Политика обработки персональных данных

(условия обработки информации о пользователях)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://tis-dialog.ru ООО «ТИС-Диалог» (далее – Оператор).

1.2. Политика обработки персональных данных разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом «О связи» от 07.07.2003 № 126-ФЗ, иными нормативными правовыми актами РФ, а также с учётом требований Роскомнадзора по обработке персональных данных на сайтах.

1.3. Действие Политики обработки персональных данных распространяется на все операции с персональными данными, которые Оператор, оказывающий телематические услуги, осуществляет с использованием средств автоматизации и без их использования, в том числе при сборе, записи, систематизации, накоплении, хранении, уточнении, извлечении, использовании, передаче, обезличивании, блокировании, удалении и уничтожении данных.

1.4. Политика обработки персональных данных является общедоступным документом. Текущая редакция размещена по адресу: https://tis-dialog.ru/privacy-policy.

1.5. Безоговорочным акцептом условий использования сервисов является совершение конклюдентных действий (регистрация, отправка заявки). Принятие условий обработки персональных данных осуществляется исключительно путем активного волеизъявления пользователя (простановки отметки в чекбоксе), если получение согласия предусмотрено законодательством РФ. В случае несогласия с Политикой обработки данных пользователь обязан прекратить использование сайта и сервисов.

2. Термины и определения

Оператор – ООО «ТИС-Диалог» (ИНН 3908602823), юридический адрес: 236011, г. Калининград, ул. Генерала Толстикова, д. 75.

Пользователь – физическое лицо, использующее сайт и сервисы Оператора.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.

Сайт – интернет-ресурс, расположенный по адресу https://tis-dialog.ru, а также все его поддомены и сервисы.

Файлы «cookie» (куки) – небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать и проверять следующие категории персональных данных:

Общие данные: фамилия, имя, отчество; контактный телефон; адрес электронной почты; почтовый адрес; дата рождения (при необходимости).

Данные, предоставляемые в формах обратной связи и заявок: любые сведения, которые пользователь указывает в полях форм, в том числе текст сообщения, прикреплённые файлы.

Паспортные данные (реквизиты документа, удостоверяющего личность) и адрес регистрации – в целях заключения и исполнения договора об оказании услуг связи (согласно ст. 44 Федерального закона «О связи» от 07.07.2003 № 126-ФЗ и п. 27 Постановления Правительства РФ от 31.12.2021 № 2607 «Об утверждении Правил оказания телематических услуг связи»).

Пользовательские данные, собираемые автоматически: IP-адрес; тип и версия браузера; тип и версия операционной системы; тип устройства и разрешение экрана; источник перехода на сайт; сведения о просмотренных страницах и кликах; языковые настройки; данные о геолокации (если пользователь дал на это согласие в браузере).

Данные, получаемые с использованием файлов «cookie» – категории и цели указаны в разделе 9 настоящей Политики.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1. Заключение и исполнение договоров – обработка запросов, заявок, обращений; идентификация пользователя; создание и ведение учётных записей; предоставление услуг; направление уведомлений, связанных с исполнением обязательств.

4.2. Маркетинговые и рекламные цели – информирование о товарах, работах, услугах Оператора и партнёров; проведение акций, опросов, исследований; таргетирование рекламных материалов; рассылка рекламных и информационных сообщений (только при наличии отдельного конкретного согласия).

4.3. Аналитика и улучшение качества сервисов – сбор статистики посещаемости для улучшения работы сайта и сервисов, разработка новых продуктов (с использованием обезличенных данных).

4.4. Обеспечение безопасности – выявление и предотвращение мошеннических, незаконных или запрещённых действий; техническая поддержка и устранение ошибок.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

Необходимость для исполнения договора, стороной которого является субъект персональных данных.

Согласие субъекта персональных данных на обработку его данных (в случаях, когда согласие обязательно).

Выполнение требований федеральных законов и иных нормативных правовых актов.

Законные интересы Оператора (обрабатываются только обезличенные или технические данные (IP-адреса, логи), необходимые для защиты от DDoS-атак).

6. Порядок получения согласия

6.1. Для каждой цели обработки, требующей согласия, Оператор получает отдельное согласие в письменной форме (в том числе электронной). Согласие оформляется как самостоятельный документ (отдельный от иных соглашений).

6.2. На сайте согласие предоставляется путём простановки отметки (галочки) в пустом (не предустановленном) поле, расположенном вне формы заявки. Рядом с полем размещается прямая гиперссылка на полный текст соответствующего согласия.

