Политика в отношении обработки персональных данных платформы kup2b

Редакция от 07.10.2026.

1. Общие положения

1.1. Назначение Политики. В настоящей Политике в отношении обработки персональных данных на платформе kup2b (далее — «Политика») установлены требования по организации и непосредственному функционированию процессов обработки персональных данных пользователей платформы kup2b, а также реализуемые требования к защите персональных данных Индивидуальным предпринимателем Коноваловой Юлией Викторовной (далее также — «Оператор») в соответствии с требованиями нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных (далее также — «ПД»). Персональные данные являются конфиденциальной, охраняемой информацией, и на них распространяются все требования, установленные внутренними документами Оператора к защите конфиденциальной информации.

1.2. Настоящая Политика является общедоступной и подлежит размещению на Платформе по адресу https://kup2b.ru/legal/privacy.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими Платформы, при обращении в поддержку, а также от Компаний — участников Платформы в отношении их работников и представителей.

1.4. Основные понятия. В настоящей Политике используются следующие понятия и определения:

Автоматизированная обработка персональных данных — обработка ПД с помощью средств вычислительной техники;

Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);

Информационная система ПД (ИСПД) — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств;

Конфиденциальность ПД — обязательное для соблюдения лицом, получившим доступ к ПД, требование не допускать их распространения и передачи третьим лицам без согласия субъекта ПД или наличия иного законного основания;

Оператор — Индивидуальный предприниматель Коновалова Юлия Викторовна, ИНН 590402889790, ОГРНИП 326508100405306, адрес: 143444, Россия, Московская обл., г. Красногорск, мкр. Опалиха, б-р Серебряный, д. 5, кв. 228 (далее также — «Адрес Оператора»), самостоятельно либо совместно с другими лицами организующая и (или) осуществляющая обработку ПД, а также определяющая цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД;

Платформа (Сайт) — сайт https://kup2b.ru, его поддомены, мобильные версии, приложения и программные интерфейсы (API), принадлежащие Оператору;

Компания — юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор об использовании Платформы на условиях Оферты;

Пользователь — физическое лицо, имеющее учётную запись на Платформе и действующее от имени одной или нескольких Компаний (работник, руководитель, представитель Компании);

Посетитель — любое лицо, посещающее публичные страницы Платформы без авторизации;

Представитель контрагента — физическое лицо, сведения о котором Компания вносит на Платформу в качестве контактного лица своего контрагента, склада или получателя поставки;

Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;

Персональные данные / ПД — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных (далее также — «Субъект ПД»);

Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или определённому кругу лиц;

Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц;

Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в ИСПД и (или) в результате которых уничтожаются материальные носители ПД;

Файлы cookie — небольшие фрагменты данных, которые Платформа сохраняет на устройстве Посетителя или Пользователя и которые передаются Платформе при последующих обращениях; используются для аутентификации, сохранения настроек, обеспечения безопасности и анализа использования Платформы.

2. Правовые основания обработки персональных данных

2.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных. Оператор осуществляет обработку персональных данных на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Налогового кодекса Российской Федерации; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; иных нормативных правовых актов, регулирующих вопросы обработки персональных данных.

2.2. Обработка персональных данных также осуществляется на основании: Оферты об использовании платформы kup2b и заключаемых в соответствии с ней договоров с Компаниями; согласия субъекта персональных данных на обработку его персональных данных; поручения Компании на обработку персональных данных Представителей контрагентов на условиях Соглашения об обработке персональных данных, заключаемого между Компанией и Оператором отдельным документом; необходимости обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПД.

2.3. Согласие субъекта персональных данных даётся при регистрации учётной записи путём проставления отдельной отметки и оформляется отдельно от акцепта Оферты и иных документов, которые подтверждает субъект персональных данных. Согласие является конкретным, предметным, информированным, сознательным и однозначным; отметки не проставляются Оператором заранее. Согласие на получение информационных (рекламных) рассылок даётся отдельной отметкой, является добровольным и не влияет на возможность использования Платформы. Оператор фиксирует и хранит дату, время, редакцию Согласия на обработку данных и IP-адрес, с которого дано или отозвано согласие.

