Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения и объясняет, какие персональные данные Лицензиатов и их клиентов собираются и хранятся Лицензиаром при использовании Системы, а также когда они могут быть использованы или переданы третьим лицам. Для использования Системы необходимо прочитать и принять условия Политики конфиденциальности и Пользовательского соглашения.

Настоящая Политика конфиденциальности (далее – Политика, Политика конфиденциальности) разработана в соответствии с Федеральным законом РФ «О персональных данных» № 152-ФЗ от 29.07.2006.

Используя Систему и предоставляя нам персональные данные, вы соглашаетесь, что эти персональные данные будут обрабатываться в соответствии с настоящей Политикой.

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет обязанности Лицензиара по неразглашению и обеспечению защиты конфиденциальности персональных данных, которые Лицензиат предоставляет по запросу Лицензиара во время регистрации в Системе и во время дальнейшего взаимодействия с ней.

1.2. Политика конфиденциальности относится ко всей информации, которую Система может собирать о Лицензиате при использовании сервисов Системы. Зарегистрировавшись в Системе, Лицензиат соглашается со всеми условиями Политики конфиденциальности.

1.3. Политика конфиденциальности может быть изменена Лицензиаром без предварительного уведомления Лицензиата. Действующая редакция Политики конфиденциальности всегда располагается в сети Интернет по адресу: https://tazman.ru/

2. Цели обработки персональных данных

2.1. Лицензиар определил следующие цели обработки персональных данных Лицензиата:

1) Предоставление доступа к Системе (регистрация);

2) Обеспечение безопасности Системы и ее корректное функционирование;

3) Восстановление доступа к Аккаунту и Учетной записи (если их похитили/утерян логин и пароль/ошибка в логине при регистрации/нет возможности воспользоваться двухфакторной аутентификацией);

4) Предоставление доступа в рамках платных тарифов при оплате банковской картой;

5) Обеспечение надежности функционирования Системы и возможности восстановления данных после сбоев с помощью технологий резервного копирования и восстановления данных;

6) Обработка по поручению Лицензиата для реализации процессов, автоматизируемых Лицензиатом с помощью Системы (регулируется Поручением на обработку персональных данных);

2.2. Лицензиат обрабатывает ПДн описанным ниже образом:

2.2.1. Цель обработки — предоставление доступа к Системе (регистрация)

Обрабатываемые ПДн:

• Имя;

• Фамилия;

• Email;

• Номер телефона.

Обработка осуществляется автоматически/с участием Лицензиата:

• IP;

• Город/Страна (по IP);

• Версия браузера;

• Язык;

• Параметры UTM;

• Адрес страницы сайта, с которой Пользователь произвел переход в Систему;

• Данные cookie, используемые для идентификации Лицензиата без применения технических мер.

Основание для обработки ПДн — обработка осуществляется в рамках исполнения договорных обязательств.

Виды обработки ПДн:

• Сбор, запись, систематизация, накопление, хранение ПДн;

• Уточнение (обновление, изменение) осуществляется субъектом ПДн через форму управления профилем, а также автоматически при взаимодействии Лицензиата с Сайтом;

• Обезличивание, блокирование, уничтожение ПДн осуществляется через панель Лицензиара для управления пользователями.

Срок хранения ПДн — ПДн хранятся в течении всего срока действия договора/в течение сроков, установленных действующим законодательством Российской Федерации.

Удаление ПДн — ПДн удаляются Лицензиатом в Личном кабинете или автоматически при окончании периода хранения для собранных в автоматическом режиме данных. Факт удаления фиксируется в логах Системы.

Оплата Тарифа, в соответствии с которым Лицензиат использует сервисы Системы, осуществляется посредством использования платежных систем ROBOKASSA и UKASSA. Указанные платежные системы собирают и хранят финансовую информацию в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.

Лицензиар не хранит полные реквизиты карты и не обрабатывает платежи, получая от платежной системы лишь уведомление о факте успешной оплаты.

В процессе получения оплаты Тарифа Лицензиар может собирать дополнительную информацию, относящуюся к платежу, осуществляемому Пользователем, включая, среди прочего, номер транзакции, время транзакции, тип и срок действия карты, используемой для платежей, а также последние четыре цифры номера карты, имя владельца карты, страну и город, в которых произошло списание денежных средств с карты.

3. Персональные данные, обрабатываемые Лицензиатом.

