ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1․ Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана Обществом с ограниченной ответственностью «Центр восточной медицины и оздоровительных практик Мастера Ши Янбина» (ИНН: 7714996929, ОГРН: 1177746635560, адрес: 125124, г. Москва, улица Правды, д. 24, стр.2, эт. I, пом. I, ком. 149 (часть)) (далее – Оператор) и действует в отношении информации, передаваемой Пользователями Оператору в процессе получения доступа и использования Системы «Tergum» на условиях Пользовательского соглашения.
1.2. Настоящая Политика определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Оператором, а также сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.
1.4. Политика вступает в силу с момента подтверждения Пользователем принятия «Условий сотрудничества», в частности, при отметке пункта «Я принимаю условия Пользовательского соглашения и Политики конфиденциальности» во время регистрации на сайте https://tergum.ru/.
2. Основные понятия, используемые в настоящей Политике:
2.1 «Оператор» — ООО «Центр восточной медицины и оздоровительных практик Мастера Ши Янбина», обеспечивающее функционирование Системы «Tergum», а также сотрудники, уполномоченные на управление Системой «Tergum», действующие от имени ООО «Центр восточной медицины и оздоровительных практик Мастера Ши Янбина», которые посредством Системы «Tergum» осуществляют сбор и обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.2 «Персональные данные» — любая информация, относящаяся к физическому лицу (субъекту персональных данных) и предоставляемая им самостоятельно при регистрации или в процессе использования Системы «Tergum».
2.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.5. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. «Пользователь» – дееспособное физическое лицо, принявшее условия Пользовательского соглашения об использовании Системы «Tergum» и настоящей Политики.
3․ Цели, объем и категории сбора и обработки персональных данных Пользователей
3.1. Персональные данные Пользователей Системы обрабатывается с целью использования Пользователями Системы «Tergum», достижение которой предполагает:
| Подцель обработки | ПДн | |
| 3.1.1. | идентификацию Пользователя в рамках использования Системы «Tergum» | 1) Фамилию, имя, отчество;2) Номер телефона;3) Адрес электронной почты;4) ИНН |
| 3.1.2. | установление с Пользователем обратной связи в случае необходимости, в том числе в случае направления связанных с использованием Системы «Tergum» и оказанием услуг уведомлений, запросов, документов и информации (включая биллинговую и маркетинговую), а также обработки запросов и заявок от Пользователя | 1) Фамилию, имя, отчество;2) Номер телефона;3) Адрес электронной почты |
| 3.1.3. | совершение торговой сделки и/или оказание услуги посредством использования сервисов Системы «Tergum» | 1) Фамилию, имя, отчество;2) Номер телефона;3) Адрес электронной почты;4) ИНН |
| 3.1.4. | подтверждение достоверности персональных данных, предоставленных Пользователем | 1) Фамилию, имя, отчество;2) Номер телефона;3) Адрес электронной почты;4) ИНН |
| 3.1.5. | оценку уровня обслуживания, мониторинг трафика и показателя популярности различных вариантов обслуживания | 1) IP адрес;2) Информацию о браузере;3) Время доступа;4) Обезличенные персональные данные (в т.ч. файлы «куки» (cookies) и «логи» (log files) |
| 3.1.6. | проведение статистических и иных исследований на основе обезличенных данных | |
| 3.1.7. | улучшение качества сервисов Системы «Tergum», удобства их использования, разработку новых сервисов и услуг | |
| 3.1.8. | создание сегментов данных Пользователей и их анализ | |
| 3.1.9. | подачу Пользователем претензий и ответа на поданные претензии | 1) Фамилию, имя, отчество;2) Номер телефона;3) Адрес электронной почты;4) ИНН |
| 3.1.10. | осуществление маркетинговых мероприятий (кампаний), в т.ч. направления рассылок рекламного характера | 1) Фамилию, имя, отчество;2) Номер телефона;3) Адрес электронной почты; |
3.2. Содержание и объем обрабатываемых персональных данных определяются исходя из цели обработки и соответствуют им. Обрабатываемые персональные данные не могут быть избыточными по отношению к заявленным целям их обработки.
3.3. Обрабатываемые Оператором персональные данные относятся к категории общих персональных данных.
