Согласие на обработку персональных данных

Дата первой публикации: 30 июня 2017 г.
Дата последнего обновления: 14 августа 2025 г.

1. Термины и определения

В настоящей Политике используются термины в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных», а также:

• «Сайт» — совокупность веб-страниц по адресу https://upak-plast.ru, включая поддомены и мобильную версию.
• «Пользователь» — любое физическое лицо, осуществляющее доступ к Сайту и заключающее с Оператором договор купли-продажи дистанционным способом.
• «Оператор» — Общество с ограниченной ответственностью «Звезда», ИНН 6685213921, КПП 668501001, ОГРН 1236600058925.
• «Персональные данные» (ПДн) — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту ПДн).
• «Обработка» — любое действие с ПДн, включая сбор, запись, систематизацию, хранение, обновление, использование, передачу, удаление и уничтожение.

2. Общие положения

1. Политика является публичным документом и действует в отношении всех ПДн, обрабатываемых Оператором.
2. Используя Сайт, Пользователь выражает безоговорочное согласие с настоящей Политикой. Несогласный с условиями должен прекратить использование Сайта.
3. Оператор обеспечивает локализацию баз данных на территории Российской Федерации, в соответствие с ч. 5 ст. 18 № 152-ФЗ.

3. Правовые основания и принципы обработки

Правовые основания:

• согласие субъекта ПДн (ст. 9 152-ФЗ);
• исполнение договора купли-продажи / оказания услуг (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей Оператора, установленных законодательством (налоговое, бухгалтерское, потребительское, 152-ФЗ, 54-ФЗ и др.);
• охрана прав и законных интересов Оператора или третьих лиц, когда это не нарушает права и свободы субъекта ПДн.

Принципы обработки:

• законность и справедливая основа;
• соответствие конкретным, заранее определённым и законным целям;
• минимизация и не избыточность;
• точность, актуальность и достоверность;
• ограничение сроком хранения;
• обеспечение конфиденциальности и безопасности;
• приоритет прав и свобод субъекта ПДн.

4. Категории обрабатываемых персональных данных

Категория	Примеры данных	Основание
Идентификационные	ФИО, дата рождения, пол	Договор
Контактные	Адрес доставки, e-mail, телефон	Договор
Учётные	Логин, хеш пароля, история авторизаций	Согласие
Платёжные	Маскированные реквизиты карт, токен платёжного шлюза	Договор
Коммерческие	Состав заказов, история покупок, возвраты	Договор
Онлайн-идентификаторы	IP-адрес, cookie, web-storage, user-agent	Согласие
Маркетинговые	UTM-метки, сегмент, параметры ретаргетинга	Согласие
Переписка	Записи обращений, файлы приложений	Согласие

Биометрические, специальные и детские данные не собираются сознательно.

5. Источники получения данных

1. Сам пользователь (формы регистрации, заказа, обратная связь, e-mail, мессенджеры).
2. Автоматический сбор (cookie, лог-файлы сервера, системы аналитики).
3. Платёжные агрегаторы — для подтверждения оплаты (токены, статусы).
4. Службы доставки — для актуализации статуса отправления.

6. Цели и операции обработки

1. Заключение и исполнение договора купли-продажи, включая оформление, оплату, доставку, возврат и гарантийное обслуживание.
2. Регистрация Личного кабинета и управление им.
3. Обратная связь и поддержка пользователей.
4. Маркетинг: персонализированные предложения, акции, программы лояльности, таргетированная реклама и ретаргетинг.
5. Аналитика и статистика для улучшения юзабилити, ассортимента, оптимизации бизнес-процессов.
6. Соблюдение законодательства РФ (налогового, бухгалтерского, 54-ФЗ, 152-ФЗ, 230-ФЗ и др.).
7. Защита прав и законных интересов Оператора и третьих лиц в судебных или претензионных процедурах.

7. Файлы cookie и счётчики

Сайт использует четыре категории cookie:

1. Строго необходимые — обеспечивают работу корзины, авторизацию; хранятся не более одной сессии.
2. Функциональные — запоминают предпочтения (язык, город, валюту); срок хранения до 6 месяцев.
3. Аналитические (Яндекс.Метрика) — помогают понять, как используются страницы; срок хранения до 13 месяцев.
4. Рекламные (VK Ads, myTarget) — для показа персонализированной рекламы; срок хранения до 13 месяцев.

Перед установкой аналитических и рекламных cookie отображается баннер «Согласен/Отказаться». До получения согласия создаются только строго необходимые cookie.

8. Маркетинговые коммуникации

• Рассылки осуществляются на основании явно выраженного согласия (чек-бокс «Получать новости и акции»). Отписаться можно по ссылке «Unsubscribe» в каждом письме или в Личном кабинете.
• Телефонные и мессенджер-уведомления о статусе заказа направляются в рамках исполнения договора.

9. Автоматизированная обработка и профилирование

Для персональных рекомендаций Оператор применяет алгоритмы сегментации (возраст сегмента, частота покупок, средний чек). Решения, порождающие юридические последствия (например, автоматический отказ в продаже), не принимаются без участия человека.

