Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика — документ, предусмотренный частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет порядок обработки персональных данных пользователей сайта taktom.ru (далее — Сайт) и облачного сервиса TAktom (далее — Сервис), осуществляемой как с использованием средств автоматизации, так и без них, и сведения о реализуемых требованиях к защите таких данных.

Политика публикуется в свободном доступе на Сайте; Оператор обеспечивает к ней неограниченный доступ.

2. Оператор

Оператор персональных данных — Абдулов В.Ф., ИНН 631610850704 (далее — Оператор). Обязанности лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона), Оператор исполняет лично. Наёмные работники отсутствуют, персональные данные работников не обрабатываются.

3. Чьи и какие данные обрабатываются

Оператор обрабатывает данные пользователей Сервиса, представителей клиентов — организаций и индивидуальных предпринимателей, лиц, обратившихся через формы обратной связи и электронную почту, а также посетителей Сайта в части технических данных:

• адрес электронной почты, указанный при регистрации и при обращении в поддержку;
• имя, псевдоним или иное обозначение пользователя, если он указал их в профиле;
• наименование организации, идентификационный номер налогоплательщика и контактный телефон — если сообщены при оформлении подписки или оплате по счёту;
• платёжные метаданные, получаемые от платёжного сервиса: сумма, дата, идентификатор и статус платежа, вид и маскированные реквизиты способа оплаты;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, файлы cookie;
• содержание обращений в службу поддержки.

Реквизиты банковских карт и иные платёжные данные Оператору не передаются и им не обрабатываются: платёж совершается на стороне платёжного сервиса.

4. Данные, размещаемые пользователями в Сервисе

Пользователь может самостоятельно размещать в Сервисе персональные данные своих работников, клиентов и иных лиц. В отношении таких данных оператором является Пользователь: он определяет цели, состав и правовые основания обработки, категории субъектов и обеспечивает наличие необходимых согласий.

Оператор обрабатывает такие данные исключительно по поручению Пользователя (часть 3 статьи 6 Закона) в объёме, необходимом для предоставления функциональности Сервиса, не определяет цели их обработки и не использует их в собственных целях, в том числе для рекламы и профилирования. Условия поручения установлены Пользовательским соглашением и публичной офертой. Размещение таких данных на инфраструктуре Оператора само по себе не означает, что Оператор определяет цели их обработки.

5. Цели и правовые основания обработки

Цели обработки: регистрация, идентификация и аутентификация пользователя и предоставление доступа к Сервису; исполнение договора с пользователем или клиентом; расчёты за Сервис, приём платежей и формирование документов, подтверждающих оплату; техническая поддержка и связь по вопросам работы Сервиса; уведомление об изменениях Сервиса, тарифов и правовых документов; обеспечение работоспособности и безопасности Сервиса; исполнение обязанностей, возложенных законодательством. Обработка, несовместимая с этими целями, не допускается.

Правовые основания: договор, стороной которого является субъект персональных данных, — Пользовательское соглашение и публичная оферта (пункт 5 части 1 статьи 6 Закона); согласие субъекта, подтверждаемое при регистрации (пункт 1 части 1 статьи 6); исполнение обязанностей, возложенных на Оператора законодательством, включая налоговое законодательство и Федеральный закон от 27.11.2018 № 422-ФЗ (пункт 2 части 1 статьи 6); законные интересы Оператора по обеспечению безопасности Сервиса при соблюдении прав субъекта (пункт 7 части 1 статьи 6).

6. Данные, которые Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона), не осуществляет распространение персональных данных, требующее отдельного согласия по статье 10.1 Закона, и не использует их для продвижения товаров и услуг третьих лиц. Сервис не предназначен для лиц младше 18 лет.

7. Действия с данными, способы и место обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных смешанным способом. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются (статья 16 Закона).

Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача не осуществляется; при изменении этого порядка уведомление по статье 12 Закона будет направлено до её начала.

8. Передача третьим лицам

Для оплаты Пользователь переходит на страницу платёжного сервиса, подключённого Оператором. Оператор передаёт такому сервису сумму, назначение платежа и служебные идентификаторы счёта и получает от него сведения о результате платежа и платёжные метаданные; реквизиты способа оплаты Пользователь сообщает платёжному сервису самостоятельно, и в отношении собираемых им данных такой сервис действует как самостоятельный оператор.

Инфраструктуру Сервиса обслуживает российский хостинг-провайдер, обрабатывающий данные по поручению Оператора с обязательством соблюдать конфиденциальность и требования безопасности.

Персональные данные не продаются и не передаются иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством, включая мотивированные запросы уполномоченных органов.

9. Сроки обработки и уничтожение

Персональные данные обрабатываются в течение срока действия учётной записи и договора. После удаления учётной записи, достижения целей обработки или отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, за исключением сведений, срок хранения которых установлен законодательством, в частности документов по расчётам. Факт уничтожения фиксируется в порядке, установленном требованиями Роскомнадзора.

10. Меры защиты и действия при инцидентах

Во исполнение статей 18.1 и 19 Закона Оператор:

• применяет настоящую Политику и внутренние документы по вопросам обработки персональных данных, лично исполняя обязанности ответственного за организацию обработки;
• определяет актуальные угрозы безопасности и применяет меры, необходимые для требуемого уровня защищённости;
• ограничивает и разграничивает доступ к персональным данным, ведёт учёт допущенных лиц и регистрацию действий в информационных системах;
• шифрует каналы связи (HTTPS/TLS), выполняет резервное копирование и контроль восстановления;
• выявляет факты несанкционированного доступа, устраняет их последствия и контролирует соответствие обработки Закону.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов — о произошедшем, предполагаемой причине и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона), а также уведомляет затронутых пользователей, если это необходимо для защиты их прав.

11. Согласие, его отзыв и права субъекта

Согласие на обработку персональных данных даётся при регистрации учётной записи проставлением отметки в форме регистрации; без подтверждённого согласия регистрация не производится, факт согласия фиксируется Оператором. Согласие может быть отозвано в любой момент обращением к Оператору: обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если их сохранение не требуется по иным основаниям, предусмотренным законом. Отзыв согласия влечёт невозможность дальнейшего предоставления Сервиса.

Субъект персональных данных вправе получать сведения об обработке своих данных (часть 7 статьи 14 Закона), требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или в суд. Обращение направляется по контактным данным Оператора и должно содержать сведения, позволяющие идентифицировать субъекта; ответ предоставляется в срок, не превышающий 30 дней, который может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

12. Файлы cookie

Сайт и Сервис используют файлы cookie, необходимые для работы: сохранение сессии, языковые и интерфейсные настройки, безопасность. Сторонние системы веб-аналитики и рекламные трекеры не используются. Пользователь может запретить сохранение cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступны.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой редакции.

Пользовательское соглашение и публичная оферта

14. Реквизиты и контакты Оператора

Обращения по вопросам обработки персональных данных, включая запросы, отзыв согласия и требования об уточнении или уничтожении данных, направляйте по контактным данным ниже.

Абдулов В.Ф.
Плательщик налога на профессиональный доход (самозанятый)
ИНН 631610850704
support@taktom.ru · +7 939 975-00-85