Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных, осуществляемой Зиньковским Вадимом Сергеевичем, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Исполнитель»), при оказании услуг посредством сервиса, доступного по адресу https://tsmg.pro/ (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и размещена в свободном доступе по адресу https://tsmg.pro/docs/privacy.

1.3. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки заранее определёнными целями, соответствия состава данных целям обработки и недопустимости их избыточности.

1.4. Настоящая Политика различает три категории субъектов персональных данных, поскольку роль Исполнителя в отношении каждой из них различна:

• Владельцы — лица, заключившие с Исполнителем договор об оказании услуг на условиях Публичной оферты, размещённой по адресу https://tsmg.pro/docs/offer (в Оферте — «Заказчики»), а также назначенные Владельцем лица, которым он предоставил доступ к Сервису. В отношении их данных Исполнитель является оператором.
• Клиенты Владельцев — лица, взаимодействующие с Владельцем посредством Сервиса (в Оферте — «Клиенты Заказчика»). В отношении их данных оператором является Владелец, а Исполнитель обрабатывает данные по поручению Владельца.
• Посетители сайтов — лица, посещающие сайты, работающие на Сервисе. В отношении технических данных, указанных в пункте 5.1, Исполнитель является оператором.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.

Оператор — лицо, самостоятельно определяющее цели и содержание обработки персональных данных.

Обработка по поручению — обработка персональных данных одним лицом по поручению оператора на основании части 3 статьи 6 Федерального закона № 152-ФЗ.

Сервис — программный комплекс Исполнителя, сведения о котором размещены на сайте https://tsmg.pro/, обеспечивающий Владельцу приём и отправку сообщений из подключённых внешних сервисов и социальных сетей, публикацию материалов, ведение каталога товаров и услуг, приём заказов и работу сайта Владельца.

3. Персональные данные Владельцев (оператор — Исполнитель)

3.1. Состав данных:

• идентификатор учётной записи Владельца во внешнем сервисе, через который осуществляется вход;
• имя (в том числе отображаемое имя и имя пользователя), указанное Владельцем;
• адрес электронной почты и номер телефона, если Владелец их указал;
• сведения о выбранном тарифе, платежах и расчётном периоде;
• содержание обращений Владельца в поддержку.

3.2. Цели обработки: заключение и исполнение договора об оказании услуг, предоставление доступа к Сервису, расчёты, техническая поддержка, направление уведомлений, связанных с оказанием услуг, исполнение обязанностей, предусмотренных законодательством.

3.3. Правовые основания: договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); согласие субъекта; требования законодательства.

3.4. Исполнитель не получает и не хранит реквизиты банковских карт Владельцев. Их обработку осуществляет платёжный сервис, являющийся самостоятельным оператором.

4. Персональные данные Клиентов Владельца (оператор — Владелец)

4.1. При использовании Сервиса Владельцем в Сервис поступают персональные данные его Клиентов. Оператором этих данных является Владелец. Исполнитель обрабатывает их исключительно по поручению Владельца, данному в момент заключения договора об оказании услуг.

4.2. Состав данных:

• идентификатор Клиента в соответствующей социальной сети или мессенджере;
• имя, фамилия, имя пользователя и язык интерфейса — в объёме, в котором их передаёт соответствующая социальная сеть или мессенджер;
• содержание переписки между Клиентом и Владельцем: текстовые сообщения, изображения, видео- и аудиоматериалы, документы;
• имя и контактные данные, указанные Клиентом при оформлении заказа;
• состав заказа, его стоимость, выбранные дата и время получения или записи;
• текст и вложения отзыва, направленного Клиентом Владельцу.

4.3. Правовое основание: договор об оказании услуг, заключённый между Исполнителем и Владельцем, и данное на его основании поручение Владельца (часть 3 статьи 6 Закона № 152-ФЗ). Правовое основание обработки перед самим Клиентом обеспечивает Владелец как оператор.

4.4. Цель обработки: обеспечение работы Сервиса в интересах Владельца — приём, хранение, отображение и доставка сообщений, приём и ведение заказов, публикация отзывов по решению Владельца.

