Этот сайт использует cookie для корректной работы и улучшения пользовательского опыта. Продолжая пользоваться сайтом, вы соглашаетесь с их использованием.
Сайт использует файлы cookie и обрабатывает технические данные для обеспечения работы и безопасности. Продолжая пользоваться сайтом, вы подтверждаете ознакомление с Политикой в отношении обработки персональных данных
Сайт использует файлы cookie и обрабатывает технические данные для обеспечения работы и безопасности. Продолжая пользоваться сайтом, вы подтверждаете ознакомление с Политикой в отношении обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), включая требования статьи 18.1 указанного закона. Политика определяет порядок и условия обработки персональных данных, а также меры по их защите, которые применяет Оператор.
1.2. Оператором персональных данных является индивидуальный предприниматель Рыков Дмитрий Александрович (далее - Оператор):
- ОГРНИП 317385000110891;
- ИНН 381113038542;
- телефон: +7 (395) 265-79-91;
- электронная почта для обращений по вопросам персональных данных: info@terso-group.ru;
- сайт: https://terso-group.ru (далее - Сайт);
- коммерческое обозначение: ТЕРСО ГРУПП («Территория сохранения бизнеса»).
1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика распространяется на сведения, которые Оператор получает о физических лицах при использовании Сайта, при обращении по телефону, по электронной почте, через мессенджер Telegram, а также при заключении и исполнении договоров на оказание консультационных и связанных с ними услуг под брендом ТЕРСО ГРУПП.
1.5. Политика является общедоступным документом и опубликована на Сайте по адресу https://terso-group.ru/privacy. Ссылка на Политику размещается в подвале Сайта и рядом с формами сбора данных (если такие формы используются).
1.6. Использование Сайта, направление обращения, запись на встречу или иное предоставление персональных данных означает ознакомление с Политикой. Если для обработки требуется согласие, оно оформляется отдельно: отметкой в интерфейсе Сайта, в переписке либо отдельным документом.
1.7. Обработка персональных данных работников Оператора (при их наличии) регулируется трудовым законодательством и отдельными локальными актами Оператора, а не настоящей Политикой.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения.
2.3. Сайт - совокупность информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://terso-group.ru.
2.4. Информационная система персональных данных - совокупность персональных данных, содержащихся в базах данных, и технологий (средств), обеспечивающих их обработку.
2.5. Обезличивание персональных данных - действия, после которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному лицу.
2.6. Обработка персональных данных - любое действие или совокупность действий с персональными данными (с использованием средств автоматизации или без них), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор - индивидуальный предприниматель Рыков Дмитрий Александрович, который самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.
2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь - любой посетитель Сайта.
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных - действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.14. Файлы cookie - данные, которые сохраняются на устройстве Пользователя и используются для работы Сайта, обеспечения безопасности и (при необходимости) учета посещаемости.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- при отзыве согласия или при требовании прекратить обработку продолжить обработку без согласия, если это допускается Законом о персональных данных;
- самостоятельно определять меры, необходимые для выполнения обязанностей по Закону о персональных данных, если иное не установлено федеральным законом.
3.2. Оператор обязан:
- по запросу субъекта предоставлять сведения об обработке его персональных данных в порядке и сроки, установленные законом;
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- отвечать на обращения субъектов персональных данных и их представителей;
- по запросу Роскомнадзора сообщать необходимую информацию в установленные законом сроки;
- обеспечивать неограниченный доступ к Политике;
- принимать правовые, организационные и технические меры защиты персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных, за исключением случаев, установленных федеральными законами;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении.
4.3. Лица, передавшие недостоверные сведения о себе или о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных ведется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Обработка, несовместимая с целями сбора, не допускается.
5.3. Не допускается объединение баз данных, если цели обработки персональных данных в них несовместимы.
5.4. Обрабатываются только персональные данные, которые соответствуют целям обработки.
5.5. Объем обрабатываемых персональных данных не должен быть избыточным по отношению к заявленным целям.
