1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://uxellentways.com/ (далее – «Сайт»), а также лиц, обращающихся к Оператору через формы обратной связи, по телефону, электронной почте или иным способом.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы заявок и обратной связи, электронную почту, телефонные обращения, мессенджеры и в ходе оказания услуг UX-аудита, UX-аудита для селлеров, аналитики, дизайна сайтов, дизайна карточек маркетплейсов и иных сопутствующих услуг.
1.4. Использование Сайта, отправка формы обратной связи с проставлением обязательной отметки о согласии на обработку персональных данных в соответствии с настоящей Политикой, обращение по указанным контактам или предоставление персональных данных иным способом означает, что субъект персональных данных ознакомлен с Политикой и дает согласие на обработку персональных данных в объеме и на условиях, предусмотренных настоящей Политикой.
1.5. Если субъект персональных данных не согласен с условиями Политики, он должен прекратить использование Сайта и не направлять Оператору персональные данные через формы и каналы связи.
2. Сведения об Операторе
Оператор персональных данных ИП Степанов Вячеслав Олегович
ИНН / ОГРНИП 745106944531 / 326745600117552
Адрес места нахождения г. Челябинск
Сайт https://uxellentways.com/
Электронная почта для обращений субъектов персональных данных uxellentways@gmail.com
Телефон для связи +7 (351) 751-21-04
2.1. Оператором персональных данных является Индивидуальный предприниматель Степанов Вячеслав Олегович, ОГРНИП 326745600117552, ИНН 745106944531, адрес электронной почты для обращений по вопросам обработки персональных данных: uxellentways@gmail.com.
2.2. Обращения субъектов персональных данных по вопросам обработки персональных данных, реализации прав субъекта персональных данных, уточнения, блокирования или уничтожения персональных данных направляются Оператору по адресу электронной почты: uxellentways@gmail.com.
3. Основные понятия
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных – посетитель Сайта, потенциальный клиент, клиент, представитель клиента или иное физическое лицо, персональные данные которого обрабатываются Оператором.
Оператор – лицо, указанное в разделе 2 Политики, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт – интернет-сайт, расположенный по адресу https://uxellentways.com/, включая все его страницы, формы заявок и обратной связи.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки, несовместимой с целями сбора персональных данных.
4.2. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки, не являются избыточными по отношению к таким целям, и принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
4.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением с субъектом персональных данных.
4.4. При достижении целей обработки, отзыве согласия или наступлении иных законных оснований обработка персональных данных прекращается, а персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.
5. Категории субъектов, цели, состав персональных данных и сроки обработки
5.1. Оператор обрабатывает персональные данные в объеме, необходимом для работы Сайта, обработки заявок, коммуникации с пользователями и оказания услуг. Для каждой цели обработки определяются категории субъектов, состав персональных данных, правовое основание, действия с персональными данными и сроки хранения.
Цель обработки Категории субъектов Персональные данные Правовое основание Срок обработки и хранения
Прием и обработка заявок с форм сайта: кнопки «Заказать», «Обсудить проект», блок «Оставьте заявку / У вас остались вопросы?»; обратная связь по запросу пользователя. Посетители сайта, потенциальные клиенты, представители компаний-клиентов. ФИО; номер телефона; адрес электронной почты, если пользователь направляет его дополнительно; дата и время отправки формы. Согласие субъекта персональных данных; действия по инициативе субъекта для заключения договора или получения консультации. До достижения цели обработки: обработки заявки, завершения переписки или консультации; далее – в сроки, необходимые для подтверждения факта обращения, исполнения договора или защиты прав Оператора, если применимо. При отзыве согласия – прекращение обработки и уничтожение в сроки, установленные законом.