4.5. Исполнитель не обрабатывает данные Клиентов Владельца в собственных целях. В частности, Исполнитель не использует эти данные для собственной аналитики, маркетинга, рекламы, оценки Клиентов, формирования профилей, обучения алгоритмов, не передаёт их третьим лицам иначе как для доставки сообщений по выбранному Клиентом каналу связи и не продаёт их.

4.6. Обязанности Владельца как оператора. Владелец самостоятельно обеспечивает наличие законного основания обработки персональных данных своих Клиентов, информирование их об обработке, получение необходимых согласий, публикацию собственной политики обработки персональных данных и рассмотрение обращений своих Клиентов.

4.7. Обязанности Исполнителя как лица, обрабатывающего данные по поручению. Исполнитель обязуется соблюдать конфиденциальность персональных данных Клиентов Владельца, обеспечивать их безопасность при обработке, обрабатывать их только в объёме и в целях, указанных в настоящем разделе, и прекратить обработку по требованию Владельца.

4.8. Содержание переписки составляет тайну связи. Исполнитель не раскрывает его никому, кроме Владельца и уполномоченных им лиц, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Персональные данные посетителей сайтов

5.1. При посещении сайтов, работающих на Сервисе, обрабатываются: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы.

5.2. Сайты не используют файлы cookie и сервисы веб-аналитики. Содержимое корзины и служебные отметки сайта хранятся в локальном хранилище браузера посетителя и на сервер не передаются до оформления заказа. Посетитель может очистить их средствами своего браузера.

5.3. Цель обработки технических данных — обеспечение работы и безопасности сайтов, в том числе защита от чрезмерной нагрузки. Правовое основание — законный интерес Исполнителя в обеспечении работоспособности Сервиса (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

5.4. Данные, самостоятельно введённые посетителем в форму заказа, обрабатываются в порядке раздела 4 настоящей Политики: их оператором является Владелец соответствующего сайта.

6. Распространение персональных данных

6.1. Распространением признаётся раскрытие персональных данных неограниченному кругу лиц. В Сервисе распространение возможно в одном случае: публикация отзыва Клиента на сайте Владельца.

6.2. Отзыв поступает Владельцу в личной переписке и публикуется только по решению Владельца. До момента публикации отзыв является частью переписки и не раскрывается.

6.3. Согласие на распространение персональных данных оформляется отдельно от согласия на иную обработку (статья 10.1 Закона № 152-ФЗ). Оператором, получающим такое согласие от Клиента, является Владелец. Исполнитель обеспечивает Владельцу техническую возможность информировать Клиента о предстоящей публикации до направления отзыва.

6.4. Клиент вправе в любой момент потребовать прекращения распространения своего отзыва, обратившись к Владельцу. По требованию Владельца Исполнитель снимает отзыв с публикации.

6.5. Оценка (рейтинг) Клиентом не выставляется и Исполнителем не сохраняется.

7. Данные, которые не обрабатываются

7.1. Исполнитель не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.

7.2. Сервис не предназначен для использования лицами, не достигшими возраста, с которого допускается самостоятельное совершение сделок. Исполнитель не собирает персональные данные таких лиц намеренно. При выявлении факта их обработки данные удаляются.

7.3. Исполнитель не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки, и не осуществляет профилирование.

8. Перечень действий и сроки обработки

8.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа Владельцу), блокирование, удаление, уничтожение.

8.2. Способы обработки: обработка с использованием средств автоматизации.

8.3. Сроки обработки:

• данные Владельцев — в течение срока действия договора и далее в течение срока, установленного законодательством для хранения соответствующих сведений;
• данные Клиентов Владельца — в течение срока действия договора с Владельцем и не менее 30 (тридцати) календарных дней после приостановления оказания услуг; после удаления аккаунта Владельца данные удаляются;
• данные, обрабатываемые на основании согласия, — до отзыва согласия.

9. Трансграничная передача

9.1. Обмен сообщениями между Клиентом и Владельцем осуществляется через сервис связи, выбранный самим Клиентом. Если такой сервис находится за пределами Российской Федерации, доставка сообщения предполагает передачу персональных данных на его территорию в объёме, необходимом для доставки.