6.3. Факт получения согласия фиксируется Оператором (время, IP-адрес, версия документа) для исполнения обязанности по доказыванию получения согласия.

6.4. Согласие действует до достижения целей обработки или до его отзыва субъектом. Если иное не установлено законом, срок хранения данных соответствует сроку действия согласия.

7. Сроки хранения и порядок уничтожения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором с субъектом.

7.2. Конкретные сроки:

Для данных, обрабатываемых в целях заключения и исполнения договора, – в течение срока действия договора и 3 лет после его окончания (если иное не предусмотрено договором или законом).

Для данных, обрабатываемых в маркетинговых целях, – до отзыва согласия или до истечения срока, указанного в согласии, но не более 3 лет с даты получения последнего согласия.

Для данных, собираемых через файлы «cookie», – согласно срокам, указанным в описании конкретных «cookie» (не более 1 года для аналитических, не более 6 месяцев для маркетинговых, либо до момента отзыва согласия субъектом).

7.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в срок не более 30 дней (если иное не установлено законом или договором).

8. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;

разработка локальных актов по обработке персональных данных;

применение сертифицированных средств защиты информации (в случаях, предусмотренных законодательством РФ);

разграничение прав доступа к данным;

шифрование данных при передаче по сети;

ведение журналов доступа и действий;

контроль эффективности принимаемых мер.

9. Обработка файлов «cookie» и аналогичных технологий

9.1. Сайт Оператора использует файлы cookie и иные аналогичные технологии для обеспечения работы, сбора статистики и повышения удобства использования.

9.2. Категории файлов «cookie»:

Строго необходимые cookie – обеспечивают базовую функциональность (аутентификация, безопасность, заполнение форм). Они не требуют согласия и не хранятся после сессии.

Аналитические cookie – позволяют собирать информацию о том, как пользователи взаимодействуют с сайтом (статистика посещений, источники трафика). Используются для улучшения сайта.

Маркетинговые cookie – используются для показа рекламы, ретаргетинга, измерения эффективности рекламных кампаний.

9.3. Согласие на использование аналитических и маркетинговых «cookie» получается через cookie-баннер (всплывающее окно) при первом посещении сайта. Пользователь может выбрать «Принять все», «Отклонить необязательные» или «Настроить» (выбрать отдельные категории). Пользователь может в любой момент изменить свой выбор через настройки браузера или сайта.

9.4. Строго необходимые файлы «cookie» загружаются без согласия.

10. Права субъекта персональных данных

Пользователь имеет право:

10.1. Получить информацию о том, обрабатывает ли Оператор его персональные данные, и получить доступ к своим данным (в течение 10 рабочих дней с момента запроса, с возможностью продления не более чем на 5 рабочих дней).

10.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для цели обработки.

10.3. Отозвать согласие на обработку персональных данных в любой момент, направив письменное заявление Оператору. В этом случае обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором.

10.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Порядок реализации прав субъекта

11.1. Запросы, связанные с реализацией прав, направляются в письменной форме на юридический адрес Оператора или в электронной форме по адресу info@tis-dialog.ru.

11.2. В запросе должны быть указаны:

для физического лица – Ф.И.О., номер основного документа, удостоверяющего личность, сведения о дате выдачи и органе, выдавшем документ;

сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, адрес электронной почты, логин и т.п.);

подпись (для бумажного запроса) или электронная подпись (для электронного запроса).

11.3. Срок ответа на запрос – 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением заявителя).

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных граждан РФ.

13. Локализация баз данных

В соответствии с требованием ст. 18 152-ФЗ, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных персональных данных, находящихся на территории Российской Федерации.

14. Обработка данных несовершеннолетних

Обработка персональных данных несовершеннолетних осуществляется с учётом требований законодательства. Если Оператору станет известно, что данные предоставлены лицом, не достигшим 14-летнего возраста, без согласия родителей (законных представителей), такие данные будут незамедлительно удалены.

15. Изменение Условий обработки персональных данных

15.1. Оператор имеет право вносить изменения в настоящую Политику обработки персональных данных. Новая редакция вступает в силу с момента её опубликования на сайте.

15.2. При изменении существенных условий (например, добавление новых целей обработки) Оператор запрашивает новое согласие пользователей.

16. Контактная информация

По всем вопросам, касающимся обработки персональных данных, пользователи могут обращаться к назначенному приказом генерального директора лицу, ответственному за организацию обработки персональных данных в ООО "ТИС-Диалог":

Адрес: 236011, г. Калининград, ул. Генерала Толстикова, д. 75.

Телефон: (4012) 705-705.

Электронная почта: info@tis-dialog.ru.