3. Цели обработки персональных данных, категории субъектов и категории обрабатываемых ПД

3.1. Обработка персональных данных осуществляется в целях:

• регистрации Пользователей и Компаний на Платформе, идентификации и аутентификации Пользователей, заключения и исполнения Оферты об использовании Платформы;
• верификации Компаний, проверки полномочий представителей Компаний;
• предоставления Пользователям функциональных возможностей Платформы: ведение каталога, запросы цен, заказы, формирование счетов, общение между представителями Компаний в чатах, управление контрагентами и получателями поставок;
• направления сервисных уведомлений о событиях на Платформе;
• обработки обращений в службу поддержки и рассмотрения претензий;
• обеспечения безопасности Платформы, предотвращения мошенничества, несанкционированного доступа и нарушений Оферты;
• исполнения требований законодательства, в том числе по хранению документов и ответам на запросы государственных органов;
• анализа использования Платформы и её улучшения (в обезличенном виде);
• информирования о возможностях и новых функциях Платформы;
• предоставления Посетителям и Пользователям бесплатных инструментов Платформы;
• направления перечня Товаров из каталога с доступом по паролю на указанный Посетителем адрес электронной почты;
• рассмотрения жалоб Участников и третьих лиц на размещённый Контент.

3.2. Характеристики ПД:

Параметр	Содержание
Субъекты ПД	Пользователи и Посетители Платформы; лица, обращающиеся в поддержку Оператора и подающие жалобы
Категории ПД	Персональные данные, не являющиеся специальными или биометрическими
Перечень ПД	фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; адрес push-подписки браузера (при подключении уведомлений); IP-адрес; идентификатор сессии; сведения об устройстве; файлы cookie
Способы обработки	сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение. Вид обработки: смешанная — с использованием средств автоматизации и без использования таких средств. Распространение ПД (раскрытие неопределённому кругу лиц) Оператором не осуществляется
Сроки обработки и хранения	определены в пп.4.6-4.7 Политики
Порядок уничтожения	определён в п. 4.8 Политики

3.3. Обработка персональных данных субъектов персональных данных осуществляется в объёме, необходимом для достижения указанных целей. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и сведения о судимости Оператором не обрабатываются; Пользователям запрещено размещать такие сведения на Платформе.

4. Общие правила обработки персональных данных

4.1. Персональные данные Пользователя получаются от него самого при регистрации и использовании Платформы; в отношении этих данных, а также данных Посетителей и лиц, обращающихся в поддержку, Оператор является самостоятельным оператором персональных данных. Персональные данные Представителей контрагентов получаются от Компании, вносящей эти данные; оператором таких персональных данных является Компания, а Оператор обрабатывает их по поручению Компании на условиях Соглашения об обработке персональных данных, заключаемого между Компанией и Оператором отдельным документом. Получение согласия Представителя контрагента на обработку его персональных данных, включая передачу Оператору и Контрагентам, а также его уведомление в соответствии с законодательством обеспечивает Компания; Оператор как лицо, обрабатывающее данные по поручению, согласие субъекта не получает. Ответственность перед Представителем контрагента за действия Оператора несёт Компания; Оператор несёт ответственность перед Компанией.

Сведения в формах раздела «Инструменты» вводит сам Посетитель, в том числе о третьих лицах, подтверждая, что вправе их использовать, либо такие сведения являются общедоступными.

4.2. Обработка персональных данных возможна в следующих случаях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц (в том числе Компаний, заключающих сделки через Платформу) при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом;
• обработка персональных данных осуществляется на основании нормативных правовых актов, устанавливающих цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющих полномочия Оператора;
• обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных;
• обработка персональных данных осуществляется в связи с участием лица в гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

4.3. Персональные данные хранятся в электронном виде в информационных системах персональных данных Оператора (база данных Платформы, файловое хранилище, почтовая система, система поддержки), а также в архивных копиях баз данных. На бумажных носителях персональные данные хранятся только в составе документов, полученных от субъектов ПД или Компаний по почте.