10. Передача третьим лицам

10.1. Исполнитель привлекает к обработке следующие категории третьих лиц:

• поставщики услуг хранения данных и вычислительных мощностей, обеспечивающие работу Сервиса;
• социальные сети и мессенджеры, выбранные Клиентом в качестве канала связи с Владельцем, — в объёме, необходимом для доставки сообщений;
• платёжный сервис — в части расчётов с Владельцем.

10.2. Исполнитель не передаёт персональные данные третьим лицам в рекламных и маркетинговых целях и не осуществляет их продажу.

10.3. Передача персональных данных по запросу уполномоченных государственных органов осуществляется в порядке, установленном законодательством.

11. Меры по обеспечению безопасности

11.1. Исполнитель принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных между Сервисом и пользователем осуществляется по защищённому соединению;
• доступ к данным Владельца имеют только он сам и назначенные им лица;
• доступы и ключи доступа к внешним сервисам хранятся в зашифрованном виде;
• доступ персонала Исполнителя к данным ограничен и предоставляется только в объёме, необходимом для оказания технической поддержки;
• назначено лицо, ответственное за организацию обработки персональных данных.

12. Действия при инцидентах

12.1. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Исполнитель уведомляет Владельца незамедлительно, не позднее 12 (двенадцати) часов с момента обнаружения, и сообщает известные обстоятельства произошедшего.

12.2. Уведомление уполномоченного органа о таком инциденте направляет оператор: в отношении данных Владельцев — Исполнитель, в отношении данных Клиентов — Владелец. Исполнитель предоставляет Владельцу сведения, необходимые для такого уведомления.

12.3. Исполнитель проводит внутреннее расследование причин инцидента и сообщает Владельцу его результаты.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:

• получить подтверждение факта обработки и сведения о ней;
• ознакомиться со своими персональными данными;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Исполнителя в Роскомнадзоре или в судебном порядке.

13.2. Куда обращаться. Владельцы обращаются к Исполнителю по адресу электронной почты, указанному в разделе 17. Ответ направляется в срок не более 10 (десяти) рабочих дней с даты получения обращения.

13.3. Клиенты Владельца обращаются к Владельцу, поскольку оператором их данных является он. Обращение, поступившее Исполнителю, передаётся соответствующему Владельцу для рассмотрения, о чём заявителю сообщается.

14. Согласия: получение, хранение, отзыв

14.1. Согласие на обработку персональных данных даётся субъектом осознанным действием: проставлением отметки в форме, не отмеченной по умолчанию, либо совершением действия, прямо описанного как согласие.

14.2. Согласие на распространение данных (раздел 6) даётся отдельно от согласия на иную обработку и не может быть включено в него.

14.3. Сведения о данном согласии — его дата, объём и способ получения — сохраняются на срок обработки соответствующих данных.

14.4. Согласие может быть отозвано в любой момент в порядке раздела 15.

15. Отзыв согласия и удаление данных

15.1. Согласие на обработку персональных данных может быть отозвано направлением обращения на адрес электронной почты, указанный в разделе 17.

15.2. Удаление данных Владельца. Владелец вправе потребовать удаления своей учётной записи и всех связанных с ней данных. Удаление производится в течение 30 (тридцати) календарных дней с момента получения требования. Удаление необратимо.

15.3. Удаление данных Клиента Владельца. Требование направляется Владельцу как оператору. По поручению Владельца Исполнитель удаляет соответствующие данные из Сервиса.

15.4. Отзыв согласия или удаление данных, необходимых для оказания услуг, влечёт невозможность их дальнейшего оказания.

16. Изменение Политики

16.1. Исполнитель вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://tsmg.pro/docs/privacy.

16.2. Дата действующей редакции указывается на странице Политики.

17. Контакты

Зиньковский Вадим Сергеевич Налогоплательщик налога на профессиональный доход (самозанятый) Лицо, ответственное за организацию обработки персональных данных

ИНН: 602719296519 E-mail: vzinkovsky95@yandex.ru Телефон: +7 953 241-29-01 Сайт: https://tsmg.pro/