Политика обработки персональных данных

1. Термины и общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных ИП Ланцевич Владислав Станиславович (далее — Оператор).

Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ, подзаконными актами и иными применимыми нормами.

Политика является общедоступным документом и размещена по адресу: https://tarnowsky.ru/personal-data.

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
• обработка — любое действие с персональными данными (сбор, запись, хранение, уточнение, передача, удаление и др.);
• субъект персональных данных — пользователь сайта и сервиса;
• оператор — лицо, организующее обработку персональных данных.

2. Сведения об операторе

Ниже — реквизиты оператора персональных данных. Банковские реквизиты приведены для договоров и возвратов по подписке.

Ответственный за организацию обработки ПДн: ИП Ланцевич Владислав Станиславович.

• Наименование: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ЛАНЦЕВИЧ ВЛАДИСЛАВ СТАНИСЛАВОВИЧ
• Юридический адрес: 630048, Россия, Новосибирская обл., г. Новосибирск, ул. Ватутина, д. 38, офис 1
• ИНН: 540308972819
• ОГРНИП: 326547600104539
• Сайт: https://tarnowsky.ru
• Email (ПДн, претензии, возвраты): info@tarnowsky.ru
• Расчётный счёт: 40802810900009693498
• Банк: АО «ТБанк»
• ИНН банка: 7710140679
• БИК: 044525974
• Корреспондентский счёт: 30101810145250000974
• Адрес банка: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26

3. Цели обработки персональных данных

• регистрация и аутентификация в сервисе;
• оказание услуг GEO-аналитики и ведение личного кабинета;
• обработка обращений через форму контактов;
• исполнение договора (публичной оферты / пользовательского соглашения);
• обеспечение безопасности и предотвращение мошенничества;
• ведение учёта согласий и отказов;
• направление рекламных и информационных сообщений — при отдельном согласии;
• соблюдение требований законодательства РФ.

4. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6, 9 152-ФЗ);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
• законные интересы Оператора при условии соблюдения прав субъекта (п. 7 ч. 1 ст. 6) — в части обеспечения безопасности и улучшения сервиса;
• иные основания, предусмотренные законом.

5. Категории субъектов и состав данных

Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, убеждения и т.п.) и биометрию, за исключением случаев, прямо предусмотренных законом и отдельно согласованных.

• посетители сайта: технические данные, cookies;
• посетители, давшие согласие на запись сессий: данные Вебвизора Яндекс.Метрики — клики, прокрутка, перемещения указателя, последовательность просмотра страниц и содержимое заполняемых полей форм, кроме паролей и платёжных данных;
• зарегистрированные пользователи: email, хэш пароля, дата регистрации, согласия;
• пользователи кабинета: ФИО (при указании), телефон, организация, должность, домен/бренд, ключевые запросы, параметры анализа, история запусков, IP и user-agent в журналах событий;
• лица, направившие обращение: имя, email, текст сообщения, сведения о бренде.

6. Порядок и условия обработки

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них).

• сбор — через формы сайта, API, личный кабинет;
• хранение — в базах данных на серверах на территории РФ;
• использование — для целей, указанных в разделе 3;
• передача — уполномоченным подрядчикам по договору поручения/оказания услуг;
• уничтожение или обезличивание — по достижении целей или по запросу субъекта.

7. Сроки хранения

• учётные данные — на срок действия аккаунта и до 3 лет после удаления, если иное не требуется законом;
• журналы безопасности — до 1 года, если иной срок не установлен внутренними регламентами;
• данные обращений — до 3 лет с момента обработки;
• согласия и отказы — на срок, необходимый для подтверждения законности обработки;
• платёжные и бухгалтерские документы (счета, кассовые чеки, акты и УПД, сведения о платежах и возвратах) и содержащиеся в них персональные данные — не менее 5 лет с года, следующего за отчётным (ст. 29 Федерального закона «О бухгалтерском учёте»); данные, необходимые для исчисления и уплаты налогов, — не менее 5 лет (ст. 23 НК РФ). Эти сроки имеют приоритет над отзывом согласия и запросом на удаление в части, требуемой законом.

8. Передача третьим лицам и трансграничная передача

Передача третьим лицам допускается при наличии правовых оснований и договоров, обязывающих получателя соблюдать конфиденциальность и меры защиты.

Веб-аналитика: при согласии на аналитические cookies данные о посещении передаются ООО «ЯНДЕКС» (Яндекс.Метрика, серверы на территории РФ). При отдельном согласии на запись сессий туда же передаются данные Вебвизора — действия на странице и содержимое заполняемых полей, кроме паролей и платёжных данных. Оба согласия отзываются в «Настройках cookies» в подвале сайта.

Первичная запись, систематизация и хранение персональных данных (учётные данные, профиль, реквизиты, история платежей и запусков) осуществляются в базах данных на территории Российской Федерации. Персональные данные аккаунта пользователя во внешние системы искусственного интеллекта не передаются.

Для формирования аналитики сервис направляет операторам внешних систем искусственного интеллекта содержание параметров анализа: наименование бренда, сайт, нишу, регион, ключевые запросы и перечень конкурентов. Часть таких систем и технических узлов передачи находится за пределами Российской Федерации (в том числе в США и КНР); их операторы обрабатывают полученные запросы по собственным правилам. Поля параметров анализа предназначены для сведений о брендах, доменах, товарах и услугах; вводить в них персональные данные физических лиц запрещено Пользовательским соглашением и Публичной офертой, поэтому передача параметров анализа не является трансграничной передачей персональных данных. Ответственность за нарушение этого запрета несёт пользователь.

При использовании OAuth (Яндекс ID) отдельные сведения могут передаваться провайдеру входа в соответствии с его политикой — только при добровольном выборе пользователем.

9. Права субъекта персональных данных

Для реализации прав направьте обращение на info@tarnowsky.ru с указанием ФИО и email аккаунта. Оператор вправе запросить подтверждение личности. Уточнить или изменить контактные данные профиля можно в личном кабинете (https://tarnowsky.ru/cabinet/settings). Обращения рассматриваются бесплатно.

• получать информацию об обработке;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие;
• обжаловать в уполномоченный орган (Роскомнадзор) или в суд.

10. Согласие и его отзыв

Согласие оформляется отдельным волеизъявлением (отметка в форме регистрации, отдельный текст согласия). Согласие на рекламу не объединяется с согласием на обработку для целей договора.

Отзыв согласия направляется на info@tarnowsky.ru. Отзыв не влияет на законность обработки до момента отзыва.

Тексты согласий для форм: https://tarnowsky.ru/consent.

11. Меры по защите персональных данных

• назначение ответственного за организацию обработки ПДн (при необходимости по закону);
• локальные акты, ограничение доступа, учёт носителей;
• шифрование каналов (TLS), хэширование паролей;
• резервное копирование, мониторинг, аудит действий в сервисе.

12. Автоматизированное принятие решений и профилирование

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 152-ФЗ). Решения о предоставлении доступа, тарифе, возврате средств и рассмотрении обращений принимаются при участии Оператора.

Профилирование субъектов персональных данных не осуществляется. Алгоритмы Сервиса и внешние системы искусственного интеллекта применяются к объектам анализа — брендам, доменам, сайтам, товарам и услугам, — а не к оценке личности, поведения или характеристик пользователя.

Автоматически, без участия Оператора, выполняются только технические операции: аутентификация, применение лимитов тарифа, антифрод- и антиспам-проверки, приостановление доступа при неуспешном платеже. Субъект вправе направить возражение на info@tarnowsky.ru и потребовать пересмотра такой операции человеком.

13. Пользователи младше 18 лет

Сервис предназначен для лиц, достигших 18 лет, и для представителей юридических лиц и индивидуальных предпринимателей. Сервис не адресован детям, и Оператор не собирает намеренно персональные данные несовершеннолетних.

Если станет известно, что данные получены от лица младше 18 лет без согласия законного представителя, Оператор удаляет такие данные и связанный аккаунт в разумный срок. Сообщить об этом можно на info@tarnowsky.ru.

14. Уведомление Роскомнадзора

Оператор подаёт уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных в случаях, предусмотренных ст. 22 152-ФЗ, до начала обработки в объёме, требующем уведомления.

15. Заключительные положения

Новая редакция Политики вступает в силу с момента публикации на сайте, если иное не указано в тексте.

О существенных изменениях Оператор уведомляет зарегистрированных пользователей не менее чем за 14 календарных дней — по электронной почте аккаунта либо заметным уведомлением в личном кабинете.

По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.