4.4. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПД осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

4.5. Необходимо обеспечивать раздельное хранение персональных данных, обработка которых осуществляется в различных целях, определённых настоящей Политикой, в том числе логическое разделение данных разных Компаний в базе данных Платформы.

4.6. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, не должен превышать срока, необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором.

4.7. Обработка персональных данных прекращается в сроки, установленные законодательством Российской Федерации, в следующих случаях:

• по достижении целей обработки персональных данных или при утрате необходимости в их достижении;
• по истечении срока обработки персональных данных, установленного при сборе персональных данных;
• при удалении Пользователем своей учётной записи или исключении его из всех Компаний, при прекращении договора с Компанией — с учётом сроков хранения, установленных п. 4.8;
• по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• при невозможности устранения допущенных нарушений при обработке персональных данных;
• при изменении или признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
• при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных допускается только с его согласия.

4.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Персональные данные в электронном виде уничтожаются путём удаления записей из баз данных и файловых хранилищ методами, исключающими восстановление. Персональные данные, содержащиеся на бумажных носителях, уничтожаются механическим путём (измельчение, шредирование). Факт уничтожения персональных данных, обрабатываемых с использованием средств автоматизации, подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий уничтожения персональных данных, составляемыми по формам, установленным нормативно-правовыми актами. Данные, введённые в формы раздела «Инструменты», Оператор не записывает и не хранит. Резервные копии, содержащие уничтоженные персональные данные, уничтожаются в срок, не превышающий 30 дней.

4.9. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных Оператора расположены на территории Российской Федерации. Оператором используются внешние сервисы (российские лица): хостинг и объектное хранилище (Beget), сервис проверки контрагентов и адресов (DaData), подтверждение номера телефона звонком (GreenSMS), защита от автоматических обращений (Яндекс SmartCaptcha), веб-аналитика (Яндекс Метрика), почтовый сервис. Push-уведомления в браузере доставляются службами производителей браузеров; персональные данные в них не передаются — только тип события и ссылка на Платформу.

4.10. Платформа использует файлы cookie и аналогичные технологии для поддержания сессии Пользователя, авторизации, сохранения настроек, обеспечения безопасности, предотвращения мошенничества и анализа использования Платформы.

Обязательные файлы cookie используются в объёме, необходимом для функционирования Платформы, авторизации и обеспечения безопасности. Их отключение может привести к невозможности использования отдельных функций Платформы.

Сведения, собираемые с помощью файлов cookie и аналогичных технологий, могут включать идентификатор сессии, сведения о браузере и устройстве, IP-адрес, настройки Пользователя, дату и время обращения, сведения о действиях на Платформе и иные технические данные. Если такие сведения могут быть связаны с Пользователем или его Учётной записью, они обрабатываются как персональные данные в соответствии с настоящей Политикой.

Необязательные файлы cookie и сервисы веб-аналитики (Яндекс Метрика, включая запись действий посетителя на страницах) используются для анализа посещаемости и улучшения Платформы только при наличии предусмотренного законодательством основания, включая согласие субъекта персональных данных, если такое согласие требуется. Об использовании файлов cookie Посетитель уведомляется при первом посещении Платформы; отключить файлы cookie, не являющиеся обязательными, можно в настройках браузера. Отказ от необязательных файлов cookie не препятствует использованию основных функций Платформы.

Оператор не использует файлы cookie для публичного раскрытия персональных данных. Передача сведений, полученных с помощью файлов cookie, третьим лицам допускается только лицам, осуществляющим обработку данных по поручению Оператора, и в объёме, необходимом для заявленных целей обработки.

Сроки хранения сведений об устройстве и выборе языка - 12 месяцев, остальных сведений - 30 дней.

4.11. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Платформе, включая сайты Компаний.

4.12. На публичных страницах Платформы отображаются только сведения о Компании: наименование (для индивидуального предпринимателя — его фамилию, имя и отчество), логотип, описание, город, адрес сайта и рейтинг продавца. ФИО, должность, номер телефона, адрес электронной почты, идентификаторы в мессенджерах и иные контактные данные Пользователей и представителей Компаний не отображаются на публичных страницах, если иное прямо не предусмотрено законодательством или отдельным согласием субъекта персональных данных.

