Политика обработки персональных данных

1. Общие положения

Оператор персональных данных: Запивалов Денис Дмитриевич, плательщик налога на профессиональный доход, ИНН 590423819345, г. Санкт-Петербург, email: info@telden.ru (далее — Оператор).

Политика применяется к сайту telden.ru, личному кабинету Telden, обращениям в поддержку и программам, доступ к которым предоставляется через Telden.

2. Какие данные обрабатываются

• email, идентификатор аккаунта, хеш пароля и сведения о подтверждении email;
• данные аккаунта, роли сотрудников, подписки, платежи и чеки;
• название устройства, ОС, версия приложения, открытый ключ, его отпечаток и аппаратный идентификатор;
• защищённый HMAC-отпечаток IP-адреса и User-Agent, посещённый путь, источник перехода, события безопасности и журналы действий;
• сведения о скачивании программы: продукт, версия, дата, пользователь аккаунта при наличии;
• данные обращений: email, имя или организация, текст сообщения;
• технические cookies, токены сессии, аутентификации и защиты формы.

Оператор не запрашивает специальные категории и биометрические данные. Фотографии и сканы, которые пользователь обрабатывает в настольных программах локально, не передаются Оператору, если конкретная функция прямо не сообщает об обратном до загрузки файла.

3. Цели и основания

Данные используются для создания и защиты аккаунта, исполнения договора и лицензии, активации устройств, обработки оплаты, поддержки, подсчёта посещений и скачиваний, улучшения страниц и продуктов, предотвращения злоупотреблений, исполнения обязанностей по закону и, только при отдельном согласии, рекламной рассылки.

Основания: согласие; заключение и исполнение договора по инициативе пользователя; исполнение обязанностей Оператора; законный интерес в защите сервиса, если он не нарушает права субъекта.

4. Обработка и получатели

Обработка выполняется автоматически и, когда это необходимо для поддержки или исполнения закона, без автоматизации. Доступ предоставляется только тем, кому он нужен для работы.

В необходимом объёме данные могут получать российский хостинг-провайдер, почтовый провайдер, платёжный агрегатор Robokassa, оператор фискализации и иные обработчики по договору. Платёжные реквизиты банковской карты Telden не получает и не хранит.

Трансграничная передача сейчас не осуществляется. До её начала Оператор обновит документы и выполнит предусмотренные законом процедуры.

5. Сроки хранения

• данные аккаунта — пока аккаунт действует и до 30 дней после удаления, кроме обязательного хранения;
• платёжные и договорные сведения — в течение сроков, требуемых налоговым и гражданским законодательством;
• псевдонимная статистика посещений и скачиваний — обычно до 2 лет;
• журналы безопасности — обычно до 1 года;
• обращения — до 1 года после завершения переписки;
• маркетинговое согласие — до отзыва или окончания указанного в нём срока.

После достижения целей данные удаляются, уничтожаются или обезличиваются, если закон не требует хранить их дольше.

6. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в Роскомнадзор или суд. Запрос направляется на info@telden.ru. Для защиты данных Оператор вправе проверить личность заявителя.

7. Безопасность и инциденты

Применяются разграничение доступа, хеширование паролей и чувствительных идентификаторов, TLS, резервное копирование, журналирование и обновление компонентов. При инциденте Оператор выполняет установленные законом уведомления и меры по снижению ущерба.

8. Изменения

Актуальная версия всегда размещена на этой странице. Существенные изменения сообщаются через сайт, кабинет или email. Новые цели, требующие согласия, не применяются без нового согласия.