5.6. Оператор обеспечивает точность и актуальность персональных данных и принимает меры по уточнению или удалению неполных и неточных сведений.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей либо при утрате необходимости в них данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
6. Категории субъектов персональных данных
6.1. Оператор обрабатывает персональные данные:
- посетителей Сайта;
- лиц, обратившихся по телефону, электронной почте, через Telegram или иным способом для записи на встречу, получения информации об услугах или направления запроса;
- физических лиц - контрагентов, а также представителей юридических лиц и индивидуальных предпринимателей, с которыми Оператор заключает или исполняет договоры;
- иных лиц, чьи персональные данные становятся известны Оператору в связи с оказанием услуг, в объеме, необходимом для соответствующей цели и при наличии правового основания.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные только для заранее определенных целей. По каждой цели ниже указаны категории субъектов, перечень данных, правовые основания, способы и сроки обработки и хранения, а также порядок уничтожения.
7.2. Цель обработки: обработка обращений и запись на первую встречу (через Сайт, телефон, электронную почту, Telegram)
Категории субъектов персональных данных: посетители Сайта; лица, направившие обращение или запрос на встречу
Категория персональных данных: общие персональные данные.
Перечень персональных данных:
- фамилия, имя, отчество (если указаны);
- номер телефона;
- адрес электронной почты;
- имя пользователя и идентификатор в Telegram (при обращении через Telegram);
- наименование организации и должность (если указаны);
- содержание обращения и сведения о запросе, которые субъект сообщил добровольно;
- иные сведения, добровольно указанные в обращении.
Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); при подготовке к заключению договора - также п. 5 ч. 1 ст. 6 Закона о персональных данных.
Способы и действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) уполномоченным лицам Оператора и исполнителям по поручению Оператора, блокирование, удаление, уничтожение. Обработка ведется как с использованием средств автоматизации, так и без них, в том числе с передачей по сетям связи.
Сроки обработки и хранения: до ответа на обращение, проведения встречи или решения вопроса о заключении договора, но не более трех лет с даты последнего взаимодействия, если из существа обращения не следует более короткий срок. При отзыве согласия обработка прекращается в сроки, установленные законом, если нет иных законных оснований для продолжения обработки.
Порядок уничтожения: данные удаляются из используемых систем (электронная почта, Telegram в доступной Оператору части, файловые хранилища, CRM при наличии) и с материальных носителей (если они есть) способом, исключающим восстановление, не позднее 30 дней с момента достижения цели, отзыва согласия или иного основания для прекращения обработки, если иной срок не установлен федеральным законом. При необходимости составляется акт об уничтожении.
7.3. Цель обработки: заключение, исполнение и прекращение договоров на оказание консультационных и иных услуг Оператора
Категории субъектов персональных данных: клиенты - физические лица; представители клиентов - юридических лиц и индивидуальных предпринимателей
Категория персональных данных: общие персональные данные.
Перечень персональных данных:
- фамилия, имя, отчество;
- дата рождения и реквизиты документа, удостоверяющего личность (если нужны для идентификации или оформления договора);
- адрес регистрации и (или) адрес для корреспонденции;
- ИНН, СНИЛС (если необходимы и есть правовое основание);
- телефон, адрес электронной почты, данные мессенджеров;
- реквизиты для расчетов;
- должность, место работы, сведения о полномочиях представителя;
- сведения из документов и материалов, переданных для оказания услуг, в необходимом объеме;
- иные данные, обработка которых следует из договора и законодательства Российской Федерации.
Правовые основания обработки: договор, стороной, выгодоприобретателем или поручителем по которому является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта - если обрабатываются данные сверх необходимого для договора объема; исполнение обязанностей, возложенных законом (включая налоговое и бухгалтерское законодательство) - п. 2 ч. 1 ст. 6 Закона о персональных данных.
Способы и действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой и законом, блокирование, удаление, уничтожение. Обработка ведется как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения: в течение срока действия договора и после его прекращения - в пределах сроков хранения документов по законодательству о бухгалтерском учете и налогах, а также в пределах сроков исковой давности.
Порядок уничтожения: по истечении сроков хранения данные уничтожаются не позднее 30 дней, если иное не предусмотрено федеральным законом. Материальные носители уничтожаются способом, исключающим восстановление; электронные данные удаляются безвозвратно. При необходимости составляется акт.
7.4. Цель обработки: обеспечение работы и безопасности Сайта, учет посещаемости (технические данные и cookie)
Категории субъектов персональных данных: посетители Сайта
Категория персональных данных: общие персональные данные.
