Агрегатор программ лояльности · Биржа скидок
В соответствии с Федеральным законом № 152-ФЗ
Оператор: Индивидуальный предприниматель Ишмухаметов Ринат Раифович
Редакция от 18 июля 2026 г.. Действует с 18 июля 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана ИП Ишмухаметов Р. Р. (далее — «Оператор») во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Политика действует в отношении всех персональных данных, обрабатываемых Оператором при использовании мобильного приложения и сайта «Uplaim» (далее — «Сервис»), доступного по адресу uplaim.com.
Оператор обеспечивает соответствие обработки персональных данных требованиям законодательства Российской Федерации, соблюдение прав и свобод субъектов персональных данных, конфиденциальность и безопасность обрабатываемых данных.
2. Реквизиты Оператора
Наименование: Индивидуальный предприниматель Ишмухаметов Ринат Раифович
ИНН: 561802594433
ОГРНИП: 319565800024510
Адрес: 460532, Оренбургская область, Оренбургский район, село Имени 9 Января, ул. Полигонная, д. 47
Электронная почта: info@uplaim.com
3. Термины и определения
Термины используются в значениях, определённых Законом:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них.
Субъект — физическое лицо, к которому относятся персональные данные.
Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.
4. Принципы обработки персональных данных
Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, а также объединение баз данных с несовместимыми целями. Обрабатываются только данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Обеспечиваются точность и актуальность данных.
5. Категории субъектов персональных данных
пользователи Сервиса (физические лица, зарегистрированные или использующие Сервис);
лица, обратившиеся к Оператору через формы обратной связи или службу поддержки;
представители Партнёров (в объёме контактных данных для взаимодействия).
6. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории данных:
имя (отображаемое имя, никнейм);
адрес электронной почты;
номер телефона;
сведения об операциях с Баллами и участии в программах лояльности (факт покупки, сумма чека, идентификатор торговой точки, начисленные и обменянные Баллы);
сведения о платежах (факт, статус, сумма и идентификатор платежа); реквизиты банковских карт Оператором не обрабатываются и не хранятся;
технические данные: сведения об устройстве и приложении, обезличенные идентификаторы, данные веб-аналитики, cookie.
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
7. Цели обработки персональных данных
регистрация и идентификация пользователей, ведение учётных записей;
предоставление функций Сервиса, включая начисление, покупку и обмен Баллов на Бирже скидок;
проведение и учёт платежей за приобретение Баллов;
направление сервисных и информационных уведомлений;
аналитика, обеспечение работоспособности и улучшение Сервиса;
рассмотрение обращений и оказание поддержки;
исполнение требований законодательства Российской Федерации.
8. Правовые основания обработки
Конституция Российской Федерации и Федеральный закон № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
согласие субъекта на обработку персональных данных;
Пользовательское соглашение и иные договоры, стороной которых является субъект;
уставные и учредительные документы Оператора.
9. Порядок и условия обработки
Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом. Согласие может быть дано в любой форме, позволяющей подтвердить факт его получения, в том числе путём совершения конклюдентных действий (регистрация и использование Сервиса).
9.1. Способы обработки
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных.
9.2. Передача данных третьим лицам
Оператор передаёт персональные данные третьим лицам только при наличии правового основания и в минимально необходимом объёме:
оператору по приёму платежей ООО НКО «ЮМани» (сервис ЮMoney) — для проведения расчётов;
Партнёрам — в объёме, необходимом для идентификации операций лояльности;
ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — обезличенные технические данные;
уполномоченным государственным органам — в случаях и порядке, установленных законодательством.
9.3. Трансграничная передача
Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. Все привлекаемые к обработке лица и используемые серверы находятся на территории Российской Федерации.
10. Локализация и хранение данных
В соответствии с частью 5 статьи 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Данные хранятся в течение срока, необходимого для достижения целей обработки, либо срока, установленного законодательством или договором. По достижении целей обработки, а также в случае отзыва согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
11. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты данных;
ограничение и разграничение доступа к данным;
применение средств шифрования каналов передачи и парольной защиты;
резервное копирование и восстановление данных;
оценку эффективности принимаемых мер и контроль их соблюдения.
12. Права субъекта персональных данных
Субъект имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.
13. Порядок обращений субъектов
Запросы, обращения и отзыв согласия направляются на электронную почту info@uplaim.com либо по адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъект. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом.
14. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается в Сервисе и на сайте uplaim.com и вступает в силу с момента размещения, если иное не указано в новой редакции.