Войти

Согласие на обработку персональных данных — uplio

Редакция от

Настоящий документ является текстом согласия на обработку персональных данных, которое субъект персональных данных даёт Оператору сервиса uplio в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласие является отдельным документом и не входит в состав Публичной оферты. Согласие на получение рекламных и информационных рассылок этим документом не даётся — для него предусмотрен самостоятельный текст, и его отсутствие никак не влияет на пользование сервисом.

1. Кому даётся согласие

Индивидуальному предпринимателю Коревко Анне Андреевне, ИНН 472500946349, ОГРНИП 321784700209885 (далее — Оператор).

Адрес электронной почты для направления любых обращений, включая отзыв настоящего согласия: support@uplio.ru. Почтовый адрес Оператора сообщается по запросу, направленному на этот адрес.

2. Кто даёт согласие

Субъектом персональных данных является физическое лицо, регистрирующее учётную запись в сервисе uplio по адресу https://uplio.ru.

Субъект идентифицируется данными, которые он сам сообщает Оператору при регистрации и в дальнейшем: адресом электронной почты и (или) номером телефона, именем, а также присвоенным учётной записи идентификатором. Иных сведений, позволяющих установить личность субъекта, Оператор не запрашивает.

Если субъект действует через представителя, к обращению прилагаются фамилия, имя, отчество (при наличии) и адрес представителя, реквизиты документа, удостоверяющего его личность (вид, номер, дата выдачи и выдавший орган), а также реквизиты доверенности или иного документа, подтверждающего его полномочия.

Если субъекту не исполнилось четырнадцати лет, настоящее согласие даёт его законный представитель, указывая о себе те же сведения.

3. Как даётся согласие

3.1. Согласие даётся свободно, своей волей и в своём интересе — отдельным явным действием, прямо обозначенным как согласие на обработку персональных данных: проставлением отметки в отдельном поле или подтверждением на отдельном экране.

3.2. Принятие Публичной оферты, завершение регистрации, оплата тарифа, продолжение пользования сервисом и молчание согласием НЕ являются. Это не формальность: с 1 сентября 2025 года часть 1 статьи 9 Федерального закона № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) требует, чтобы согласие было оформлено отдельно от иных информации и документов, которые субъект подтверждает или подписывает. Общая отметка «принимаю соглашение и даю согласие» этому требованию не отвечает. Отметка, проставленная заранее, тоже согласием не является: согласие обязано быть однозначным.

3.3. Согласие приобретает силу в отношении конкретного субъекта только с момента совершения им действия, названного в пункте 3.1. Бремя доказывания наличия согласия лежит на Операторе (часть 3 статьи 9 Федерального закона № 152-ФЗ); при отсутствии доказательств согласие считается неполученным.

3.3.1. Отметка о согласии предлагается при регистрации отдельным полем, снятым по умолчанию, а дать согласие или отозвать его в любой момент можно в настройках учётной записи, в разделе «Документы и согласия». До совершения действия, названного в пункте 3.1, обработка ведётся исключительно на основаниях, названных в пункте 3.5.

3.3.2. Оператор фиксирует и хранит: факт согласия, дату и время его получения, способ получения, идентификатор учётной записи, дату редакции настоящего текста, IP-адрес и сведения о браузере (User-Agent). Те же сведения фиксируются при отзыве согласия и при его повторном предоставлении; прежние записи при этом не изменяются и не удаляются, поэтому период действия согласия остаётся подтверждённым.

3.4. Согласие не является условием оказания услуги. Отказ дать его или его отзыв не влекут отказа в заключении или исполнении договора — этого требует часть 4 статьи 16 Закона Российской Федерации «О защите прав потребителей».

3.5. Пока согласие не дано, Оператор обрабатывает персональные данные только на основаниях, согласия не требующих: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6), исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6), и законные интересы Оператора по обеспечению безопасности (пункт 7 части 1 статьи 6). Полный разбор оснований по категориям данных — в разделе 4 Политики в отношении обработки персональных данных. Настоящее согласие эти основания не отменяет и не подменяет: оно охватывает обработку в той части, в какой иного основания нет.