Перечень персональных данных:
- IP-адрес;
- данные файлов cookie;
- сведения о браузере, устройстве и операционной системе;
- дата и время доступа, адреса запрошенных страниц;
- адрес предыдущей страницы (referrer);
- иные технические данные, автоматически передаваемые устройством Пользователя.
Правовые основания обработки: для cookie, не относящихся к строго необходимым, - согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); для строго необходимых технических cookie и средств защиты Сайта - п. 7 ч. 1 ст. 6 Закона о персональных данных при условии соблюдения прав субъекта.
Способы и действия по обработке: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение с использованием средств автоматизации.
Сроки обработки и хранения: в течение срока, нужного для работы и безопасности Сайта, либо до удаления cookie Пользователем или истечения срока их действия. Как правило, не более 12 месяцев, если более длительный срок не обусловлен средствами защиты.
Порядок уничтожения: истечение срока cookie, удаление Пользователем в настройках браузера, отключение соответствующих сервисов Оператором. Обезличенные статистические сведения могут храниться дольше, если по ним нельзя определить субъекта.
7.5. Цель обработки: направление информационных и рекламных сообщений об услугах Оператора (только при наличии отдельного согласия)
Категории субъектов персональных данных: лица, давшие отдельное согласие на получение таких сообщений
Категория персональных данных: общие персональные данные.
Перечень персональных данных:
- фамилия, имя (если указаны);
- номер телефона;
- адрес электронной почты;
- имя пользователя в мессенджере (если согласие дано на связь через мессенджер).
Правовые основания обработки: отдельное согласие субъекта на обработку персональных данных в целях продвижения услуг (п. 1 ч. 1 ст. 6 Закона о персональных данных; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Способы и действия по обработке: сбор, запись, хранение, использование, направление сообщений, удаление, уничтожение.
Сроки обработки и хранения: до отзыва согласия либо до прекращения рассылки.
Порядок уничтожения: не позднее 30 дней после отзыва согласия или отказа от рассылки данные, обрабатываемые только для этой цели, уничтожаются, если нет иных законных оснований для их обработки.
7.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), кроме случаев, прямо предусмотренных федеральным законом. Биометрические персональные данные для идентификации субъекта не обрабатываются. Скан-копии и фотографии документов, если клиент их передает, используются как изображения документов без биометрической идентификации.
7.7. Оператор не принимает решений, затрагивающих права и законные интересы субъекта, исключительно на основании автоматизированной обработки персональных данных.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (при направлении рекламы);
- иные применимые нормативные правовые акты;
- договоры между Оператором и субъектом персональных данных (или лицом, которого субъект представляет);
- согласия субъектов персональных данных.
9. Порядок и условия обработки персональных данных
9.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства Российской Федерации.
9.2. Оператор принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным.
9.3. Обработка ведется как с использованием средств автоматизации, так и без них.
9.4. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных неопределенному кругу лиц не осуществляется, кроме случаев, прямо предусмотренных федеральным законом, либо при наличии отдельного согласия на обработку персональных данных, разрешенных для распространения.
9.5. Персональные данные не передаются третьим лицам, за исключением случаев, когда:
- субъект дал согласие на передачу;
- передача нужна для исполнения договора с субъектом или для заключения договора по его инициативе;
- передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов, Роскомнадзора и иных уполномоченных органов);
- передача осуществляется лицу, обрабатывающему данные по поручению Оператора на основании договора, с соблюдением ч. 3 ст. 6 Закона о персональных данных.
9.6. Для работы Сайта и обмена сообщениями используются следующие сервисы и инфраструктура (доступ к персональным или техническим данным возможен у лиц, действующих по поручению Оператора, либо у самостоятельных операторов в части собственных процессов):
- платформа Tilda Publishing (ООО «Тильда Паблишинг» и связанная инфраструктура) - размещение Сайта, технические средства отображения страниц и веб-форм (если формы подключены);
- средства защиты трафика (включая DDoS-Guard) - доступность и безопасность Сайта;
- сервисы электронной почты, которые Оператор использует для переписки;
- мессенджер Telegram - канал связи по инициативе Пользователя (запись на встречу, переписка); к обработке сообщений также применяются правила Telegram;
- сервисы загрузки шрифтов и элементов отображения страниц (включая Google Fonts), при обращении к которым устройство Пользователя может передавать технические данные поставщику сервиса.