3.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных Оператором не осуществляется.
4․ Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Правовыми основами для обработки персональных данных Оператором являются:
4.2.1. Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных;
4.2.2. Конституция Российской Федерации;
4.2.3. Гражданский кодекс Российской Федерации;
4.2.4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.2.5. Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
4.2.6. Постановление Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
4.2.7. Постановление Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
4.2.8. Согласие Пользователя на обработку персональных данных;
4.2.9. Устав Оператора.
5․ Порядок и условия обработки персональных данных
5.1. Используя материалы сервисов Системы «Tergum», Пользователь подтверждает, что ознакомлен со всеми пунктами настоящей Политики и принимает их без исключений и оговорок.
5.2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.3. Обработка и хранение персональных данных осуществляется не более срока, необходимого для реализации цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
5.3.1. достижение целей обработки персональных данных;
5.3.2. истечение срока согласия субъекта персональных данных на обработку персональных данных;
5.3.3. отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
5.3.4. выявление неправомерной обработки персональных данных;
5.3.5. подтверждение неточности персональных данных на основании сведений, представленных субъектом персональных данных.
5.3.6. ликвидация Оператора.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом.
5.5. В отношении персональной информации Пользователя соблюдаются требования конфиденциальности, установленные ст. 7 Федерального закона «О персональных данных».
5.6. Оператором приняты меры, предусмотренные ч. 2 ст. 18.1., ч. 1 ст. 19 Федерального закона «О персональных данных».
5.7. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.8. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст. 18 Федерального закона «О персональных данных».
5.9. Оператор вправе передавать персональные данные третьим лицам в целях, связанных с использованием его Сервисов. Перечень таких третьих лиц публикуется по адресу в сети Интернет https://tergum.ru и(или) согласуется в отдельных документах.
6․ Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным, отзыв согласия на обработку персональных данных
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена в соответствии со ст. 21 Федерального закона «О персональных данных».
6.2. При достижении целей обработки персональных данных, а также в случае письменного отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
6.3. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
6.4. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным Федеральным законом «О персональных данных» или иными федеральными законами.
6.5. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Запросы о получении подобной информации направляются Оператору на адрес электронной почты support@tergum.ru с пометкой «Получение информации об обработке персональных данных» и сообщения ID аккаунта Пользователя.
6.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в личном кабинете Пользователя, а также путем направления Оператору уведомления на адрес электронной почты support@tergum.ru с пометкой «Актуализация персональных данных» и сообщения ID аккаунта Пользователя.
6.7. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронный почты support@tergum.ru с пометкой «Отзыв согласия на обработку персональных данных» и сообщения ID аккаунта Пользователя.
7․ Заключительные положения
7.1. Оператор вправе обрабатывать по поручению пользователей Системы Tergum персональные данные третьих лиц. При этом пользователи Системы Tergum как операторы персональных данных третьих лиц обязуются исполнять нормы и требования применимого законодательства о защите персональных данных, т.к. ответственность перед третьими лицами как субъектами персональных данных за действия Оператора несут пользователи Системы Tergum. Оператор не несет ответственности за отсутствие у пользователей Системы Tergum надлежащих согласий третьих лиц на обработку их персональных данных или нарушение законодательства о защите персональных данных по вине пользователей Системы Tergum.
7.2. Действующая редакция Политики конфиденциальности является публичным документом, доступным любому Пользователю сети «Интернет» при переходе по гипертекстовой ссылке «Политика конфиденциальности» на сайте https://tergum.ru/.
7.3. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.
7.4. При внесении изменений в Политику конфиденциальности, Оператор уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности на Сайте https://tergum.ru/.
7.5. Дальнейшее использование Пользователем сервисов Системы «Tergum» после внесения любых изменений в Политику конфиденциальности, означает его безоговорочное согласие с данными изменениями.
7.6. Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации на сайте https://tergum.ru/.
8. Ссылка на главную страницу приложения и её отображение в интерфейсе
8.1. Главная страница приложения доступна по адресу: https://apptergum.ru/.
8.2. Ссылка на главную страницу приложения размещается и видна пользователю в интерфейсе Системы «Tergum» в следующих местах:
- в шапке сайта — под кнопкой «Войти в систему»;
- на главной странице — под кнопкой «Начать бесплатно».
