Переключиться на проект Переключиться на проектОператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "УМКО ЭКОСИСТЕМА" (ИНН 6452158121, ОГРН 1266400006432).
Юридический адрес: 410010, РОССИЯ, САРАТОВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД САРАТОВ, Г. САРАТОВ, УЛ. ИМ БИРЮЗОВА С.С., ЗД. 27, СТР. 4, ПОМЕЩЕНИЕ № 23.
Контактное лицо: Генеральный директор Максимова Татьяна Алексеевна, адрес электронной почты: legal@um-ko.ru.
Настоящая Политика размещена в свободном доступе на сайте: https://um-ko.ru. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный № 26944/52 от 15.07.2026.
1.1. Политика обработки персональных данных ООО «УМКО Экосистема» (далее соответственно — Политика, Компания) разработана в рамках требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и определяет политику Компании в отношении обработки персональных данных, включая: цели обработки; правовые основания обработки; состав и категории обрабатываемых персональных данных; категории субъектов персональных данных; действия (операции), совершаемые с персональными данными; порядок обработки запросов субъектов персональных данных.
1.2. При обработке персональных данных Компания исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации.
1.3. Соблюдение Политики является главным условием обработки персональных данных Компании и обязательно для всех работников Компании.
1.4. Политика регулирует отношения между Компанией и иными лицами, возникающие в связи с обработкой их персональных данных Компанией.
1.5. Компания принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту ПДн). Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение ПДн — раскрытие ПДн неопределённому кругу лиц. Предоставление ПДн — раскрытие ПДн определённому лицу или кругу лиц. Блокирование ПДн — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения ПДн). Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и/или уничтожаются материальные носители ПДн. Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
3.1. Обработка персональных данных осуществляется Компанией исключительно для достижения целей, установленных настоящей Политикой. Не допускается обработка персональных данных, несовместимая с целями их обработки.
3.2. Для каждой цели обработки устанавливаются: категории и перечень обрабатываемых ПДн; категории субъектов, чьи ПДн обрабатываются; способы, сроки обработки и хранения; порядок уничтожения ПДн.
3.3. Полный список обрабатываемых Оператором персональных данных с указанием категорий субъектов, категорий ПДн, перечня действий с ПДн и правовых оснований обработки опубликован на официальном сайте Роскомнадзора в реестре операторов.
3.4. Перечень обрабатываемых персональных данных устанавливается в отношении следующих основных категорий субъектов: соискатели на вакантные должности; работники; контрагенты; клиенты (пользователи Платформы); потенциальные клиенты, обратившиеся с запросом на предоставление услуг.
3.5. Применяемые способы обработки: автоматизированная обработка в информационной системе Компании с использованием средств вычислительной техники; неавтоматизированная обработка без использования средств вычислительной техники с фиксацией персональных данных на материальных носителях.
3.6. Сроки обработки и хранения персональных данных устанавливаются исходя из условий правовых оснований обработки с учётом необходимости достижения целей обработки; обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено действующим законодательством о ПДн.
3.7. Уничтожение персональных данных производится: при достижении целей обработки или утрате необходимости в их достижении; при истечении срока действия правовых оснований обработки; при выявлении факта обработки, не соответствующей требованиям Политики и/или законодательства; при отзыве субъектом ПДн согласия на обработку, если иное не предусмотрено законодательством; при предъявлении субъектом ПДн требования о прекращении обработки в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; при получении от надзорного органа решения об уничтожении ПДн. Порядок уничтожения — в соответствии с Политикой хранения и уничтожения персональных данных.
Правовыми основаниями обработки персональных данных являются: согласие субъекта ПДн на обработку его персональных данных; нормативные правовые акты, в соответствии с которыми Компания осуществляет обработку ПДн в рамках своей деятельности; судебные акты, акты другого органа или должностного лица, подлежащие исполнению Компанией; локальные нормативные акты Компании, устанавливающие требования к обработке ПДн, если такая обработка не противоречит требованиям законодательства и Политики.
5.1. Руководитель Компании определяет, рассматривает и утверждает Политику; назначает должностное лицо, ответственное за организацию обработки и защиту персональных данных в Компании.
5.2. Ответственное лицо: осуществляет управление процессом организации обработки и защиты ПДн в соответствии с законодательством, Политикой и иными локальными актами; инициирует разработку и актуализацию локальных нормативных актов по вопросам ПДн; обеспечивает разработку и применение правовых, организационных и технических мер защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также иных неправомерных действий; осуществляет организацию и оценку эффективности принимаемых мер безопасности; организует контроль соответствия обработки ПДн требованиям законодательства и локальных актов; взаимодействует с надзорным органом и иными компетентными органами по вопросам обработки и защиты ПДн; обеспечивает уведомление надзорного органа об изменении сведений об обработке ПДн; осуществляет внутренний контроль за соблюдением Компанией и её работниками законодательства о ПДн; доводит до сведения работников положения законодательства и локальных актов по вопросам ПДн; организует приём и обработку обращений и запросов субъектов ПДн или их представителей.
