Юридические документы Tablicus
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ TABLICUS
1. Общие положения
1.1. Оператор: физическое лицо Руденко Глеб Романович, ИНН 772971578253, применяющее специальный налоговый режим «Налог на профессиональный доход», место осуществления деятельности: г. Москва, email по вопросам персональных данных: help@tablicus.ru.
1.2. Политика применяется к обработке данных при использовании сайта https://tablicus.ru, личного кабинета, оформлении заказов, обращении в поддержку, прохождении тестов и получении сертификатов.
1.3. Оператор руководствуется принципами законности, ограничения обработки конкретными целями, минимизации данных, точности, ограниченного хранения, конфиденциальности и безопасности.
2. Категории субъектов
- посетители сайта;
- зарегистрированные пользователи и покупатели;
- лица, действующие от имени совершеннолетних пользователей на основании закона или доверенности;
- лица, обращающиеся в поддержку;
- получатели рекламных сообщений, давшие согласие;
- представители подрядчиков и контрагентов.
3. Персональные данные
В зависимости от сценария Оператор может обрабатывать:
- имя, фамилию, отчество при его указании и отображаемое имя;
- адрес электронной почты; номер телефона Tablicus самостоятельно не запрашивает, но его может получить платёжный провайдер в своей форме;
- подтверждение достижения возраста 18 лет без сбора даты рождения, если иное не потребуется по закону;
- пароль в виде криптографического хеша и данные авторизации;
- идентификатор аккаунта;
- сведения о заказах, платежах и возвратах: номер, дата, сумма, статус, идентификатор платёжной операции; полные реквизиты банковской карты Оператором не собираются;
- выбранные курсы, прогресс, ответы, баллы, количество попыток и результаты тестирования;
- сведения, включаемые в сертификат: имя, название курса, дата результата и внутренний код, если соответствующие функции реализованы;
- тексты обращений, переписку и приложенные файлы;
- согласия, отказы, версии документов и доказательства их предоставления;
- IP-адрес, user-agent, дата и время доступа, технические журналы, cookie и идентификаторы сессии;
- данные об устройстве, браузере, источнике перехода и технических ошибках приложения;
- иные данные, которые субъект добровольно сообщает в обращении, если они необходимы для его рассмотрения.
Оператор не планирует обрабатывать специальные категории и биометрические персональные данные. Не следует направлять их через формы Платформы.
4. Цели, данные и основания
4.1. Регистрация и работа аккаунта
Данные: имя, email, пароль-хеш, идентификатор аккаунта, IP-адрес, user-agent, идентификаторы и сроки действия сессий.
Цель: создание аккаунта, авторизация, восстановление доступа, обеспечение безопасности.
Основания: заключение и исполнение соглашения/договора; законный интерес в обеспечении безопасности; согласие — только для операций, для которых отсутствует иное основание.
Срок: до удаления аккаунта. После удаления основные данные удаляются из рабочих систем в течение 30 дней, кроме сведений, которые должны сохраняться по закону или необходимы для защиты прав. Регулярное резервное копирование на дату редакции не настроено; до коммерческого запуска оно должно быть включено на территории РФ, после чего срок очистки копий должен составлять не более 30 дней.
4.2. Заключение и исполнение договора
Данные: контактные данные, заказ, платёжный идентификатор, доступ, прогресс и результат.
Цель: предоставление оплаченных функций, учёт исполнения, поддержка и возвраты.
Основание: договор и требования законодательства.
Срок: в течение действия договора и 3 лет после его прекращения; сведения о расчётах и чеках НПД — 5 лет либо иной обязательный срок, установленный налоговым законодательством.
4.3. Тестирование и сертификаты
Данные: имя, курс, ответы, баллы, попытки, результат, код сертификата.
Цель: проведение автоматизированной проверки, фиксация результата и формирование сертификата.
Основание: исполнение договора.
Срок: пока действует доступ к курсу и аккаунт не удалён; после удаления аккаунта связанная запись хранится до 3 лет, если это необходимо для рассмотрения требований или проверки ранее выданного сертификата.
Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основе автоматизированной обработки. Автоматическая оценка влияет только на функции сервиса и выдачу внутреннего сертификата.
4.4. Поддержка и претензии
Данные: контакты, содержание обращения, документы и техническая информация.
Цель: ответ на запрос, устранение ошибок, защита прав сторон.
Основания: договор, закон, законный интерес и согласие для добровольно переданных избыточных данных.
Срок: 3 года после закрытия обращения либо дольше при продолжающемся споре.
4.5. Чеки НПД и обязательный налоговый учёт
Данные: email или телефон, сумма, наименование услуги, дата расчёта и иные обязательные реквизиты чека НПД.
Цель: формирование и передача чека НПД, исполнение налоговых обязанностей и подтверждение расчёта.
Основание: Федеральный закон № 422-ФЗ и иные применимые нормы законодательства.
Срок: 5 лет либо иной обязательный срок, установленный законодательством.
