Войти

Политика в отношении обработки персональных данных — uplio

Редакция от

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе uplio и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://uplio.ru и пользователей сервиса.

Настоящая Политика является неотъемлемой частью Публичной оферты в части, определяющей права и обязанности Сторон по обработке персональных данных, и одновременно документом, публикуемым во исполнение части 2 статьи 18.1 Закона. Порядок её изменения определён разделом 14 настоящей Политики и разделом 15 Оферты.

1. Оператор

1.1. Оператор персональных данных — Индивидуальный предприниматель Коревко Анна Андреевна.

1.2. ИНН 472500946349, ОГРНИП 321784700209885.

1.3. Адрес электронной почты для обращений субъектов персональных данных и для взаимодействия с уполномоченным органом: support@uplio.ru. Обращения, направленные по этому адресу, регистрируются и рассматриваются в сроки, установленные пунктом 11.4 настоящей Политики.

1.4. Ответственным за организацию обработки персональных данных является сам Оператор (статья 22.1 Закона).

1.5. Почтовый адрес для направления письменных обращений сообщается по запросу, направленному на указанный адрес электронной почты.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение» используются в значениях, установленных статьёй 3 Закона.

Пользователь — лицо, акцептовавшее Публичную оферту и зарегистрировавшее учётную запись в сервисе (пункт 1.3 Оферты). Настоящая Политика применяется к Пользователям — физическим лицам, а также к физическим лицам, действующим от имени Пользователя — юридического лица. Содержимое пользователя — файлы, их версии, имена, структура папок и иные данные, которые Пользователь размещает в сервисе (пункт 1.5 Оферты). Слово «Оператор» без уточнения означает лицо, названное в пункте 1.1 настоящей Политики.

Иные термины, начинающиеся с заглавной буквы и не определённые в настоящей Политике, используются в значениях, установленных разделом 1 Оферты.

3. Две разные роли Оператора

3.1. Это ключевой раздел Политики: в отношении разных данных Оператор занимает разное положение.

3.2. Данные учётной записи (раздел 5) Оператор обрабатывает как оператор: он сам определяет цели и состав этих данных и отвечает за их обработку.

3.3. Персональные данные третьих лиц, содержащиеся внутри загруженных файлов, Оператор обрабатывает исключительно по поручению Пользователя в значении части 3 статьи 6 Закона. Оператором таких данных является сам Пользователь: он решает, что загрузить, кому открыть доступ и на каком основании он эти данные обрабатывает.

3.4. Поручение содержится в разделе 7 Публичной оферты и считается данным с момента её акцепта. По этому поручению Оператор вправе только собирать, записывать, систематизировать, накапливать, хранить, воспроизводить и создавать служебные копии, формировать и хранить версии файла, извлекать, формировать изображения предварительного просмотра и преобразовывать форматы для просмотра, формировать архивы по запросу Пользователя, проверять файлы антивирусом, передавать по сети получателям, указанным Пользователем, блокировать, удалять и уничтожать такие данные — и ничего сверх этого.

3.5. В обычном режиме работы сервиса Оператор содержимое файлов не просматривает, не анализирует его, не использует в собственных целях и не использует для обучения каких-либо моделей. Автоматическая антивирусная проверка исследует файл на наличие вредоносного кода и не извлекает из него сведений.

3.5.1. Уполномоченный работник Оператора технически способен открыть и скачать файл Пользователя. Такой доступ используется при рассмотрении обращения о нарушении в отношении этого файла (раздел 10 Публичной оферты), при исполнении мотивированного требования уполномоченного органа или судебного акта, а также при рассмотрении обращения самого Пользователя, если ответить на него иначе невозможно. Каждое такое обращение к содержимому требует указания причины и фиксируется в журнале действий администрации (пункт 12.1); запись журнала изменению не подлежит.

3.5.2. Третьим лицам содержимое файлов не передаётся, за исключением поставщика инфраструктуры, на оборудовании которого файлы размещаются и доступ которого носит технический характер и ограничен договором, а также случаев, предусмотренных пунктом 8.3.