9.7. Оператор принимает меры к тому, чтобы привлекаемые им лица соблюдали требования Закона о персональных данных. В отношении сервисов, которыми управляют третьи лица (мессенджеры, поставщики шрифтов и т.п.), рекомендуется также ознакомиться с их политиками.
9.8. Чтобы уточнить персональные данные, направьте сообщение на info@terso-group.ru с пометкой «Актуализация персональных данных».
9.9. Согласие на обработку можно отозвать, а также направить требование о прекращении обработки сообщением на info@terso-group.ru с пометкой «Отзыв согласия на обработку персональных данных» или «Требование о прекращении обработки персональных данных». В сообщении укажите ФИО, контактные данные и суть требования. Обращение рассматривается в сроки, установленные Законом о персональных данных (как правило, не более 10 рабочих дней с даты получения, если иной срок не установлен законом).
9.10. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия, получении требования о прекращении обработки либо при выявлении неправомерной обработки - с учетом иных законных оснований для продолжения обработки, если они есть.
9.11. Оператор обеспечивает конфиденциальность персональных данных.
10. Локализация персональных данных и трансграничная передача
10.1. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях и порядке, предусмотренных ч. 5 ст. 18 Закона о персональных данных, с учетом особенностей используемых сервисов связи и инфраструктуры Сайта.
10.2. Оператор не осуществляет отдельную целенаправленную трансграничную передачу персональных данных как самостоятельную операцию.
10.3. Если Пользователь обращается через иностранные сервисы связи или при открытии страниц Сайта браузер обращается к иностранной инфраструктуре (Telegram, Google Fonts и аналогичные сервисы), персональные или технические данные могут обрабатываться этими сервисами, в том числе за пределами Российской Федерации. Это происходит по инициативе Пользователя при выборе канала связи либо из-за технических особенностей загрузки страницы и регулируется правилами соответствующих сервисов. Оператор сообщает об этом в Политике.
10.4. Если Оператор примет решение о трансграничной передаче персональных данных в порядке, предусмотренном законом, до начала такой передачи будут исполнены обязанности по статье 12 Закона о персональных данных, включая уведомление уполномоченного органа в установленных случаях.
11. Cookie и технические данные
11.1. Сайт использует файлы cookie и иные технические средства. Часть cookie нужна для работы и безопасности Сайта; другие могут применяться для статистики и улучшения работы Сайта.
11.2. На Сайте может показываться уведомление об использовании cookie. Продолжая пользоваться Сайтом или нажимая кнопку принятия, Пользователь подтверждает ознакомление с Политикой в части технических данных и cookie.
11.3. Cookie можно ограничить или отключить в настройках браузера. Отключение отдельных cookie может повлиять на работу Сайта.
11.4. На дату утверждения Политики на Сайте не используются счетчики Яндекс.Метрика и Google Analytics. Если такие или аналогичные сервисы будут подключены, Политика будет обновлена до начала их использования, а при необходимости будет получено согласие Пользователя.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:
- ограничение доступа кругом лиц, которым он нужен для выполнения обязанностей;
- использование паролей, разграничения прав доступа и защищенных каналов связи;
- антивирусную защиту и обновление программного обеспечения на устройствах, где обрабатываются данные;
- контроль действий лиц, допущенных к обработке, и их инструктаж;
- выявление фактов несанкционированного доступа и реагирование на них;
- восстановление данных, измененных или уничтоженных вследствие несанкционированного доступа, если это возможно.
12.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор и при необходимости субъектов персональных данных в сроки, установленные Законом о персональных данных.
13. Актуализация, исправление, удаление и уничтожение персональных данных
13.1. Оператор поддерживает актуальность обрабатываемых персональных данных. Если подтверждается неточность или неправомерность обработки, соответствующие данные блокируются, уточняются или уничтожаются в порядке и сроки, установленные законом.
13.2. При достижении целей обработки, отзыве согласия (если нет иных оснований для обработки) или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные не позднее 30 дней, если иной срок не установлен федеральным законом.
13.3. Сведения об уничтожении оформляются в случаях и порядке, предусмотренных законодательством Российской Федерации.
14. Конфиденциальность персональных данных
14.1. Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам и распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15. Заключительные положения
15.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу info@terso-group.ru или по телефону +7 (395) 265-79-91.
