Политика обработки персональных данных
1. Общие положения
1.1. Оператор персональных данных - Общество с ограниченной ответственностью «Тактив» (ООО «Тактив»), ИНН 9723041414, ОГРН 1187746103753, адрес: 115404, г. Москва, ул. Донбасская, д. 4, кв. 95 (далее - Оператор). Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов (далее - Пользователь) в связи с использованием сервиса Team Relay: сайта teamrelay.ru, плагина Team Relay для Obsidian и серверной части на teamrelay.ru.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ.
1.4. Действующая редакция размещена по адресу https://teamrelay.ru/privacy/ и доступна с каждой страницы сайта и из плагина.
1.5. Оператор уведомляет Роскомнадзор об обработке персональных данных в порядке ст. 22 152-ФЗ.
1.6. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора; обращения к нему направляются на адреса из раздела 8.
2. Две роли Оператора
Оператор обрабатывает данные в двух разных качествах, и правила для них отличаются.
2.1. Оператор - в отношении данных Пользователей Сервиса
Данные, которые человек сообщает при регистрации, оплате и обращении в поддержку: адрес электронной почты, имя, сведения о платежах, содержание обращений. Здесь Оператор определяет цели и состав обработки и отвечает как оператор.
2.2. Обработчик по поручению - в отношении содержимого хранилищ
Содержимое Шар - файлы Пользователя. Если Пользователь помещает туда персональные данные третьих лиц (например, документы своей организации), оператором этих данных является сам Пользователь, а Оператор действует по его поручению (ч. 3 ст. 6 152-ФЗ) в объёме, необходимом для синхронизации, и на условиях Публичной оферты.
Оператор не определяет состав таких данных, не использует их в собственных целях и не просматривает их - за исключением случаев, предусмотренных Правилами использования и законом. За законность помещения персональных данных третьих лиц в Шару отвечает Пользователь.
3. Какие данные обрабатываются и зачем
| Цель | Состав данных | Правовое основание | Срок |
|---|---|---|---|
| Регистрация и доступ к Сервису | адрес эл. почты, имя (если указано), идентификатор учётной записи, хэш пароля | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | до удаления учётной записи + 30 дней |
| Оплата и бухгалтерский учёт | ФИО плательщика, наименование и ИНН организации, идентификаторы платежей, сведения о платежах; данные карты Оператору не передаются | исполнение договора; требования закона | 5 лет с даты платежа (бухгалтерский учёт, 54-ФЗ) |
| Направление кассовых чеков | адрес эл. почты, указанный до оплаты | требование п. 5 ст. 1.2 54-ФЗ | 5 лет |
| Уведомления о подписке (предстоящее списание, активация, отмена) | адрес эл. почты | исполнение договора | срок действия договора |
| Техническая поддержка и обращения | контактные данные, содержание обращения | исполнение договора; ст. 1253.1 ГК РФ | 3 года с даты обращения |
| Работоспособность и безопасность | IP-адрес, сведения об устройстве и версии плагина, журналы подключений | законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | 12 месяцев |
| Статистика посещений сайта | cookie Яндекс Метрики, IP-адрес, сведения о браузере и просмотренных страницах | согласие (баннер на сайте) | до отзыва согласия, но не более 12 месяцев |
| Информационная рассылка | адрес эл. почты | согласие субъекта | до отзыва согласия |
3.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
3.3. Электронная почта до оплаты. Адрес электронной почты запрашивается при регистрации, до перехода к оплате: на него направляется кассовый чек в электронной форме (п. 5 ст. 1.2 54-ФЗ). Без адреса электронной почты платный тариф оплатить нельзя.
3.4. Оператор не получает и не хранит реквизиты банковских карт: они вводятся на защищённой странице банка-эквайера.
4. Согласие
4.1. Там, где основанием является согласие (статистика посещений, рассылка, а также регистрация и оплата в части, требующей согласия), оно даётся отдельным, предметным и однозначным действием - отдельным флажком, не отмеченным заранее, отдельно от принятия Публичной оферты (ст. 9 152-ФЗ). Текст согласия приведён в разделе 11.
4.2. Согласие может быть отозвано в любой момент способом, указанным в разделе 8. Отзыв не влияет на законность обработки до отзыва и не прекращает обработку, которая ведётся на ином основании (исполнение договора, требования закона).
5. Где хранятся данные
5.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Трансграничная передача персональных данных не осуществляется.
6. Кому передаются данные
6.1. Данные могут передаваться:
- банку-эквайеру - в объёме, необходимом для проведения платежа и возврата;
- оператору фискальных данных - для формирования и направления кассового чека (адрес эл. почты, наименование и стоимость услуги);
- хостинг-провайдеру - в рамках размещения инфраструктуры на территории РФ;
- ООО «Яндекс» (Яндекс Метрика) - обезличенная статистика посещений сайта, только после согласия (раздел 9);
- уполномоченным государственным органам - по требованию, оформленному в соответствии с законом.
6.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), в том числе:
- назначение лица, ответственного за организацию обработки;
- внутренний документ, определяющий порядок выявления и предотвращения нарушений;
- разграничение и учёт доступа сотрудников;
- шифрование при передаче данных (TLS);
- хранение паролей в виде хэша;
- резервное копирование серверной части;
- контроль принимаемых мер.
7.2. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
8. Права субъекта и как их реализовать
8.1. Пользователь вправе: получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Обращения направляются:
- по электронной почте: to@prototypes.ventures;
- почтой: ООО «Тактив», 115404, г. Москва, ул. Донбасская, д. 4, кв. 95.
8.3. Срок ответа - не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением Пользователя.
8.4. Удаление учётной записи производится по обращению Пользователя или из плагина. Данные на серверах Оператора удаляются через 30 дней после удаления учётной записи, кроме сведений, срок хранения которых установлен законом (раздел 3). Файлы в Хранилище Пользователя при этом не затрагиваются - они находятся на его устройстве.
9. Cookie и аналитика
9.1. Сайт использует технически необходимые данные: запись tr_consent в хранилище браузера (localStorage) с выбором Пользователя по cookie. Она устанавливается без согласия и хранится 12 месяцев.
9.2. Аналитические cookie устанавливаются только после отдельного согласия, выраженного нажатием «Принять» в баннере на сайте. До согласия сторонние скрипты не загружаются.
9.3. Перечень сервисов аналитики: Яндекс Метрика (ООО «Яндекс») - подсчёт посещений, источников перехода и просмотренных страниц, без записи сессий (Вебвизор отключён). Cookie Яндекс Метрики: _ym_uid, _ym_d, _ym_isad. Иных сервисов аналитики и рекламных трекеров нет.
9.4. Отозвать согласие и удалить cookie можно на странице Cookies.
10. Изменения
10.1. Оператор вправе изменять Политику. Действующая редакция размещается по адресу из п. 1.4 с указанием даты редакции. Изменения, требующие нового согласия, применяются после его получения.
11. Согласие на обработку персональных данных
Текст ниже - отдельный документ, который Пользователь принимает отдельным флажком в плагине при регистрации и перед оплатой. Флажок не отмечен заранее и не объединён с принятием Публичной оферты.
Короткая формулировка для флажка в плагине:
Даю согласие на обработку персональных данных на условиях Согласия и ознакомлен с Политикой обработки персональных данных.