3.6. Обращение субъекта персональных данных, касающееся сведений внутри загруженного файла, Оператор рассматривает в следующем порядке:

  • если обращение содержит адрес публичной ссылки или иные сведения, позволяющие установить файл и разместившего его Пользователя, Оператор сообщает этому Пользователю как оператору соответствующих данных о поступившем требовании;
  • сведения, позволяющие установить заявителя, Пользователю не передаются: Пользователю сообщается только существо требования;
  • если установить файл и Пользователя по обращению невозможно, Оператор сообщает об этом заявителю и разъясняет, что поиск по содержимому файлов не производится, предложив сообщить адрес публичной ссылки;
  • если требование относится к материалу, распространение которого нарушает закон или права заявителя, оно рассматривается также в порядке раздела 10 Публичной оферты — независимо от того, удалось ли установить Пользователя;
  • о результате рассмотрения Оператор сообщает заявителю в сроки пункта 11.4, если заявитель указал контакт для ответа.

3.7. Согласия на обработку персональных данных третьих лиц, содержащихся в файлах, у Оператора нет и быть не может: их получение — обязанность Пользователя.

4. Правовые основания обработки

4.1. Обработка данных учётной записи, необходимых для оказания услуги, ведётся на основании пункта 5 части 1 статьи 6 Закона — исполнение договора, стороной которого является субъект персональных данных (Публичная оферта).

4.2. Данные, которые Пользователь сообщает добровольно, пользуясь профилем (имя, изображение профиля, язык интерфейса), обрабатываются на том же основании: профиль — часть услуги, о которой Пользователь попросил сам. Сообщать их он не обязан. Имя и язык интерфейса изменяются в настройках профиля; изображение профиля заменяется загрузкой другого либо удаляется там же, в настройках профиля. Ничто из перечисленного не прекращает пользования сервисом. Язык интерфейса является техническим параметром отображения и хранится, пока существует учётная запись.

4.2.1. На дату настоящей редакции все цели, названные в разделе 6, обеспечены основаниями, согласия не требующими (пункты 2, 5 и 7 части 1 статьи 6 Закона). Отдельное согласие при этом предлагается — отметкой в отдельном поле при регистрации, снятой по умолчанию, — и в любой момент даётся и отзывается в настройках учётной записи, в разделе «Документы и согласия». Ни его отсутствие, ни его отзыв на обработку по названным основаниям и на доступ к сервису не влияют (пункт 11.5).

4.2.2. Если появится цель обработки, иного основания не имеющая, согласие будет запрашиваться отдельным явным действием — отметкой в отдельном поле или подтверждением на отдельном экране, не совмещёнными с принятием оферты и с завершением регистрации. Этого требует часть 1 статьи 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 1 сентября 2025 года. Текст такого согласия опубликован заранее.

4.2.3. Принятие оферты, завершение регистрации, оплата тарифа, продолжение пользования сервисом и молчание согласием не являются.

4.3. Обработка данных для направления рекламных и информационных рассылок ведётся на основании отдельного согласия, оформленного самостоятельным документом (статья 9 Закона, статья 18 Федерального закона «О рекламе»). Такое согласие не является условием оказания услуги, и его отсутствие или отзыв никак не влияют на доступ к сервису. На дату настоящей редакции рекламные и информационные рассылки не ведутся; согласие на них предлагается отдельной отметкой при регистрации, снятой по умолчанию, и в любой момент даётся и отзывается в настройках учётной записи, в разделе «Документы и согласия».

4.4. Обработка ведётся на основании пункта 2 части 1 статьи 6 Закона — исполнение обязанностей, возложенных на Оператора законом (в частности, ведение бухгалтерского и налогового учёта, формирование кассовых чеков в соответствии с Федеральным законом № 54-ФЗ, предоставление сведений по законным требованиям уполномоченных органов).

4.5. Сведения о сессиях и подключениях (раздел 5.2) обрабатываются на двух основаниях: поддержание входа в учётную запись, отображение Пользователю списка его активных сессий и возможность их завершения — пункт 5 части 1 статьи 6 Закона (исполнение договора); выявление и расследование несанкционированного доступа, защита от подбора паролей и автоматизированных злоупотреблений — пункт 7 части 1 статьи 6 Закона (законные интересы Оператора и Пользователей в обеспечении безопасности сервиса, при условии ненарушения прав субъектов). Объём таких сведений ограничен IP-адресом, сведениями о браузере и отметками времени; для иных целей эти сведения не используются.

4.6. Обработка данных в файлах Пользователя ведётся по поручению Пользователя (часть 3 статьи 6 Закона) — см. раздел 3.

5. Перечень обрабатываемых персональных данных

Перечень является исчерпывающим на дату настоящей редакции. Данных, не относящихся ни к одной из названных ниже категорий, Оператор не собирает; при появлении новой категории перечень дополняется до начала её обработки.

Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи; лица, обратившиеся в поддержку без учётной записи; лица, направившие обращение о нарушении; посетители публичных ссылок, не имеющие учётной записи; лица, запросившие код входа на адрес электронной почты, которому учётная запись не соответствует; представители субъектов персональных данных; лица, сведения о которых содержатся внутри загруженных файлов, — в отношении последних Оператор действует по поручению Пользователя (раздел 3). Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

5.1. Данные учётной записи

  • адрес электронной почты и отметка о его подтверждении;
  • номер телефона (если указан);
  • имя, указанное Пользователем (может быть любым);
  • изображение профиля (аватар), если загружено;
  • предпочитаемый язык интерфейса;
  • хеш пароля (сам пароль не хранится и Оператору не известен);
  • сведения о двухфакторной аутентификации: секрет и дата включения (если включена), а также хеши резервных кодов и отметки об их использовании;
  • дата регистрации;
  • дата подачи заявления об удалении учётной записи, если оно подано;
  • сведения о применённой Оператором административной блокировке: её дата и код основания (пункт 12.2 Публичной оферты);
  • состояние подписки, дата перехода в текущее состояние и связанные с ним сроки;
  • объём занятого места и индивидуальные ограничения объёма, если установлены;
  • признак прав администратора (у обычных учётных записей отсутствует);
  • идентификаторы учётных записей у внешних провайдеров входа, а также полученные от них адрес электронной почты и имя, если вход через такого провайдера подключён Пользователем;
  • новый адрес электронной почты — на время до подтверждения его смены.

5.2. Сведения о сессиях и подключениях

  • IP-адрес;
  • сведения о браузере и устройстве (заголовок User-Agent);
  • даты создания сессии, последней активности и истечения;
  • хеш токена сессии (сам токен на стороне Оператора не хранится).

5.3. Журнал действий Пользователя

Сервис ведёт журнал собственных действий Пользователя и показывает его самому Пользователю. В записи журнала фиксируются: тип события (вход, выход, неуспешная попытка входа, смена пароля, включение и отключение двухфакторной аутентификации, изменение адреса электронной почты или телефона, загрузка, скачивание, удаление файлов, создание и изменение публичных ссылок, заявление об удалении аккаунта и другие), сведения о затронутом объекте, IP-адрес, User-Agent и время события. Пароли, токены сессий и адреса публичных ссылок в журнал не записываются.

5.4. Метаданные файлов

Имя файла и папки, размер, тип содержимого, контрольная сумма, даты создания и изменения, сведения о версиях, результат антивирусной проверки. Эти сведения необходимы для работы файлового хранилища. Содержимое файлов — см. раздел 3.

5.5. Сведения, связанные с оплатой

Оператор передаёт платёжному партнёру идентификатор учётной записи, контакт для кассового чека (адрес электронной почты и (или) номер телефона), часовой пояс браузера (чтобы даты расчётного периода показывались верно) и производный от идентификатора учётной записи признак, по которому платёжный партнёр отличает повторное получение пробного периода; получает обратно сведения о состоянии платежа и подписки: код тарифа, сумму, валюту, даты начала и окончания периода, статус.

Реквизиты банковской карты Оператору не передаются, им не обрабатываются и не хранятся. Ввод реквизитов происходит на стороне платёжного провайдера.

Кроме того, Оператор хранит:

  • сведения о начатых оплатах: идентификатор сессии оплаты, идентификатор учётной записи, код тарифа, вид и состояние оплаты, сумму, валюту, идентификатор подписки, ключ идемпотентности запроса, даты создания и изменения сессии и срок её действия. Они нужны для сверки расчётов и для показа Пользователю результата оплаты; отдельного срока хранения для них на дату настоящей редакции не установлено;
  • поручения на отмену подписки: идентификатор учётной записи, время постановки поручения, его основание (административная блокировка, заявление об удалении учётной записи, стирание учётной записи), признак отмены в конце оплаченного периода, число попыток исполнения, текст последней ошибки, время следующей попытки и время отказа от дальнейших попыток. Поручение удаляется после исполнения; неисполненное сохраняется до разбора Оператором.

5.6. Обращения в поддержку

Содержание обращения и контактные данные, указанные в нём.

5.7. Обращения о нарушениях от третьих лиц

Лицо, сообщающее о материале, нарушающем закон или его права (раздел 10 Публичной оферты), сообщает Оператору: адрес публичной ссылки, причину обращения и комментарий. Дополнительно фиксируется IP-адрес отправителя формы — для защиты от массовых ложных обращений — и, по желанию заявителя, контакт для ответа. Указывать контакт не обязательно; без него обращение всё равно рассматривается, но сообщить о результате будет некуда.