6.1. Сбор (получение) и дальнейшие действия по обработке персональных данных производятся при соблюдении прав и законных интересов субъектов ПДн в рамках утверждённых процессов и локальных нормативных актов Компании.
6.2. В части обработки персональных данных работников Компания руководствуется, в том числе, требованиями Трудового кодекса Российской Федерации.
6.3. При обработке персональных данных обеспечивается своевременное уточнение (обновление, изменение) персональных данных субъекта — на основании его обращения (или обращения представителя/надзорного органа) с подтверждающими документами, либо при установлении Компанией расхождений между ранее полученными и вновь предоставленными данными.
6.4. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам, государственным внебюджетным фондам, а также получение персональных данных от них допускается в отсутствие согласия субъекта ПДн в порядке и случаях, предусмотренных законодательством Российской Федерации (в частности, при исполнении обязанностей налогового агента и представлении отчётности в контролирующие органы).
6.5. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством, договором или согласием субъекта ПДн. В случае отзыва согласия и/или требования о прекращении обработки Компания вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных ФЗ «О персональных данных».
Для обеспечения конфиденциальности и безопасности персональных данных, защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий Компанией принимаются необходимые правовые, организационные и технические меры: определение актуальных угроз безопасности ПДн и применение соответствующих мер защиты; применение средств защиты информации, прошедших процедуру оценки соответствия; оценка эффективности принимаемых мер защиты; обеспечение пропускного режима и управления доступом к ПДн, техническим средствам и помещениям; регистрация и учёт всех действий, совершаемых с ПДн в информационных системах; определение и актуализация перечня работников, которым необходим доступ к ПДн для выполнения трудовых обязанностей; автоматическая регистрация событий безопасности, связанных с изменением прав доступа; меры по предупреждению, обнаружению и ликвидации последствий компьютерных атак и реагированию на инциденты; контроль защищённости системных компонентов на наличие уязвимостей.
8.1. Компания обязана: соблюдать требования законодательства РФ при обработке и защите персональных данных; при сборе ПДн (в том числе через сеть «Интернет») использовать базы данных, находящиеся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством; публиковать в сети «Интернет» документ, определяющий политику в отношении обработки ПДн, и сведения о реализуемых требованиях к защите ПДн, обеспечивая доступ к этому документу; разъяснять субъекту ПДн юридические последствия отказа от предоставления персональных данных и/или согласия на их обработку, если такое предоставление обязательно по закону; предоставлять субъекту ПДн информацию, предусмотренную ФЗ «О персональных данных», при получении данных не от самого субъекта; выполнять обязанности оператора при получении запросов от субъекта ПДн, его представителя или надзорного органа; принимать меры по обеспечению выполнения требований ФЗ «О персональных данных» и безопасности ПДн при их обработке; устранять нарушения законодательства, если такие нарушения были допущены при обработке ПДн, а также уточнять, блокировать, уничтожать ПДн в предусмотренных законом случаях; взаимодействовать с надзорным органом по вопросам обработки и защиты ПДн.
8.2. Компания имеет право: обрабатывать персональные данные в отсутствие согласия субъекта в случаях, предусмотренных ФЗ «О персональных данных»; передавать персональные данные третьим лицам/контрагентам, государственным органам, иным лицам при наличии правовых оснований и соблюдении требований закона, а также поручать обработку персональных данных третьим лицам; отказать субъекту ПДн в предоставлении сведений об обработке его персональных данных в предусмотренных законом случаях; самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей оператора, если иное не предусмотрено законодательством.
8.3. Субъект персональных данных или его представитель имеет право: на доступ к своим персональным данным; на уточнение (обновление, изменение) своих персональных данных; на блокирование или уничтожение своих персональных данных в предусмотренных законом случаях; на отзыв согласия на обработку персональных данных; на прекращение обработки персональных данных; на получение информации, предусмотренной ч. 7 ст. 14, ч. 1 ст. 18.1, ст.ст. 20.1, 21 ФЗ «О персональных данных»; на обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд; иные права, предусмотренные законодательством Российской Федерации.
9.1. Для реализации своих прав субъект ПДн (или его представитель) направляет Оператору письменный запрос одним из следующих способов: почтовым отправлением с уведомлением о вручении по адресу 410010, РОССИЯ, САРАТОВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД САРАТОВ, Г. САРАТОВ, УЛ. ИМ БИРЮЗОВА С.С., ЗД. 27, СТР. 4, ПОМЕЩЕНИЕ № 23 (с пометкой «Персональные данные»); на адрес электронной почты legal@um-ko.ru (с пометкой «Персональные данные»); лично в офисе Оператора по адресу 410010, РОССИЯ, САРАТОВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД САРАТОВ, Г. САРАТОВ, УЛ. ИМ БИРЮЗОВА С.С., ЗД. 27, СТР. 4, ПОМЕЩЕНИЕ № 23; через Единый портал государственных и муниципальных услуг (gosuslugi.ru), если Оператор подключён к соответствующему сервису.
