Политика обработки персональных данных

01Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Оператор получает о Пользователях сайта tog-company.ru, а также о посетителях форм обратной связи, заявок и рассылок.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами и внутренними документами Оператора.

Используя сайт и предоставляя свои данные через формы обратной связи, Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с описанными в ней порядком и условиями обработки персональных данных. В случае несогласия Пользователь обязан прекратить использование сайта и не передавать свои персональные данные.

02Оператор персональных данных

Оператором персональных данных является юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав таких данных.

• Наименование: [полное наименование юрлица]
• Юридический адрес: [юридический адрес]
• ИНН / КПП: [ИНН / КПП]
• ОГРН: [ОГРН]
• E-mail для обращений: [e-mail службы комплаенса]
• Сайт: https://tog-company.ru

По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору любым удобным способом, указанным в разделе 15 настоящей Политики.

03Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного из следующих оснований:

• Согласие Пользователя на обработку его персональных данных, предоставленное путем заполнения формы на сайте, отметки в соответствующем чек-боксе или иным подтверждаемым способом.
• Заключение и исполнение договора, стороной или выгодоприобретателем по которому является Пользователь.
• Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
• Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.

Согласие считается добровольным, конкретным, информированным и сознательным. Оператор не обрабатывает данные о частной жизни, политических взглядах, здоровье и иных специальных категориях персональных данных.

04Цели обработки данных

Персональные данные Пользователей обрабатываются в следующих целях:

• Обработка отправленных через формы обращений, заявок и запросов на подключение к сервисам.
• Оказание услуг, заключение, изменение и расторжение договоров, ведение документооборота.
• Направление ответов на обращения Пользователей, информирование о статусе заявки.
• Отправка информационных и рекламных рассылок — только при наличии отдельного согласия.
• Улучшение качества сайта, аналитика посещаемости (при согласии на cookie).
• Обеспечение безопасности ресурса, предотвращение злоупотреблений и мошенничества.
• Исполнение требований бухгалтерского и налогового законодательства.

Оператор не использует полученные данные для принятия решений, порождающих юридические последствия для Пользователя, иным образом чем по его поручению.

05Категории обрабатываемых данных

В зависимости от способа взаимодействия Оператор может обрабатывать следующие категории персональных данных:

Оператор не собирает платёжные данные банковских карт: оплата услуг осуществляется на сторонних защищённых платёжных страницах.

06Способы и сроки обработки

Обработка персональных данных выполняется с использованием средств автоматизации и без них. Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

• Обработка начинается в момент предоставления данных Пользователем и продолжается до достижения целей либо до отзыва согласия.
• Хранение осуществляется на серверах Оператора и у привлечённых провайдеров в объёме, минимально необходимом для целей обработки.
• Данные, необходимые для исполнения договора и требований закона, хранятся в течение срока действия договора и 5 лет после его окончания.
• Данные рассылок хранятся до отзыва согласия на получение сообщений.

Оператор принимает организационные и технические меры, необходимые и достаточные для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

07Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя и помогают сайту запоминать настройки, а Оператору — понимать, как ресурс используется.

• Необходимые cookie — обеспечивают работу сайта и не требуют согласия.
• Аналитические cookie — статистика посещаемости; устанавливаются только после согласия.
• Маркетинговые cookie — оценка эффективности рекламных кампаний; устанавливаются только после отдельного согласия.

Пользователь может в любой момент удалить или заблокировать cookie в настройках своего браузера. При отключении cookie часть функций сайта может работать иначе.

08Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Доступ к данным могут получать привлечённые Оператором партнёры, выполняющие обработку по договору (подрядчики), в объёме, необходимом для выполнения задачи:

• Хостинг-провайдеры и операторы баз данных;
• Сервисы электронной почты и рассылок;
• Сервисы веб-аналитики;
• Подрядчики по бухгалтерскому и юридическому сопровождению.

С каждым подрядчиком заключается соглашение о конфиденциальности и защите персональных данных, определяющее допустимый объём действий с данными.

09Трансграничная передача

Оператор осуществляет передачу персональных данных за пределы территории Российской Федерации только при наличии надлежащих правовых оснований и обеспечения принимающей стороной адекватного уровня защиты прав субъектов персональных данных.

Передача возможна в следующих случаях:

• Наличие письменного согласия Пользователя на трансграничную передачу;
• Передача в государство, входящее в перечень, утверждённый уполномоченным органом по защите прав субъектов персональных данных;
• Исполнение договора, стороной которого является Пользователь.

Оператор не передаёт персональные данные в целях реализации рекламных и маркетинговых исследований за рубежом.

10Защита персональных данных

Оператор реализует правовые, организационные и технические меры защиты, включающие:

• Определение угроз безопасности персональных данных при их обработке в информационных системах.
• Установление режимов допуска, разграничение прав доступа, учёт действий с данными.
• Применение средств защиты информации, в том числе средств криптографической защиты и антивирусного контроля.
• Обнаружение фактов неправомерной передачи (неправомерного получения) персональных данных и принятие корректирующих мер.
• Проведение оценки эффективности применяемых мер защиты не реже одного раза в год.
• Обучение работников, допущенных к обработке персональных данных, требованиям законодательства и внутренних процедур.

11Хранение и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законодательством или договором с Пользователем.

• Данные из форм обращений — 3 года с момента последнего взаимодействия.
• Данные по договорам — в течение срока действия договора и 5 лет после его завершения.
• Данные рассылок — до отзыва согласия.
• Технические (лог) данные — не более 12 месяцев.

По достижении установленного срока или по отзыву согласия данные подлежат уничтожению способом, исключающим восстановление: безвозвратное стирание из информационных систем и изъятие материальных носителей.

12Права пользователя

Пользователь как субъект персональных данных имеет право:

• Получать информацию о факте обработки своих персональных данных, о целях, категориях, способах и сроках хранения.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения при наличии оснований.
• Отозвать согласие на обработку персональных данных в любой момент.
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
• Требовать устранения неправомерных действий в отношении его данных.
• Быть проинформированным о последствиях отказа от предоставления данных, необходимых для заключения договора.

Обращение по каждому из указанных прав направляется способами, предусмотренными разделом 15. Оператор отвечает в срок, установленный законодательством, но не позднее 10 рабочих дней.

13Отзыв согласия на обработку данных

Согласие может быть отозвано письменным обращением, направленным на адрес электронной почты Оператора, с того же адреса, который был указан при предоставлении согласия.

• В теме письма укажите: «Отзыв согласия на обработку персональных данных».
• Укажите ФИО, контактный e-mail и номер телефона, с которыми связано согласие.
• Опишите, какие именно данные и из каких источников требуется прекратить обрабатывать.

В течение 10 рабочих дней Оператор прекращает обработку данных, за исключением случаев, когда обработка осуществляется на ином законном основании, а также уведомляет Пользователя о результатах. Отзыв согласия не влечёт отзывов ранее отправленных информационных сообщений, уже находящихся в обработке.

14Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Пользователь обязан самостоятельно отслеживать изменения Политики. Рекомендуемая периодичность проверки — не реже одного раза в полугодие.

Продолжение использования сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики. При существенных изменениях Оператор дополнительно уведомляет Пользователей через сайт или по электронной почте.

15Контактные данные Оператора

Все вопросы по обработке и защите персональных данных направляйте в службу комплаенса Оператора:

Срок ответа на обращение — не более 10 рабочих дней. В исключительных случаях, требующих дополнительной проверки, срок может быть продлён, но не более чем на 20 рабочих дней с уведомлением заявителя.