Политика обработки персональных данных

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке данных с использованием средств автоматизации и без них.

Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации состава данных, обеспечения их точности, конфиденциальности и безопасности.

Использование сайта без отправки формы не требует предоставления имени, телефона или электронной почты. Пользователь самостоятельно принимает решение об отправке обращения.

При отправке заявки могут обрабатываться:

• имя пользователя;
• номер телефона и, если указан, адрес электронной почты;
• название компании;
• описание задачи, сведения об оборудовании, протоколах и целевой системе;
• переданные пользователем документы, изображения, архивы и дампы трафика;
• технические сведения: IP-адрес, дата и время обращения, запрошенный адрес страницы, сведения браузера и журналы безопасности сервера.

Оператор не запрашивает специальные категории персональных данных и биометрические данные. Пользователю не следует включать такие сведения или избыточные данные третьих лиц в описание и вложения.

• получение, регистрация и рассмотрение обращения;
• связь с пользователем и уточнение технических требований;
• подготовка предварительной оценки, предложения или договора по инициативе пользователя;
• хранение истории взаимодействия и приложенных технических материалов;
• обеспечение работоспособности, информационной безопасности и ограничения доступа к сайту по территории;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Данные не используются для массовой рекламной рассылки, не продаются и не публикуются.

Основаниями обработки являются:

• согласие пользователя, предоставленное отдельно при отправке формы;
• необходимость заключения договора по инициативе пользователя или исполнения договора;
• исполнение обязанностей Оператора, предусмотренных законодательством;
• законные интересы Оператора в части обеспечения безопасности сайта при условии, что права пользователя не нарушаются.

Текст электронного согласия опубликован на странице «Согласие на обработку персональных данных».

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.

Обработка выполняется смешанным способом. Заявки и вложения сохраняются на защищённом сервере в Российской Федерации. Доступ к кабинету заявок ограничен паролем и российскими IP-адресами.

Доступ к данным получают только лица, которым он необходим для рассмотрения обращения, технического сопровождения или выполнения требований закона и которые обязаны соблюдать конфиденциальность.

Для оперативного уведомления и рассмотрения обращения все сведения из формы — имя, телефон, email, компания, описание задачи, данные об оборудовании, протоколе и целевой системе, IP-адрес, названия и содержимое приложенных файлов — передаются ботом в закрытую рабочую группу «Tais.su Site» в сервисе Telegram. Доступ к группе ограничен уполномоченными лицами Оператора.

Использование инфраструктуры Telegram может повлечь трансграничную передачу персональных данных. Такая передача осуществляется на основании отдельного согласия пользователя и при соблюдении Оператором требований статьи 12 Федерального закона № 152-ФЗ. Передача государственным органам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.

Заявки и приложенные материалы хранятся до достижения целей обработки, но не более трёх лет после последнего содержательного взаимодействия, если более длительный срок не требуется договором или законом. Технические журналы безопасности хранятся не более двенадцати месяцев.

После достижения цели, истечения срока хранения или получения обоснованного требования данные удаляются либо обезличиваются, если отсутствуют иные законные основания для продолжения обработки.

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию, защищённое HTTPS-соединение, ограничение сетевого доступа, журналирование событий, обновление программного обеспечения, резервирование конфигурации и контроль доступа к файлам.

При выявлении неправомерной обработки или инцидента Оператор принимает меры по прекращению нарушения, восстановлению безопасности и выполнению обязанностей по уведомлению в случаях, установленных законом.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, неточных, устаревших, незаконно полученных либо избыточных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• использовать иные способы защиты, предусмотренные законодательством.

Запрос или отзыв согласия можно направить на info@tais.su. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую заявку.

Оператор рассматривает обращения в сроки, установленные законодательством. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления данных, которые Оператор обязан или вправе хранить на ином законном основании.

В текущей версии сайт не использует рекламные cookie и системы поведенческого отслеживания. Сервер автоматически фиксирует технические сведения, необходимые для доставки страниц, предотвращения атак и диагностики ошибок.

При подключении аналитики или иных технологий, меняющих состав обработки, Политика и интерфейс получения согласия будут обновлены до начала их использования.

Оператор вправе обновлять Политику при изменении законодательства или процессов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.