3.1. Лицензиар предоставляет Лицензиату Систему, которая может использоваться Лицензиатом для обработки персональных данных. Обработка и хранение персональных данных, обрабатываемых Лицензиатом в Аккаунте осуществляется на законных основаниях, в течение времени, определяемым самим Лицензиатом.

3.2. Оператором этих данных является Лицензиат, а Лицензиар является Обработчиком, которому Лицензиат поручает обработку персональных данных своих клиентов (согласно терминологии, определенной Законом). Эти отношения регулируются Поручением на обработку персональных данных. Используя Систему для обработки персональных данных, Лицензиат, тем самым, выражает свое согласие и акцептует Поручение на обработку персональных данных.

3.3. Лицензиат обязан получать все необходимые согласия от своих клиентов при обработке их персональных данных, а также, согласие на поручение обработки персональных данных своих клиентов третьими лицами.

3.4. Лицензиат самостоятельно принимает решение — каким образом собирать персональные данные своих клиентов (сбор заявок, заказов и т.п.).

3.5. В случае осуществления Лицензиатом обработки с помощью функциональных возможностей и сервисов Системы персональных данных третьих лиц, Лицензиат самостоятельно несет единоличную ответственность за соблюдение надлежащих мер по защите персональных данных согласно Закону.

3.6. Лицензиар не несет ответственности за отношения Лицензиата с его клиентами или за то, как Лицензиат обрабатывает их персональные данные, и Лицензиар не предоставляет и не будет предоставлять Лицензиату никаких юридических консультаций по таким вопросам.

3.7. Лицензиар обрабатывает персональные данные, собираемые Лицензиатом в Системе по поручению Лицензиата в целях, определяемых самим Лицензиатом.

3.8. Лицензиар рекомендует Лицензиату, обрабатывающему персональные данные, разместить у себя пользовательское соглашение, политику конфиденциальности и добавить в форме сбора данных ссылки на эти документы и специальное поле, позволяющее получить явное согласие о том, что пользователь прочел и согласен с данными правилами.

3.9. В Системе по умолчанию используются cookie-файлы.

4. Передача персональных данных третьим лицам

4.1. Лицензиар может раскрывать персональные данные Лицензиата в рамках закона или для защиты прав и интересов, если такое раскрытие является необходимым для соблюдения закона или предотвращения мошенничества. В частности, Лицензиар может раскрыть персональные данные Лицензиата в ответ на официальные запросы со стороны государственных органов или в случае получения жалобы на Лицензиата в связи с нарушением прав третьих лиц и/или Пользовательского соглашения по основаниям, предусмотренным законом.

5. Хранение информации

5.1. Обработка и хранение персональных данных Лицензиата осуществляется на законных основаниях в течение времени существования Аккаунта Лицензиата, а также, в течение сроков, установленных действующим законодательством Российской Федерации.

5.2. В целях обеспечения адекватной защиты персональных данных Лицензиата, Лицензиар организовывает:

1) Систему постоянного мониторинга обнаружения нестандартного поведения информационных систем с последующим анализом на предмет несанкционированного доступа или обычных ошибок;

2) Обеспечение защищенного канала при доступе/обработке персональных данных (HTTPS, TLS1.2+);

3) Ежегодный аудит информационной системы, который является контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных.

6. Обновление и удаление персональных данных Лицензиата

6.1. Лицензиат может самостоятельно, авторизовавшись в Аккаунте, обновить, ограничить использование или изменить персональные данные, которые он предоставил.

6.2. Для отзыва персональных данных и удаления Аккаунта, Пользователю необходимо направить соответствующий запрос на адрес электронной почты contact@tazman.ru Срок удаления персональных данных составляет 30 дней.

6.3. Возможно сохранение части информации в той мере, в которой это необходимо для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Лицензиара.

Поручение на обработку персональных данных

Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Пользовательского соглашения (далее — ПС) с Лицензиатом и применяется к обработке персональных данных (далее — ПДн) при использовании Лицензиатом Системы.

Лицензиар предоставляет Лицензиату Систему, которая может использоваться Лицензиатом для обработки ПДн.

Обработка и хранение ПДн, обрабатываемых (в т.ч. собираемых, хранимых и публикуемых) Лицензиатом на создаваемых им с помощью Системы Аккаунтах, осуществляется на законных основаниях, в течение времени, определяемым самим Лицензиатом и выполняется Лицензиаром на основании настоящего Поручения, которое является законным основанием для обработки ПДн Лицензиаром.

Если вы не согласны с условиями Поручения, Вы не можете использовать Систему для работы с ПДн. Согласием с условиями Поручения признается факт использования Системы для работы с ПДн.

Оператор — Лицензиат, как это определено в ПС, лицо являющееся Оператором ПДн в терминах Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ (далее— Закон).

Обработчик — Лицензиар, как это определено в ПС, обрабатывающая ПДн по поручению Оператора.

Субъект ПДн — физическое лицо, к которому относятся Персональные данные, как это определено в Законе.

Персональные данные (ПДн) — любые данные, относящиеся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано прямо или косвенно путем связывания данных путем ссылки на идентификатор.

1. Предмет поручения

1.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по обработке ПДн клиентов (посетителей Сайта) Оператора, которые обрабатываются или будут обрабатываться Оператором с использованием Системы.

1.2. Основные положения относительно обработки ПДн:

1.2.1. Цель обработки — обработка по поручению Оператора для реализации процессов, автоматизируемых Оператором с помощью Платформы.

Перечень и объем ПДн определяется Оператором и не контролируется Обработчиком. При этом Обработчик не осуществляет обработку биометрических ПДн.

Основание для обработки ПДн — обработка осуществляется в рамках исполнения договорных обязательств, по поручению Оператора.

Виды обработки: Структурирование и хранение (при этом Обработчик не предоставляет услуг хостинга, структурирование и хранение ПДн осуществляется на арендуемых Обработчиком мощностях). Передача (Осуществляется Системой путем трансляции вводимых посетителями Сайтов данных через веб-формы на Сайтах в подключенные Оператором к Сайтам средства сбора данных (в т.ч. в подсистему Формы Системы и/или в TAZMAN CRM). Для обеспечения надежности при такой передаче и обработки случаев недоступности принимающих сервисов, данные могут быть закешированы на серверах Системы с последующей очисткой кеша после осуществления успешной передачи. При этом в данном случае Система и/или Обработчик не осуществляет запись, систематизацию, хранение, изменение и использование ПДн с использованием баз ПДн, а осуществляет исключительно функцию трансляции данных из web-форм, в которые их вводят посетители Сайтов, в подключенные к ним Оператором средства сбора данных. Период кеширования данных "по умолчанию" составляет 30 дней и может быть настроен Оператором самостоятельно). Распространение (Осуществляется Оператором самостоятельно путем публикации ПДн на Сайтах, при этом выполнение требований Закона в части получения необходимых согласий субъектов ПДн является обязанностью Оператора). Предоставление доступа к ПДн осуществляются Оператором посредством использования функций и настроек Системы. Обработка осуществляется посредством размещения Системы на арендуемых Обработчиком мощностях в центрах обработки данных, предоставляемых партнерами, с которыми заключены соглашения, гарантирующие обеспечение безопасности обрабатываемых ими персональных данных.

Виды обработки ПДн: Сбор, Структурирование, хранение, изменение, использование, обезличивание и удаление ПДн осуществляется Лицензиатом в разделе TAZMAN CRM. Сбор ПДн может осуществляться автоматически, через Сайт, созданный в Системе.

1.2.2. Цель обработки — обработка по поручению Оператора для реализации ведения базы клиентов Оператора в разделе Системы TAZMAN CRM.

Виды ПДн:

Email, телефон, имя (сбор настраивается Лицензиатом, обрабатывается в случае сбора Лицензиатом), другие данные, которые захочет собирать Оператор.

Основание для обработки ПДн — обработка осуществляется в рамках исполнения договорных обязательств, по поручению Оператора.

2. Заверения и гарантии Оператора

2.1. Оператор заверяет и гарантирует, что:

1) Получил ПДн законными способами;

2) Обладает законными основаниями для обработки ПДн (в том числе согласием субъектов ПДн или иным законным основанием на передачу ПДн), поручение обработки ПДн Обработчику и распространение ПДн с помощью Системы, если такое распространение производится);

3) Соблюдает принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации;

4) Не использует и не будет использовать Систему для обработки биометрических ПДн.

2.2. Оператор гарантирует, что любое лицо, допущенное Оператором и осуществляющее обработку ПДн с использованием Системы, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.

2.3. Заверения и гарантии Оператора, указанные в п. 2.1. являются достоверными в любой момент времени/периода обработки ПДн в рамках Поручения.

2.4. Оператор признает и осознает факт обработки ПДн при использовании Системы.

3. Права, обязанности и ответственность Обработчика

3.1. Обработчик обязуется соблюдать цель и ограничения обработки ПДн, определенных в Поручении.

