1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите в Обществе с ограниченной ответственностью «УЛА» (далее — Оператор). Политика издана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «УЛА»;
- ИНН 4500020323, КПП 450001001, ОГРН 1254500003647;
- адрес: 640003, Курганская область, г.о. город Курган, г. Курган, ул. Радионова, стр. 1А;
- электронная почта для обращений: info@ulacut.ru.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://ulacut.ru (далее — Сайт), включая все его страницы и формы.
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных.
1.5. Термины в Политике используются в значениях, установленных Законом. Дополнительно: Пользователь — любое лицо, посещающее Сайт; cookie — небольшой файл, который Сайт сохраняет в браузере Пользователя.
1.6. Политика находится в свободном доступе по адресу https://ulacut.ru/privacy.
2. Цели обработки и состав данных
Оператор обрабатывает персональные данные только для двух целей, описанных ниже. Специальные категории и биометрические персональные данные не обрабатываются.
2.1. Обработка заявок с Сайта
- Содержание цели: рассмотрение заявки, связь с Пользователем для консультации, расчёта стоимости и подготовки коммерческого предложения, заключение договора по инициативе Пользователя.
- Категории субъектов: Пользователи, отправившие заявку через форму на Сайте, в том числе представители организаций.
- Персональные данные: имя, адрес электронной почты, номер телефона, выбранная в заявке услуга, дата и время отправки заявки.
- Правовое основание: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), текст которого размещён по адресу https://ulacut.ru/consent; при заключении договора по инициативе Пользователя — п. 5 ч. 1 ст. 6 Закона.
- Способ обработки: смешанный — с использованием средств автоматизации и без них, с передачей по сетям связи.
- Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам из раздела 3, блокирование, удаление, уничтожение.
- Срок обработки и хранения: до достижения цели, но не более 3 лет с даты предоставления согласия, либо до его отзыва. Если с Пользователем заключён договор, дальнейшая обработка ведётся для его исполнения в сроки, установленные договором и законодательством.
2.2. Обеспечение работы Сайта
- Содержание цели: корректная работа Сайта и его форм.
- Категории субъектов: Пользователи.
- Персональные данные: IP-адрес, данные технических cookie, сведения о браузере, операционной системе и типе устройства, дата и время посещения.
- Правовое основание: согласие Пользователя, выраженное в баннере о cookie (п. 1 ч. 1 ст. 6 Закона).
- Способ обработки: автоматизированный, с передачей по сетям связи.
- Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление лицам из раздела 3, удаление, уничтожение.
- Срок обработки и хранения: не более 1 года с даты сбора, либо до отзыва согласия.
3. Условия обработки и передача данных
3.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3.2. Трансграничная передача персональных данных не осуществляется.
3.3. Распространение персональных данных неограниченному кругу лиц не осуществляется.
3.4. Оператор поручает обработку персональных данных следующим лицам на основании договора (ч. 3 ст. 6 Закона):
- АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — платформа Tilda: работа Сайта и приём заявок через формы;
- ООО «ВК Цифровые Технологии» (ОГРН 5177746017158, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — корпоративная почта VK WorkSpace, на которую поступают заявки.
3.5. Лица из п. 3.4 обрабатывают данные только в целях поручения, соблюдают конфиденциальность и обеспечивают безопасность данных в соответствии со ст. 19 Закона.
3.6. Оператор передаёт персональные данные государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
3.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.
4. Прекращение обработки и уничтожение данных
4.1. Обработка прекращается, а данные уничтожаются, если достигнута цель обработки, истёк срок из раздела 2, Пользователь отозвал согласие или выявлена неправомерная обработка, которую невозможно исправить.
4.2. Сроки уничтожения:
- при достижении цели или истечении срока обработки — не более 30 дней (ч. 4 ст. 21 Закона);
- при отзыве согласия — не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона);
- при выявлении неправомерной обработки — не более 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона).
4.3. Если уничтожить данные в эти сроки невозможно, Оператор блокирует их и уничтожает не позднее чем через 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона).
4.4. Уничтожение означает удаление данных из почтового ящика, раздела «Заявки» платформы Tilda и иных систем Оператора, а также уничтожение бумажных носителей. Факт уничтожения подтверждается актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
5. Защита данных
5.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона):
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по обработке и защите данных;
- допускает к данным только работников, которым они нужны для работы, и знакомит их с требованиями законодательства и локальными актами;
- защищает доступ к почте и платформе Tilda паролями и двухфакторной аутентификацией;
- передаёт данные с Сайта по защищённому протоколу HTTPS;
- оценивает вред, который может быть причинён субъектам при нарушении Закона;
- проводит внутренний контроль соответствия обработки требованиям Закона.
5.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 Закона):
- в течение 24 часов — об инциденте, его предполагаемых причинах, возможном вреде и принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (если они выявлены).
6. Права Пользователей
6.1. Пользователь вправе:
- получить сведения об обработке своих данных: подтверждение факта обработки, её основания, цели, способы и сроки, сведения о лицах, которым поручена обработка, и другие сведения из ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
6.2. Отозвать согласие можно письмом на info@ulacut.ru с темой «Отзыв согласия на обработку персональных данных» или письменным заявлением по адресу Оператора. После отзыва Оператор вправе продолжить обработку только при наличии оснований, предусмотренных ч. 2 ст. 9 Закона.
6.3. Запрос о сведениях из п. 6.1 направляется письменно по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на info@ulacut.ru. Запрос должен содержать (ч. 3 ст. 14 Закона):
- номер основного документа, удостоверяющего личность Пользователя или его представителя, дату его выдачи и выдавший орган;
- сведения, подтверждающие обращение к Оператору, например дату отправки заявки и указанный в ней адрес электронной почты;
- подпись Пользователя или его представителя.
6.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит Пользователю мотивированное уведомление с причинами продления. Ответ направляется в той же форме, в которой поступил запрос, если в нём не указано иное.
7. Файлы cookie
7.1. Сайт использует только технические cookie: они нужны для работы Сайта и форм, без них Сайт работает некорректно. Аналитические и рекламные cookie на Сайте не используются.
7.2. При первом посещении Сайт показывает баннер о cookie со ссылкой на настоящую Политику. Нажимая «Принять», Пользователь даёт согласие на обработку данных, указанных в п. 2.2.
7.3. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера. Согласие на обработку данных cookie можно отозвать так же, как указано в п. 6.2. После отключения cookie часть функций Сайта может работать некорректно.
8. Заключительные положения
8.1. Политика вступает в силу с даты публикации на Сайте и действует до замены новой редакцией. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.
8.2. Отношения, не урегулированные Политикой, регулируются Законом и иными актами законодательства Российской Федерации.
8.3. По вопросам обработки персональных данных можно обратиться по адресу info@ulacut.ru или по адресу Оператора из п. 1.2.
Редакция от 4 октября 2026 г.