Пользователям Компаний, являющихся участниками конкретной сделки, могут быть предоставлены ФИО, должность и контактные данные Пользователей и представителей другой Компании, участвующих в соответствующем взаимодействии, исключительно в объёме, необходимом для заключения, исполнения или сопровождения сделки.

Персональные данные лиц, внесённые Компанией на Платформу, обрабатываются Оператором по поручению Компании и предоставляются только Компании и связанным с конкретной сделкой участникам в объёме, необходимом для её исполнения, в соответствии с Соглашением об обработке персональных данных.

Указанные персональные данные не предназначены для публичного распространения, размещения в открытом доступе или использования в целях, не связанных с соответствующей сделкой. Компании и их Пользователи обязаны использовать полученные данные только для исполнения и взаимодействия по соответствующей сделке, а также соблюдать их конфиденциальность.

5. Основные принципы обработки персональных данных

5.1. Обработка персональных данных возможна только в соответствии с целями, определившими их получение.

5.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.3. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки. Пользователь может самостоятельно обновлять свои данные в настройках учётной записи.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.5. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливать случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

5.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

6. Передача персональных данных

6.1. Не допускается передача персональных данных субъектов персональных данных третьим лицам без их согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, для исполнения договора с участием субъекта ПД, а также в других случаях, предусмотренных законом и настоящей Политикой.

6.2. Третьи лица, получающие персональные данные, должны быть предупреждены о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и с соблюдением режима конфиденциальности. Оператор вправе требовать от этих лиц подтверждения того, что это правило соблюдено.

6.3. В случаях, когда государственные органы имеют право запросить персональные данные или такая информация должна быть предоставлена в силу закона, а также в соответствии с запросом суда, информация, относящаяся к персональным данным, может быть им предоставлена в порядке, предусмотренном действующим законодательством Российской Федерации.

6.4. Оператор может поручать обработку персональных данных третьим лицам на основании договоров, заключённых с этими лицами и отвечающих установленным требованиям закона, для достижения целей обработки персональных данных, при условии соблюдения требований законодательства Российской Федерации. Такие третьи лица вправе осуществлять с персональными данными только действия, предусмотренные поручением Оператора.

6.5. Третье лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных». Ответственность перед субъектом ПД за действия такого лица несёт Оператор.

6.6. В поручении третьему лицу, осуществляющему обработку персональных данных по поручению Оператора, должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, обязанность использовать базы данных на территории Российской Федерации, принять все меры для обеспечения выполнения закона о персональных данных, обязанность по запросу Оператора в течение срока действия поручения и до окончания обработки предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований закона о персональных данных, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с Федеральным законом «О персональных данных», в том числе требование об уведомлении Оператора о случаях неправомерной обработки персональных данных.

6.7. Предоставление персональных данных Пользователей одной Компании представителям другой Компании в рамках сделки на Платформе (п. 4.12) не является поручением обработки третьему лицу; каждая Компания выступает самостоятельным оператором в отношении полученных данных.

7. Меры по обеспечению безопасности персональных данных

7.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Обеспечение безопасности персональных данных достигается, в частности:

• назначением лица, ответственного за организацию обработки персональных данных;
• изданием документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки и защиты ПД;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством Российской Федерации уровни защищённости персональных данных;
• передачей данных между устройствами Пользователей и Платформой только по защищённым каналам (HTTPS/TLS);
• хранением паролей Пользователей исключительно в виде необратимых криптографических хэшей;
• разграничением доступа к персональным данным на уровне ролей Пользователей и на уровне сотрудников и подрядчиков Оператора; ведением журналов доступа;
• регулярным резервным копированием и обеспечением восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием необходимых мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• использованием средств защиты от вредоносного программного обеспечения и несанкционированного доступа;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных;
• ознакомлением работников и подрядчиков Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой.

7.3. В целях защиты персональных данных передача информации, содержащей сведения о персональных данных, по телефону, в связи с невозможностью идентификации лица, запрашивающего информацию, запрещается.

