1. Настоящая Политика в отношении обработки персональных данных в обществе с ограниченной ответственностью «Софтвоя» (далее — Политика) разработана во исполнение Федерального закона № 152-ФЗ от 27.07.2006 "О персональных данных" (далее — Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

2. Политика является основополагающим локальным правовым актом, определяющим политику общества с ограниченной ответственностью «Софтвоя», зарегистрированного по адресу: : Российская Федерация, 121069, г. Москва, Новинский бульвар, д. 18, стр. 1, пом. VIII, комн. 1 адрес в сети Интернет: https://upservice.com;
e-mail: info@upservice.com , (далее – Общество) в отношении обработки и обеспечения безопасности персональных данных, цели и меры, направленные на защиту персональных данных.

3. Положения Политики служат основой для разработки локальных правовых актов (ЛПА), регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.
Вопросы обработки и хранения cookie-файлов отражены в отдельных локальных правовых актах (политиках) Общества и размещены в свободном доступе на сайте upservice.com (далее — Сайт).

4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

5. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу upservice.com, а также размещается в свободном доступе в офисе Общества.

6. Персональные данные могут быть использованы Обществом в научных или иных исследовательских целях при условии обязательного обезличивания таких персональных данных.

7. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

8. Общество осуществляет передачу персональных данных только уполномоченным лицам в целях сопровождения работы сайта.

9. Общество при осуществлении рассылки информационных, рекламных и иных сообщений посредством e-mail-сообщений или сообщений в мессенджерах может осуществлять трансграничную передачу персональных данных зарегистрированного пользователя Сайта:

• номер телефона – оператору сервиса обмена электронными сообщениями;
• мессенджеры, чьи коммуникационные серверы могут находиться в иностранных государствах;
• адрес электронной почты – почтовым сервисам обмена электронными сообщениями в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, чьи коммуникационные серверы могут располагаться за пределами Российской Федерации, в том числе в иностранных государствах.

10. С учетом вышеизложенного Общество дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с возможным отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах, а именно:

• отсутствие специального законодательства, регулирующего обработку персональных данных;
• отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
• ограниченный круг прав субъектов персональных данных, что может способствовать совершению неправомерных действий в отношении предоставляемых субъектом персональных данных на территории указанных иностранных государств.

С дополнительной информацией о порядке обработки персональных данных компаниями, выступающими операторами/собственниками мессенджеров, можно ознакомиться на официальных сайтах указанных лиц.
С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться на официальных сайтах компаний, владеющих такими сервисами.

11. Субъект персональных данных имеет право:

11.1. на отзыв своего согласия в установленном Законом порядке;

11.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

11.2.1. место нахождения Общества;

11.2.2. подтверждение факта обработки персональных данных обратившегося лица Обществом;

11.2.3. его персональные данные и источник их получения;

11.2.4. правовые основания и цели обработки персональных данных;

11.2.5. срок, на который дано его согласие;

11.2.6. наименование и место нахождения уполномоченного лица (уполномоченных лиц);

11.2.7. иную информацию, предусмотренную законодательством;

11.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

11.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

11.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

11.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

12. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия, полученного при регистрации на сайте, только посредством письма на электронный почтовый ящик info@upservice.com) соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 1 настоящей Политики. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта;
• персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных;
• в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия;
• субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (на иные неуказанные в п.1 e-mail, телефоны, факсы и т.п.).

13. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив отдельное сообщение на электронный адрес: info@upservice.com.

14. Общество может вносить изменения в настоящую Политику без согласия субъекта персональных данных.

15. Организация осуществляет обработку персональных данных в следующих случаях: