Политика обработки персональных данных

Оператор персональных данных — Мазур Матвей Андреевич, физическое лицо, применяющее налог на профессиональный доход (самозанятый), ИНН 511006957510. ТМ — обозначение команды, а не отдельное юридическое лицо.

Почта для обращений по персональным данным: info@tmcode.ru. Почтовый адрес для бумажного обращения сообщим по запросу на эту почту.

Политика действует для сайта tmcode.ru, включая разделы /kz/ и /kz/ru/, и касается посетителей сайта и людей, которые сами пишут нам по указанным на нём контактам. Она опубликована по части 2 статьи 18.1 закона № 152-ФЗ, не является согласием на обработку данных и не заменяет договор.

Сайт рассчитан на взрослых. Если вам нет 18 лет, обсуждать заказ и присылать данные лучше вместе с родителем или другим законным представителем.

Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому человеку. Обрабатываем только то, что нужно для целей ниже.

Пояснение о сроках журналов: пустые журналы не архивируются, поэтому при малом числе запросов записи могут храниться дольше 14 дней. Обезличенный журнал запросов для статистики не содержит IP и хранится до 90 дней. Резервные копии базы статистики, сделанные при обновлении сервиса, лежат на том же сервере в закрытом доступе и могут хранить события дольше, пока их не удалят вручную.

Страну по IP определяет локальная база DB-IP на нашем сервере, запрос во внешний сервис не уходит. Это не точное местоположение устройства и не сведения о гражданстве.

Чего мы не делаем. Не подключаем Яндекс Метрику, Google Analytics, рекламные пиксели и другие внешние счётчики. Не ведём запись экрана, не сохраняем введённые символы. Не продаём данные, не делаем рассылок, не принимаем решений о людях полностью автоматически. Не запрашиваем биометрию, сведения о здоровье и другие специальные категории данных, а также данные банковских карт.

Не присылайте чужие персональные данные и лишние документы. Для первого обсуждения используйте обезличенные примеры.

Cookie и похожие записи — небольшие данные, которые сайт хранит в вашем браузере. Необходимые записи нужны для работы сайта. Статистика включается, только если вы нажали «Принять» в окне cookie.

Выбор можно изменить в любой момент: кнопка «Настройки cookie» есть в подвале страниц основной версии сайта. Отзыв согласия сразу прекращает отправку статистики и удаляет идентификатор сеанса. Уже полученные события не удаляются автоматически: чтобы удалить их раньше срока, напишите нам. Отказ не ограничивает работу сайта. Настройки браузера Do Not Track и Global Privacy Control тоже учитываются: статистика при них не включается.

В разделах /kz/ и /kz/ru/ окно cookie пока не показывается: статистика там включается автоматически, основание — законный интерес оператора в работе и улучшении сайта (п. 7 ч. 1 ст. 6). Отключить её можно в блоке «Об аналитике посещений» внизу страницы. Отказ, выбранный в окне cookie основной версии, действует и в этих разделах. Состав данных и срок хранения те же.

На сайте нет формы, которая отправляет нам заявку или файл. Формы в демонстрациях работают только в вашем браузере: карточка заказа и сверка прайсов считают результат на месте, список заявок хранится локально. Их содержимое не попадает в статистику. Используйте вымышленные данные и очищайте демонстрации на общем устройстве.

Ссылка на мессенджер или почту открывает отдельный сервис, сообщение уходит только по вашему действию.

Сайт, база статистики и журналы находятся на одном сервере в России, который предоставляет хостинг-провайдер. Почта info@tmcode.ru размещена у российского провайдера Timeweb. Данные граждан России мы записываем и храним в базах на территории России.

Тотменин Матвей Максимович участвует в работах как ведущий разработчик и получает доступ к данным только в объёме, нужном для этих работ.

Telegram и WhatsApp — иностранные сервисы. Они работают по своим правилам, их серверы могут находиться за пределами России. Если вы пишете нам туда, эти компании обрабатывают сообщение как самостоятельные операторы. Сами мы не передаём персональные данные за границу. ФИО, реквизиты и документы по договору просим присылать только на почту.

Другим лицам данные передаются только по вашей просьбе или когда этого требует закон, например по законному запросу уполномоченного органа.

Соединение с сайтом идёт по HTTPS. На сервере работают межсетевой экран и защита от подбора паролей, вход по SSH только по ключу, файл базы статистики закрыт правами доступа. Доступ к данным есть только у людей, которым он нужен для работы. Сайт отдаёт заголовки безопасности, в том числе политику содержимого (CSP).

Действия с данными: получение, запись, хранение, использование для указанных целей, уточнение, ограничение доступа и удаление.

Если данные утекут и это затронет права людей, оператор уведомит Роскомнадзор в сроки части 3.1 статьи 21 закона № 152-ФЗ: в течение 24 часов об инциденте и в течение 72 часов о результатах расследования.

Вы вправе узнать, обрабатываются ли ваши данные, получить сведения о целях, основаниях, составе, сроках и получателях, потребовать исправления, блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие и потребовать прекращения обработки. Действия оператора можно обжаловать в Роскомнадзор или суд.

Напишите на info@tmcode.ru, укажите суть требования и сведения, позволяющие найти вашу переписку или договор. Для отзыва согласия напишите «Отзываю согласие на обработку персональных данных» и уточните, о какой обработке идёт речь; для статистики достаточно кнопки «Настройки cookie». Не прикладывайте скан паспорта без необходимости. Для формального запроса применяется порядок части 3 статьи 14 закона № 152-ФЗ.

На запрос о данных отвечаем в течение 10 рабочих дней; срок можно продлить ещё на 5 рабочих дней, сообщив причину. По требованию прекратить обработку она прекращается в течение 10 рабочих дней, кроме предусмотренных законом исключений; возможно мотивированное продление не более чем на 5 рабочих дней. При отзыве согласия данные, которые больше не требуется хранить, уничтожаются не позднее 30 дней. Для неточных или незаконно полученных данных действуют специальные сроки статьи 20.

Отзыв не прекращает обработку, которая нужна по иному законному основанию, например для исполнения действующего договора. В ответе оператор объяснит такое основание и срок. Если события статистики невозможно связать с вами, оператор сообщит об этом и не будет требовать лишних данных ради идентификации.

Данные уничтожаются, когда цель достигнута, истёк срок из раздела 2, отозвано согласие или обработка оказалась незаконной, если закон не требует хранить их дальше. Статистику удаляет автоматическая очистка, записи в журналах — ротация, переписку и документы — оператор вручную.

Если к вам применяется законодательство Республики Казахстан, ваши права по нему сохраняются. Запрос можно направить на info@tmcode.ru.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановление Правительства РФ от 01.11.2012 № 1119 о требованиях к защите персональных данных.

При изменении обработки политика обновляется, дата редакции указана в начале страницы. Новая редакция не заменяет необходимое согласие и не отменяет права человека.