Политика обработки персональных данных

Редакция от 16 октября 2026 года.

1. Оператор и область

Исполнитель и оператор сервиса ThemsWeb (Темсвеб):

Поддержка: пн–пт, 10:00–19:00 по Москве. Обращения можно направить в любое время; сроки считаются с учётом применимого закона.

Эта политика относится к персональным данным пользователей, представителей заказчиков и обращающихся в ThemsWeb. В отношении посетителей сайта заказчика цели определяет сам заказчик, а объём порученной ThemsWeb обработки закрепляется отдельным поручением. Политика не заменяет документы и законные основания каждого заказчика для его посетителей.

2. Цели, категории и основания

Для создания кабинета, рассмотрения бесплатной заявки и связи обрабатываются имя, email, телефон, сведения о представляемом бизнесе и содержание обращения. Основания — отдельное согласие на собственные ПД и, в применимых пределах, заключение договора по инициативе лица и его исполнение.

Для разработки и обслуживания используются сведения брифа, согласованные материалы, переписка, файлы и при желании фото профиля. Передача данных третьих лиц требует самостоятельного законного основания; пользователь не может дать согласие за любого сотрудника или покупателя. Для договоров, счетов, чеков и защиты прав обрабатываются реквизиты бизнеса, имя и сведения о полномочиях представителя, суммы, даты, редакции документов и факты подтверждений. Основания — договор, обязанности по закону и защита прав в допустимых законом пределах.

Для входа, предотвращения атак и расследования инцидентов используются идентификаторы аккаунта и сессии, время запросов, сведения о браузере, сетевой адрес в необходимом объёме и технические события. В доказательствах принятия документов сохраняются хеши IP и сведений о браузере, без пароля и одноразового кода. Обрабатываются только необходимые данные. Паспортные сведения, биометрическая идентификация, сведения о здоровье и иные специальные категории для обычной работы сервиса не требуются; их не следует направлять без отдельного законного процесса.

3. Способы и доступ

Применяются автоматизированная и при необходимости неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии основания, блокирование, удаление и уничтожение. Не осуществляется продажа данных или их публикация на основании обычной регистрации. Доступ имеют пользователь и уполномоченные лица в пределах задачи. Материалы проекта доступны участникам организации и команде; личная поддержка — автору обращения и команде.

4. Размещение и исполнители

Коммерческая инфраструктура основной базы и файлов предусматривается в российском регионе VK Cloud. Перед включением коммерческой эксплуатации оператор проверяет фактическое размещение, договор с инфраструктурным провайдером, доступ и резервные копии. Само название облака не подтверждает исполнение всех обязанностей по закону.

Для СБП используются Робокасса и участвующий банк: передаются необходимые сведения о счёте и расчёте, а для документов об оплате — необходимые данные покупателя. Для электронных сообщений используется почтовая инфраструктура, реально подключённая оператором; перед её подключением должны быть проверены регион, условия поручения и законное основание передачи. Уведомления поддержки не включают содержание частной переписки и файлы. Адрес для прямых обращений указан в реквизитах; отправляя письмо, заявитель также пользуется выбранной им почтовой службой.

Предоставление данных обработчику ограничивается его функциями и договором. Изменения состава обработчиков, влияющие на требуемое согласие или поручение, оформляются до передачи. Передача за границу не подразумевается стандартной моделью; при её необходимости отдельно выполняются требования закона, включая уведомления и основания. Раскрытие государственному органу производится только по законному требованию.

5. Сроки и прекращение

Сведения хранятся не дольше целей обработки и применимых оснований. Аккаунт и рабочие сведения — пока нужны для рассмотрения заявки, договора и обслуживания; при прекращении доступ к своим материалам для запроса выгрузки сохраняется в предусмотренном договором 30-дневном порядке. Уничтожение выполняется после проверки обязательств по хранению и прав третьих лиц, с учётом срока жизни резервных копий, в предусмотренные законом сроки. Обращения об удалении обрабатываются оператором, не объявляются выполненными только по нажатию кнопки.

Договоры, акцепты, платёжные и налоговые документы могут сохраняться после отзыва согласия при наличии самостоятельного законного основания. Для неотправленных файлов поддержки действует срок 24 часа, для черновиков чата на устройстве — до 24 часов. Заменённый оригинал фото профиля не публикуется; сохраняется только обработанная версия. Отзыв согласия не прекращает автоматически обработку, обязательную для закона или исполнения действующего договора.

6. Меры защиты

Применяются разграничение доступа, защищённые соединения в коммерческой эксплуатации, безопасное хранение данных входа, обязательная дополнительная защита административного доступа, проверка файлов, журналы и резервные копии. Объекты материалов закрыты от публичного доступа, скачивание проверяется сервером. Абсолютная неуязвимость не обещается; при инциденте принимаются меры и выполняются обязательные уведомления в установленные сроки.

7. Cookies и необязательные цели

Необходимое хранение обеспечивает вход, безопасность, черновики и интерфейсные предпочтения; подробности раскрыты в правилах cookies. Рекламная аналитика, рекламные рассылки и публикация кейсов с персональными данными не включены в обычное согласие. При добавлении таких целей потребуется отдельное основание и самостоятельный выбор пользователя. Отказ от рекламы не влияет на обслуживание.

8. Права и обращения

Можно запросить сведения об обработке и получателях, уточнение, блокирование, выгрузку, прекращение неправомерной обработки и удаление, а также отозвать согласие. Направьте обращение через кабинет, на email либо по почтовому адресу. Для ответа именно субъекту может потребоваться соразмерное подтверждение личности без передачи секретов. Срок и объём ответа определяются законом; мотивированное продление применяется только в допустимых случаях. Жалобу можно направить в Роскомнадзор или суд.

Изменения политики публикуются новой редакцией с сохранением архива. Политика сообщает об обработке; открытие страницы не является отдельным согласием и не изменяет ранее подписанные договоры.