Защита персональных данных

Политика в отношении обработки персональных данных

ООО «Юника Трейд»
Редакция от 02.07.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006, а также иными нормативно-правовыми актами Российской Федерации в области обработки и защиты персональных данных, и действует в отношении всех персональных данных (далее — Данные), которые ООО «Юника Трейд» (далее — Оператор) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, пользователем интернет-магазина ufood.market и иных интернет-сайтов Оператора, а также состоящего с Оператором в трудовых отношениях (далее — Работник).

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона № 152-ФЗ.

1.3. Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «Юника Трейд».
ОГРН: 1187847287363, ИНН: 7841077879, КПП: 784201001.
Адрес: 191036, г. Санкт-Петербург, Лиговский пр., д. 50, литер И, помещ. 1-Н, офис 40.
Лицо, ответственное за организацию обработки персональных данных: генеральный директор Плотников Олег Анатольевич.
Контакт для обращений субъектов персональных данных: info@unicatrade.ru.

1.4. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке указывается дата последнего обновления редакции. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

1.5. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор.

2. Термины и принятые сокращения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных либо по его просьбе, при наличии отдельного согласия.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПД и (или) в результате которых уничтожаются материальные носители персональных данных.

Оператор — ООО «Юника Трейд», самостоятельно организующее обработку персональных данных и определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Обработка персональных данных

3.1. Получение персональных данных

3.1.1. Все персональные данные следует получать от самого субъекта. Если персональные данные можно получить только у третьей стороны, субъект должен быть уведомлён об этом либо от него должно быть получено согласие.

3.1.2. Оператор сообщает субъекту о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению данных, перечне действий с ними, сроке действия согласия и порядке его отзыва, а также о последствиях отказа субъекта дать согласие.

3.1.3. Документы, содержащие персональные данные, создаются путём внесения сведений в учётные формы; получения и копирования оригиналов документов (при трудовых и гражданско-правовых отношениях); сохранения сведений, введённых пользователями сайтов Оператора; заполнения форм субъектами персональных данных.

3.2. Правовые основания и цели обработки

3.2.1. Обработка персональных данных осуществляется:

с согласия субъекта персональных данных на обработку его персональных данных;
когда обработка необходима для заключения и исполнения договора, стороной которого является субъект (оформление, оплата и доставка заказа);
в случаях, когда обработка необходима для выполнения возложенных законодательством РФ функций и обязанностей;
в отношении персональных данных, разрешённых субъектом для распространения (при наличии отдельного согласия).

3.2.2. Цели обработки персональных данных:

оформление, исполнение, оплата и доставка заказов интернет-магазина;
идентификация пользователей интернет-магазина и сайтов Оператора;
ведение программы лояльности и бонусных карт покупателей;
учёт посещений и действий пользователей сайтов (веб-аналитика);
осуществление информационных и рекламных рассылок (при наличии отдельного согласия);
обработка обращений и заявок пользователей;
персонализация услуг и содержимого сайтов Оператора;
осуществление трудовых и гражданско-правовых отношений.

3.2.3. Принцип минимизации. Оператор собирает только те персональные данные, которые необходимы для конкретной заявленной цели, и не обрабатывает избыточные данные.

3.2.4. Категории субъектов персональных данных: покупатели и пользователи сайтов Оператора; лица, заполнившие формы и анкеты; работники Оператора; кандидаты на работу; бывшие работники; контрагенты — физические лица.

3.2.5. Состав обрабатываемых персональных данных пользователей сайта: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах; данные бонусной карты; технические данные (cookie, IP-адрес, данные веб-аналитики).

3.2.6. Обработка персональных данных ведётся как с использованием средств автоматизации, так и без использования таких средств.

3.3. Хранение персональных данных и локализация

3.3.1. Персональные данные могут храниться на бумажных носителях и в электронном виде.

3.3.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Хостинг сайта осуществляет АО «РСИЦ» (nic.ru, Российская Федерация); платформа интернет-магазина AdvantShop и система веб-аналитики Яндекс.Метрика размещаются на территории Российской Федерации.