Правовое основание — пункт 7 части 1 статьи 6 Закона (законные интересы Оператора и третьих лиц по прекращению нарушения), а для обращений правообладателей — пункт 2 части 1 статьи 6 (исполнение обязанностей, установленных статьёй 15.7 Федерального закона № 149-ФЗ). Такие сведения удаляются вместе с публичной ссылкой или файлом, к которым относятся.

5.8. Служебные технические записи

Содержание направленных Пользователю уведомлений сервиса (имя файла, суммы, даты, названия тарифов); сведения о незавершённых загрузках (имя и размер файла, срок резервирования места); ход длительных операций над файлами; счётчики просмотров и скачиваний публичных ссылок Пользователя и даты последнего обращения к ним; одноразовые токены подтверждения — их хеши, целевой адрес электронной почты при смене адреса и номер телефона при подтверждении номера; одноразовые коды входа — их хеши и адрес электронной почты, на который код направлен; технические счётчики частоты обращений, ключом которым служит IP-адрес, адрес электронной почты, номер телефона либо идентификатор учётной записи — тот из них, по которому считается частота обращений.

Одноразовые токены подтверждения и одноразовые коды входа удаляются по истечении собственного срока, отсчитываемого от истечения самого токена или кода (пункт 10.3.2 настоящей Политики). Дополнительно к этому вместе с учётной записью удаляется то, что связано с ней ключом: уведомления, сведения о незавершённых загрузках, ход операций, статистика публичных ссылок и одноразовые токены подтверждения, — а также одноразовые коды входа, направленные на адрес удаляемой учётной записи: ключом им служит адрес, а не учётная запись, поэтому удаляются они по адресу, но в тот же момент и тем же действием. Код, направленный на адрес, которому учётная запись не соответствует, удаляется только по истечении срока, названного в пункте 10.3.2: удалять его вместе с учётной записью не с чем.

Технические счётчики частоты обращений удаляются по истечении собственных сроков хранения, установленных Настройками Сервиса и отсчитываемых от начала окна учёта (пункт 10.3.3 настоящей Политики), и вместе с учётной записью не удаляются — в том числе счётчик, ключом которому служит идентификатор учётной записи. Сроки, названные в пунктах 10.3.1–10.3.3, применяются и в том случае, если истекают раньше удаления учётной записи.

5.9. Сведения о посетителях публичных ссылок

При открытии публичной ссылки лицом, не имеющим учётной записи, обрабатывается его IP-адрес — исключительно для ограничения частоты обращений и защиты от автоматизированного подбора пароля к ссылке. Он ни с какой учётной записью не сопоставляется и владельцу ссылки не передаётся: владельцу сервис показывает только обезличенные счётчики просмотров и скачиваний. Правовое основание — пункт 7 части 1 статьи 6 Закона.

5.10. Сообщения платёжного партнёра и сведения о подписках

Сообщения о событиях подписки и платежей сохраняются в исходном виде для сверки расчётов. Контакт, переданный для кассового чека (пункт 5.5), в них не возвращается: они содержат идентификатор учётной записи, идентификатор и состояние подписки, коды тарифа и продукта, суммы, валюту, границы оплаченного периода и сведения о возврате. Рядом с ними хранятся сведения о подписках Пользователя, полученные от платёжного партнёра: идентификатор подписки, код тарифа, её состояние, даты начала и окончания оплаченного периода и признак автоматического продления. Срок хранения — пункт 10.9.

5.11. Журнал действий администрации Оператора

Идентификатор администратора и затронутой учётной записи, вид действия, его причина, сведения о затронутом объекте (в том числе имя и размер файла), дата и время, IP-адрес и сведения о браузере администратора. Журнал ведётся для обеспечения безопасности и подотчётности; правовое основание — пункт 7 части 1 статьи 6 Закона. Срок хранения — пункт 10.9.

5.12. Идентификаторы в файлах cookie

Перечень приведён в Политике использования cookies.

5.13. Журнал акцептов и согласий

По каждому жесту, которым Пользователь принимает условия, подтверждает ознакомление, даёт или отзывает согласие, сохраняется запись: идентификатор учётной записи, вид документа, дата его редакции, совершённое действие, поверхность интерфейса, на которой жест сделан, IP-адрес, User-Agent и время. Записи только добавляются: отзыв согласия — новая запись, а не исправление прежней, иначе период, в котором согласие действовало, был бы стёрт. Правовое основание — часть 1 статьи 9 Закона (обязанность Оператора доказать получение согласия) и пункт 7 части 1 статьи 6 Закона в части доказывания заключения договора. Судьба этих записей при удалении учётной записи — пункты 10.7.1 и 10.9.

