1.1. Пользователь — дееспособное физическое лицо, совершившее акцепт публичной оферты (в том числе путём регистрации в Telegram-боте @tdlcloud_bot или в веб-личном кабинете lk.tdlcloud.ru) и использующее Сервис на условиях, установленных Офертой и настоящей Политикой.

1.2. Оператор персональных данных (далее — Оператор) — Карцев Денис Александрович, физическое лицо, применяющее налог на профессиональный доход, сведения о котором внесены в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора за номером 58-26-019314.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, пользователях Telegram-бота @tdlcloud_bot, а также пользователях веб-личного кабинета (lk.tdlcloud.ru) при использовании Сервиса и взаимодействии с Оператором.

1.4. Настоящая Политика размещается в открытом доступе для информирования Пользователей о порядке обработки персональных данных. Само по себе ознакомление с Политикой не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

1.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством РФ.

2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

• Telegram ID (уникальный идентификатор в мессенджере Telegram);
• адрес электронной почты (e‑mail) — предоставляется Пользователем при регистрации в веб-личном кабинете либо привязывается к уже существующему аккаунту;
• UUID подписки (генерируемый идентификатор);
• IP-адреса (адреса сетевых подключений к сайту, личному кабинету и используемой Сервисом инфраструктуре);
• технические сведения о подключениях (дата и время подключений, длительность сессий, технические идентификаторы и сведения о состоянии соединения);
• технические журналы (логи работы Сервиса, сведения об ошибках, событиях безопасности и иных технических событиях в объёме, фактически формируемом используемым программным обеспечением);
• данные, передаваемые в сообщениях поддержке (могут включать добровольно предоставленные сведения).

2.2. Обработка специальных категорий персональных данных (расовое, национальное происхождение, политические взгляды, религиозные убеждения, состояние здоровья) не осуществляется.

2.3. Оператор не осуществляет биометрическую обработку персональных данных.

• идентификация Пользователя для создания и ведения учётной записи, предоставления функциональности Сервиса, заключения и исполнения договора;
• обеспечение сетевой безопасности и стабильности работы сервиса (обнаружение атак, предотвращение злоупотреблений);
• техническая поддержка Пользователей (обработка обращений, уведомление о событиях);
• исполнение обязательств по договору (предоставление конфигурационных данных, продление подписок);
• реагирование на инциденты безопасности (анализ логов, блокировка подозрительной активности);
• аналитика использования сервиса в обезличенном виде (улучшение качества, разработка новых функций).

Обработка персональных данных осуществляется на следующих правовых основаниях:

• договор оказания услуг (публичная оферта), стороной которого является Пользователь (ст. 6 Закона о персональных данных);
• отдельное согласие Пользователя на обработку персональных данных — в случаях, когда наличие такого согласия является необходимым правовым основанием;
• исполнение требований законодательства РФ, в том числе обработка данных при получении предусмотренных законом запросов и требований уполномоченных органов;
• законные интересы Оператора (обеспечение безопасности, защита от мошенничества).

Место хранения: основные базы данных, содержащие сведения об учётных записях и иных Пользователях, размещаются на серверах, используемых Оператором на территории Российской Федерации, если иное прямо не указано в настоящей Политике.

Сроки хранения:

• идентификационные данные (Telegram ID, адрес электронной почты, UUID) — хранятся в течение всего срока действия договора и до момента удаления аккаунта по инициативе Пользователя или Оператора, но не более 3 лет после последнего взаимодействия;
• технические журналы и сведения о подключениях — хранятся до 90 календарных дней, после чего удаляются или обезличиваются, если более длительный срок не требуется законом или для разрешения спора;
• переписка с поддержкой — хранится до 1 года с момента последнего сообщения для целей разрешения споров.

По истечении сроков хранения данные уничтожаются или обезличиваются способом, исключающим дальнейшее восстановление.

6.1. Оператор может предоставлять персональные данные третьим лицам и поручать им обработку персональных данных только в объёме, необходимом для соответствующих целей и при наличии предусмотренного законом основания:

• хостинг-провайдерам, поставщикам серверной, платёжной, программной и иной технической инфраструктуры — в объёме, необходимом для функционирования соответствующих элементов Сервиса и исполнения договора;
• государственным органам и иным лицам — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации;
• иным лицам с явного согласия Пользователя.

6.2. При использовании серверной или иной технической инфраструктуры, расположенной за пределами Российской Федерации, отдельные технические сведения могут обрабатываться с использованием соответствующей инфраструктуры. Такая передача и (или) предоставление доступа к данным осуществляется с учётом требований законодательства Российской Федерации о трансграничной передаче персональных данных и при наличии необходимых правовых оснований.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• использование TLS-шифрования при передаче данных;
• разграничение доступа к информационным системам (ролевая модель);
• двухфакторная аутентификация для административных панелей;
• регулярное резервное копирование;
• мониторинг событий безопасности и реагирование на инциденты;
• периодическая оценка эффективности принимаемых мер.

Пользователь вправе:

• получать информацию об обработке своих персональных данных (состав, цели, способы, сроки и т.д.);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
• отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченном органе (Роскомнадзор).

9.1. Страницы сайта TDL Cloud могут использовать файлы cookie, необходимые для работы личного кабинета, авторизации пользователя и сохранения настроек интерфейса, а также аналогичные технологии для сбора технической информации (IP-адрес, тип браузера, время посещения, просмотренные страницы). Указанная информация используется для обеспечения работоспособности сайта, анализа посещаемости, повышения безопасности и улучшения качества предоставляемых услуг.

9.2. Пользователь может настроить браузер для отказа от использования файлов cookie, однако это может привести к ограничению доступности отдельных функций сайта.

10.1. Настоящая Политика является общедоступной и подлежит публикации на сайте. Оператор вправе вносить изменения в Политику с обязательным уведомлением Пользователей путём размещения новой редакции.

10.2. Актуальная версия Политики всегда доступна по адресу https://law.tdlcloud.ru/privacy.

10.3. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.

Оператор: Карцев Денис Александрович

ИНН: 581002894705

Регистрационный номер в реестре операторов ПД: 58-26-019314

Электронная почта: thedofter@gmail.com

Telegram-аккаунт поддержки: @tdlcloud