Подготовка коммерческих предложений, заключение и исполнение договоров на услуги UX-аудита, аналитики, дизайна сайтов, дизайна карточек маркетплейсов и смежные услуги. Клиенты, их представители, контрагенты. ФИО/имя представителя; телефон; электронная почта; должность и компания, если предоставлены; сведения о проекте, сайте, задачах бизнеса и коммуникациях; договорные и платежные сведения, если применимо. Исполнение договора, заключение договора по инициативе субъекта персональных данных; согласие субъекта; исполнение обязанностей, предусмотренных законодательством. В течение срока действия договора и после его завершения – в сроки, предусмотренные законодательством РФ о бухгалтерском, налоговом учете и исковой давности, если применимо.
Коммуникация по телефону и электронной почте, ответы на вопросы, ведение переписки. Посетители сайта, потенциальные клиенты, клиенты, представители клиентов. ФИО; телефон; электронная почта; сведения, содержащиеся в сообщениях и переписке. Согласие субъекта; договор или преддоговорные действия по инициативе субъекта; законный интерес Оператора в обработке входящего обращения без нарушения прав субъекта. До завершения коммуникации и в течение срока, необходимого для подтверждения факта обращения или исполнения договорных обязательств.
Обеспечение работы сайта, безопасность, предотвращение злоупотреблений, анализ посещаемости и улучшение интерфейса сайта. Посетители сайта. IP-адрес; данные о браузере, устройстве и операционной системе; cookie-файлы и аналогичные идентификаторы; дата и время посещения; адреса просмотренных страниц; источник перехода; технические журналы сервера и форм. Согласие пользователя в части cookie и аналитических технологий, если они позволяют идентифицировать пользователя; законный интерес Оператора в обеспечении безопасности и работоспособности сайта при соблюдении прав субъекта. На срок, необходимый для работы сайта и аналитики, но не дольше срока, определенного настройками cookie/аналитики и внутренними правилами Оператора. Пользователь может ограничить cookie в настройках браузера.
Направление информационных и рекламных сообщений о услугах Оператора. Пользователи, давшие отдельное согласие на получение таких сообщений. Имя; телефон; электронная почта; выбранный канал связи; сведения о согласии и его отзыве. Отдельное предварительное согласие субъекта персональных данных и, при необходимости, согласие на получение рекламных сообщений. До отзыва согласия или прекращения рассылки. Маркетинговые сообщения не направляются без отдельного согласия.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если иное не будет прямо предусмотрено отдельным согласием субъекта персональных данных и законодательством Российской Федерации.
5.3. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределенному кругу лиц, без отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства.
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Формы обратной связи и согласие пользователя
6.1. На Сайте используются формы обратной связи и заявки, в том числе формы, связанные с кнопками «Заказать», «Обсудить проект», а также блоком «Оставьте заявку / У вас остались вопросы?». Форма предусматривает обязательное указание имени и номера телефона, а также обязательный чекбокс согласия на обработку персональных данных в соответствии с настоящей Политикой.
6.2. Отправляя форму, субъект персональных данных подтверждает, что персональные данные предоставлены им добровольно, являются достоверными и актуальными, а также дает согласие на их обработку для обработки обращения, связи с ним, подготовки ответа, консультации, коммерческого предложения, заключения и исполнения договора.
6.3. Если Оператор планирует направлять пользователю рекламные или маркетинговые сообщения, для этого необходимо отдельное предварительное согласие пользователя. Такое согласие не должно быть объединено с общим согласием на обработку персональных данных для обработки заявки.
7. Cookie-файлы и технические данные
7.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения интерфейса и безопасности. Если cookie-файлы и иные идентификаторы позволяют прямо или косвенно определить пользователя, они рассматриваются как персональные данные.
7.2. Пользователь может ограничить или отключить cookie-файлы в настройках браузера. Ограничение cookie-файлов может повлиять на корректность работы отдельных функций Сайта.
7.3. Если на Сайте используются системы аналитики, пиксели рекламных систем, CRM, виджеты обратной связи, антиспам-сервисы или иные инструменты, Оператор указывает такие сервисы в перечне третьих лиц и обеспечивает получение необходимых согласий пользователей.
8. Порядок и способы обработки персональных данных
8.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.
8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление, уничтожение.
