Политика обработки персональных данных

Статус: проект к публикации после подключения и документирования маршрута формы.

1. Оператор

Оператор персональных данных — Общество с ограниченной ответственностью «Торговая компания ТЕСТ-ДРАЙВ» (ООО «ТКТД»), ИНН 3525484526, ОГРН 1233500000502, КПП 352501001, адрес: 160001, Вологодская область, г. Вологда, ул. Мира, д. 40, помещ. 4, электронная почта: info@it-tktd.ru, телефон: +7 800 777-28-74 (далее — Оператор).

Политика применяется к сайту https://it-tktd.ru/ и обработке обращений представителей организаций и иных пользователей по вопросам поставки и внедрения IT-оборудования.

2. Принципы

Оператор обрабатывает данные законно и добросовестно; только для определённых целей; без избыточности; обеспечивает точность, ограничение доступа и безопасность; устанавливает сроки хранения и уничтожает либо обезличивает данные после достижения целей, если закон не требует иного.

3. Категории субъектов, данные, цели и основания

3.1. Посетители Сайта

Могут обрабатываться IP-адрес, cookie, дата и время посещения, URL и источник перехода, сведения об устройстве и браузере, приблизительное местоположение и действия на странице, включая данные веб-аналитики и записи сессий.

Цели: работа и безопасность Сайта, статистика и улучшение интерфейса. Необходимые технологии используются для работы и безопасности; аналитика — после предварительного согласия посетителя.

3.2. Пользователи формы и представители потенциальных клиентов

Обрабатываются телефон, имя, должность, организация, email и иные добровольно сообщённые контакты; содержание обращения; сведения о проекте, IT-инфраструктуре и потребности в оборудовании; приложенный файл технического задания; история переговоров и доказательство согласия.

Цели: рассмотреть запрос, связаться, подобрать решение, подготовить коммерческое предложение, организовать презентацию и совершить действия до заключения договора.

Основания: согласие пользователя и действия по его запросу до заключения договора.

3.3. Контрагенты и их представители

Могут обрабатываться ФИО, должность, рабочие контакты, сведения о полномочиях, реквизиты организации/ИП, договор, поставка, платёж, доставка, монтаж и деловая переписка.

Основания: заключение и исполнение договора, выполнение обязанностей по закону и защита прав сторон.

3.4. Приложенные файлы

Техническое задание может содержать персональные данные работников и контактных лиц, сведения о корпоративной инфраструктуре и конфиденциальную информацию. Оператор использует файл только для заявленной цели, ограничивает доступ участниками подготовки предложения и не передаёт его производителям, дистрибьюторам или интеграторам до определения законного основания и необходимого объёма.

Пользователю запрещается загружать избыточные паспортные, банковские и специальные категории данных, пароли и ключи доступа. Коммерческая тайна защищается также договором или NDA, поскольку настоящее Положение регулирует прежде всего персональные данные.

4. Действия

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в законных случаях, предоставление доступа обработчикам, обезличивание, блокирование, удаление и уничтожение автоматизированным, неавтоматизированным или смешанным способом.

5. Сервисы и обработчики

Сервис — Назначение — Статус проверки

Tilda Publishing, CDN Tilda и DDoS-Guard — Размещение и защита Сайта, работа формы — Подтверждено; уточнить договорное лицо, место первичной базы и поручение

Tilda Upload Widget с ключом yandex-95b250... — Загрузка приложенного ТЗ — Подтверждено кодом; установить конкретного владельца хранилища, место, сроки и момент загрузки

Яндекс.Метрика 101297698, Вебвизор — Аналитика и запись взаимодействий — Подтверждено; блокировать до согласия, маскировать форму и uploader

Статистика Tilda — Статистика посещений — Подтверждено; уточнить состав данных и необходимость

WhatsApp, номер +7 908 608-93-03 — Общение по инициативе пользователя — Подтверждена ссылка; не использовать для передачи ТЗ с конфиденциальными данными без оценки защиты

CRM, почта, телефония — Обработка заявок — Не установлены; форма сейчас не имеет подключённого получателя

Производители, дистрибьюторы, поставщики, перевозчики и интеграторы — Подготовка и исполнение предложения — Конкретные лица не подтверждены; передавать минимальные данные только при наличии договора и основания

В проверенном коде не обнаружены чат-виджет, коллтрекинг, запись звонков, рекламный пиксель или GTM. При их внедрении Политика и cookie-настройки обновляются до запуска.

6. Cookie и аналитика

До выбора пользователя работают только необходимые технологии. Яндекс.Метрика, Вебвизор и необязательная статистика Tilda запускаются после согласия на аналитику.

Посетитель может принять или отклонить аналитику и настроить выбор, а затем изменить его через постоянную ссылку. Отказ не должен блокировать форму. В настройках указываются провайдеры, цели и сроки. Рекомендуемый срок выбора — 12 месяцев.

В аналитику и Вебвизор нельзя передавать телефон, содержание ТЗ, имя файла и данные из приложенного документа.

7. Хранение и удаление

Заявка без договора хранится до достижения цели, но не более трёх лет с последнего содержательного взаимодействия. Временные файлы отклонённых или завершённых запросов удаляются после окончания рассмотрения в срок, установленный внутренней номенклатурой. Договорные и бухгалтерские данные хранятся по требованиям закона.

Сроки применяются ко всем копиям: форме, upload-хранилищу, CRM, почте, рабочим папкам и резервным копиям.

8. Локализация, передача и безопасность

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ, собираемых через интернет, осуществляются с использованием баз в России, если закон не предусматривает исключение.

До трансграничной передачи Оператор устанавливает страну и получателя, выполняет предусмотренные законом процедуры и при необходимости уведомляет Роскомнадзор.

Оператор применяет ролевой доступ, MFA, шифрование передачи и хранения файлов, журналирование скачиваний, антивирусную проверку, ограниченные сроки ссылок, контроль подрядчиков и порядок реагирования на инциденты.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзоре или суде.

Обращения направляются на info@it-tktd.ru либо по адресу Оператора.

10. Публикация

Актуальная редакция размещается по адресу https://it-tktd.ru/privacy. При изменении целей, систем или получателей Политика обновляется и при необходимости получается новое согласие.

Страница https://it-tktd.ru/page104731896.html с брендом «Бабушкин ТЕЛЕКОМ» не относится к деятельности Оператора и должна быть немедленно снята с публикации. Настоящая Политика не используется для оправдания сбора домашнего адреса на этой странице.