Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных пользователей сервиса «АТЗ Про» (далее — Сервис).

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Трансрейс» (ИНН 5258138475, сайт: transreys.ru) (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.5. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

2.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• Предоставление доступа к Сервису и его функциональным возможностям
• Идентификация пользователя при регистрации и авторизации
• Связь с пользователем для информирования об услугах, обновлениях, технических уведомлениях
• Обработка заявок на демонстрацию и приобретение лицензий
• Оформление договорных отношений и выставление счетов
• Техническая поддержка пользователей
• Улучшение качества Сервиса и разработка новых функций
• Выполнение требований законодательства Российской Федерации

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку (ст. 6, п. 1, пп. 1 Федерального закона № 152-ФЗ)
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6, п. 1, пп. 5 Федерального закона № 152-ФЗ)
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6, п. 1, пп. 2 Федерального закона № 152-ФЗ)

4.1. Оператор обрабатывает следующие категории персональных данных:

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

4.4. Сбор данных через бот Max Messenger. При использовании бота АТЗ Про в мессенджере Max (VK Teams) Оператор обрабатывает следующие персональные данные:

• Номер телефона — для авторизации и связи
• ФИО (из контакта Max) — для идентификации пользователя
• Идентификатор пользователя Max — для отправки уведомлений

Данные используются для:

• Авторизации в личном кабинете
• Отправки уведомлений о статусе лицензий и заявок
• Связи со службой технической поддержки
• Подтверждения критичных операций (2FA)

4.5. Согласие при использовании бота. Нажатие кнопки «Поделиться контактом» в боте Max Messenger является конклюдентным действием, подтверждающим согласие пользователя на обработку персональных данных в соответствии с настоящей Политикой.

4.6. Отвязка бота. Пользователь может отвязать бот от своего аккаунта, отправив команду /delete_data в боте или через настройки личного кабинета. При отвязке бота данные в личном кабинете сохраняются, если иное не запрошено пользователем.

5.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

• Данные пользователей Сервиса — в течение срока действия учётной записи и 3 (трёх) лет после её удаления
• Данные по договорным отношениям — в течение 5 (пяти) лет после окончания срока действия договора (в соответствии с требованиями налогового законодательства)
• Заявки на демонстрацию — в течение 1 (одного) года с момента подачи заявки
• Обращения в техподдержку — в течение 2 (двух) лет с момента закрытия обращения

5.2. По истечении указанных сроков персональные данные уничтожаются или обезличиваются.

6.1. Субъект персональных данных имеет право:

• Получить информацию, касающуюся обработки его персональных данных
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд
• Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке

6.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по контактным данным, указанным в разделе 9 настоящей Политики.

6.3. Запрос должен содержать: номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, подпись субъекта (или его законного представителя).

6.4. Оператор обязан предоставить ответ на запрос в течение 30 (тридцати) дней с момента получения запроса.

7.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любой момент.

7.2. Для отзыва согласия можно использовать один из способов:

• Направить письменное заявление на электронную почту Оператора с пометкой «Отзыв согласия на обработку персональных данных»
• Отправить команду /delete_data в боте Max Messenger (для пользователей бота)
• Обратиться в раздел «Настройки» → «Удаление данных» в личном кабинете

7.3. Заявление должно содержать:

• ФИО субъекта персональных данных
• Контактные данные (email, телефон)
• Дату и подпись (для электронного письма — отправка с email, указанного при регистрации)

7.4. Оператор прекращает обработку персональных данных в течение 30 (тридцати) дней с момента получения отзыва и уничтожает персональные данные, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

7.5. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса или отдельных его функций.

7.6. Ограничения на удаление данных. При наличии действующего договора или активных лицензий полное удаление персональных данных невозможно до окончания срока их действия (ст. 6 п. 5 Федерального закона № 152-ФЗ — исполнение договора). В этом случае пользователь может:

• Отключить уведомления
• Отвязать бот (при сохранении доступа к личному кабинету)
• Запросить полное удаление после окончания срока действия всех лицензий

7.7. Сроки хранения после прекращения отношений. Данные по исполненным договорам хранятся 5 (пять) лет после окончания срока действия договора в соответствии с требованиями налогового законодательства РФ. По истечении этого срока данные уничтожаются или обезличиваются.

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. К организационным мерам относятся:

• Ограничение круга лиц, имеющих доступ к персональным данным
• Ознакомление работников с требованиями законодательства и локальными актами по защите персональных данных
• Назначение ответственного за организацию обработки персональных данных

8.3. К техническим мерам относятся:

• Использование защищённых каналов связи (HTTPS/TLS)
• Шифрование персональных данных при хранении (AES-256)
• Применение средств антивирусной защиты
• Регулярное резервное копирование данных
• Разграничение прав доступа к информационным системам
• Ведение журналов доступа к персональным данным

8.4. Оператор регулярно проводит оценку эффективности принятых мер по защите персональных данных.

9.1. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

9.2. Срок ответа на обращения — не более 30 (тридцати) календарных дней с момента получения запроса.

10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователей.

10.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

10.3. Пользователь обязуется самостоятельно отслеживать изменения Политики путём периодического ознакомления с её актуальной редакцией.

10.4. Продолжение использования Сервиса после внесения изменений в Политику означает согласие пользователя с такими изменениями.

10.5. Все споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров. При недостижении согласия споры подлежат рассмотрению в суде в соответствии с законодательством Российской Федерации.