4.6. Информационные сообщения
Данные: email, имя, сведения Заказа.
Цель: направить сообщения о платеже, доступе, безопасности, изменении условий и работе приобретённой услуги.
Основание: исполнение договора. Сервисные сообщения не используются для самостоятельной рекламы без отдельного согласия.
4.7. Рекламные сообщения — функция не активирована на дату редакции
Данные при будущем подключении: email, имя, сведения о согласии и предпочтениях. SMS и сообщения в мессенджерах не планируются без отдельного решения и отдельного согласия.
Цель: направлять предложения, акции и рекомендации.
Основание: отдельное предварительное согласие.
Срок: до отзыва согласия; доказательство согласия и отзыва может храниться до 5 лет. До запуска рекламных рассылок данные для этой цели не обрабатываются.
4.8. Безопасность и предотвращение злоупотреблений
Данные: IP, user-agent, журналы входов, события безопасности, идентификаторы сессии.
Цель: защита аккаунтов, расследование ошибок и атак, предотвращение обхода лимитов.
Основания: законный интерес Оператора и пользователей; исполнение договора.
Срок: обычно 12 месяцев, а относящиеся к подтверждённому инциденту записи — до завершения расследования и срока защиты прав.
4.9. Аналитика и cookie
Необходимые cookie применяются для работы сессии, авторизации, безопасности и сохранения выбора пользователя. После отдельного согласия планируется Яндекс Метрика. Вебвизор, рекламные функции Метрики, передача CRM-данных, рекламные пиксели и профилирование отключены и не должны подключаться без обновления документов и настроек согласия.
4.10. Рекламные блоки — функция не активирована на дату редакции. При будущем подключении РСЯ рекламный код загружается только после отдельного выбора Пользователя в настройках cookie и только на бесплатных публичных страницах. До запуска должны быть проверены состав получателей данных, сроки хранения и договорные условия.
5. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированной и, при необходимости, неавтоматизированной обработки.
Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного согласия или иного законного основания.
6. Лица, участвующие в обработке
Оператор привлекает или планирует привлекать следующие лица в минимально необходимом объёме:
- хостинг, доменная почта и база данных веб-приложения: ООО «РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494, инфраструктура в Российской Федерации (Москва);
- платёжная форма после подключения: ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460;
- формирование чеков НПД: приложение ФНС России «Мой налог» через интеграцию Prodamus либо вручную Оператором при сбое интеграции;
- отправка транзакционных писем и приём обращений: доменная почта help@tablicus.ru на инфраструктуре ООО «РЕГ.РУ», Россия;
- отдельный сервис поддержки не используется; обращения обрабатываются через доменную почту;
- аналитика после согласия: ООО «ЯНДЕКС», сервис «Яндекс Метрика»; Вебвизор и рекламные функции отключены;
- другие технические подрядчики на дату редакции не имеют доступа к данным; при их подключении Политика и Реестр процессов обновляются до предоставления доступа.
В поручении обработки определяются цели, перечни данных и действий, конфиденциальность, безопасность, локализация, содействие Оператору, уведомление об инцидентах и уничтожение данных.
7. Локализация и трансграничная передача
7.1. При сборе через Интернет персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации.
7.2. Планируемая трансграничная передача не осуществляется. Сервисы, предполагающие передачу данных за пределы Российской Федерации, не подключаются без предварительной правовой проверки и выполнения обязательной процедуры.
7.3. Нельзя подключать иностранный сервис, получающий email, IP или идентификаторы пользователей, пока не проверены локализация, трансграничная передача и договорные условия.
9. Права субъекта
Субъект вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований;
- отозвать согласие;
- возражать против рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд;
- требовать прекращения обработки, когда это предусмотрено законом.
Запрос направляется на help@tablicus.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с данными, не собирая избыточную информацию.
10. Уничтожение и прекращение обработки
10.1. Данные удаляются или уничтожаются при достижении цели, истечении срока, законном отзыве согласия, выявлении неправомерной обработки либо прекращении договора, если отсутствует иное основание хранения.
10.2. Уничтожение оформляется способом, позволяющим подтвердить его выполнение, в том числе актом и/или выгрузкой из журнала информационной системы.
11. Безопасность
Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, уникальные учётные записи, защищённые соединения, хеширование паролей, журналирование, обновление программного обеспечения, контроль подрядчиков и реагирование на инциденты. До коммерческого запуска требуется включить резервное копирование на территории РФ и проверить восстановление.
При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в предусмотренные законом сроки и проводит внутреннее расследование.
12. Изменение Политики
Актуальная версия размещается по адресу https://tablicus.ru/legal/privacy. Дата редакции указывается в начале документа. Существенные изменения могут сообщаться пользователям дополнительно.
13. Контакты
Самозанятый: Руденко Глеб Романович, ИНН 772971578253
Email: help@tablicus.ru
Место осуществления деятельности: г. Москва. Основной канал обращений — электронная почта.