Политика обработки персональных данных и использования файлов cookie

1. Общие положения1.1. Настоящая Политика обработки персональных данных и использования файлов cookie (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта ООО «ТСДСофт» (далее — Оператор), размещенного по адресу: https://tsdsoft.ru.

1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает от пользователей сайта.

1.3. Используя сайт, заполняя формы обратной связи, отправляя заявки, заказывая обратный звонок, направляя сообщения, а также выражая согласие на использование cookie в предусмотренных на сайте случаях, пользователь подтверждает ознакомление с настоящей Политикой.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.

2. Сведения об оператореОператор: Общество с ограниченной ответственностью «ТСДСофт»
Адрес: г. Москва, ул. Денежный пер., д. 12
Сайт: https://tsdsoft.ru
Электронная почта: dostyp@tsdsoft.ru
Телефон: +7 (495) 740-89-07

3. Категории субъектов персональных данныхОператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие обращение, заявку или запрос через формы на сайте;
• представители контрагентов и клиентов;
• иные лица, добровольно предоставившие свои данные при взаимодействии с сайтом.

4. Какие персональные данные обрабатываютсяОператор может обрабатывать следующие данные:
4.1. Данные, предоставляемые пользователем самостоятельно:

• фамилия, имя, отчество — если указываются в форме;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• содержание обращения, заявки или сообщения;
• иные сведения, которые пользователь добровольно указывает в формах сайта.

4.2. Данные, собираемые автоматически при использовании сайта:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• адреса запрашиваемых страниц;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• cookie-файлы;
• иные технические данные, формируемые при использовании сайта и метрических программ.

5. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:

• обработка обращений, заявок и запросов пользователей;
• обратная связь с пользователями, предоставление консультаций и информации об услугах и программных продуктах;
• подготовка, заключение и исполнение договоров;
• предоставление доступа к отдельным сервисам сайта, если такие сервисы используются;
• ведение внутреннего учета обращений и взаимодействия с клиентами;
• обеспечение работоспособности и безопасности сайта;
• анализ использования сайта, улучшение структуры, содержания и функционала сайта;
• соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данныхПравовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора либо для совершения действий по запросу субъекта персональных данных;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации о персональных данных.

7. Порядок и условия обработки персональных данных7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей.
7.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных и принимает меры по удалению или уточнению неполных либо неточных данных.
7.4. Персональные данные не раскрываются неопределенному кругу лиц и не распространяются без отдельного согласия субъекта, если иное не предусмотрено законом.
7.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, при условии соблюдения такими лицами требований законодательства о персональных данных и конфиденциальности. К таким лицам могут относиться, в частности, хостинг-провайдеры, разработчики и администраторы сайта, операторы телефонии, CRM-системы, сервисы веб-аналитики и иные подрядчики, если их использование необходимо для работы сайта и оказания услуг.
7.6. При использовании на сайте сторонних сервисов Оператор принимает меры для того, чтобы такие сервисы использовались в объеме, необходимом для достижения заявленных целей, и на законных основаниях.

8. Использование файлов cookie и метрических программ8.1. Сайт может использовать cookie-файлы и схожие технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности сайта;
• сбора аналитической информации о посещениях и действиях пользователей на сайте;
• улучшения пользовательского опыта и функциональности сайта.

8.2. На сайте могут использоваться:

• технические cookie — необходимые для работы сайта;
• функциональные cookie — для запоминания пользовательских настроек;
• аналитические cookie — для получения статистики посещений и анализа поведения пользователей на сайте.

8.3. Если на сайте используются метрические программы и аналитические cookie, их использование должно быть отражено в документах сайта и сопровождаться понятным механизмом получения согласия пользователя в предусмотренных случаях.
8.4. Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных cookie может повлиять на корректность работы некоторых функций сайта. По практике проверок Роскомнадзора на сайте отдельно смотрят наличие описания метрических программ и механизма согласия на их обработку.

9. Передача персональных данных третьим лицам9.1. Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• при наличии согласия субъекта персональных данных;
• если передача необходима для обработки обращения пользователя, исполнения договора или оказания услуги;
• если передача необходима в силу требований законодательства Российской Федерации;
• если обработка поручена третьему лицу по договору от имени Оператора.

9.2. Персональные данные не передаются третьим лицам для самостоятельных маркетинговых целей без отдельного согласия субъекта персональных данных.

10. Сроки хранения персональных данных10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором с субъектом персональных данных.
10.2. После достижения целей обработки, утраты необходимости в их достижении, отзыва согласия субъектом персональных данных либо получения требования о прекращении обработки персональные данные подлежат удалению, блокированию или уничтожению в сроки, установленные законодательством Российской Федерации. Закон предусматривает, в частности, 10 рабочих дней на прекращение обработки по требованию субъекта и 30 дней на уничтожение данных после достижения цели обработки или при отзыве согласия, если отсутствуют иные законные основания продолжать обработку.

11. Меры защиты персональных данных11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование антивирусных средств и средств защиты информации;
• применение паролей и средств разграничения доступа;
• резервное копирование;
• контроль доступа к информационным системам;
• внутренние регламенты и назначение ответственных лиц.

11.3. Оператор публикует настоящую Политику и обеспечивает неограниченный доступ к ней.

12. Права субъекта персональных данныхСубъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Оператор рассматривает запросы субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации. По общему правилу сведения о обработке данных предоставляются в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней при наличии мотивированного уведомления.

13. Порядок направления запросовЗапросы, обращения и требования, связанные с обработкой персональных данных, могут быть направлены:

• по адресу: г. Москва, ул. Денежный пер., д. 12;
• по электронной почте: dostyp@tsdsoft.ru;
• по телефону: +7 (495) 740-89-07.

Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его данных, если это необходимо для подготовки ответа.

14. Заключительные положения14.1. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Актуальная редакция Политики должна быть постоянно доступна на сайте.