15.2. Политика действует бессрочно до замены новой редакцией. Изменения вносятся Оператором; актуальная редакция публикуется по адресу https://terso-group.ru/privacy.
15.3. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
15.4. Недействительность одного положения Политики не влияет на действительность остальных положений.
1.1. Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), включая требования статьи 18.1 указанного закона. Политика определяет порядок и условия обработки персональных данных, а также меры по их защите, которые применяет Оператор.
1.2. Оператором персональных данных является индивидуальный предприниматель Рыков Дмитрий Александрович (далее - Оператор):
- ОГРНИП 317385000110891;
- ИНН 381113038542;
- телефон: +7 (395) 265-79-91;
- электронная почта для обращений по вопросам персональных данных: info@terso-group.ru;
- сайт: https://terso-group.ru (далее - Сайт);
- коммерческое обозначение: ТЕРСО ГРУПП («Территория сохранения бизнеса»).
1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика распространяется на сведения, которые Оператор получает о физических лицах при использовании Сайта, при обращении по телефону, по электронной почте, через мессенджер Telegram, а также при заключении и исполнении договоров на оказание консультационных и связанных с ними услуг под брендом ТЕРСО ГРУПП.
1.5. Политика является общедоступным документом и опубликована на Сайте по адресу https://terso-group.ru/privacy. Ссылка на Политику размещается в подвале Сайта и рядом с формами сбора данных (если такие формы используются).
1.6. Использование Сайта, направление обращения, запись на встречу или иное предоставление персональных данных означает ознакомление с Политикой. Если для обработки требуется согласие, оно оформляется отдельно: отметкой в интерфейсе Сайта, в переписке либо отдельным документом.
1.7. Обработка персональных данных работников Оператора (при их наличии) регулируется трудовым законодательством и отдельными локальными актами Оператора, а не настоящей Политикой.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения.
2.3. Сайт - совокупность информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://terso-group.ru.
2.4. Информационная система персональных данных - совокупность персональных данных, содержащихся в базах данных, и технологий (средств), обеспечивающих их обработку.
2.5. Обезличивание персональных данных - действия, после которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному лицу.
2.6. Обработка персональных данных - любое действие или совокупность действий с персональными данными (с использованием средств автоматизации или без них), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор - индивидуальный предприниматель Рыков Дмитрий Александрович, который самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.
2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь - любой посетитель Сайта.
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных - действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.14. Файлы cookie - данные, которые сохраняются на устройстве Пользователя и используются для работы Сайта, обеспечения безопасности и (при необходимости) учета посещаемости.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- при отзыве согласия или при требовании прекратить обработку продолжить обработку без согласия, если это допускается Законом о персональных данных;
- самостоятельно определять меры, необходимые для выполнения обязанностей по Закону о персональных данных, если иное не установлено федеральным законом.
3.2. Оператор обязан:
- по запросу субъекта предоставлять сведения об обработке его персональных данных в порядке и сроки, установленные законом;
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- отвечать на обращения субъектов персональных данных и их представителей;
- по запросу Роскомнадзора сообщать необходимую информацию в установленные законом сроки;
- обеспечивать неограниченный доступ к Политике;
- принимать правовые, организационные и технические меры защиты персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных, за исключением случаев, установленных федеральными законами;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении.
4.3. Лица, передавшие недостоверные сведения о себе или о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных ведется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Обработка, несовместимая с целями сбора, не допускается.
5.3. Не допускается объединение баз данных, если цели обработки персональных данных в них несовместимы.
5.4. Обрабатываются только персональные данные, которые соответствуют целям обработки.
5.5. Объем обрабатываемых персональных данных не должен быть избыточным по отношению к заявленным целям.
5.6. Оператор обеспечивает точность и актуальность персональных данных и принимает меры по уточнению или удалению неполных и неточных сведений.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей либо при утрате необходимости в них данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
6. Категории субъектов персональных данных
6.1. Оператор обрабатывает персональные данные:
- посетителей Сайта;
- лиц, обратившихся по телефону, электронной почте, через Telegram или иным способом для записи на встречу, получения информации об услугах или направления запроса;
- физических лиц - контрагентов, а также представителей юридических лиц и индивидуальных предпринимателей, с которыми Оператор заключает или исполняет договоры;
- иных лиц, чьи персональные данные становятся известны Оператору в связи с оказанием услуг, в объеме, необходимом для соответствующей цели и при наличии правового основания.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные только для заранее определенных целей. По каждой цели ниже указаны категории субъектов, перечень данных, правовые основания, способы и сроки обработки и хранения, а также порядок уничтожения.