6. Цели обработки

  • регистрация и ведение учётной записи, предоставление доступа к сервису;
  • хранение файлов Пользователя и предоставление доступа к ним, в том числе по публичным ссылкам, создаваемым Пользователем;
  • учёт занятого места и применение условий тарифа;
  • приём платежей, продление и отмена подписки, возврат средств, формирование кассового чека;
  • направление уведомлений, связанных с работой сервиса: подтверждение адреса, восстановление пароля, коды входа, предупреждения о приближении сроков и превышении объёма, сообщения о заражённом файле, ответы поддержки;
  • обеспечение безопасности: выявление и расследование несанкционированного доступа, защита от подбора паролей и автоматизированных злоупотреблений, ведение журнала действий и списка активных сессий для самого Пользователя;
  • рассмотрение обращений о нарушениях, поступающих от третьих лиц, и защита от массовых ложных обращений;
  • исполнение обязанностей, возложенных законом;
  • направление рекламных и информационных рассылок — только при наличии отдельного согласия.

Обработка в иных целях не ведётся. В частности, персональные данные не используются для профилирования, для рекламного таргетинга и не передаются в рекламные сети.

7. Способы обработки и автоматизированные решения

7.1. Обработка ведётся с использованием средств автоматизации и без таковых, с применением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Ряд решений принимается автоматически: результат антивирусной проверки загруженного файла; переход учётной записи между состояниями при неоплате; удаление файлов при превышении объёма после истечения предоставленного срока; временное ограничение частоты обращений при подозрении на автоматизированное злоупотребление.

7.3. Решения, названные в пункте 7.2, не являются решениями, принимаемыми исключительно на основании автоматизированной обработки: любое из них по обращению Пользователя проверяет работник Оператора. Оценка личных качеств Пользователя при их принятии не производится; решения основаны на условиях договора и заранее объявленных сроках и порогах.

7.4. Пользователь вправе заявить возражение против любого такого решения, направив обращение на support@uplio.ru. Оператор рассматривает возражение по существу и направляет мотивированный ответ в срок, не превышающий тридцати дней с даты его получения (часть 3 статьи 16 Закона). Порядок пересмотра вердикта антивирусной проверки и срок ответа на такое обращение установлены пунктами 8.3.1–8.3.2 Публичной оферты.

7.5. Согласия в письменной форме на принятие решений исключительно на основании автоматизированной обработки Оператор не запрашивает и таких решений не принимает.

8. Передача персональных данных

8.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения целей раздела 6, и только следующим категориям получателей:

  • платёжный партнёр Оператора и платёжный провайдер ЮKassa — идентификатор учётной записи, адрес электронной почты и (или) номер телефона, часовой пояс браузера и производный от идентификатора учётной записи признак повторного пробного периода (пункт 5.5); цель — приём платежа, ведение подписки и формирование кассового чека;
  • поставщик услуг доставки электронной почты — адрес электронной почты и текст сообщения; цель — доставка уведомлений сервиса;
  • оператор SMS-рассылки (сервис smsc.ru) — номер телефона и текст сообщения; цель — доставка кода подтверждения или кода входа;
  • поставщик инфраструктуры (хостинг) — размещение серверов и хранилища; доступ к данным носит технический характер и ограничен договором.

8.1.1. Лица, названные в пункте 8.1, обрабатывают персональные данные по поручению Оператора, не определяют целей обработки и не вправе использовать эти данные в собственных целях. Ответственность перед субъектом персональных данных за их действия несёт Оператор (часть 5 статьи 6 Закона).

8.2. При подключении входа через внешнего провайдера идентификации (Яндекс, VK, Telegram) Оператор получает от него идентификатор и, если провайдер их предоставляет, адрес электронной почты и имя. Обработка на стороне провайдера регулируется его собственной политикой.

8.2.1. Оператор самостоятельно данных Пользователя провайдеру входа не передаёт. Если на странице входа включён виджет входа через Telegram, браузер Пользователя обращается к домену telegram.org самостоятельно и при этом сообщает Telegram свой IP-адрес, сведения о браузере и адрес страницы; такое обращение происходит вне контроля Оператора и передачей персональных данных Оператором не является. Подробнее — раздел 6 Политики использования cookies.

