Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ДЕЛО ИТ» (далее — Оператор) и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с функционированием информационной платформы «Уфа в кармане» (далее — Платформа), включающей мобильное приложение для жителей, веб-версию, сайт joinufa.ru и личный кабинет партнёров lk.joinufa.ru.

1.3. Оператор обрабатывает персональные данные на основе принципов законности, справедливости, ограничения обработки достижением конкретных заявленных целей, соответствия содержания и объёма данных целям обработки, точности и достаточности данных, а также ограничения срока хранения.

1.4. Актуальная редакция Политики размещается в свободном доступе по адресу, указанному выше, в соответствии с ч. 2 ст. 18.1 Закона.

Полное наименование: Общество с ограниченной ответственностью «ДЕЛО ИТ»

ИНН / КПП: 0276180174 / 027601001

ОГРН: 1250200000808

Адрес: 450900, Республика Башкортостан, г. Уфа, Октябрьский р-н, с. Нагаево, ул. Михаила Дорохова, д. 43/5

Электронная почта: support@delo-it.ru

Регистрационный номер в реестре операторов: 2-26-059200 (уведомление зарегистрировано 12.05.2026)

2.1. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор Ягафаров Денис Рафисович. Обращения направляются на адрес support@delo-it.ru с пометкой «Персональные данные».

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.

Житель — физическое лицо, использующее мобильное приложение или веб-версию Платформы.

Партнёр — юридическое лицо или индивидуальный предприниматель, ведущий публичную страницу на Платформе на основании Договора-оферты, размещённого по адресу https://joinufa.ru/offer.

Представитель Партнёра — физическое лицо, действующее от имени Партнёра и имеющее доступ к личному кабинету.

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта на обработку персональных данных — п. 1 ч. 1 ст. 6 Закона;

исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект, — п. 5 ч. 1 ст. 6 Закона;

исполнение возложенных на Оператора обязанностей, предусмотренных законодательством, — п. 2 ч. 1 ст. 6 Закона (налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов);

осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — п. 7 ч. 1 ст. 6 Закона (обеспечение безопасности Платформы, предотвращение злоупотреблений).

4.2. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется на основании отдельного согласия в порядке ст. 10.1 Закона.

4.3. Согласие может быть отозвано субъектом в порядке раздела 12 настоящей Политики.

5.1. Жители:

номер мобильного телефона;

имя, указанное пользователем при регистрации (при наличии);

пароль в виде необратимого хеш-значения;

выбранные интересы, подписки на Партнёров, избранное;

сведения о взаимодействии с Платформой: просмотры, отметки «нравится», оставленные отзывы и оценки;

технические данные: идентификатор устройства для доставки push-уведомлений, модель устройства и версия операционной системы, IP-адрес, дата и время обращения к Платформе.

5.2. Представители Партнёров:

фамилия, имя, отчество;

номер мобильного телефона;

адрес электронной почты;

должность и основание полномочий;

пароль в виде необратимого хеш-значения;

сведения о действиях в личном кабинете.

5.3. Лица, обратившиеся в службу поддержки: контактные данные, указанные при обращении, и содержание обращения.

5.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).

5.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Использование Платформы лицами, не достигшими возраста, с которого допускается самостоятельное совершение сделок, не предполагается.

Регистрация, аутентификация и восстановление доступа — Жители, Представители Партнёров.

Формирование городской ленты и персональных подборок по выбранным интересам — Жители.

Направление push-уведомлений о публикациях Партнёров, на которых оформлена подписка, — Жители.

Ведение публичной страницы Партнёра и размещение публикаций — Представители Партнёров.

Учёт подписок, избранного, отзывов и оценок — Жители.

Формирование обезличенной статистики просмотров и переходов для Партнёров — Жители.

Заключение и исполнение Договора-оферты, расчёты, формирование счетов и актов — Представители Партнёров.

Рассмотрение обращений и оказание технической поддержки — все категории.

Обеспечение безопасности Платформы и предотвращение злоупотреблений — все категории.

Исполнение обязанностей, предусмотренных законодательством, — все категории.

6.1. Оператор не использует персональные данные Жителей для показа рекламы третьих лиц в персональной ленте и не передаёт их Партнёрам. Партнёрам предоставляется исключительно обезличенная статистика.

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона).

7.1. Обработка осуществляется с использованием средств автоматизации и без таковых.

7.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Сбор персональных данных осуществляется непосредственно от субъекта при регистрации, заполнении профиля, направлении обращения либо автоматически при использовании Платформы (технические данные).

7.4. Обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).

