Политика конфиденциальности
Здесь написано, какие персональные данные собирает сервис Tildess, зачем, где их хранит и как защищает, и как вы можете ими управлять. Политика действует для сайта, формы заявки на нём и личного кабинета компании. Она составлена по Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
1. Кто обрабатывает данные
Собственник и оператор базы персональных данных — Товарищество с ограниченной ответственностью «TILDESS» (ТОО «TILDESS»), БИН 261040014044, адрес: Казахстан, 050060, г. Алматы, Бостандыкский район, ул. Розыбакиева, д. 222, кв. 13. Дальше — «мы».
По вопросам о персональных данных пишите на info@tildess.kz. Письма читает сотрудник, ответственный за организацию обработки персональных данных.
2. Какие данные мы собираем
При регистрации компании в кабинете
- рабочую почту для входа в кабинет;
- название компании и БИН или ИИН. ИИН — если компания зарегистрирована как индивидуальный предприниматель;
- пароль мы не храним: только его хеш, по которому пароль не восстановить.
Когда компания работает в кабинете
- имя и фамилию контактного лица и его телефон — кабинет спрашивает их перед первым заказом;
- заказы, тексты фраз, счета и видео;
- дату и время согласий;
- журнал действий: кто и когда изменил заказ или данные компании.
Когда вы оставляете заявку на сайте
- имя, телефон или почту;
- название компании и сообщение, если вы их указали.
Технические данные
- IP-адрес и время запроса — в журналах сервера и для ограничения попыток входа и отправки форм;
- файл cookie сессии в кабинете — подробнее в разделе 8.
Мы не собираем сведения о здоровье, в том числе о слухе, о национальности, религии и биометрические данные. Пожалуйста, не указывайте их в сообщениях и текстах фраз.
3. Зачем
- открыть кабинет компании, входить в него и восстанавливать доступ;
- принять и выполнить заказ: рассчитать стоимость, выставить счёт, подтвердить оплату, передать видео;
- присылать письма о заказах: счёт, срок готовности, готовые видео, изменения;
- ответить на заявку с сайта;
- защищать сервис: ограничивать попытки входа, разбирать сбои и злоупотребления;
- выполнять требования законодательства Республики Казахстан, например хранить счета.
Мы не продаём данные, не используем их для рекламы и не присылаем рекламных рассылок.
4. На каком основании
Мы обрабатываем данные с вашего согласия. Вы даёте его галочкой при регистрации компании, при открытии кабинета по приглашению или в форме заявки. Его текст — на странице «Согласие на сбор и обработку персональных данных». Без согласия мы обрабатываем данные только в случаях, прямо предусмотренных законом.
5. Где и сколько храним
Все данные хранятся на серверах в Республике Казахстан. Трансграничную передачу мы не осуществляем. Если ваша почта — у зарубежного почтового сервиса, наши письма доставляются туда по вашему выбору адреса.
- Данные кабинета — пока кабинет открыт. Кабинет закрываем по обращению компании или при отзыве согласия и после этого удаляем личные данные: контактное лицо, телефон, почту для входа.
- Заказы, тексты фраз и видео — материалы компании, а не личные данные: удаление личных данных их не затрагивает.
- Счета, акты и сведения о компании в них — столько, сколько требует законодательство о бухгалтерском учёте, в том числе после закрытия кабинета.
- Журнал действий — без срока. Имя и телефон контактного лица и почта в него не записываются, только отметка «изменён», поэтому удаление личных данных журнал не затрагивает.
- Заявки с сайта — пока они нужны для работы с вами.
- Журналы сервера с IP-адресами — до 3 месяцев.
Ваши персональные данные мы удаляем по вашему обращению (раздел 9) или когда они больше не нужны для целей из раздела 3. Счета и акты при этом остаются: их хранить требует закон.
6. Кому передаём
Доступ к данным есть только у наших сотрудников, которым он нужен для работы. Менеджеры входят в админку с паролем и кодом из приложения-аутентификатора.
По нашему поручению и по договору с нами данные обрабатывают:
- поставщик облачной инфраструктуры с серверами в Казахстане: серверы, база данных, хранилище видео, отправка писем;
- подрядчик, который разрабатывает и сопровождает платформу.
Они обязаны соблюдать конфиденциальность и использовать данные только для наших задач. Государственным органам мы передаём данные только в случаях, предусмотренных законом. В общедоступных источниках данные не публикуем.
7. Как защищаем
- соединение с сайтом и кабинетом шифруется;
- пароли хранятся только в виде хеша;
- число попыток входа ограничено, менеджеры входят со вторым фактором;
- компания видит только свои заказы, счета и видео;
- видео лежат в закрытом хранилище и открываются по временным ссылкам;
- действия менеджеров записываются в журнал, изменить или удалить запись в нём менеджеры не могут.
9. Ваши права
По закону вы можете:
- узнать, есть ли у нас ваши данные, какие, зачем, откуда и как мы их обрабатываем и сколько храним;
- исправить или дополнить их. Название компании, контактное лицо и телефон можно изменить и самим в кабинете, в разделе «Компания»;
- потребовать заблокировать данные;
- попросить удалить ваши данные, например заявку с сайта или контакт в кабинете;
- потребовать уничтожить данные, если они собраны или обрабатываются с нарушением закона;
- отозвать согласие, кроме случаев, когда это противоречит закону или есть неисполненное обязательство;
- защищать свои права, в том числе в суде, и требовать возмещения вреда.
Чтобы воспользоваться правом, напишите на info@tildess.kz с почты, указанной в кабинете или в заявке: так мы поймём, что пишете именно вы. Ответим в сроки, установленные законом.
10. Изменения политики
Новая редакция публикуется на этой странице с датой. О существенных изменениях мы пишем компаниям на почту кабинета.