1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана ИП Куандыкова Аселя Сембаевна, ИНН 745083924092 (далее – «Оператор») во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе обеспечения конституционного права неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика определяет политику Общества как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных, определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.
1.2. Правовым основанием обработки персональных данных являются Конституция РФ, действующие на территории Российской Федерации федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора, в том числе, в области защиты персональных данных, Устав Оператора, договоры, заключаемые Оператором с субъектами персональных данных, настоящая Политика и согласие Пользователей на обработку персональных данных.
1.3. Настоящая Политика действует в отношении всех персональных данных Пользователей, которые получает Оператор во время использования информационных сервисов «TCEH11» (далее – «Сервисы»).
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-сайте Оператора https://tceh11.com/, а также доступна к ознакомлению на Сервисах.
1.5. Проходя процедуру регистрации на Сервисах, Пользователь дает согласие на обработку его персональных данных в целях обеспечения ему возможности использования функционала Сервисов в соответствии с условиями настоящей Политики и согласием на обработку персональных данных.
1.6 Внесение Пользователем номера телефона и/или адреса электронной почты в Личном кабинете и иных формах на Сервисах, является согласием на получение рассылок от Сервисов, которые могут носить информационный и рекламный характер. Пользователь может в любой момент отписаться от рассылок Сервисов.
1.7. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.8. Настоящая Политика применяется только к отношениям между Пользователем и Оператором по обработке персональных данных в рамках использования Пользователем Сервисов.
1.9. Оператор обязуется соблюдать принципы и условия обработки персональных данных, предоставленных Пользователем при использовании Сервисов, а также обеспечивать их конфиденциальность в соответствии с настоящей Политикой и Законом о персональных данных.
1.10. Основные понятия, используемые в настоящей Политике:
1.10.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.10.2. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.10.3. Конфиденциальность персональных данных – операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
1.10.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.10.5. Оператор персональных данных – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.10.6. Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.10.7. Пользователь (субъект персональных данных) – лицо, использующее программы Сервисов Оператора для получения услуг и товаров;
1.10.8. Информационный сервисы «TCEH11» – информационные сервисы Оператора в информационно-телекоммуникационный сети «Интернет» (интернет-сайт, личный кабинет на сайте, чат-бот в мессенджере Телеграм), посредством которого Пользователь имеет возможность для личных нужд пользоваться функционалом Сервисов, предусмотренном в Сервисах;
1.10.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.10.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.10.11. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.10.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.10.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.10.14. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки, указанным в Разделе 3 настоящей Политики, а также не являются избыточными по отношению к целям их обработки. В процессе использования Сервисов Пользователь предоставляет, а Оператор обрабатывает следующие персональные данные Пользователя:
2.1.1. логин и пароль для входа в учетную запись;
2.1.2. пол;
2.1.3. фамилия, имя, отчество;
2.1.4. дата рождения; возраст;
2.1.5. место проживания/нахождения (субъект Федерации, город/иной населенный пункт, почтовый индекс, адрес);
2.1.6. адрес электронной почты (e-mail);
2.1.7. номер мобильного телефона;
2.1.8. иную указанную Пользователем информацию.
2.2. Иные персональные данные Пользователей, полученные Оператором во время использования Сервисов, не указанные в п. 2.1 настоящей Политики, также подлежат обработке и обеспечению конфиденциальности в соответствии с настоящей Политикой.

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка Оператором персональных данных Пользователей осуществляется в следующих целях:
3.3.1. предоставления возможности использования функционала Сервисов Пользователю, включая направление уведомлений, запросов и информации, касающихся использования Сервисов, а также обработки запросов и заявок от Пользователя;
3.3.2. улучшения качества Сервисов, удобства использования;
3.3.3. разработки обновлений Сервисов с учетом потребностей Пользователей и Оператора;
3.3.4. таргетирования рекламных материалов, направление информационных и (или) рекламных сообщений, в том числе, с использованием сетей электросвязи, рассылки посредством СМС и e-mail;
3.3.5. проведения статистических и иных исследований на основе обезличенных данных;
3.3.6. обработки обращений Пользователя.
3.4. Персональные данные могут быть использованы с иными целями, если это предусмотрено видами деятельности в Уставе Оператора или является обязательным в соответствии с положениями законодательства Российской Федерации. Пользователь выражает согласие на передачу сведений о факте использования Сервисами третьим лицам для реализации указанных целей.