8.3. Размещение ссылки осуществлено с целью обеспечить простой и быстрый доступ Пользователей к актуальной версии Сервиса.
9. Уведомление пользователей при изменении способа использования данных Google
9.1. Под «текущими пользователями», в целях настоящего раздела, понимаются:
- все зарегистрированные Пользователи Системы «Tergum» по адресу: https://apptergum.ru/, имеющие действующую учётную запись;
- Пользователи, ранее предоставившие разрешения на интеграцию с сервисами сторонних провайдера Google;
- администраторы корпоративных аккаунтов и контактные лица клиентов, указанные при регистрации или в договорной документации.
9.2. В случаях, когда Оператор планирует изменить способ использования, хранения или передачи данных, получаемых через API Google (включая, но не ограничиваясь: доступ к Google Drive, Google Sheets, Gmail, BigQuery и т.п.), Оператор обязуется уведомить заинтересованные категории пользователей следующим образом:
- отправкой электронного письма на адрес, указанный в профиле Пользователя;
- показом уведомления в веб-интерфейсе (in-app notification / banner) при следующем входе в аккаунт;
- размещением заметного объявления в разделе «Новости / Объявления» и/или в «Настройках» личного кабинета.
9.3. Сроки уведомления и порядок:
- в обычных случаях изменения, не связанные с немедленным риском для безопасности данных, Оператор направляет уведомление не позднее чем за 30 календарных дней до предполагаемой даты вступления изменений в силу;
- при изменениях, которые могут повлечь высокий риск для прав или свободы субъектов персональных данных (включая передачу данных новым третьим лицам, изменение оснований обработки и т.п.), Оператор информирует пользователей незамедлительно и дополнительно публикует подробную информацию о характере изменений и шагах, которые может предпринять пользователь.
9.4. В уведомлении будет содержаться: описание предстоящих изменений, дата вступления изменений в силу, контактная информация для вопросов (support@tergum.ru) и инструкция по действиям пользователя (при необходимости — как отозвать согласие или отключить интеграцию).
10. Запрошенные разрешения учётной записи интеграции с Google.
Для корректной работы некоторых функций Системы «Tergum» требуются доступы (разрешения) к отдельным областям вашей учётной записи Google. Предоставленные разрешения используются исключительно для работы продукта и ограничиваются предлагаемыми услугами. Ниже приведён перечень типов доступа, описание того, зачем они нужны и как используются.
Аккаунт Google — Google Диск (Google Drive)
- Разрешения: просмотр файлов на Google Диске и управление ими; просмотр, редактирование, создание и удаление информации в файлах; просмотр и управление файлами и папками, которые вы открыли или создали с помощью приложения.
- Цель и использование: Сервис использует это разрешение для поиска таблиц и файлов на вашем Google Диске, для создания файлов при установке шаблона или выборе нового файла в качестве места назначения. Сервис не хранит содержимое ваших файлов вне предусмотренной для этого временной и рабочей области и не использует доступ для иных целей, не относящихся к предоставлению сервиса.
Google Таблицы (Google Sheets)
- Разрешения: просмотр, редактирование, создание и удаление таблиц на Google Диске.
- Цель и использование: позволяет Сервису создавать, просматривать и изменять существующие таблицы исключительно для следующих операций: перенос данных из одной таблицы в другую; помощь пользователю в создании новых таблиц при подключении; создание временных таблиц для ускорения процесса обновления. Временные таблицы хранятся в папке на вашем Google Диске (например, «temp-folder») и могут быть удалены пользователем в любое время.
Раскрытие информации о передаче данных
- Данные, получаемые от API Google, могут передаваться в внутреннюю базу данных Сервиса исключительно для обеспечения функциональности продукта. Адреса электронной почты и контактные данные могут передаваться в CRM-инструменты Сервиса для обеспечения связи и поддержки пользователей. Никакая иная информация не передаётся третьим лицам без вашего отдельного согласия, за исключением случаев, предусмотренных законодательством.
- Сервис соблюдает требования Политики в отношении пользовательских данных сервисов Google API (включая требования об ограниченном использовании).