8.3. Данные предоставляются государственным органам по мотивированным требованиям, оформленным в соответствии с законом. Оператор проверяет полномочия запрашивающего и объём запроса и предоставляет только запрошенные сведения.

8.4. Продажа, аренда и передача персональных данных в рекламных или иных коммерческих целях не осуществляются ни при каких условиях.

8.5. Трансграничная передача персональных данных не осуществляется.

9. Хранение данных на территории Российской Федерации

9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, — во исполнение части 5 статьи 18 Закона.

9.2. Требование локализации соблюдается в отношении записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных.

10. Сроки обработки и хранения

10.1. Данные учётной записи обрабатываются в течение срока действия договора, то есть пока существует учётная запись.

10.2. Сессия действует 30 дней с момента входа; сессия, завершённая Пользователем, удаляется немедленно. Запись об истёкшей сессии хранится в течение срока, установленного Настройками Сервиса и отсчитываемого от момента входа, и удаляется ежесуточной автоматической очисткой. В течение этого срока запись используется только для того, чтобы отличить вход с нового устройства от входа с устройства, уже известного, и предупредить Пользователя о первом.

10.3. Записи журнала действий Пользователя (пункт 5.3) хранятся в течение сроков, установленных Настройками Сервиса, и удаляются ежесуточной автоматической очисткой по их истечении, а также вместе с учётной записью. Сроков два, и для событий безопасности (вход, неуспешная попытка входа, смена пароля, изменение способов входа, заявление об удалении учётной записи) срок больше, чем для остальных событий: такие записи нужны для разбора споров о доступе к учётной записи, а подобные споры возникают позднее.

10.3.1. Уведомления, направленные Пользователю (пункт 5.8), хранятся в течение срока, установленного Настройками Сервиса, и удаляются ежесуточной автоматической очисткой.

10.3.2. Одноразовые токены и коды подтверждения и одноразовые коды входа (пункт 5.8) удаляются ежесуточной автоматической очисткой по истечении срока, установленного Настройками Сервиса и отсчитываемого от момента, когда истёк срок действия самого токена или кода. Срок этот один на все такие записи и от того, есть ли у адреса или номера учётная запись, не зависит.

10.3.3. Технические счётчики частоты обращений (пункт 5.8) удаляются ежесуточной автоматической очисткой по истечении срока, установленного Настройками Сервиса и отсчитываемого от начала окна учёта.

10.3.4. Очистка, названная в пунктах 10.3 и 10.3.1, не производится, пока доступ Пользователя к данным ограничен в связи с прекращением оплаты (раздел 7 документа «Оплата, подписка, отмена и возврат») либо пока учётная запись заблокирована Оператором (пункт 12.2 Публичной оферты): в эти периоды Пользователь ограничен в возможности воспользоваться журналом и уведомлениями, а сами записи могут понадобиться для разбора спора. Сроки, названные в пунктах 10.3.2 и 10.3.3, от состояния учётной записи не зависят: истёкший токен и завершённое окно учёта не могут быть использованы ни Пользователем, ни Оператором.

10.4. Файлы и их метаданные хранятся по правилам, установленным Публичной офертой и документом «Оплата, подписка, отмена и возврат»: удалённый файл хранится в корзине в течение установленного срока, прошлые версии — в течение срока, зависящего от тарифа, заблокированные при неоплате данные — в течение установленного срока хранения.

10.5. Сведения, необходимые для бухгалтерского и налогового учёта, хранятся в сроки, установленные законом (по общему правилу — пять лет).

10.6. Обработка прекращается по достижении цели, при отзыве согласия (если обработка велась на основании согласия) или при удалении учётной записи. Уничтожение производится в срок, не превышающий тридцати дней с даты наступления соответствующего основания, если иной срок не установлен законом.

10.6.1. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий информационной системы — в порядке и с реквизитами, установленными Приказом Роскомнадзора от 28.10.2022 № 179. Подтверждающие документы хранятся три года с даты уничтожения.

10.7. Заявление об удалении учётной записи исполняется по истечении срока ожидания, установленного Настройками Сервиса (раздел 1 Публичной оферты); в течение этого срока заявление может быть отозвано Пользователем. При исполнении удаляются файлы во всех состояниях, включая корзину, прошлые версии и карантин, изображение профиля, незавершённые загрузки, публичные ссылки и статистика по ним, сессии, привязки к внешним провайдерам входа, связанные с Учётной записью одноразовые коды и токены, резервные коды, уведомления и журнал действий Пользователя. Из записи об учётной записи удаляются адрес электронной почты, номер телефона, имя, хеш пароля и сведения о двухфакторной аутентификации; сама запись сохраняется обезличенной — идентификатор, дата создания, дата подачи заявления, язык интерфейса и сведения о применённой административной блокировке (пункт 5.1), — чтобы исключить повторное создание учётной записи автоматическими процессами и подтвердить исполнение заявления.