4. Цели обработки

Согласие даётся на обработку персональных данных в следующих целях:

  • регистрация и ведение учётной записи, идентификация субъекта при входе;
  • предоставление доступа к сервису хранения файлов и его функциям;
  • учёт объёма занятого места и применение условий выбранного тарифа;
  • приём платежей, ведение подписки, возврат денежных средств и формирование кассового чека;
  • направление сообщений, связанных с работой сервиса и необходимых для исполнения договора: подтверждение адреса электронной почты и телефона, коды входа и восстановления доступа, предупреждения о сроках и объёме с указанием способов устранения состояния учётной записи, сведения о результатах антивирусной проверки, ответы на обращения. Такие сообщения направляются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ и продолжают направляться после отзыва настоящего согласия;
  • обеспечение безопасности сервиса и учётной записи субъекта, выявление и расследование несанкционированного доступа;
  • рассмотрение обращений субъекта и обращений третьих лиц о нарушениях;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка в иных целях, в том числе в рекламных, настоящим согласием не охватывается.

5. Перечень персональных данных

Согласие даётся на обработку перечисленных ниже персональных данных в той части, в какой она не охватывается основаниями, согласия не требующими (пункт 3.5 настоящего документа и раздел 4 Политики в отношении обработки персональных данных). На дату настоящей редакции такой части нет: все цели, названные в разделе 4, обеспечены указанными основаниями. Перечень приведён для полноты сведений об обработке; полный перечень всех обрабатываемых Оператором персональных данных, включая служебные технические записи, приведён в разделе 5 Политики в отношении обработки персональных данных:

  1. адрес электронной почты и сведения о его подтверждении;
  2. номер телефона, если он указан; до подтверждения кодом номер хранится только в составе одноразового токена подтверждения;
  3. имя (иное обозначение), указанное субъектом;
  4. изображение профиля (аватар), если оно загружено субъектом;
  5. предпочитаемый язык интерфейса;
  6. хеш пароля (пароль в открытом виде Оператору не известен и не хранится);
  7. сведения о двухфакторной аутентификации: секрет и дата её включения;
  8. идентификаторы учётных записей у внешних провайдеров входа, если субъект подключил такой способ входа, а также полученные от них адрес электронной почты и имя;
  9. дата регистрации, состояние подписки и связанные с ним даты, объём занятого места, индивидуальное ограничение объёма, если оно установлено;
  10. сведения о сессиях и подключениях: IP-адрес, сведения о браузере и устройстве (User-Agent), даты создания сессии, последней активности и истечения, хеш токена сессии (сам токен Оператором не хранится);
  11. записи журнала действий субъекта в сервисе: тип события, сведения о затронутом объекте, IP-адрес, User-Agent, дата и время;
  12. содержание обращений в поддержку и указанные в них контактные данные.

Метаданные файлов (имя, размер, тип, контрольная сумма, даты, сведения о версиях, результат антивирусной проверки) настоящим согласием не охватываются: их состав определяет Оператор, и обрабатываются они на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — см. пункт 5.4 Политики в отношении обработки персональных данных.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются, и настоящее согласие на них не распространяется.

Содержимое загруженных файлов настоящим согласием не охватывается. В отношении персональных данных, находящихся внутри файлов, оператором является сам пользователь, а Оператор сервиса действует по его поручению — см. раздел 7 Публичной оферты и раздел 3 Политики в отношении обработки персональных данных.

6. Перечень действий и способы обработки

Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, названным в разделе 7, обезличивание, блокирование, удаление, уничтожение.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования, с передачей по внутренней сети Оператора и по сети «Интернет» с применением защищённого соединения.

7. Лица, привлекаемые к обработке по поручению Оператора

Оператор вправе поручить обработку персональных данных в объёме, необходимом для достижения целей раздела 4, следующим лицам:

  • платёжному партнёру Оператора — для приёма платежей, ведения подписки и формирования кассового чека;
  • поставщику услуг доставки электронной почты — для доставки сообщений сервиса;
  • оператору SMS-рассылки (сервис smsc.ru) — для доставки кодов подтверждения и входа;
  • поставщику инфраструктуры (хостинг) — для размещения серверов и хранилища.

Каждое такое лицо обязано соблюдать конфиденциальность и требования безопасности, установленные статьёй 19 Федерального закона № 152-ФЗ. Полные реквизиты указанных лиц сообщаются по запросу, направленному на support@uplio.ru.

Ответственность перед субъектом персональных данных за действия названных лиц несёт Оператор (часть 5 статьи 6 Федерального закона № 152-ФЗ).