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных и до момента отзыва Пользователем согласия на обработку персональных данных.
4.3. Оператор совершает следующие действия с персональными данными:
4.3.1. сбор;
4.3.2. запись;
4.3.3. систематизация;
4.3.4. накопление;
4.3.5. хранение;
4.3.6. уточнение (обновление, изменение);
4.3.7. извлечение;
4.3.8. использование;
4.3.9. передача (предоставление определенному кругу лиц);
4.3.10. блокирование;
4.3.11. удаление;
4.3.12. уничтожение.
4.4. Оператор получает персональные данные субъектов следующими способами:
4.4.1. лично от субъекта персональных данных;
4.4.2. из заключенного договора, одной из сторон которого является субъект персональных данных.
4.5. Субъект персональных данных, предоставивший Оператору свои персональные данные, дает согласие на их обработку.
4.6. При отсутствии необходимости получения письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом или его представителем в любой позволяющей подтвердить факт его получения форме.
4.7. В случаях, если персональные получены не от субъекта персональных данных или его законного представителя, Оператор до начала обработки таких персональных данных уведомляет субъекта об обработке персональных данных.
4.8. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
4.8.1. неавтоматизированная обработка персональных данных;
4.8.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
4.8.3. смешанная обработка персональных данных.
4.9. Обработка персональных данных для каждой цели обработки осуществляется путем:
4.9.1. получения персональных данных в письменной форме непосредственно от Пользователей при регистрации и/или использовании Сервисов;
4.9.2. внесения персональных данных в журналы, реестры базы данных и информационные системы Оператора;
4.9.3. использования иных способов обработки персональных данных.
4.10. Оператор обеспечивает обработку персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
4.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий в том числе:
4.11.1. определяет угрозы безопасности персональных данных при их обработке;
4.11.2. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
4.11.3. назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
4.11.4. создает необходимые условия для работы с персональными данными;
4.11.5. организует учет документов, содержащих персональные данные;
4.11.6. организует работу с информационными системами, в которых обрабатываются персональные данные;
4.11.7. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
4.11.8. организует обучение работников Оператора, осуществляющих обработку персональных данных.
4.12. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, срока, указанного настоящей Политике или дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
4.13. При хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
4.14. Оператор прекращает обработку персональных данных в следующих случаях:
4.14.1. выявлен факт их неправомерной обработки. Срок – в течение трех рабочих дней с даты выявления;
4.14.2. достигнута цель их обработки;
4.14.3. истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
4.15. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
4.16. Не допускается распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
4.17. Оператор может раскрывать персональные данные Пользователя по запросам правоохранительных органов, решению суда и в прочих случаях, предусмотренных законодательством Российской Федерации.
4.18. В случаях, когда Оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором в соответствии с условиями заключенного договора.
4.19. Субъект персональных данных осведомлен, что Оператор передает (предоставляет) персональные данные третьим лицам (определенному кругу лиц):
4.19.1. контрагентам Оператора в целях использования функционала Сервисов, проведения исследований, направленных на улучшение качества и оптимизации Сервисов Оператора и/или создание новых продуктов и сервисов Оператора.