10.7.1. Исполнение заявления не затрагивает:

  • сведения, хранение которых обязательно в силу закона, в том числе документы бухгалтерского и налогового учёта и сведения о произведённых расчётах;
  • сведения, связанные с оплатой и подписками (пункты 5.5 и 5.10), — сообщения платёжного партнёра, сведения о подписках, сведения о начатых оплатах и поручения на отмену подписки, сохраняемые для сверки расчётов;
  • записи журнала действий администрации Оператора, если такие действия в отношении учётной записи совершались (пункты 5.11 и 12.1);
  • записи журнала акцептов и согласий (пункт 5.13) — они сохраняются, потому что доказывают заключение договора и получение согласия, а спор об этом возникает как раз после удаления учётной записи. В таких записях затираются IP-адрес и User-Agent — обстоятельства жеста после удаления учётной записи обрабатывать не для чего (часть 5 статьи 5 Закона), — и остаются идентификатор учётной записи, вид документа, дата его редакции, совершённое действие, поверхность интерфейса и время;
  • технические счётчики частоты обращений (пункт 5.8) — до истечения их собственных сроков хранения (пункт 10.3.3). Ключом счётчику служит IP-адрес, адрес электронной почты, номер телефона либо идентификатор учётной записи, то есть часть счётчиков с учётной записью связана; сохраняются они не как обезличенные, а потому, что срок их хранения отсчитывается от начала собственного окна учёта и от судьбы учётной записи не зависит. Одноразовые коды входа, ключом которым тоже служит адрес, в этот пункт НЕ входят: они удаляются по истечении собственного срока (пункт 10.3.2), а направленные на адрес удаляемой учётной записи — и вместе с ней (пункты 5.8 и 10.7).

Наравне с перечисленным сохраняется обезличенная запись об учётной записи, названная в пункте 10.7. Тот же состав сохраняемого приведён в пункте 12.4.1 Публичной оферты. Иных сведений не сохраняется.

10.8. Резервное копирование в сервисе не организовано, поэтому удалённые данные не сохраняются в резервных копиях и не подлежат восстановлению из них.

10.9. Записи журнала действий администрации Оператора (пункт 5.11), сведения, названные в пункте 5.10, и записи журнала акцептов и согласий (пункт 5.13) удалению вместе с учётной записью не подлежат: первые две группы фиксируют действия Оператора и произведённые расчёты, а не действия Пользователя, и необходимы для разбора претензий, сверки расчётов и ответов на запросы уполномоченных органов; третья доказывает заключение договора и получение согласия. Отдельного срока хранения ни для одной из них на дату настоящей редакции не установлено.

11. Права субъекта персональных данных и порядок их реализации

11.1. Субъект вправе:

  • получить сведения об обработке своих персональных данных в объёме, установленном частью 7 статьи 14 Закона;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных, данное на основании статьи 9 Закона;
  • отказаться от получения рекламных и информационных рассылок;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Часть прав реализуется непосредственно в интерфейсе сервиса: изменение имени, языка интерфейса, адреса электронной почты и номера телефона; замена и удаление изображения профиля; просмотр журнала собственных действий; просмотр и завершение активных сессий; просмотр всех документов сервиса с датами их редакций и датами принятия, дача и отзыв добровольных согласий — в настройках учётной записи, в разделе «Документы и согласия»; подача заявления об удалении учётной записи и его отзыв до истечения срока ожидания.

11.2.1. Иные права — получение сведений об обработке, уточнение, блокирование и уничтожение данных — реализуются по обращению на support@uplio.ru в порядке пунктов 11.3–11.4.

11.2.2. Рекламные и информационные рассылки на дату настоящей редакции не ведутся. Согласие на них даётся и отзывается в разделе «Документы и согласия» (пункт 11.2); отзыв исполняется в момент подачи. Средство отказа в самом рекламном сообщении будет предоставлено одновременно с запуском рассылок.

11.3. Обращение направляется на support@uplio.ru с адреса электронной почты учётной записи либо иным способом, позволяющим установить личность заявителя. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона, и сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки данных.