3.2. Обработчик обязуется исполнять Поручение самостоятельно, а также с привлечением третьих лиц, указанных на сайте Обработчика в Политике конфиденциальности, оставаясь ответственным перед Оператором за выполнение своих обязательств по Поручению.

3.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность ПДн в соответствии с требованиями применимого законодательства.

3.4. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 5 (пяти) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления на адрес электронной почты, указанный Оператором при регистрации в Аккаунте.

3.5. Обработчик несет ответственность перед Оператором за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора ПДн, повлекшие разглашение таких ПДн, в пределах размера реального ущерба, подтвержденного документально, но в любом случае совокупная имущественная ответственность Лицензиара перед Оператором не может превышать сумму стоимости Тарифа, оплаченного Оператором и действующего в период возникновения событий, являющихся основанием для возникновения имущественной ответственности Лицензиара.

4. Права, обязанность и ответственность Оператора

4.1. Оператор несет ответственность перед субъектом ПДн за действия, осуществляемые Обработчиком при исполнении Поручения.

4.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли Платформа для обработки ПДн согласно законодательству Российской Федерации, а также за использование Системы в соответствии с юридическими обязательствами Оператора.

4.3. Оператор самостоятельно и за свой счет разрабатывает и размещает на используемых им сервисах все требуемые применимым законодательством документы, касающиеся сбора и обработки ПДн Оператором, и несет ответственность за их корректность и полноту.

4.4. Оператор самостоятельно выбирает поставщиков услуг и системы и сервисы сбора данных, подключаемые Оператором к полям веб-форм на Сайтах и используемые Оператором для сбора ПДн, а также самостоятельно несет ответственность за исполнение требований Закона при организации сбора ПДн с помощью таких систем и сервисов.

4.5. Оператор вправе не чаще одного раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.

4.6. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к Системе, а также самостоятельно обеспечивает их конфиденциальность.

4.7. Оператор несет ответственность за все действия, а также их последствия, при использовании Системы, при этом все действия, совершенные в Аккаунте, считаются произведенными самим Оператором.

4.8. Оператор несет ответственность за реагирование на запросы со стороны субъектов ПДн, третьих лиц в отношении использования Оператором Платформы в целях обработки ПДн.

4.9. Оператор несет ответственность за рассмотрение запросов субъектов ПДн, связанных с реализацией их прав, в том числе в случаях, когда использование Системы Оператором затрагивает права указанных лиц.

4.10. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки ПДн и факта надлежащего уведомления субъекта ПДн об их передаче, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.

4.11. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов ПДн и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности обработки Обработчиком ПДн, обрабатываемых Оператором с помощью Системы, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.

4.12. В случае предъявления к Обработчику исковых требований от третьих лиц, в том числе от субъектов ПДн и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности обработки Обработчиком ПДн, обрабатываемых Оператором с помощью Системы, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.

5. Конфиденциальность и безопасность

5.1. Оператор обязуется установить требования к защите обрабатываемых ПДн в соответствии с Законом, при этом данное обязательство распространяется исключительно на Оператора и не должно трактоваться, как установление определенных Оператором Обработчику требований к защите обрабатываемых ПДн.

5.2. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными в Законе. Более подробная информация представлена в Политике конфиденциальности.

6. Нарушение информационной безопасности

6.1. Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к Платформе, в целях недопущения Нарушения информационной безопасности при обработке ПДн с использованием Системы. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее 48 (сорока восьми) часов с даты обнаружения события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.

6.2. Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайной или незаконной передаче (предоставления, распространения, доступа) ПДн (далее - Нарушение информационной безопасности”) и несет в себе риски неприкосновенности частной жизни, конфиденциальности и безопасности Субъектов ПДн, чьи ПДн были затронуты нарушением безопасности, Обработчик немедленно после того, как ему стало об этом известно, уведомит Оператора о Нарушении информационной безопасности и примет обоснованные меры для смягчения последствий и минимизации какого-либо ущерба, возникшего в результате Нарушения информационной безопасности.

6.3. Обработчик предоставляет Оператору необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Оператору для выполнения его обязанностей в силу Закона, а также для снижения негативных последствий, которые могут наступить в результате такого события.

6.4. Обязательство Обработчика сообщать о таких Нарушениях информационной безопасности или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Нарушением информационной безопасности.

7. Применимое право и разрешение споров

7.1. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.

7.2. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети Интернет по ссылке: https://tazman.ru/. При каждом фактическом использовании Системы для обработки ПДн, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Системы для обработки ПДн.

Текущая редакция Поручения на обработку персональных данных от 00.00.2024