7.4. Для выявления и предотвращения нарушений, предусмотренных законодательством в сфере персональных данных, Оператор использует следующие процедуры:

• осуществление внутреннего контроля (аудита) соответствия обработки персональных данных требованиям к защите персональных данных;
• оценка вреда, который может быть причинён субъектам персональных данных;
• ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством в области персональных данных;
• обеспечение недопустимости осуществления обработки персональных данных, несовместимой с целями сбора персональных данных;
• обеспечение недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечение соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечение при обработке персональных данных точности персональных данных, их достаточности и актуальности по отношению к целям обработки персональных данных.

7.5. При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных, а также информирует затронутых субъектов ПД, если инцидент создаёт угрозу их правам в сроки, установленные действующим законодательством.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

8.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

8.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий записи, содержащей персональные данные, а также информации об их обработке, за исключением случаев, предусмотренных законодательством Российской Федерации. Пользователь может просмотреть и изменить основные данные в настройках учётной записи на Платформе.

8.4. Отозвать согласие на обработку персональных данных, направив Оператору запрос в порядке, установленном п. 10.2 Политики и также удалить свою учётную запись на Платформе. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, осуществляемую по иным законным основаниям.

8.5. Отказаться от получения информационных рассылок, воспользовавшись ссылкой в письме или настройками учётной записи; сервисные уведомления, необходимые для исполнения договора и безопасности, направляются независимо от такого отказа.

8.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных. Субъект персональных данных имеет право на сохранение и защиту своей личной и семейной тайны, на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда. Во всех случаях отказ субъекта персональных данных от своих прав на сохранение и защиту конфиденциальности его персональных данных недействителен и юридически ничтожен.

9. Обязанности Оператора

Оператор обязуется:

9.1. Принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. Осуществлять мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

9.3. В целях обеспечения защиты персональных данных проводить оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определять актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

9.4. При выявлении актуальных угроз применять необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:

• определение угроз безопасности информации, содержащей персональные данные, при её обработке;
• применение организационных и технических мер по обеспечению безопасности информации, содержащей персональные данные, при её обработке;
• оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных;
• учёт машинных носителей информации, содержащей персональные данные;
• обнаружение фактов несанкционированного доступа к информации, содержащей персональные данные, и принятие мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к информации, содержащей персональные данные, обеспечение регистрации и учёта всех действий, совершаемых с информацией, содержащей персональные данные, в информационной системе персональных данных;
• контроль за принимаемыми мерами.

9.5. Хранить персональные данные в порядке, исключающем их утрату и неправомерное использование, в том числе на серверах, расположенных на территории Российской Федерации.

9.6. Публиковать настоящую Политику на Платформе и обеспечивать неограниченный доступ к ней, а также предоставлять субъекту ПД по его запросу сведения, указанные в п. 8.1.

10. Заключительные положения

10.1. Оператор имеет право вносить изменения в настоящую Политику. Положения настоящей Политики подлежат актуализации в случае изменения законодательства Российской Федерации о персональных данных. Новая редакция вступает в силу с указанной в ней даты, но не ранее её размещения на Платформе.

10.2. Запросы субъектов персональных данных и их представителей направляются: на адрес электронной почты hello@kup2b.ru с пометкой «Запрос о персональных данных» — с адреса электронной почты, указанного в учётной записи Пользователя, либо подписанные усиленной квалифицированной электронной подписью; либо в письменной форме заказным почтовым отправлением с описью вложения или курьерской службой по адресу: 143444, Российская Федерация, Московская обл., г. Красногорск, мкр. Опалиха, б-р Серебряный, д. 5, кв. 228.

10.3. Лицо, ответственное за организацию обработки персональных данных у Оператора, — Коновалова Юлия Викторовна; контакт: hello@kup2b.ru.

10.4. Реквизиты Оператора: Индивидуальный предприниматель Коновалова Юлия Викторовна, ИНН 590402889790, ОГРНИП 326508100405306, адрес: 143444, Россия, Московская обл., г. Красногорск, мкр. Опалиха, б-р Серебряный, д. 5, кв. 228; e-mail: hello@kup2b.ru; сайт: https://kup2b.ru.