7.5. Сведения, самостоятельно размещённые Партнёром или Жителем в публичной части Платформы (наименование, описание, фотографии, публикации, отзывы), становятся доступны неограниченному кругу лиц, в том числе через поисковые системы.

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

Данные учётной записи — в течение срока действия учётной записи.

Данные Представителей Партнёров — в течение срока действия Договора-оферты.

Документы бухгалтерского и налогового учёта, содержащие персональные данные, — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ).

Согласия на обработку персональных данных — в течение срока обработки и 3 года после её прекращения.

Технические журналы (логи доступа) — 1 год.

Обращения в службу поддержки — 1 год с даты закрытия обращения.

8.2. При удалении учётной записи персональные данные уничтожаются либо обезличиваются в течение 30 (тридцати) дней, за исключением данных, срок хранения которых установлен законодательством.

8.3. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку и восстановление, с составлением акта. Уничтожение данных в резервных копиях производится в сроки, обусловленные циклом их ротации, но не более 90 календарных дней.

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

9.2. Оператор поручает обработку персональных данных следующим категориям лиц в порядке ч. 3 ст. 6 Закона — исключительно в объёме, необходимом для функционирования Платформы, с возложением на них обязанностей по конфиденциальности и безопасности:

провайдеру услуг размещения оборудования и хостинга — для хранения данных на серверах, расположенных на территории Российской Федерации;

сервису доставки push-уведомлений — для доставки уведомлений на устройство пользователя;

мессенджеру, используемому для восстановления доступа, — для направления кода подтверждения по номеру телефона;

кредитной организации и платёжному сервису — для проведения расчётов с Партнёрами.

9.3. Оператор передаёт персональные данные уполномоченным государственным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

9.4. В отношении персональных данных, самостоятельно размещаемых Партнёром на Платформе (сведения о работниках и специалистах), оператором является Партнёр, а Оператор осуществляет обработку по его поручению на условиях раздела 8 Договора-оферты.

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. При доставке push-уведомлений оператору сервиса облачных сообщений передаётся технический идентификатор устройства (push-токен) и текст уведомления, не содержащий сведений, позволяющих идентифицировать субъекта персональных данных.

11.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, необходимые и достаточные для обеспечения выполнения обязанностей оператора.

11.2. Организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;

утверждение локальных актов по вопросам обработки и защиты персональных данных;

определение перечня лиц, допущенных к обработке, и разграничение прав доступа;

ознакомление работников с требованиями законодательства и локальных актов;

осуществление внутреннего контроля соответствия обработки установленным требованиям;

оценка вреда, который может быть причинён субъектам персональных данных.

11.3. Технические меры:

определение уровня защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и применение соответствующих ему мер;

разграничение прав доступа и аутентификация пользователей;

шифрование каналов передачи данных (TLS);

хранение паролей исключительно в виде необратимых хеш-значений;

регистрация и учёт действий пользователей информационной системы;

резервное копирование и обеспечение восстановления данных;

защита от несанкционированного доступа, антивирусная защита, межсетевое экранирование;

размещение серверного оборудования в дата-центрах на территории Российской Федерации с контролем физического доступа;

обнаружение фактов несанкционированного доступа и реагирование на них.

11.4. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и представляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

12.1. Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;

требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Порядок обращения. Запрос направляется на адрес support@delo-it.ru либо по почтовому адресу Оператора и должен содержать: фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (номер телефона учётной записи), подпись субъекта или его представителя.

12.3. Сроки. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

12.4. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней и снимает блокирование.

12.5. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней, с уведомлением субъекта.

12.6. Отзыв согласия. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка допускается без согласия субъекта (исполнение договора, исполнение обязанностей, предусмотренных законодательством).

12.7. Отзыв согласия на обработку данных, необходимых для функционирования учётной записи, влечёт невозможность использования Платформы и удаление учётной записи.

13.1. Сайт joinufa.ru и личный кабинет lk.joinufa.ru используют файлы cookie, необходимые для работы сервиса: сохранение сессии авторизации и пользовательских настроек.

13.2. Пользователь вправе отключить файлы cookie в настройках браузера. Это может повлечь невозможность авторизации и использования отдельных функций.

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://joinufa.ru/privacy с указанием даты вступления в силу.

14.2. О существенных изменениях Оператор уведомляет пользователей через Платформу.

По вопросам обработки персональных данных, для реализации прав субъекта и направления обращений: support@delo-it.ru, почтовый адрес — 450900, Республика Башкортостан, г. Уфа, Октябрьский р-н, с. Нагаево, ул. Михаила Дорохова, д. 43/5.