ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Документ: TC-BTQ-RU-PDN-POLICY Редакция: 1.0 Дата вступления в силу: «18» июня 2026 года Оператор: ООО «ТИНИСИО» Сайт: https://boutique.tinycio.ru

Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных в ООО «ТИНИСИО» (далее — «Оператор»). Документ подлежит обязательному опубликованию и неограниченному доступу.

1. Общие положения

1.1. Оператор: ООО «ТИНИСИО», ИНН 9718213234, ОГРН 1227700875962, адрес: 107014, г. Москва, ул. Гастелло, д. 41, кв. 145. Контакт по вопросам обработки персональных данных: we@tinycio.ru.

1.2. Политика действует в отношении всех персональных данных (далее — «ПДн»), которые Оператор может получить от субъектов ПДн — посетителей Сайта, пользователей Личного кабинета, заказчиков, контрагентов, кандидатов и иных лиц.

1.3. Основные понятия используются в значениях, определённых ст. 3 152-ФЗ.

2. Правовые основания обработки

2.1. Обработка ПДн осуществляется на основании: Конституции РФ; 152-ФЗ; иных нормативных правовых актов; договоров, стороной которых является субъект ПДн; согласий субъектов; а также в случаях, когда обработка необходима для исполнения договора, осуществления прав и законных интересов Оператора.

3. Цели обработки

3.1. Оператор обрабатывает ПДн в следующих целях: заключение и исполнение договоров оказания услуг; регистрация и ведение Личного кабинета; идентификация пользователей; техническая поддержка и коммуникация; выставление счетов и бухгалтерский учёт; исполнение требований законодательства; обеспечение безопасности сервисов; направление сервисных и (при наличии согласия) рекламных сообщений; рассмотрение обращений и претензий; ведение кадрового делопроизводства и подбор персонала.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает ПДн следующих категорий субъектов: пользователи Сайта и Личного кабинета; представители и работники заказчиков/контрагентов; кандидаты на трудоустройство.

4.2. Состав обрабатываемых ПДн: фамилия, имя, отчество; адрес электронной почты; номер телефона; имя учётной записи в мессенджере (Telegram); должность и наименование организации; ИНН (для ИП и при необходимости); платёжные и расчётные сведения, необходимые для оформления документов; данные об активности на Сайте, технические данные (IP-адрес, cookie, сведения об устройстве и браузере).

4.3. Оператор не обрабатывает специальные категории ПДн (о расе, национальности, политических, религиозных взглядах, здоровье, интимной жизни) и биометрические ПДн, за исключением случаев, прямо предусмотренных законом и при наличии необходимого согласия.

4.4. Обработка ПДн несовершеннолетних не предполагается; Сайт не предназначен для лиц младше 18 лет.

5. Принципы и условия обработки

5.1. Обработка осуществляется законно и справедливо, ограничивается достижением конкретных, заранее определённых целей, не избыточна по отношению к целям. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

5.3. Хранение и обработка ПДн граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.4. Сроки обработки определяются целями обработки, сроком действия согласия, требованиями законодательства (в т.ч. сроками хранения бухгалтерских и налоговых документов) и сроком действия договоров. По достижении целей или отзыве согласия ПДн подлежат уничтожению или обезличиванию в установленные законом сроки.

6. Передача персональных данных

6.1. Оператор вправе поручать обработку ПДн третьим лицам с согласия субъекта и при условии соблюдения ими требований 152-ФЗ (платёжные провайдеры, операторы ЭДО, провайдеры облачной инфраструктуры, бухгалтерское сопровождение).

6.2. Передача ПДн государственным органам осуществляется в порядке и объёме, предусмотренных законодательством. Трансграничная передача осуществляется только при соблюдении требований ст. 12 152-ФЗ.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение ответственного за организацию обработки ПДн; издание локальных актов; ограничение и разграничение доступа; применение средств защиты информации, шифрования и резервного копирования; учёт носителей; контроль и оценку эффективности мер.

8. Права субъектов персональных данных

8.1. Субъект ПДн имеет право: получать сведения об обработке его ПДн; требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

8.2. Запросы направляются на we@tinycio.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.

8.3. Отзыв согласия направляется в письменной форме (в т.ч. по электронной почте). После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

9. Файлы cookie

9.1. Сайт использует cookie и аналогичные технологии. Условия их использования и управления изложены в Политике использования файлов cookie (TC-BTQ-RU-COOKIE).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте по адресу https://boutique.tinycio.ru.

10.2. Контроль за исполнением Политики осуществляет ответственный за организацию обработки ПДн, назначенный приказом Оператора.

Юридическая оговорка. Типовая форма, соответствующая структуре ст. 18.1 152-ФЗ. Перед публикацией назначьте приказом ответственного за обработку ПДн и при необходимости подайте/актуализируйте уведомление в Роскомнадзор. Рекомендуется проверка практикующим юристом.