Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Букап» (далее — Оператор).

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшей цели.

1.3. Настоящая Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить, в том числе через сайт https://www.books-up.ru/.

Реквизиты Оператора:

Наименование: ООО «Букап»
ИНН: 7017312410, ОГРН/ОГРНИП: 1127017021647
Адрес: 634029, г. Томск, ул. Советская, дом 51, кв. 56
Контакты по вопросам обработки ПДн: mail@books-up.ru, 8 3822-23-10-73

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка ПДн, оператор, согласие, обезличивание, блокирование, уничтожение и иные понятия используются в значениях, определённых ст. 3 152-ФЗ.

3. Правовые основания обработки

Оператор обрабатывает ПДн на основании:

Конституции РФ, 152-ФЗ и иных нормативных правовых актов в области ПДн;
договоров, заключаемых с субъектами ПДн;
согласий субъектов на обработку их персональных данных;
поручения обработки другому лицу на основании договора (ст. 6 ч. 3 152-ФЗ);
иных оснований, предусмотренных ст. 6 152-ФЗ.

4. Категории субъектов и обрабатываемых ПДн

4.1. Оператор обрабатывает ПДн следующих категорий субъектов: Клиенты / покупатели; Посетители сайта; Подписчики рассылки.

4.2. Перечень обрабатываемых персональных данных: Фамилия, имя, отчество; Адрес электронной почты; Должность и место работы (из открытых источников, хранится в CRM); Копии документов (читательский билет, студенческий билет) — для верификации льготной подписки, хранятся до подтверждения; Cookie и технические данные (IP-адрес, тип устройства, браузер).

4.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических и религиозных взглядах, судимости) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом, и только при наличии отдельного согласия субъекта.

5. Цели обработки

Оператор обрабатывает ПДн в следующих целях: Заключение и исполнение договора (предоставление доступа к сервису, подписка); Верификация права на льготную подписку вуза (идентификация по читательскому/студенческому билету); Рекламная рассылка и маркетинг (при наличии согласия); Обеспечение работы сайта и аналитика посещаемости.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора, а также объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

6. Порядок и условия обработки

6.1. Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ. Согласие на обработку ПДн оформляется отдельным документом (с учётом требований, действующих с 01.09.2025).

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.3. Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Срок хранения: Доступ предоставляется на срок действия договора с вузом. Аккаунт удаляется или обезличивается после 12 месяцев неактивности (отсутствия входа) либо при получении от вуза сведений об отчислении/окончании обучения — в течение 30 дней; копии документов (читательский/студенческий билет) — до подтверждения льготной подписки, не более 30 дней с момента получения; технические данные (cookie/logs) — не более 1 года.

6.4. По достижении целей обработки либо при отзыве согласия ПДн подлежат уничтожению или обезличиванию в следующие сроки: при достижении цели или отзыве согласия — в течение 30 дней (если иное не предусмотрено договором или законом); при выявлении неправомерной обработки — в течение 10 рабочих дней. Факт уничтожения оформляется актом об уничтожении, а при автоматизированной обработке — дополняется выгрузкой из журнала (лога) уничтожения; эти документы хранятся для подтверждения при проверках (см. 09).

6.5. Локализация (ст. 18 ч. 5 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.6. Условием прекращения обработки может являться достижение целей, отзыв согласия, выявление неправомерной обработки, ликвидация Оператора.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать ПДн третьим лицам в случаях, предусмотренных законом, либо при наличии отдельного согласия субъекта.

7.2. Перечень лиц, которым могут передаваться ПДн (с указанием целей): ООО «МТ ФИНАНС» — хостинг серверной инфраструктуры (договор №971474, ruvds.com); Robokassa — платёжный сервис, обработка платежей.

7.3. Оператор не осуществляет трансграничную передачу персональных данных; персональные данные граждан Российской Федерации обрабатываются и хранятся на территории Российской Федерации.

8. Права субъекта персональных данных

Субъект имеет право:

получать информацию, касающуюся обработки его ПДн;
требовать уточнения, блокирования или уничтожения ПДн (неполных, устаревших, неточных, незаконно полученных или ненужных для целей обработки);
отозвать согласие на обработку ПДн;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются по адресу: mail@books-up.ru (или 634029, г. Томск, ул. Советская, дом 33, офис 13). Оператор отвечает в сроки, установленные 152-ФЗ; уточнение, блокирование или уничтожение по обоснованному требованию производится, как правило, в течение 30 дней (при выявлении неправомерной обработки — в течение 10 рабочих дней).

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: назначение ответственного за организацию обработки ПДн; издание локальных актов; ознакомление сотрудников; ограничение доступа; учёт носителей; обнаружение фактов несанкционированного доступа и реагирование на инциденты.

10. Заключительные положения

10.1. Настоящая Политика является общедоступной и размещается на сайте https://www.books-up.ru/.

10.2. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на сайте с указанием даты обновления.

10.3. Дата вступления в силу: 2026-10-08.