7.2. Цель обработки: обработка обращений и запись на первую встречу (через Сайт, телефон, электронную почту, Telegram)
Категории субъектов персональных данных: посетители Сайта; лица, направившие обращение или запрос на встречу
Категория персональных данных: общие персональные данные.
Перечень персональных данных:
- фамилия, имя, отчество (если указаны);
- номер телефона;
- адрес электронной почты;
- имя пользователя и идентификатор в Telegram (при обращении через Telegram);
- наименование организации и должность (если указаны);
- содержание обращения и сведения о запросе, которые субъект сообщил добровольно;
- иные сведения, добровольно указанные в обращении.
Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); при подготовке к заключению договора - также п. 5 ч. 1 ст. 6 Закона о персональных данных.
Способы и действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) уполномоченным лицам Оператора и исполнителям по поручению Оператора, блокирование, удаление, уничтожение. Обработка ведется как с использованием средств автоматизации, так и без них, в том числе с передачей по сетям связи.
Сроки обработки и хранения: до ответа на обращение, проведения встречи или решения вопроса о заключении договора, но не более трех лет с даты последнего взаимодействия, если из существа обращения не следует более короткий срок. При отзыве согласия обработка прекращается в сроки, установленные законом, если нет иных законных оснований для продолжения обработки.
Порядок уничтожения: данные удаляются из используемых систем (электронная почта, Telegram в доступной Оператору части, файловые хранилища, CRM при наличии) и с материальных носителей (если они есть) способом, исключающим восстановление, не позднее 30 дней с момента достижения цели, отзыва согласия или иного основания для прекращения обработки, если иной срок не установлен федеральным законом. При необходимости составляется акт об уничтожении.
7.3. Цель обработки: заключение, исполнение и прекращение договоров на оказание консультационных и иных услуг Оператора
Категории субъектов персональных данных: клиенты - физические лица; представители клиентов - юридических лиц и индивидуальных предпринимателей
Категория персональных данных: общие персональные данные.
Перечень персональных данных:
- фамилия, имя, отчество;
- дата рождения и реквизиты документа, удостоверяющего личность (если нужны для идентификации или оформления договора);
- адрес регистрации и (или) адрес для корреспонденции;
- ИНН, СНИЛС (если необходимы и есть правовое основание);
- телефон, адрес электронной почты, данные мессенджеров;
- реквизиты для расчетов;
- должность, место работы, сведения о полномочиях представителя;
- сведения из документов и материалов, переданных для оказания услуг, в необходимом объеме;
- иные данные, обработка которых следует из договора и законодательства Российской Федерации.
Правовые основания обработки: договор, стороной, выгодоприобретателем или поручителем по которому является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта - если обрабатываются данные сверх необходимого для договора объема; исполнение обязанностей, возложенных законом (включая налоговое и бухгалтерское законодательство) - п. 2 ч. 1 ст. 6 Закона о персональных данных.
Способы и действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой и законом, блокирование, удаление, уничтожение. Обработка ведется как с использованием средств автоматизации, так и без них.
Сроки обработки и хранения: в течение срока действия договора и после его прекращения - в пределах сроков хранения документов по законодательству о бухгалтерском учете и налогах, а также в пределах сроков исковой давности.
Порядок уничтожения: по истечении сроков хранения данные уничтожаются не позднее 30 дней, если иное не предусмотрено федеральным законом. Материальные носители уничтожаются способом, исключающим восстановление; электронные данные удаляются безвозвратно. При необходимости составляется акт.
7.4. Цель обработки: обеспечение работы и безопасности Сайта, учет посещаемости (технические данные и cookie)
Категории субъектов персональных данных: посетители Сайта
Категория персональных данных: общие персональные данные.
Перечень персональных данных:
- IP-адрес;
- данные файлов cookie;
- сведения о браузере, устройстве и операционной системе;
- дата и время доступа, адреса запрошенных страниц;
- адрес предыдущей страницы (referrer);
- иные технические данные, автоматически передаваемые устройством Пользователя.
