Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее: Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе TGLG, размещённом на сайте https://tglg.ru (далее: Сервис).

Оператор персональных данных: Индивидуальный предприниматель Цапин Роман Александрович, ИНН 212305487987, ОГРНИП 317213000024019 (далее: Оператор). Контактный адрес по вопросам обработки персональных данных: privacy@tglg.ru.

Используя Сервис, регистрируясь в нём или направляя Оператору свои данные, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка отдельных категорий данных осуществляется на основании вашего согласия, которое оформляется отдельно и может быть отозвано в любой момент.

2. Правовые основания обработки

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ (заключение и исполнение договора, стороной которого является субъект персональных данных);
• Закон РФ № 2300-1 «О защите прав потребителей»;
• согласие субъекта персональных данных (для целей, не связанных с исполнением договора);
• Федеральный закон № 54-ФЗ (формирование кассовых чеков при оплате).

3. Категории субъектов персональных данных

• посетители сайта tglg.ru;
• зарегистрированные пользователи Сервиса (физические лица);
• представители и контактные лица клиентов, являющихся юридическими лицами или индивидуальными предпринимателями;
• авторы общедоступных сообщений в открытых Telegram-чатах и каналах, мониторинг которых пользователь настроил в Сервисе (в объёме, содержащемся в общедоступном сообщении: имя, имя пользователя, идентификатор, текст сообщения).

4. Перечень обрабатываемых персональных данных

• имя (или наименование учётной записи), адрес электронной почты;
• идентификатор пользователя Telegram, имя пользователя Telegram;
• номер телефона Telegram-аккаунта, подключаемого пользователем для мониторинга чатов;
• данные авторизационной сессии Telegram (хранятся исключительно в зашифрованном виде);
• адрес электронной почты для направления кассового чека при оплате;
• сведения о платежах (тариф, сумма, дата, статус). Реквизиты банковских карт Оператором не обрабатываются и не хранятся: их обработку осуществляет банк-эквайер;
• технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, источник перехода на сайт;
• содержание обращений в службу поддержки.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

5. Цели обработки

• регистрация и ведение учётной записи, идентификация пользователя;
• оказание услуг Сервиса: мониторинг выбранных пользователем открытых Telegram-чатов и каналов, автоматический анализ общедоступных сообщений и уведомление пользователя о сообщениях, соответствующих заданным им критериям;
• приём платежей, направление кассовых чеков, ведение расчётов, возвраты;
• работа службы поддержки и обратная связь;
• направление сервисных уведомлений о работе Сервиса;
• направление информационных и рекламных сообщений (только при наличии отдельного согласия, от которого можно отказаться в любой момент);
• аналитика посещаемости сайта и улучшение работы Сервиса;
• исполнение требований законодательства РФ.

6. Порядок и способы обработки

Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Принятие решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки не осуществляется.

База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации.

7. Передача данных третьим лицам

Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуг, либо в случаях, предусмотренных законом:

• банку-эквайеру АО «ТБанк» для проведения платежей и формирования кассовых чеков;
• хостинг-провайдеру, обеспечивающему размещение Сервиса на территории РФ;
• сервису почтовых уведомлений для отправки писем (код подтверждения, сервисные письма, рассылки при наличии согласия);
• поставщику технологий автоматического анализа текста в объёме текстов общедоступных сообщений из открытых чатов, обрабатываемых по заданию пользователя;
• государственным органам по их законным требованиям.

При использовании иностранных сервисов из числа перечисленных может осуществляться трансграничная передача отдельных данных (адрес электронной почты для доставки писем, тексты общедоступных сообщений для автоматического анализа). Такая передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ. Продажа персональных данных третьим лицам не осуществляется.

8. Файлы cookie и аналитика

Сайт использует технические cookie, необходимые для работы (авторизация, настройки сеанса), и аналитические cookie сервиса Яндекс Метрика (обезличенная статистика посещаемости). Технические cookie не требуют согласия. Вы можете ограничить или отключить cookie в настройках браузера; это может повлиять на работу отдельных функций сайта.

9. Сроки обработки и хранения

Данные обрабатываются до достижения целей обработки: данные учётной записи хранятся до удаления учётной записи пользователем или до отзыва согласия; сведения о платежах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством; технические журналы хранятся ограниченный срок, необходимый для обеспечения безопасности. После достижения целей обработки либо при поступлении требования об уничтожении данные уничтожаются в срок, не превышающий 30 дней.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений в любой момент (ссылка для отписки есть в каждом письме, также можно направить запрос на privacy@tglg.ru);
• удалить учётную запись самостоятельно в разделе «Настройки» личного кабинета;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются на адрес privacy@tglg.ru. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения. При отзыве согласия обработка соответствующих данных прекращается в срок, не превышающий 30 дней.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных: шифрование данных авторизационных сессий Telegram, передача данных по защищённому протоколу HTTPS, разграничение доступа, ограничение круга лиц, имеющих доступ к данным, резервное копирование, контроль событий безопасности.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице. Действующая редакция постоянно доступна по адресу https://tglg.ru/privacy/.