9.2. Запрос должен содержать: фамилию, имя, отчество субъекта ПДн; реквизиты документа, удостоверяющего личность субъекта ПДн (или его представителя); сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата обращения и т.п. — по возможности); суть требования; перечень запрашиваемых данных или конкретные данные для изменения/уточнения (если применимо); почтовый адрес или адрес электронной почты для направления ответа; дату и подпись субъекта ПДн (для письменного или личного обращения). Запрос представителя субъекта ПДн дополнительно должен содержать документ, подтверждающий его полномочия, и реквизиты документа, удостоверяющего его личность.
9.3. Оператор обязан убедиться, что запрос направлен субъектом ПДн или его уполномоченным представителем; идентификация производится на основании сведений в запросе и путём сверки с информацией, имеющейся у Оператора. В случае сомнений Оператор вправе запросить дополнительные документы.
9.4. Оператор рассматривает запрос в течение десяти рабочих дней с даты его получения. В исключительных случаях (сложность запроса, большой объём запрашиваемых данных) срок может быть продлён не более чем на пять рабочих дней с направлением субъекту ПДн мотивированного уведомления о продлении.
9.5. Ответ на запрос направляется субъекту ПДн по указанному в запросе почтовому адресу заказным письмом с уведомлением о вручении, по указанному адресу электронной почты, либо лично в руки под роспись.
9.6. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных ФЗ «О персональных данных» и иными федеральными законами: если запрос не позволяет идентифицировать субъекта ПДн; если запрашиваемая информация не относится к ПДн субъекта; если предоставление информации нарушает права и законные интересы третьих лиц; если это может нанести ущерб национальной безопасности, обороноспособности, правопорядку, здоровью граждан; если доступ субъекта к его ПДн ограничен федеральными законами; если запрос неоднократно повторяется без новых правовых оснований и носит характер злоупотребления правом. Отказ оформляется в письменной форме с мотивированным обоснованием.
9.7. Реализация прав субъекта персональных данных осуществляется Оператором бесплатно.
10.1. Настоящий раздел применяется дополнительно к остальным положениям Политики в части использования мобильного приложения ООО «УМКО Экосистема» для iOS, Android и RuStore и описывает обработку данных, специфичных для мобильного устройства пользователя.
10.2. Геолокация. Приложение запрашивает доступ к геолокации устройства для: (а) подбора ближайших пунктов выдачи/точек доставки при оформлении заказа на маркетплейсе и в разделе «Объявления»; (б) отображения продавцу геоаналитики продаж его товаров (раздел «Карты»). Доступ к геолокации предоставляется пользователем добровольно через системный диалог устройства (iOS/Android) и может быть отозван в любой момент в настройках устройства без потери доступа к остальному функционалу приложения, за исключением функций, прямо зависящих от местоположения.
10.3. Камера и доступ к медиатеке. Приложение запрашивает доступ к камере и/или медиатеке устройства для загрузки фотографий при создании объявлений и товарных карточек, а также при прикреплении документов/доказательств к обращениям в разделе «Правовая защита» (ODR). Доступ предоставляется добровольно и используется только в момент явного действия пользователя (нажатие кнопки «Добавить фото»/«Прикрепить документ»); фоновый доступ к камере или медиатеке приложение не осуществляет.
10.4. Push-уведомления. С согласия пользователя, предоставленного через системный диалог устройства, приложение регистрирует уникальный идентификатор устройства (push-токен) в целях доставки уведомлений о статусе заказов, новых сообщениях, изменениях в правовых делах ODR и иных событиях экосистемы. Push-токен не содержит персональных данных сам по себе и используется исключительно как технический адрес доставки уведомления через инфраструктуру Apple (APNs)/Google (FCM)/RuStore Push. Пользователь может отключить push-уведомления в любой момент в настройках устройства или в настройках приложения.
10.5. Биометрическая аутентификация (Face ID / Touch ID / биометрия Android). При использовании входа по биометрии сопоставление биометрических данных выполняется исключительно средствами операционной системы устройства (Apple/Google) в защищённом аппаратном модуле устройства (Secure Enclave/TEE). ООО «УМКО Экосистема» не получает, не передаёт и не хранит какие-либо биометрические данные пользователя — приложению доступен только результат проверки в виде булевого сигнала «аутентификация пройдена/не пройдена» от операционной системы. Функция является дополнительным способом входа и может быть отключена пользователем в любой момент без потери доступа к аккаунту (при условии сохранения доступа к обычному способу входа — паролю или коду).
10.6. Идентификатор устройства и сессии. Для целей информационной безопасности и защиты от несанкционированного доступа (в дополнение к мерам, описанным в разделе 7 Политики) приложение сохраняет токены доступа в защищённом системном хранилище устройства (Keychain — iOS, Keystore — Android), не в общедоступной памяти приложения.
10.7. Отзыв любого из перечисленных разрешений выполняется пользователем самостоятельно в настройках операционной системы устройства. Компания не обрабатывает данные устройства, для доступа к которым разрешение не было предоставлено или было отозвано.