Правовые основания обработки: для cookie, не относящихся к строго необходимым, - согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); для строго необходимых технических cookie и средств защиты Сайта - п. 7 ч. 1 ст. 6 Закона о персональных данных при условии соблюдения прав субъекта.
Способы и действия по обработке: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение с использованием средств автоматизации.
Сроки обработки и хранения: в течение срока, нужного для работы и безопасности Сайта, либо до удаления cookie Пользователем или истечения срока их действия. Как правило, не более 12 месяцев, если более длительный срок не обусловлен средствами защиты.
Порядок уничтожения: истечение срока cookie, удаление Пользователем в настройках браузера, отключение соответствующих сервисов Оператором. Обезличенные статистические сведения могут храниться дольше, если по ним нельзя определить субъекта.
7.5. Цель обработки: направление информационных и рекламных сообщений об услугах Оператора (только при наличии отдельного согласия)
Категории субъектов персональных данных: лица, давшие отдельное согласие на получение таких сообщений
Категория персональных данных: общие персональные данные.
Перечень персональных данных:
- фамилия, имя (если указаны);
- номер телефона;
- адрес электронной почты;
- имя пользователя в мессенджере (если согласие дано на связь через мессенджер).
Правовые основания обработки: отдельное согласие субъекта на обработку персональных данных в целях продвижения услуг (п. 1 ч. 1 ст. 6 Закона о персональных данных; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Способы и действия по обработке: сбор, запись, хранение, использование, направление сообщений, удаление, уничтожение.
Сроки обработки и хранения: до отзыва согласия либо до прекращения рассылки.
Порядок уничтожения: не позднее 30 дней после отзыва согласия или отказа от рассылки данные, обрабатываемые только для этой цели, уничтожаются, если нет иных законных оснований для их обработки.
7.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), кроме случаев, прямо предусмотренных федеральным законом. Биометрические персональные данные для идентификации субъекта не обрабатываются. Скан-копии и фотографии документов, если клиент их передает, используются как изображения документов без биометрической идентификации.
7.7. Оператор не принимает решений, затрагивающих права и законные интересы субъекта, исключительно на основании автоматизированной обработки персональных данных.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (при направлении рекламы);
- иные применимые нормативные правовые акты;
- договоры между Оператором и субъектом персональных данных (или лицом, которого субъект представляет);
- согласия субъектов персональных данных.
9. Порядок и условия обработки персональных данных
9.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства Российской Федерации.
9.2. Оператор принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным.
9.3. Обработка ведется как с использованием средств автоматизации, так и без них.
9.4. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных неопределенному кругу лиц не осуществляется, кроме случаев, прямо предусмотренных федеральным законом, либо при наличии отдельного согласия на обработку персональных данных, разрешенных для распространения.
9.5. Персональные данные не передаются третьим лицам, за исключением случаев, когда:
- субъект дал согласие на передачу;
- передача нужна для исполнения договора с субъектом или для заключения договора по его инициативе;
- передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов, Роскомнадзора и иных уполномоченных органов);
- передача осуществляется лицу, обрабатывающему данные по поручению Оператора на основании договора, с соблюдением ч. 3 ст. 6 Закона о персональных данных.
9.6. Для работы Сайта и обмена сообщениями используются следующие сервисы и инфраструктура (доступ к персональным или техническим данным возможен у лиц, действующих по поручению Оператора, либо у самостоятельных операторов в части собственных процессов):
- платформа Tilda Publishing (ООО «Тильда Паблишинг» и связанная инфраструктура) - размещение Сайта, технические средства отображения страниц и веб-форм (если формы подключены);
- средства защиты трафика (включая DDoS-Guard) - доступность и безопасность Сайта;
- сервисы электронной почты, которые Оператор использует для переписки;
- мессенджер Telegram - канал связи по инициативе Пользователя (запись на встречу, переписка); к обработке сообщений также применяются правила Telegram;
- сервисы загрузки шрифтов и элементов отображения страниц (включая Google Fonts), при обращении к которым устройство Пользователя может передавать технические данные поставщику сервиса.
9.7. Оператор принимает меры к тому, чтобы привлекаемые им лица соблюдали требования Закона о персональных данных. В отношении сервисов, которыми управляют третьи лица (мессенджеры, поставщики шрифтов и т.п.), рекомендуется также ознакомиться с их политиками.