3.3.3. Персональные данные на бумажных носителях хранятся в запираемых шкафах либо в помещениях с ограниченным доступом.

3.3.4. Не допускается размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).

3.3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки; по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

3.4. Уничтожение персональных данных

3.4.1. Уничтожение документов на бумажных носителях производится путём измельчения (шредирования), сожжения или иным способом, исключающим восстановление; персональные данные на электронных носителях уничтожаются путём стирания или форматирования носителя. Факт уничтожения оформляется актом.

3.5. Передача персональных данных

3.5.1. Оператор передаёт персональные данные третьим лицам в случаях, когда субъект дал согласие либо когда передача предусмотрена законодательством Российской Федерации.

3.5.2. Лица, которым передаются персональные данные (в объёме, необходимом для достижения цели):

службы доставки — для доставки заказов;
операторы платёжных сервисов и банки — для приёма оплаты;
поставщик платформы интернет-магазина, хостинг-провайдер, сервис веб-аналитики (на территории Российской Федерации);
государственные органы Российской Федерации — в случаях, установленных законодательством.

3.5.3. Трансграничная передача персональных данных Оператором не осуществляется.

3.6. Cookies и веб-аналитика

3.6.1. Сайты Оператора используют cookie-файлы и систему веб-аналитики Яндекс.Метрика для корректной работы сайта, учёта посещаемости и улучшения сервиса. Пользователь даёт согласие на обработку cookie при использовании сайта. Cookie-файлы могут быть отключены в настройках браузера.

4. Защита персональных данных

4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

4.2. Подсистема правовой защиты — комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

4.3. Подсистема организационной защиты включает организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнёрами и сторонними лицами.

4.4. Подсистема технической защиты включает комплекс технических, программных и программно-аппаратных средств, обеспечивающих защиту персональных данных.

4.5. Основные меры защиты персональных данных, применяемые Оператором:

назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных;
определение актуальных угроз безопасности персональных данных, оценка возможного вреда субъектам и разработка мер защиты;
издание Политики и локальных актов по вопросам обработки персональных данных;
установление правил доступа к персональным данным в ИСПД, регистрация и учёт действий с ними;
установление индивидуальных паролей доступа сотрудников в соответствии с их обязанностями;
применение средств защиты информации, прошедших процедуру оценки соответствия;
использование антивирусного программного обеспечения с регулярно обновляемыми базами;
соблюдение условий, исключающих несанкционированный доступ к персональным данным;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
обучение работников, осуществляющих обработку персональных данных, требованиям законодательства РФ;
осуществление внутреннего контроля и аудита соответствия обработки персональных данных.

4.6. Реагирование на инциденты. При установлении факта неправомерной или случайной передачи (в том числе утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и предполагаемых причинах, а также в течение 72 часов — о результатах внутреннего расследования.

5. Права субъекта персональных данных и обязанности Оператора

5.1. Права субъекта персональных данных. Субъект имеет право на доступ к своим персональным данным и следующим сведениям: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах, которым могут быть раскрыты персональные данные; сроки обработки и хранения; порядок реализации своих прав; сведения о лице, осуществляющем обработку по поручению Оператора; право на обращение к Оператору и направление запросов; право на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

5.2. Отзыв согласия. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение Оператору по контакту, указанному в п. 1.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для обработки.

5.3. Обязанности Оператора. Оператор обязан: при сборе персональных данных предоставить информацию об их обработке; в случае получения персональных данных не от субъекта — уведомить субъекта; разъяснять последствия отказа предоставить персональные данные; обеспечить неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты персональных данных; давать ответы на запросы субъектов и уполномоченного органа в течение 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней с уведомлением заявителя).

5.4. Запросы и обращения направляются Оператору по адресу электронной почты, указанному в п. 1.3.

Настоящая Политика размещена в свободном доступе на сайте ufood.market.