. В зависимости от цели и при наличии законного основания данные могут быть предоставлены либо их обработка может быть поручена следующим категориям лиц:

Социальному фонду России, Федеральной налоговой службе, военным комиссариатам, органам занятости, судам, правоохранительным и иным государственным органам — в случаях и порядке, установленных законом;
банкам, страховым и медицинским организациям — для расчетов, зарплатных проектов, страхования и исполнения обязанностей работодателя;
провайдерам хостинга и центрам обработки данных, разработчикам, администраторам и службам технической поддержки;
провайдерам электронной почты, SMS, push-уведомлений и иных средств связи;
платежным организациям, банкам, операторам фискальных данных и иным участникам расчетов;
организаторам мероприятий, образовательным организациям, преподавателям и иным партнерам — в объеме, необходимом для исполнения заявки или договора;
аудиторам, консультантам, архивным и иным специализированным организациям — в объеме, необходимом для соответствующей законной цели;
аналитическим сервисам — с учетом выбора пользователя в отношении необязательных технологий.

8.3. Поручение обработки оформляется договором. В нем определяются перечень данных и операций, цели обработки, обязанность соблюдать конфиденциальность, требования к локализации и безопасности, обязанность подтверждать принятые меры, помогать Оператору исполнять законные запросы и уведомлять Оператора об инцидентах. Лицо, обрабатывающее данные по поручению, не обязано получать согласие субъекта, если обязанность получить согласие не возложена на него договором; ответственность перед субъектом несет Оператор, а перед Оператором — такое лицо.

8.4. Если третье лицо самостоятельно определяет цели и способы обработки, оно является самостоятельным оператором и отвечает за обработку по своим документам и закону.

9. Трансграничная передача

9.1. Трансграничная передача допускается только при наличии законного основания и после выполнения требований статьи 12 Закона о персональных данных, включая предварительное отдельное уведомление Роскомнадзора, получение предусмотренных законом сведений об иностранном получателе и соблюдение решений Роскомнадзора об ограничении или запрете передачи.

9.2. До начала передачи Оператор оценивает соблюдение иностранным получателем конфиденциальности и безопасности данных. Если Роскомнадзор запрещает или ограничивает передачу, Оператор прекращает ее и в установленных законом случаях обеспечивает уничтожение ранее переданных данных иностранным получателем.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает политику и локальные акты, определяющие для каждой цели состав данных, субъектов, способы, сроки, хранение и уничтожение, а также процедуры предупреждения и устранения нарушений;
оценивает вред, который может быть причинен субъектам, определяет угрозы безопасности и необходимые уровни защищенности информационных систем;
разграничивает доступ, учитывает машинные носители, регистрирует и контролирует действия с данными;
применяет необходимые средства защиты информации, антивирусную защиту, резервное копирование и восстановление, а также средства, прошедшие оценку соответствия, когда это требуется законом;
оценивает эффективность мер до ввода информационных систем в эксплуатацию и в ходе их использования;
обучает работников и проводит внутренний контроль или аудит;
выявляет инциденты, компьютерные атаки и несанкционированный доступ, принимает меры по устранению причин и последствий.

10.3. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном на взаимодействие; в течение 72 часов — о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента.

10.4. Оператор направляет в Роскомнадзор уведомление об обработке персональных данных и поддерживает содержащиеся в нем сведения в актуальном состоянии, кроме случаев, когда закон прямо допускает обработку без уведомления.

11. Права субъектов и порядок обращений

11.1. Субъект персональных данных вправе:

получить подтверждение обработки и сведения, предусмотренные статьей 14 Закона о персональных данных, включая цели, основания, способы, состав данных, источники их получения, сроки, сведения о лицах, имеющих доступ или обрабатывающих данные по поручению, и об осуществленной или предполагаемой трансграничной передаче;
ознакомиться со своими данными и потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие и потребовать прекратить обработку с учетом предусмотренных законом исключений;
отказаться от рекламных сообщений и обработки для прямого продвижения товаров, работ и услуг;
установить запреты и условия в отношении данных, разрешенных для распространения, и потребовать прекратить их передачу или распространение;
возражать против решения, принятого исключительно на основании автоматизированной обработки, в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и требовать защиты своих прав и возмещения убытков или компенсации морального вреда в предусмотренном законом порядке.

11.2. Обращение можно направить по адресу mail@uroweb.ru с темой «Персональные данные» или почтой по адресу Оператора, указанному в пункте 1.3.

11.3. Запрос на получение сведений должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем его органе; сведения, подтверждающие отношения с Оператором либо факт обработки; подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в соответствии с законодательством Российской Федерации. Копия документа, удостоверяющего личность, по общему правилу не требуется; Оператор вправе запросить соразмерное подтверждение личности, если без него невозможно предотвратить раскрытие данных другому лицу.

11.4. Отозвать согласие можно способом, указанным в самом согласии, или направив Оператору обращение, позволяющее определить субъекта, соответствующее согласие и требование. Отзыв не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия при наличии предусмотренного законом основания.

11.5. Оператор предоставляет сведения бесплатно в форме, в которой направлен запрос, если субъект не указал иную допустимую форму. При отказе Оператор направляет мотивированный ответ со ссылкой на закон.

12. Обязанности Оператора

12.1. Оператор исполняет обязанности, установленные законодательством о персональных данных, в том числе:

предоставляет субъектам необходимую информацию об обработке и разъясняет последствия отказа, когда предоставление данных или согласия обязательно;
получает и хранит доказательства согласия либо наличия иного законного основания;
обеспечивает неограниченный доступ к настоящей Политике и сведениям о реализуемых требованиях к защите;
принимает меры по обеспечению безопасности и подтверждает их принятие по запросу Роскомнадзора;
рассматривает обращения субъектов и Роскомнадзора в установленные законом сроки;
уточняет, блокирует, прекращает неправомерную обработку и уничтожает данные в предусмотренных законом случаях;
обеспечивает взаимодействие с Роскомнадзором и направление обязательных уведомлений.

13. Заключительные положения

13.1. Оператор вправе изменять Политику при изменении законодательства или процессов обработки. Новая редакция действует с момента размещения, если в ней не указана более поздняя дата. Новая редакция не изменяет ранее данное согласие автоматически; когда это требуется, Оператор получает новое согласие.

13.2. Актуальная редакция Политики размещена по адресу https://uroweb.ru/page/politika-zashchiti-i-obrabotki-personalnih-dannih-ooo-uroveb. По вопросам применения Политики можно обратиться по адресу mail@uroweb.ru.