Трансграничная передача персональных данных не осуществляется. Базы данных размещены на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

8. Срок действия согласия

8.1. Согласие действует со дня его предоставления и до достижения целей обработки либо до его отзыва субъектом.

8.2. Обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено законом или договором, стороной которого является субъект.

8.2.1. Срок ожидания, по истечении которого исполняется заявление об удалении учётной записи, устанавливается Настройками Сервиса и не может превышать тридцати дней: этот предел заложен в самой настройке, и назначить срок больше Оператор не может (часть 5 статьи 21 Федерального закона № 152-ФЗ).

8.3. Сведения, хранение которых обязательно в силу закона (в частности, документы бухгалтерского и налогового учёта), хранятся в установленные законом сроки независимо от отзыва согласия.

8.4. После уничтожения сохраняются только сведения, названные в пункте 12.4.1 Публичной оферты и в пункте 10.7.1 Политики в отношении обработки персональных данных, — в том числе запись о самом факте дачи и отзыва настоящего согласия, без которой доказать их было бы нечем. Иных персональных данных субъекта Оператор после уничтожения не хранит.

9. Порядок отзыва согласия

9.1. Согласие может быть отозвано в любой момент.

9.2. Способы отзыва:

  • в настройках учётной записи, в разделе «Документы и согласия», — переключателем напротив настоящего документа; отзыв фиксируется в момент подачи, учётная запись при этом сохраняется (пункт 9.3);
  • удаление учётной записи в интерфейсе сервиса — заявление исполняется по истечении срока ожидания, установленного Настройками Сервиса (пункт 1.9 Публичной оферты) и не превышающего тридцати дней, и до его истечения может быть отозвано субъектом; действующий срок ожидания указывается в интерфейсе сервиса при подаче заявления;
  • направление заявления в свободной форме на support@uplio.ru с адреса электронной почты учётной записи либо иным способом, позволяющим установить личность заявителя.

9.3. Последствия отзыва — не «удаление аккаунта по умолчанию». Отзыв согласия прекращает обработку в той части, в какой согласие было её единственным основанием. Обработка данных, необходимых для исполнения договора, имеет самостоятельное основание (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) и после отзыва согласия продолжается, пока действует договор; сервис при этом работает как прежде.

9.4. Чтобы прекратить и её, нужно расторгнуть договор — удалить учётную запись (пункт 9.2). Тогда удаляются загруженные файлы во всех состояниях, данные учётной записи, сессии и журнал действий; полный перечень удаляемого и сохраняемого приведён в пунктах 10.7 и 10.7.1 Политики в отношении обработки персональных данных. Восстановление удалённой учётной записи и её содержимого невозможно.

9.5. Данные, которые субъект сообщил добровольно и без которых услуга оказывается, он изменяет и удаляет самостоятельно и без последствий для доступа к сервису: имя — в настройках профиля, в том числе очисткой поля; изображение профиля — загрузкой другого изображения либо его удалением там же, в настройках профиля. Язык интерфейса является техническим параметром отображения: он изменяется в настройках и хранится, пока существует учётная запись.

9.6. После отзыва согласия Оператор вправе продолжить обработку тех данных, для которых закон допускает обработку без согласия субъекта (часть 2 статьи 9, пункты 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ), — в объёме и в сроки, установленные законом.

10. Подтверждение

Совершая действие, названное в пункте 3.1, субъект подтверждает, что:

  • ознакомился с настоящим согласием и с Политикой в отношении обработки персональных данных;
  • даёт согласие свободно, своей волей и в своём интересе;
  • уведомлён о своих правах, предусмотренных главой 3 Федерального закона № 152-ФЗ, и о порядке их реализации (раздел 11 Политики);
  • сообщает достоверные данные и данные, право сообщать которые у него имеется;
  • достиг возраста, с которого вправе самостоятельно давать такое согласие, либо действует с согласия законного представителя; техническими средствами проверки возраста Оператор не располагает и полагается на это заверение.

Эти сведения, дата и время совершения действия и дата редакции настоящего текста фиксируются Оператором в подтверждение факта дачи согласия.

Подтверждение считается данным только совершением действия, названного в пункте 3.1. Ни принятие Публичной оферты, ни завершение регистрации, ни оплата тарифа, ни продолжение пользования сервисом подтверждением по настоящему разделу не являются.