Политика обработки персональных данных

1. Оператор персональных данных

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, извлечение, использование, передача, удаление.
• Сервис — платформа TMA, доступная по адресу tmaweb.ru, admin.tmaweb.ru, shop.tmaweb.ru.
• Пользователь — физическое лицо, зарегистрированное в Сервисе или посещающее сайт.

3. Категории субъектов

• посетители сайта tmaweb.ru;
• зарегистрированные пользователи сервиса TMA;
• владельцы и сотрудники магазинов на платформе TMA;
• покупатели онлайн-магазинов, использующих TMA;
• лица, обратившиеся в службу поддержки или заполнившие формы обратной связи;
• подписчики информационных и рекламных рассылок.

4. Перечень обрабатываемых данных

4.1. При регистрации

• адрес электронной почты;
• имя (при указании);
• пароль в хэшированном виде;
• данные о созданном магазине (название, slug, тип бизнеса).

4.2. При использовании Сервиса

• IP-адрес;
• данные браузера, операционной системы, устройства (user agent);
• история действий в Сервисе;
• дата и время операций;
• cookie-файлы.

4.3. При обращении в поддержку

• адрес электронной почты;
• имя (при указании);
• содержание обращения.

4.4. При проведении оплаты

• данные, необходимые для идентификации плательщика (передаются платёжному оператору);
• история платёжных операций (без номера карты).

5. Цели обработки

• регистрация и идентификация пользователя в Сервисе;
• предоставление доступа к функциям платформы;
• исполнение обязательств по договору (оферте);
• обработка обращений в службу поддержки;
• отправка технических и сервисных уведомлений;
• обеспечение безопасности и предотвращение мошенничества;
• анализ использования и улучшение функциональности;
• рекламные и маркетинговые материалы — только при наличии отдельного согласия;
• исполнение требований законодательства РФ.

6. Правовые основания

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5);
• осуществление законной деятельности Оператора (ст. 6, ч. 1, п. 7);
• выполнение требований законодательства РФ.

7. Порядок обработки

• законность и справедливая основа обработки;
• ограничение обработки конкретными, заранее определёнными целями;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем требуют цели обработки;
• обеспечение конфиденциальности и безопасности.

8. Передача третьим лицам

• Хостинг-провайдер — для размещения серверной инфраструктуры;
• Платёжные операторы — для проведения расчётов (ЮKassa и иные);
• Сервисы аналитики — для анализа использования (Яндекс.Метрика);
• Почтовые провайдеры — для отправки уведомлений;
• Государственные органы — по требованию законодательства РФ.

Передача персональных данных иным третьим лицам без согласия субъекта не производится, за исключением случаев, предусмотренных законодательством.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных.

10. Сроки хранения

• Данные аккаунта — в течение срока действия + 3 года после удаления.
• Данные обращений в поддержку — 3 года с даты закрытия обращения.
• Данные об оплате — не менее 5 лет (налоговый и бухгалтерский учёт).
• Cookie и технические данные — в соответствии с Политикой cookie.
• Согласия — в течение срока действия + 3 года после отзыва.

11. Права субъекта

Пользователь вправе:

• получить информацию о своих данных, обрабатываемых Оператором;
• требовать уточнения, исправления или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать блокирования данных при выявлении неправомерных действий;
• обратиться с жалобой в Роскомнадзор.

Обращения направляйте на: privacy@tmaweb.ru. Срок рассмотрения — 30 дней.

12. Меры защиты

• шифрование при передаче данных (TLS/HTTPS);
• хранение паролей в хэшированном виде;
• разграничение доступа сотрудников и подрядчиков;
• регулярное резервное копирование;
• ведение журналов операций;
• использование межсетевых экранов.

13. Cookie-файлы

Информация об использовании файлов cookie содержится в Политике cookie.

14. Изменение Политики

Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция размещается на сайте tmaweb.ru. Продолжение использования Сервиса означает согласие с новой редакцией.

15. Контакты