11.4. Сроки ответа:

  • сведения об обработке предоставляются в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Закона); мотивированный отказ в предоставлении сведений даётся в тот же срок (часть 2 статьи 20 Закона);
  • неточные данные уточняются в течение семи рабочих дней со дня представления подтверждающих сведений, и на период проверки обработка блокируется (части 1 и 2 статьи 21 Закона);
  • при выявлении неправомерной обработки нарушение устраняется в срок, не превышающий трёх рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления (части 3 и 4 статьи 21 Закона);
  • при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва; тот же срок применяется при достижении цели обработки;
  • если уничтожить данные в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок, не превышающий шести месяцев.

11.5. Отзыв согласия прекращает обработку в той части, в какой согласие было её единственным основанием. Обработка данных, необходимых для исполнения договора, ведётся на основании пункта 5 части 1 статьи 6 Закона, от согласия не зависит и после его отзыва продолжается, пока действует договор; доступ к сервису при этом сохраняется в полном объёме и никаких ограничений не наступает. Полностью прекратить обработку можно, отказавшись от договора и удалив учётную запись в порядке пункта 10.7. Обращение, содержащее отзыв согласия, Оператор заявлением об удалении учётной записи не считает; если из обращения следует намерение прекратить договор, Оператор запрашивает подтверждение прежде, чем что-либо удалять.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

  • назначено лицо, ответственное за организацию обработки персональных данных (пункт 1.4);
  • настоящая Политика опубликована в свободном доступе (часть 2 статьи 18.1 Закона);
  • определён перечень обрабатываемых данных и круг лиц, имеющих к ним доступ;
  • соединение с сервисом защищено протоколом TLS (HTTPS);
  • пароли хранятся исключительно в виде криптографического хеша (argon2id); токены сессий хранятся в виде хешей;
  • поддерживается двухфакторная аутентификация;
  • применяются ограничения частоты обращений к операциям входа, восстановления пароля и подтверждения телефона;
  • загружаемые файлы проверяются антивирусом, кроме файлов, размер которых превышает установленный Настройками Сервиса порог;
  • действия администраторов, дающие доступ к содержимому файлов Пользователя или изменяющие его учётную запись, фиксируются в неизменяемом журнале с обязательным указанием причины; журнал переживает удаление учётной записи и не может быть отредактирован (состав его записей — пункт 5.11, срок хранения — пункт 10.9);
  • Пользователю доступны собственный журнал действий и управление активными сессиями.

12.2. Оператор не гарантирует абсолютной защищённости: ни одна система таких гарантий не даёт. Сведения об ограничениях, включая отсутствие резервного копирования, приведены в документе «Отказ от ответственности».

12.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов — о произошедшем, его предполагаемых причинах и принятых мерах, — и в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона). Об инциденте информируется также Национальный координационный центр по компьютерным инцидентам (часть 12 статьи 19 Закона).

12.4. Затронутые Пользователи уведомляются не позднее семидесяти двух часов с момента установления факта инцидента — по адресу электронной почты учётной записи и сообщением в интерфейсе сервиса; учётной записи без адреса электронной почты доступно только второе. В уведомлении сообщаются характер инцидента и дата его выявления, категории затронутых персональных данных, возможные последствия для субъекта, принятые Оператором меры, меры, которые рекомендуется принять самому субъекту, и контакт для вопросов. Если на момент истечения срока состав затронутых данных ещё не установлен, направляется предварительное уведомление, а уточнённое — по завершении внутреннего расследования.

13. Файлы cookie

Перечень используемых файлов cookie, их назначение и сроки жизни приведены в Политике использования cookies. Отслеживающие, аналитические и рекламные cookie сервисом не используются.

14. Изменения Политики

14.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется по этому же адресу с указанием даты редакции в начале документа.

14.2. О существенных изменениях Пользователи уведомляются по адресу электронной почты учётной записи или сообщением в интерфейсе сервиса не менее чем за четырнадцать календарных дней до вступления изменений в силу — в порядке пункта 15.2 Публичной оферты.

14.3. Настоящая Политика является неотъемлемой частью договора. К отношениям с Пользователем-потребителем применяется редакция, действовавшая на момент акцепта оферты, а за уже оплаченный расчётный период — редакция, действовавшая на момент оплаты; новая редакция применяется к таким отношениям, только если Пользователь с ней согласился (пункт 15.2.1 Публичной оферты). В части, касающейся посетителей сайта, не являющихся Пользователями, действует редакция, опубликованная на сайте.