Политика обработки персональных данных
1. О политике и операторе
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как ИП Чумакова Т. А. (далее — Оператор) обрабатывает и защищает персональные данные при использовании сайта threadteam.ru, личного кабинета и связанных сервисов Thread.
1.2. Реквизиты Оператора: ИП Чумакова Т. А., ИНН 542930246254, ОГРНИП 323265100104280, адрес: 357601, Россия, Ставропольский край, г. Ессентуки, email: info@threadteam.ru.
1.3. Политика применяется к посетителям сайта, администраторам организаций, сотрудникам и иным участникам опросов и курсов, а также лицам, обращающимся в поддержку.
2. Роли Оператора и организации-заказчика
2.1. Оператор самостоятельно определяет цели обработки данных, необходимых для регистрации, оплаты, работы личного кабинета, безопасности и поддержки сервиса.
2.2. Организация-заказчик самостоятельно определяет цели и правовые основания обработки сведений о своих сотрудниках, которые она загружает в Thread. В этой части Оператор обрабатывает данные по поручению Заказчика для предоставления функций сервиса.
2.3. Заказчик обязан законно получить данные сотрудников, предоставить им необходимую информацию и согласия, если они требуются, а также не загружать избыточные сведения.
3. Какие данные обрабатываются
3.1. Данные администратора и представителей Заказчика: ФИО, email, телефон, должность, данные учётной записи, история входов, обращений и действий в кабинете.
3.2. Сведения об организации: наименование, ИНН, сайт, руководитель, подразделения, тариф, оплаченные места, история заказов, платежей, счетов и возвратов.
3.3. Данные сотрудников и участников: ФИО, email, телефон, дата рождения, пол, должность и её категория, подразделение, даты приёма и увольнения, идентификаторы чатов Telegram или MAX, ответы на вопросы, результаты прохождения опросов и курсов. Конкретный состав зависит от настроек Заказчика и заполненных форм.
3.4. Платёжные и договорные данные: номер и сумма заказа, способ и статус оплаты, идентификаторы операций T‑Bank, сведения для чека и счёта, зафиксированная редакция оферты, дата, пользователь и IP-адрес её принятия. Данные банковской карты и реквизиты доступа к банковскому приложению Оператор не получает.
3.5. Технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, посещённых страницах, времени и событиях использования сайта, технические журналы и сведения об ошибках.
3.6. Оператор не запрашивает паспортные данные, СНИЛС, сведения о гражданстве и иные специальные категории данных, если необходимость их обработки отдельно не согласована и не предусмотрена законом.
4. Цели обработки
- регистрация пользователя и создание рабочего пространства организации;
- аутентификация, восстановление доступа и защита от неправомерных действий;
- проведение опросов и курсов, отправка приглашений, обработка ответов и построение отчётов;
- работа чатов, поддержки и уведомлений через email, Telegram или MAX;
- расчёт подписки, выставление счетов, приём и возврат платежей, формирование чеков и бухгалтерских документов;
- исполнение договора-оферты и подтверждение его акцепта;
- обеспечение устойчивости и безопасности сервиса, диагностика ошибок;
- анализ посещаемости и улучшение интерфейса на основании статистики;
- исполнение требований законодательства и ответов на законные запросы государственных органов.
5. Правовые основания
5.1. Основаниями обработки являются согласие субъекта; заключение и исполнение договора; выполнение обязанностей, возложенных законом на Оператора; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются; поручение Заказчика на обработку данных.
5.2. Если обработка основана на согласии, его можно отозвать. Отзыв не делает незаконной обработку, выполненную до его получения, и не прекращает обработку, для которой существует иное законное основание.
6. Как данные обрабатываются и хранятся
6.1. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение с применением средств автоматизации или без них.
6.2. Данные хранятся не дольше, чем это необходимо для заявленных целей, действия договора, разрешения споров и соблюдения обязательных сроков хранения документов. После отпадения оснований данные удаляются, уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.
6.3. Результаты анонимных опросов отображаются без прямой идентификации участника в пределах настроек конкретного опроса. Технически необходимые связи могут сохраняться для предотвращения повторного прохождения, расчёта статистики и защиты целостности результатов.
6.4. Оператор принимает организационные и технические меры защиты: разграничение доступа, аутентификацию, журналирование, резервное копирование, защищённую передачу данных и контроль уязвимостей.
7. Получатели и сервисы третьих лиц
7.1. В необходимом объёме данные могут предоставляться:
- T‑Bank — для СБП, выставления и контроля счетов, чеков и возвратов;
- операторам хостинга, баз данных, резервного копирования и электронной почты — для работы инфраструктуры;
- Telegram и MAX — если Заказчик подключил соответствующего бота, а участник использует этот канал;
- Яндекс Метрике — для статистики посещений и улучшения сайта;
- консультантам и подрядчикам Оператора, связанным обязанностью конфиденциальности;
- государственным органам — в случаях и порядке, предусмотренных законом.
7.2. Получателям передаётся только объём данных, необходимый для соответствующей задачи. Самостоятельная обработка данных такими сервисами регулируется их документами.
8. Cookie и веб-аналитика
8.1. Thread использует обязательные cookie для сессии, авторизации, безопасности и сохранения настроек, а также аналитические cookie Яндекс Метрики.
8.2. Ограничить или удалить cookie можно в настройках браузера. Блокировка обязательных cookie может сделать регистрацию, вход и личный кабинет недоступными.
9. Передача данных за пределы Российской Федерации
9.1. При использовании внешних каналов, в частности Telegram, отдельные данные могут обрабатываться за пределами РФ. Такая передача осуществляется только при наличии применимого правового основания и после выполнения предусмотренных законом процедур.
9.2. Если Заказчик не желает использовать внешний мессенджер, он может выбрать доступный альтернативный канал приглашений и уведомлений.
10. Права субъекта персональных данных
10.1. Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, возражать против обработки и обжаловать действия Оператора.
10.2. Запрос направляется на info@threadteam.ru. Для защиты данных Оператор может попросить подтвердить личность и уточнить связь с организацией-заказчиком.
10.3. Если данные были переданы работодателем, часть требований исполняется совместно с соответствующей организацией-заказчиком.
11. Изменение Политики
11.1. Оператор вправе обновлять Политику при изменении сервиса или законодательства. Действующая редакция публикуется по адресу https://threadteam.ru/privacy/terms с указанием даты.