Политика обработки персональных данных
1. Общие положения
Настоящая политика описывает, как ООО «ТАНКМЕДИА» (далее — оператор, «мы») обрабатывает персональные данные посетителей сайта https://tahkmedia.ltd и пользователей клиентского кабинета. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе.
Политика описывает то, что сайт делает фактически. Если функции сайта изменятся, мы обновим текст и укажем новую дату редакции.
2. Оператор
- Общество с ограниченной ответственностью "ТАНКМЕДИА"
- Адрес: Варшавское, д. 1А, кв./оф. 47, г. Москва
- Email: info@tahkmedia.ltd
По вопросам обработки персональных данных пишите на info@tahkmedia.ltd.
3. Какие данные мы обрабатываем и откуда они берутся
Форма «Обсудить проект»
Вы сами указываете: имя, адрес электронной почты, название или адрес проекта, интересующую услугу, описание задачи; по желанию — имя в Telegram и ориентир бюджета. Телефон мы не запрашиваем.
Вместе с заявкой сохраняются дата и время отправки, отметка о данном согласии с номером редакции документа и IP-адрес, с которого отправлена форма.
Клиентский кабинет
Кабинет создаёт сотрудник оператора; самостоятельной регистрации на сайте нет. В кабинете хранятся:
- логин, имя, по желанию — контактный email и имя в Telegram;
- пароль в виде хеша (исходный пароль не хранится и сотрудникам недоступен);
- сведения о проектах: название, адрес сайта, описание, целевая аудитория, страны продвижения;
- содержание брифов, сообщения в переписке с менеджером, загруженные вами файлы;
- статусы заявок и документы, которые загрузил менеджер;
- дата принятия условий использования кабинета и согласия на обработку данных;
- журнал действий: дата, время и IP-адрес входов, смены пароля, создания заявок, отправки сообщений, загрузки и скачивания файлов.
Не указывайте в брифах, сообщениях и файлах пароли, ключи доступа, данные банковских карт и персональные данные третьих лиц, если это не требуется для работы.
Технические данные
Веб-сервер записывает в журнал IP-адрес, дату и время запроса, адрес запрошенной страницы, адрес страницы-источника и сведения о браузере. Эти записи нужны для защиты сайта и поиска неисправностей и хранятся до 8 недель.
Чего мы не делаем
Мы не собираем биометрические данные и специальные категории персональных данных, не покупаем данные у третьих лиц, не ведём рекламных рассылок и не принимаем решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки. На сайте нет сторонних счётчиков посещаемости, рекламных трекеров и кнопок социальных сетей.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку и подготовить предложение | Данные формы «Обсудить проект» | Согласие субъекта; действия по его просьбе до заключения договора |
| Предоставить доступ в кабинет и вести проект | Данные кабинета | Согласие субъекта; исполнение договора |
| Защитить сайт и аккаунты, расследовать сбои и злоупотребления | Технические данные, журнал действий | Законный интерес оператора в безопасности сайта; согласие субъекта |
| Выполнить требования закона (например, о бухгалтерском учёте) | Документы по договору | Обязанность, установленная законом |
5. Как и где обрабатываются данные
Мы совершаем с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
Сайт и его база данных размещены на сервере, арендованном оператором у хостинг-провайдера; сервер расположен в Нидерландах. Провайдер предоставляет оборудование и канал связи и не имеет поручения обрабатывать содержимое базы данных. Резервные копии шифруются и хранятся на том же сервере.
Когда приходит новая заявка, сайт отправляет служебное уведомление на почтовый ящик оператора. В уведомлении — номер заявки, имя отправителя, выбранная услуга и ссылка в закрытую панель; текста заявки, контактов и файлов в нём нет. Почтовый ящик оператора обслуживает сервис «VK WorkSpace» (ООО «ВК», Россия). Ответы на заявки сотрудники отправляют из этого же ящика. Посетителям и клиентам сайт сам писем не рассылает.
Мы не передаём персональные данные третьим лицам для их собственных целей и не продаём их. Данные могут быть переданы государственным органам в случаях и порядке, предусмотренных законом.
6. Сроки хранения
- Заявки из формы, по которым работа не началась и кабинет не создан, — 12 месяцев с даты получения, затем удаляются автоматически.
- Данные кабинета — пока кабинет действует. После закрытия кабинета данные удаляются в течение 30 дней, кроме сведений, которые закон обязывает хранить дольше.
- Журнал действий — 24 месяца.
- Журналы веб-сервера — до 8 недель.
- Резервные копии — до 6 месяцев с даты создания; удалённые из основной базы сведения исчезают из копий по мере их обновления.
7. Как мы защищаем данные
- Соединение с сайтом шифруется (HTTPS).
- Доступ сотрудников разграничен по ролям: менеджер видит только назначенные ему заявки; администратор входит с двухфакторной аутентификацией.
- Пароли хранятся в виде стойких хешей.
- Загруженные файлы хранятся вне общедоступных каталогов; при каждом скачивании проверяются права пользователя.
- Существенные действия записываются в журнал.
- Резервные копии шифруются.
Абсолютной защиты не существует. Если произойдёт инцидент, затрагивающий ваши данные, мы сообщим вам и уполномоченному органу в установленном законом порядке.
8. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются без необходимости;
- отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Чтобы воспользоваться правами, напишите на info@tahkmedia.ltd с адреса, указанного в заявке, или из клиентского кабинета. Мы ответим в срок, установленный законом. Имя, контактный email и Telegram можно изменить самостоятельно в разделе кабинета «Профиль и безопасность».
Отзыв согласия не затрагивает обработку, которая продолжается на ином законном основании, — например, хранение документов по исполненному договору.
9. Несовершеннолетние
Сайт адресован представителям бизнеса и не предназначен для лиц младше 18 лет. Мы сознательно не собираем их данные.
10. Cookies
Сайт использует только технически необходимые cookies. Подробности — в документе «Cookies и подключённые сервисы».
11. Изменения политики
Актуальная редакция всегда доступна по адресу https://tahkmedia.ltd/dokumenty/politika-personalnyh-dannyh/. Дата редакции указана в начале документа. При существенных изменениях мы запросим согласие повторно там, где это требуется.