9.8. Чтобы уточнить персональные данные, направьте сообщение на info@terso-group.ru с пометкой «Актуализация персональных данных».
9.9. Согласие на обработку можно отозвать, а также направить требование о прекращении обработки сообщением на info@terso-group.ru с пометкой «Отзыв согласия на обработку персональных данных» или «Требование о прекращении обработки персональных данных». В сообщении укажите ФИО, контактные данные и суть требования. Обращение рассматривается в сроки, установленные Законом о персональных данных (как правило, не более 10 рабочих дней с даты получения, если иной срок не установлен законом).
9.10. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия, получении требования о прекращении обработки либо при выявлении неправомерной обработки - с учетом иных законных оснований для продолжения обработки, если они есть.
9.11. Оператор обеспечивает конфиденциальность персональных данных.
10. Локализация персональных данных и трансграничная передача
10.1. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях и порядке, предусмотренных ч. 5 ст. 18 Закона о персональных данных, с учетом особенностей используемых сервисов связи и инфраструктуры Сайта.
10.2. Оператор не осуществляет отдельную целенаправленную трансграничную передачу персональных данных как самостоятельную операцию.
10.3. Если Пользователь обращается через иностранные сервисы связи или при открытии страниц Сайта браузер обращается к иностранной инфраструктуре (Telegram, Google Fonts и аналогичные сервисы), персональные или технические данные могут обрабатываться этими сервисами, в том числе за пределами Российской Федерации. Это происходит по инициативе Пользователя при выборе канала связи либо из-за технических особенностей загрузки страницы и регулируется правилами соответствующих сервисов. Оператор сообщает об этом в Политике.
10.4. Если Оператор примет решение о трансграничной передаче персональных данных в порядке, предусмотренном законом, до начала такой передачи будут исполнены обязанности по статье 12 Закона о персональных данных, включая уведомление уполномоченного органа в установленных случаях.
11. Cookie и технические данные
11.1. Сайт использует файлы cookie и иные технические средства. Часть cookie нужна для работы и безопасности Сайта; другие могут применяться для статистики и улучшения работы Сайта.
11.2. На Сайте может показываться уведомление об использовании cookie. Продолжая пользоваться Сайтом или нажимая кнопку принятия, Пользователь подтверждает ознакомление с Политикой в части технических данных и cookie.
11.3. Cookie можно ограничить или отключить в настройках браузера. Отключение отдельных cookie может повлиять на работу Сайта.
11.4. На дату утверждения Политики на Сайте не используются счетчики Яндекс.Метрика и Google Analytics. Если такие или аналогичные сервисы будут подключены, Политика будет обновлена до начала их использования, а при необходимости будет получено согласие Пользователя.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:
- ограничение доступа кругом лиц, которым он нужен для выполнения обязанностей;
- использование паролей, разграничения прав доступа и защищенных каналов связи;
- антивирусную защиту и обновление программного обеспечения на устройствах, где обрабатываются данные;
- контроль действий лиц, допущенных к обработке, и их инструктаж;
- выявление фактов несанкционированного доступа и реагирование на них;
- восстановление данных, измененных или уничтоженных вследствие несанкционированного доступа, если это возможно.
12.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор и при необходимости субъектов персональных данных в сроки, установленные Законом о персональных данных.
13. Актуализация, исправление, удаление и уничтожение персональных данных
13.1. Оператор поддерживает актуальность обрабатываемых персональных данных. Если подтверждается неточность или неправомерность обработки, соответствующие данные блокируются, уточняются или уничтожаются в порядке и сроки, установленные законом.
13.2. При достижении целей обработки, отзыве согласия (если нет иных оснований для обработки) или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные не позднее 30 дней, если иной срок не установлен федеральным законом.
13.3. Сведения об уничтожении оформляются в случаях и порядке, предусмотренных законодательством Российской Федерации.
14. Конфиденциальность персональных данных
14.1. Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам и распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15. Заключительные положения
15.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу info@terso-group.ru или по телефону +7 (395) 265-79-91.
15.2. Политика действует бессрочно до замены новой редакцией. Изменения вносятся Оператором; актуальная редакция публикуется по адресу https://terso-group.ru/privacy.
15.3. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
15.4. Недействительность одного положения Политики не влияет на действительность остальных положений.