10. Передача персональных данных третьим лицам

Получатель	Цель	Юрисдикция	Документ-основание
ООО «Яндекс» (Метрика)	Аналитика	РФ	Договор поручения
ООО «ВКонтакте» (VK Ads, myTarget)	Реклама, ретаргетинг	РФ	Договор поручения
ООО НКО «ЮМани»	Онлайн-оплата	РФ	Публичная оферта эквайринга
АО «ТБанк»	Онлайн-оплата	РФ	Публичная оферта эквайринга
ООО «СДЭК», ФГУП «Почта России»	Доставка	РФ	Договор-оферта перевозки
ООО «Битрикс24»	CRM, поддержка	РФ	DPA, договор услуг
АО «амоЦРМ»	CRM, поддержка	РФ	DPA, договор услуг
ООО «Бегет»	Хостинг	РФ	DPA, SLA

Перечень может расширяться; актуальная редакция публикуется на этой странице.

11. Трансграничная передача данных

В настоящее время Оператор не передаёт ПДн за пределы РФ. При возникновении такой необходимости Оператор удостоверится, что иностранное лицо обеспечивает адекватную защиту, заключит Соглашение о трансграничной передаче и уведомит Роскомнадзор (ст. 12 152-ФЗ).

12. Меры по защите данных

• Размещение серверов в сертифицированном дата-центре (ГОСТ Р 57580-1-2022).
• Шифрование TLS 1.3, HSTS, PFS.
• Двухфакторная аутентификация сотрудников, RBAC.
• Журналирование администраторских действий (не менее 1 года).
• Ежедневное резервное копирование с хранением копий 30 суток.
• Ежеквартальное сканирование на уязвимости и тесты на проникновение (pentest).
• Антивирусная защита, WAF, IDS/IPS.
• Обучение персонала минимум раз в год, служебная документация ИБ.

13. Сроки хранения персональных данных

• Данные договоров и заказов — 5 лет после исполнения (ст. 29 ФЗ-402 «О бухучёте»).
• Электронные чеки — 5 лет (Приказ ФНС № ММВ-7-20/229@).
• Письма рассылки — до отзыва согласия, но не более 3 лет безактивности.
• Файлы cookie — сроки указаны в п. 7.
• Резервные копии — 30 суток.
• Логи системы безопасности — 1 год.

14. Права субъектов персональных данных

1. Получать сведения об обработке своих ПДн (ст. 14 152-ФЗ).
2. Требовать уточнения, блокировки или уничтожения неверных или излишних данных.
3. Отзывать согласие на обработку ПДн.
4. Обжаловать действия Оператора в Роскомнадзоре или суде.

Ответ на запрос направляется в течение 10 рабочих дней после его получения.

15. Порядок отзыва согласия

Пользователь может отозвать согласие:

• через настройки Личного кабинета («Удалить аккаунт» или «Отказаться от рассылки»);
• письмом на e-mail zakaz@upak-plast.ru с темой «Отзыв согласия на обработку ПДн»;
• почтовым отправлением по адресу Оператора.

Оператор прекращает обработку в течение 30 календарных дней, за исключением случаев, когда обработка необходима для исполнения обязательств или предусмотрена законом.

16. Данные несовершеннолетних

Сайт не предназначен для лиц моложе 18 лет. Оператор сознательно не собирает и не обрабатывает ПДн несовершеннолетних. При выявлении факта регистрации лица до 18 лет учётная запись блокируется, данные удаляются, а законный представитель уведомляется (если возможна идентификация).

17. Действия при инцидентах безопасности

В случае утечки или несанкционированного доступа к ПДн Оператор:

1. не позднее 24 часов блокирует дальнейший доступ к скомпрометированным данным;
2. в течение 72 часов проводит внутреннее расследование и устраняет уязвимость;
3. уведомляет Роскомнадзор и затронутых субъектов ПДн (по возможности — по e-mail);
4. передаёт отчёт о причинах и принятых мерах в срок до 15 суток.

18. Ответственность Оператора

За нарушение требований законодательства о ПДн Оператор несёт ответственность, в том числе административную, в соответствии со ст. 13.11 КоАП РФ, а также обязан возместить убытки, причинённые субъекту персональных данных.

19. Порядок изменения Политики

Оператор вправе в любое время изменить настоящую Политику. Изменения считаются существенными, если они затрагивают цели обработки, категории данных или получателей. В этом случае Оператор уведомляет пользователей посредством pop-up на Сайте и/или e-mail-рассылки не позднее чем за 10 календарных дней до вступления изменений в силу.

20. Контакты и реквизиты

Оператор персональных данных:
Общество с ограниченной ответственностью «Звезда»
ИНН 6685213921 / КПП 668501001 / ОГРН 1236600058925
Юридический адрес: 624019, Свердловская область, Сысертский р-н, п. Бобровский, ул. Геннадия Мосина, д. 2в
Фактический адрес (адрес магазина): Свердловская область, г. Екатеринбург, ул. Чистопольская, 6
Телефон: +7 (982) 723-85-29 (будни, с 10:00 до 17:00)
E-mail: zakaz@upak-plast.ru
Сайт: https://upak-plast.ru

Банковские и юридические реквизиты:
ОКПО 55375618
Р/с 40702810016540088515 в УРАЛЬСКИЙ БАНК ПАО СБЕРБАНК
К/с 30101810500000000674
БИК 046577674

Уполномоченный по защите данных (DPO):
Ответственный за организацию обработки ПДн назначается Оператором.
E-mail для обращений: zakaz@upak-plast.ru