Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://tcet.ru/ при использовании сайта, его сервисов, форм обратной связи и иных функций.

Используя сайт и/или отправляя данные через формы, вы подтверждаете, что ознакомились с Политикой. Когда это требуется, обработка осуществляется на основании вашего согласия (см. раздел 13 и страницу /consent).

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
• Обработка — любые действия с персональными данными (сбор, запись, хранение, использование, передача, удаление и т.д.).
• Субъект персональных данных — пользователь/посетитель сайта, чьи данные обрабатываются.
• Обработчик (лицо, обрабатывающее данные по поручению) — организация/сервис, которому Оператор поручает обработку по договору.

3. Оператор

Оператор сайта — ООО «Цифровые электронные технологии», г. Тюмень, ул. Николая Семёнова, 21 корп. 1, оф. 8.

• Телефон: +7 (919) 926-05-66 / +7 (3452) 533-699
• Email: info@tcet.ru

TODO: дополнить реквизиты (ОГРН, ИНН) и указать ответственное лицо/контакт по ПДн при необходимости.

4. Какие данные мы обрабатываем

В зависимости от того, как вы используете сайт, мы можем обрабатывать:

• Данные из форм: ФИО, email, телефон, содержание обращения/комментарии (включая сообщения в textarea).
• Технические данные: IP-адрес, User-Agent, дата и время обращения, сведения о действиях на сайте.
• Cookies и localStorage: технические и (при согласии) аналитические идентификаторы.

Оператор не ставит целью обрабатывать специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные. Пожалуйста, не указывайте такие сведения в полях форм.

5. Цели обработки

Мы обрабатываем персональные данные для:

• обработки заявок, заказа обратного звонка и обращений через формы (/send_mail и /send_feedback);
• ответов на вопросы и поддержания коммуникации с клиентами;
• обеспечения работоспособности и безопасности сайта (включая защиту от злоупотреблений и атак);
• улучшения качества сервиса и анализа поведения на сайте (только при вашем согласии на аналитику);
• предоставления информации о новых услугах по вашему запросу (если вы сами об этом попросили в обращении).

6. Правовые основания

Обработка осуществляется на основании:

• вашего согласия (например, чекбокс согласия в форме и/или согласие на cookies/аналитику);
• необходимости выполнения действий по вашему запросу до заключения договора (ответ на заявку/обращение);
• законных интересов Оператора (обеспечение работы сайта, предотвращение злоупотреблений, безопасность);
• требований законодательства РФ (если обработка необходима по закону).

7. Условия и способы обработки

• Обработка может осуществляться с использованием средств автоматизации и/или без них.
• Данные обрабатываются в объёме, необходимом для заявленных целей.
• Доступ к данным предоставляется только уполномоченным сотрудникам и/или обработчикам по договору и при необходимости.

8. Cookies и аналитика

На сайте используются обязательные (технические) cookies, необходимые для корректной работы сайта. Все необязательные cookies (non-essential), включая аналитические инструменты, подключаются только после вашего явного согласия через куки-баннер.

Ваш выбор сохраняется в localStorage с ключом tcet_cookie_consent на 12 месяцев. Отказ от аналитики не блокирует работу сайта и отменяет загрузку аналитических скриптов.

Если вы хотите изменить выбор — очистите cookies/данные сайта в браузере или воспользуйтесь инструментами управления cookies (если доступны на сайте).

9. Получатели, поручение обработки и передача данных

Для функционирования сайта и обработки обращений Оператор может привлекать обработчиков (третьих лиц) по договору/поручению, в том числе:

• Почтовый сервис/SMTP-провайдер для доставки сообщений (например, smtp.gmail.com — если используется в инфраструктуре Оператора).
• Хостинг-провайдер и инфраструктура сайта (включая сервер/приложение на Flask) для обработки форм и запросов.
• Яндекс.Метрика (ID 100064632) — для анализа поведения на сайте только после согласия.

Мы не продаём персональные данные. Передача данных третьим лицам допускается только при наличии правового основания: (1) по вашему поручению/запросу, (2) обработчикам по договору для достижения целей обработки, (3) по требованиям закона или по законному запросу уполномоченных органов.

10. Трансграничная передача и локализация

Если в процессе обработки используются сервисы/инфраструктура, которые могут располагаться за пределами Российской Федерации, Оператор обеспечивает соблюдение требований законодательства РФ о персональных данных (в том числе применимых правил локализации и трансграничной передачи), а также при необходимости выполняет предусмотренные законом уведомительные процедуры.

11. Сроки хранения

Обращения, заявки и связанные с ними данные хранятся не дольше, чем это необходимо для обработки запроса и последующей коммуникации, но ориентировочно не более 3 лет, если иной срок не требуется по закону или для защиты прав Оператора.

Аналитические данные обрабатываются и хранятся в соответствии с правилами и сроками соответствующего сервиса (например, Яндекс.Метрики), при этом сбор таких данных осуществляется только после согласия.

TODO: согласовать точные сроки хранения и порядок удаления/архивирования с юридическим отделом.

12. Конфиденциальность и меры защиты

Оператор принимает разумные организационные и технические меры для защиты данных, включая:

• разграничение доступа сотрудников;
• использование защищённых соединений (HTTPS) и актуальных средств защиты;
• контроль доступа к почтовым ящикам и внутренним системам;
• минимизацию объёма собираемых данных.

При этом ни один способ передачи/хранения данных в интернете не может гарантировать абсолютную безопасность. Оператор стремится предотвращать инциденты и реагировать на них в рамках законодательства и внутренних процедур.

13. Права субъектов и отзыв согласия

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения (исправления) данных, если они неточны;
• требовать удаления данных при наличии законных оснований;
• отозвать согласие (если обработка основана на согласии) — написав на info@tcet.ru;
• обратиться в уполномоченный орган (Роскомнадзор) при нарушениях.

Запросы рассматриваются в течение 30 календарных дней с момента поступления.

Подробный текст согласия (для форм) доступен на странице /consent. Перед отправкой формы необходимо поставить галочку согласия рядом с полем (если такая галочка предусмотрена интерфейсом).

14. Уничтожение персональных данных

По достижении целей обработки или при утрате необходимости в их достижении, а также при поступлении законного требования субъекта, персональные данные подлежат удалению/уничтожению в сроки и способами, соответствующими характеру носителя и внутренним процедурам Оператора.

15. Публикация фото сотрудников

Фотографии сотрудников и подрядчиков размещаются только после получения их согласия. Любой сотрудник может запросить снятие изображения, отправив письмо на info@tcet.ru.

16. Ссылки на сторонние сайты

На сайте могут содержаться ссылки на сторонние ресурсы. Оператор не отвечает за содержание и политики обработки данных таких сайтов. Рекомендуем ознакомляться с их условиями отдельно.

17. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции. Актуальная дата обновления размещается в начале документа.