8.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
8.4. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если иное основание обработки отсутствует. При наличии договорных, налоговых, бухгалтерских или иных законных обязанностей отдельные данные могут храниться в течение установленных законом сроков.
9. Передача персональных данных третьим лицам
9.1. Оператор не продает персональные данные пользователей и не раскрывает их неопределенному кругу лиц.
9.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
если передача необходима для обработки заявки, связи с пользователем, подготовки коммерческого предложения, заключения или исполнения договора;
если обработка поручается лицам, обеспечивающим работу Сайта, хостинга, форм обратной связи, электронной почты, CRM, систем аналитики, бухгалтерии, документооборота или иных сервисов, при условии соблюдения конфиденциальности и требований законодательства;
если передача требуется по запросу суда, уполномоченного государственного органа или в иных случаях, предусмотренных законодательством Российской Федерации;
если субъект персональных данных дал отдельное согласие на такую передачу.
9.3. Если при использовании почтовых, аналитических, CRM, хостинговых или иных сервисов осуществляется трансграничная передача персональных данных, Оператор выполняет требования законодательства Российской Федерации о трансграничной передаче до начала такой передачи, включая оценку соблюдения конфиденциальности и безопасности персональных данных иностранным лицом, которому передаются данные, и направление уведомлений в уполномоченный орган в случаях, предусмотренных законом.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К мерам защиты персональных данных относятся, в частности:
назначение ответственного за организацию обработки персональных данных, если Оператор является юридическим лицом;
издание и актуализация документов, определяющих политику и процедуры обработки персональных данных;
ограничение доступа к персональным данным и предоставление доступа только уполномоченным лицам;
использование организационных и технических мер защиты информационных систем, учет носителей и контроль действий с персональными данными;
применение средств защиты информации в случаях, когда это требуется законодательством;
обнаружение фактов несанкционированного доступа, реагирование на инциденты и восстановление данных, если это необходимо;
контроль за принимаемыми мерами и оценка их эффективности.
10.3. В случае неправомерной или случайной передачи, предоставления, распространения персональных данных или доступа к ним, повлекших нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства, включая уведомление уполномоченного органа в установленные сроки и проведение внутреннего расследования.
11. Права субъектов персональных данных
11.1. Субъект персональных данных имеет право:
получать сведения об обработке его персональных данных, включая подтверждение факта обработки, цели, правовые основания, способы обработки, сроки хранения, сведения о лицах, которым могут быть раскрыты данные, и иную информацию, предусмотренную законом;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Отзыв согласия или требование о прекращении обработки персональных данных не влияет на законность обработки, осуществленной до получения такого отзыва или требования, а также не препятствует обработке персональных данных в случаях, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных законом.
12. Порядок обращения субъектов персональных данных
12.1. Для реализации своих прав субъект персональных данных или его представитель может направить Оператору обращение по адресу электронной почты uxellentways@gmail.com.
12.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт обработки его персональных данных Оператором, в том числе:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи такого документа и выдавшем его органе – если такие сведения необходимы для идентификации субъекта и рассмотрения запроса;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, например, дату отправки формы, номер телефона, email, номер договора, тему обращения или иные сведения, подтверждающие факт обработки персональных данных;
подпись субъекта персональных данных или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.
12.3. Оператор предоставляет субъекту персональных данных сведения, касающиеся обработки его персональных данных, в течение 10 рабочих дней с момента обращения или получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
12.4. Если подтвержден факт неточности персональных данных, Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления необходимых сведений и снимает блокирование персональных данных.
12.5. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
12.6. При достижении цели обработки персональных данных, отзыве согласия или поступлении требования о прекращении обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные Федеральным законом "О персональных данных" от 27.07.2006 N 152-ФЗ, если иное не предусмотрено законом или договором.
13. Актуализация и публикация Политики
13.1. Оператор вправе изменять Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.2. Политика размещается на постоянной странице Сайта и доступна Пользователям до отправки формы обратной связи.
13.3. Дата редакции Политики: 17.06.2026 г.