5.1. Оператор имеет право:
5.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
5.1.2. поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
5.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
5.1.4. Реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
5.2. Оператор обязан:
5.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
5.2.2. обеспечивать конфиденциальность и безопасность персональных данных субъектов персональных данных;
5.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
5.2.4. по требованию субъекта персональных данных уточнять его персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.2.5. уведомлять субъекта персональных данных относительно его персональных данных, в соответствии с обязанностями, возложенными на Общество как на оператора персональных данных;
5.2.6. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - «Роскомнадзор»)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

6.1. Субъект персональных данных имеет право:
6.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
6.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.3. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
6.1.4. в любой момент удалить свой Личный кабинет на Сервисе, написав об этом Оператору по e-mail: mail@tceh11.com;
6.1.5. реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.9. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
7.9.1. в течение 3 рабочих дней – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
7.9.2. в течение 3 рабочих дней – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
7.10. Условия и сроки уничтожения персональных данных Оператором:
7.10.1. достижение цели обработки персональных данных либо утрата необходимости достигать эту цель – в течение 30 дней;
7.10.2. достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
7.10.3. предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 рабочих дней;
7.10.4. отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

8.1. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
8.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.
8.3. Пользователь несет полную ответственность за содержание предоставленных персональных данных. Оператор не проверяет и не несет ответственности за достоверность предоставленных Пользователем персональных данных.
8.4. Настоящая Политика применяется только к Сервису. Оператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Сервиса.
8.5. В случае утраты персональных данных субъектов персональных данных или нарушения режима конфиденциальности в отношении персональных данных субъектов персональных данных Оператор не несет ответственности в следующих случаях:
8.5.1. персональные данные были разглашены с согласия субъекта персональных данных;
8.5.2. персональные данные были получены от третьей стороны до их получения Оператором;
8.5.3. персональные данные стали публичным достоянием до их утраты или нарушения в отношении них режима конфиденциальности.
8.6. Оператор не несет ответственности за отсутствие доступа к Сервису, вызванного перебоями в обеспечении интернет-соединения провайдером Пользователя.
8.7. Оператор не несет ответственности за отсутствие доступа к Сервису, возникшего в результате неправомерных действий пользователей сети интернет, направленных на нарушение информационной безопасности и (или) нормального функционирования Сервиса.
8.8.Пользователь настоящим признает и соглашается с тем, что Сервис предоставляется в состоянии «как есть», не свободно от программных ошибок, сбоев, неустойчивости в работе, и Оператор не несет ответственности перед Пользователем за возможные убытки последнего, вызванные указанными обстоятельствами.

9.1. Правом, подлежащим применению к отношениям Пользователя и Оператора, является право Российской Федерации.
9.2. Все споры, возникающие между Пользователем и Оператором, разрешаются согласно требованиям законодательства РФ.
9.3. Оператор вправе в любое время в одностороннем порядке по своему усмотрению вносить в Политику изменения и (или) дополнения без согласования с Пользователем. Все изменения и (или) дополнения Политики подлежат размещению на Сервисах Оператора, вступают в силу с момента размещения (если иное прямо не указано Оператором) и распространяются на будущее время.
9.4. Использование Сервисов Пользователем означает, что он выражает свое согласие на обработку своих персональных данных в соответствии с настоящей Политикой, а также выражает свое согласие на получение информационно-справочной и рекламной рассылки на предоставленный адрес электронной почты (e-mail).
9.5. Согласие на обработку персональных данных может быть отозвано Пользователем посредством составления соответствующего письменного заявления и направления такого заявления Оператору по e-mail: mail@tceh11.com с указанием в теме письма: «Заявление об отзыве согласия на обработку персональных данных», а также направления по юридическому адресу Оператора оригинала заявления по почте. Заявление об отзыве согласия на обработку персональных данных должно в обязательном порядке содержать: ФИО, паспортные данные (номер паспорта, сведения о дате выдачи указанного документа и выдавшем его органе), заявляемое требование, подпись и расшифровку подписи Пользователя, а также дату составления.
9.6. Правообладателем всех интеллектуальных прав на Сервисы (программы для ЭВМ, обеспечивающие функционирование Сервисов, дизайн, графика, расположение элементов, изображения, тексты и пр.) является Оператор. Незаконное использование полностью или в части содержания Сервисов влечет ответственность, предусмотренную законодательством Российской Федерации.