01
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «КонсалтингПроф» (далее — Оператор) при использовании сайта https://uticms.ru и сервисов под брендом UTICMS.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОНСАЛТИНГПРОФ» (бренд UTICMS).
1.4. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 78-22-014598. Дата и основание внесения сведений в реестр: Приказ № 321 от 20.09.2022.
1.5. Политика опубликована в свободном доступе на сайте Оператора по адресу https://uticms.ru/politics и действует с 09.07.2026.
1.6. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
02
Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определённых и законных целей.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям.
2.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных, а также хранит их не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации.
03
Цели и правовые основания обработки
3.1. Оператор обрабатывает персональные данные в следующих целях:
- заключение и исполнение договоров на предоставление лицензий, услуг и технической поддержки UTICMS;
- обработка обращений, заявок, запросов демонстрации и обратной связи через формы сайта;
- регистрация учётных записей и предоставление доступа к сервисам Оператора;
- направление информационных и сервисных уведомлений, связанных с использованием продуктов Оператора;
- направление рекламно-информационных материалов — при наличии отдельного согласия субъекта;
- обеспечение функционирования, безопасности и улучшения работы сайта;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.2. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных (ст. 6, 9 Закона о ПДн);
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о ПДн);
- необходимость исполнения обязанностей Оператора, установленных законодательством (п. 2 ч. 1 ст. 6 Закона о ПДн);
- необходимость обработки для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о ПДн).
04
Категории субъектов и перечень данных
4.1. Субъектами персональных данных являются пользователи сайта, клиенты, представители организаций, лица, направившие обращения через формы обратной связи, а также иные лица, чьи данные обрабатываются в рамках договорных и преддоговорных отношений с Оператором.
4.2. Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- адрес электронной почты, номер телефона;
- наименование организации, должность;
- содержание обращений и иные сведения, предоставленные субъектом добровольно;
- технические данные: IP-адрес, сведения о браузере и устройстве, cookie-файлы, данные журналов доступа.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством и при наличии отдельного согласия субъекта.
05
Порядок и условия обработки
5.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
5.3. Согласие на обработку персональных данных может быть предоставлено субъектом в форме конклюдентных действий: заполнение форм на сайте, проставление отметки в чекбоксе, нажатие кнопок «Отправить», «Зарегистрироваться», «Оставить заявку» и аналогичных.
5.4. Субъект вправе отозвать согласие на обработку персональных данных, направив обращение на адрес info@uticms.ru. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено законом или договором.
06
Сроки хранения и уничтожение
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, срок действия договора, срок исковой давности либо сроки, установленные законодательством Российской Федерации.
6.2. По достижении целей обработки, при отзыве согласия либо при утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
07
Передача третьим лицам и трансграничная передача
7.1. Оператор может передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также уполномоченным контрагентам (хостинг-провайдерам, подрядчикам, почтовым и иным сервисам) при условии соблюдения ими требований конфиденциальности и безопасности персональных данных.
7.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при соблюдении принципов и правил, установленных Законом о ПДн.
7.3. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта.
08
Меры по обеспечению безопасности
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся: определение угроз безопасности, ограничение доступа к персональным данным, применение средств защиты информации, учёт носителей данных, обнаружение фактов несанкционированного доступа, восстановление данных и контроль принимаемых мер.
09
Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
9.2. Для реализации своих прав субъект направляет обращение на адрес info@uticms.ru. Оператор рассматривает обращение в срок не более 30 календарных дней.
10
Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте https://uticms.ru/politics.
10.2. Продолжение использования сайта после публикации новой редакции Политики означает согласие субъекта с внесёнными изменениями, если иное не предусмотрено законодательством.
10.3. По вопросам обработки персональных данных обращайтесь: info@uticms.ru.
