ТМ Бизнес← Назад в ТМ БизнесПерсональные данные
1. Оператор и область действия
Оператор персональных данных — Общество с ограниченной ответственностью «УПРАВЛЯЮЩАЯ КОМПАНИЯ «СЕГОДНЯ», ООО «УКС», ИНН 7734674567, ОГРН 1127746127992. Адрес: 144002, Московская область, г.о. Электросталь, г. Электросталь, ул. Красная, дом 44А, квартира 9, комната 3. По вопросам данных и реализации прав: 4030206@gmail.com, телефон +7 969 000-57-99. Политика относится к tmflow.ru и сервисам market.tmflow.ru и business.tmflow.ru и применяется в пределах обработки, выполняемой ООО «УКС».
Обработка осуществляется по Федеральному закону № 152-ФЗ «О персональных данных», иным применимым законам и договорам с пользователями. Политика информирует об обработке и не заменяет отдельного согласия там, где оно необходимо.
2. Цели, данные и основания обработки
| Цель и субъекты | Необходимые данные | Основание и срок |
|---|---|---|
| Регистрация, вход и учётная запись пользователей | Email, идентификатор учётной записи, подтверждение контакта, указанные имя и настройки, сведения о сессии и входе | Заключение и исполнение договора по инициативе пользователя. До прекращения использования и закрытия аккаунта; затем удаление в порядке пункта 5, кроме обязательного хранения. |
| Оформление и исполнение заказа; покупатели и получатели | Имя, контакт, состав и номер заказа, выбранное место/адрес получения, переписка об исполнении, статусы заказа; после подключения оплаты — сумма, идентификаторы и статусы платежа/возврата, без секретных реквизитов карты | Заключение и исполнение договора, обязанности по закону. До исполнения обязательств; необходимые доказательства — в пределах сроков защиты прав; документы обязательного учёта — в законные сроки. |
| Работа в ТМ Бизнесе; продавцы, предприниматели, представители и сотрудники | ФИО, рабочие контакты, сведения об организации/ИП, должность, подтверждение полномочий, назначенные права и связанные действия | Договор, полномочия представителя, законные обязанности и защита прав. Пока действуют отношения или полномочия; затем только обоснованное хранение необходимых документов. |
| Поддержка, претензии и обращения субъектов данных | Контакт для ответа, имя, текст обращения, необходимые вложения, номер заказа и подтверждение полномочий заявителя при необходимости | Исполнение договора, обязанности по закону либо отдельное согласие, если другого основания нет. До разрешения обращения; необходимые доказательства — в пределах применимых сроков защиты прав. |
| Безопасность и работа сайта; посетители и пользователи | IP-адрес, сведения браузера/устройства, время и адрес обращения, технические ошибки, необходимые cookie сессии и защиты | Исполнение договора, обязанности по обеспечению безопасности и защита законных интересов без нарушения прав субъекта. Сессия — до завершения/истечения; журналы — пока нужны для безопасности и разбора инцидентов, с пересмотром необходимости хранения. |
| Выбранные пользователем взаимодействия и приглашения | Идентификаторы участников и приглашения, необходимые сведения о связи, опубликованный пользователем материал и переписка в выбранном сервисе | Исполнение выбранной функции договора; для распространения персональных данных — отдельное основание и отдельное согласие в применимых случаях. До прекращения соответствующего взаимодействия/публикации, с сохранением только необходимых доказательств обязательств. |
Оператор не запрашивает специальные категории и биометрические данные для обычной регистрации и покупки. Не передавайте лишние сведения о здоровье, документах и третьих лицах в свободных полях. Обработка материалов для работы выбранной функции сама по себе не разрешает использовать данные для обучения моделей.
3. Действия с данными и получатели
Обработка может быть автоматизированной и неавтоматизированной: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Источники — сам пользователь, его уполномоченный представитель, участники его заказа и законные источники подтверждения сведений.
Продавец получает сведения, необходимые для его заказа; уполномоченные сотрудники бизнеса — в пределах своих прав. Доступ технических исполнителей допускается только на законном основании, по договору с обязанностями конфиденциальности и безопасности. После подключения расчётов необходимые сведения передаются банку, а при обязанности выдавать чек — участникам фискализации. Доставка требует отдельного выбранного способа и необходимой передачи исполнителю. Данные могут предоставляться государственным органам в предусмотренных законом случаях.
Продавец и банк могут обрабатывать полученные сведения как самостоятельные операторы на своих законных основаниях. По запросу пользователь вправе получить предусмотренные законом сведения об обработке и получателях. Свободная передача данных всем партнёрам экосистемы не допускается.
4. Cookie, сообщения и публикация
Технические cookie используются для входа, сохранения сессии и безопасности. Ограничение их в браузере может препятствовать работе защищённых функций. Необязательная аналитика и рекламное отслеживание, если будут подключены и требуют согласия, должны включаться после отдельного выбора; отказ не должен закрывать базовый доступ.
Письма с кодом входа и сообщения, необходимые для заказа или безопасности, не являются подпиской на рекламу. Рекламные сообщения допускаются только при необходимых отдельных согласиях, с возможностью отказа. Согласие на обработку данных оформляется отдельно от соглашения. Размещение персональных данных в открытом доступе, когда требуется согласие по статье 10.1 закона № 152-ФЗ, оформляется отдельно с указанием конкретных данных, условий и запретов.
5. Хранение, защита и прекращение обработки
Объём и продолжительность хранения ограничиваются соответствующей целью. Оператор применяет разграничение доступа, проверку полномочий, защиту соединения, регистрацию значимых действий и меры восстановления в соответствии с требованиями закона. При сборе данных граждан РФ с использованием Интернета используются базы данных на территории РФ в случаях, предусмотренных законом. Трансграничная передача допускается только после выполнения обязательных условий закона, включая предварительное уведомление, когда оно требуется.
После достижения цели либо отзыва согласия при отсутствии другого основания обработка прекращается и данные уничтожаются в срок не более 30 дней, если законом или допустимым договорным основанием не предусмотрено иное. Отзыв согласия не прекращает обработку, необходимую по самостоятельному законному основанию. Для первичных учётных документов применяется обязательный срок хранения не менее пяти лет после отчётного года, если закон не требует большего; не все данные аккаунта являются такими документами.
Если удалить данные в установленный срок невозможно, они блокируются и уничтожаются в порядке и сроки, установленные законом. Бумажные носители уничтожаются способом, исключающим восстановление, электронные записи удаляются из рабочих систем и резервных копий по установленной процедуре с ограничением доступа к сохраняемым копиям. Незаконная обработка, недостоверные данные и инциденты рассматриваются в специальные сроки закона.
6. Права и обращения
Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд. Обращение: 4030206@gmail.com либо 144002, Московская область, г.о. Электросталь, г. Электросталь, ул. Красная, дом 44А, квартира 9, комната 3. Укажите контакт, позволяющий соотнести запрос с вами, и суть требования. Дополнительные сведения для проверки личности запрашиваются только в необходимом объёме.
Ответ на запрос о данных предоставляется в течение 10 рабочих дней; при наличии предусмотренного законом основания срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в сроки и с исключениями статьи 21 закона № 152-ФЗ. Новая редакция политики публикуется с датой; расширение обработки, требующее согласия, не разрешается одной заменой текста политики.