Политика обработки персональных данных TexCloud

Оператором персональных данных является Общество с ограниченной ответственностью «Тексклауд» (ООО «Тексклауд»), ОГРН [указать], ИНН [указать], адрес: [указать юридический адрес] (далее — «Оператор», «Платформа», «TexCloud»).

Обращения по вопросам обработки персональных данных направляются на адрес электронной почты [указать e-mail для обращений по ПД] или почтой по юридическому адресу Оператора.

Политика действует в отношении сайта TexCloud и описывает обработку персональных данных при регистрации, входе и использовании личного кабинета.

Каталоги, заявки, сделки и сообщения на текущем этапе работают в демонстрационном режиме: их содержимое хранится локально в браузере пользователя и на сервер не передаётся. По мере перевода разделов в рабочий режим настоящая Политика дополняется.

Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); необходимости исполнения договора, стороной которого является субъект (регистрация аккаунта и использование сервиса); законных интересов Оператора в части обеспечения безопасности сервиса.

При регистрации и использовании аккаунта обрабатываются: имя (или ФИО), адрес электронной почты, пароль (хранится исключительно в виде криптографического хеша, восстановление исходного пароля невозможно).

Технические данные сессий: IP-адрес, данные браузера (user-agent), дата и время входа — для защиты аккаунта и журналирования доступа.

Журнал согласий: факт, дата, время и IP-адрес выражения согласия с документами Платформы.

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные не запрашиваются и не обрабатываются.

Регистрация и аутентификация пользователя, предоставление доступа к личному кабинету и функциям B2B-платформы лёгкой промышленности.

Обеспечение безопасности: защита от несанкционированного доступа, ограничение частоты запросов, расследование инцидентов.

Связь с пользователем по вопросам работы сервиса. Рекламные рассылки — только при отдельном явном согласии.

Согласие на обработку персональных данных выражается при регистрации путём проставления отметки в соответствующем поле формы. Факт согласия фиксируется в журнале согласий (документ, дата, время, IP-адрес).

Согласие может быть отозвано в любой момент обращением к Оператору по контактам из раздела «Оператор персональных данных». Отзыв согласия влечёт удаление аккаунта, если иное основание обработки не предусмотрено законом.

Данные аккаунта хранятся до удаления аккаунта пользователем или отзыва согласия, после чего удаляются в срок не позднее 30 дней, за исключением данных, срок хранения которых установлен законодательством.

Технические журналы сессий хранятся не более 12 месяцев и используются исключительно для целей безопасности.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Трансграничная передача персональных данных не осуществляется.

Пароли хранятся только в виде стойких криптографических хешей; сессии защищены httpOnly-cookie; доступ к базе данных ограничен; применяется ограничение частоты запросов к функциям входа; соединение в рабочей среде защищается TLS.

Оператор принимает организационные меры: разграничение доступа, журналирование действий с данными, регулярная оценка защищённости (ст. 19 152-ФЗ).

Персональные данные не продаются и не передаются третьим лицам для их собственных целей.

Обработка может быть поручена инфраструктурным подрядчикам (хостинг, резервное копирование) на территории РФ на основании договора с обязательствами о конфиденциальности (ст. 6 ч. 3 152-ФЗ).

Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством РФ.

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 152-ФЗ).

Запросы рассматриваются в сроки, установленные 152-ФЗ. Для реализации прав используйте контакты из раздела «Оператор персональных данных».

Для работы аутентификации используются строго необходимые cookies (сессия, доступ к закрытым разделам). Подробнее — в Политике cookies.

Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты обновления; при существенных изменениях пользователи уведомляются в интерфейсе или по электронной почте.