Политика конфиденциальности

1. Оператор персональных данных

Обработку персональных данных осуществляет Общество с ограниченной ответственностью «ПиктараГрупп» (далее — «Оператор», «TISMOS»), УНП 693328038, юридический адрес: 223027, Республика Беларусь, Минский район, д. Юхновка, ул. Луговая, 48А. Контакт для вопросов о персональных данных и юридически значимых сообщений: tistorg33@gmail.com.

Настоящая Политика является Специальным документом правового раздела и неотъемлемой частью Пользовательского соглашения (п. 1.7) и содержит сведения, предусмотренные статьёй 5 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон № 99-З»).

2. Согласие и основания обработки

Акцептуя Пользовательское соглашение (п. 1.2 Соглашения), пользователь — физическое лицо даёт Оператору согласие на обработку своих персональных данных на условиях настоящей Политики (п. 6.10 Соглашения). Согласие действует до отзыва. Отзыв направляется в порядке статьи 14 Закона № 99-З на адрес tistorg33@gmail.com либо через Личный кабинет. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и на обработку на иных основаниях, предусмотренных статьёй 6 Закона № 99-З (исполнение договора, требования законодательства, законные интересы Оператора в части безопасности и доказывания).

Пользователи — организации и индивидуальные предприниматели заверяют, что получили согласие своих работников и уполномоченных представителей на обработку их персональных данных Оператором в целях и объёме настоящей Политики либо что такая обработка ведётся на ином законном основании (п. 3.3 Соглашения).

3. Какие данные мы обрабатываем

• Регистрационные данные: e-mail и пароль (хранится только хэш). Имя — по желанию, для отображения в личном кабинете. Номер телефона при регистрации не запрашивается.
• Данные подтверждения статуса (п. 1.8 Соглашения): статус пользователя, УНП/ИНН, сведения о постановке на учёт в качестве плательщика налога на профессиональный доход, документы, подтверждающие профессиональную цель использования, — для верификации до первого пополнения баланса.
• Данные учётной записи: баланс, история операций, заказы, генерации, журналы акцептов Соглашения (факт, дата и время акцепта, идентификатор редакции документа, IP-адрес и идентификатор устройства — п. 1.2 Соглашения).
• Технические данные: IP-адрес и данные браузера и устройства при каждой сессии входа — чтобы вы могли видеть и завершать свои активные сессии, и чтобы мы могли уведомить вас о входе с нового устройства.
• Контент пользователя и данные интеграций: материалы, загружаемые вами в Сервисы, а при подключении интеграций — API-ключи и данные ваших кабинетов на маркетплейсах, которые мы обрабатываем по вашему поручению (п. 6.6 Соглашения).
• Переписка с поддержкой и журналы обращений.

Платёжные реквизиты карты мы не собираем и не храним — они обрабатываются на защищённой странице bePaid и на стороне банка-эквайера. Для проведения и сверки оплаты bePaid получает e-mail, идентификатор заказа, способ (банковская карта, ЕРИП / E-POS), сумму и валюту платежа. Юридические реквизиты (адрес, ФИО руководителя, телефон, банковский счёт) указывают только клиенты-юрлица и ИП — для оформления документов и счетов.

4. Цели обработки

• Заключение и исполнение Соглашения, оказание Сервисов.
• Верификация статуса пользователя и платёжный, валютный и санкционный комплаенс (пп. 1.4, 1.8, 5.5, 5.7 Соглашения).
• Учёт предоплаты и операций (FIFO-реестр), расчёт возвратов, подтверждение оказания услуг.
• Связь с вами по заказам и поддержке, юридически значимые уведомления.
• Защита аккаунта от несанкционированного доступа.
• Мониторинг соблюдения Соглашения (раздел 5 настоящей Политики).
• Исполнение требований законодательства Республики Беларусь (в том числе Указа Президента РБ от 01.02.2010 № 60).

5. Мониторинг соблюдения Соглашения

TISMOS вправе отслеживать и фиксировать использование Сервисов и Результатов (включая автоматизированный анализ действий пользователей, идентификационные метки и контрольные значения в Результатах) в целях безопасности Сервисов, исполнения Соглашения, выявления, доказывания и предотвращения нарушений (п. 9.4 Соглашения). Мониторинг осуществляется в отношении данных, перечисленных в настоящей Политике, на основании согласия пользователя (п. 6.10 Соглашения) либо иного основания, предусмотренного законодательством, и не дольше сроков хранения, указанных в разделе 7 настоящей Политики.

6. Передача третьим лицам и трансграничная передача

Мы не передаём персональные данные третьим лицам, за исключением случаев:

• платёжному провайдеру bePaid и банку-эквайеру — для проведения, подтверждения или возврата платежа; при оспаривании платежа — банку- эквайеру и платёжной системе передаются данные, подтверждающие факт и объём оказания услуг (записи учётных систем и логи, сведения о зачислениях и списаниях крб, IP-адреса и идентификаторы устройств), в объёме, необходимом для опровержения возвратного платежа (п. 5.6 Соглашения);
• подрядчикам и поставщикам моделей и вычислительных мощностей, в том числе находящимся за пределами Республики Беларусь, — в объёме, необходимом для оказания Сервисов (трансграничная передача, п. 6.9 Соглашения), при условии обеспечения ими защиты данных не ниже предусмотренной законодательством Республики Беларусь либо при наличии иного основания по ст. 9 Закона № 99-З;
• когда это требуется законодательством Республики Беларусь;
• правопреемнику при уступке прав по Соглашению — при условии письменного принятия им обязательств, защищающих пользователя не в меньшей мере (п. 18.2 Соглашения).

7. Сроки хранения

• Данные аккаунта и Контент хранятся не дольше срока действия аккаунта, если иное не требуется для целей п. 6.2 Соглашения или по требованию законодательства (п. 6.5 Соглашения).
• Журналы учётных систем (включая журналы акцептов, операций, списаний и начислений крб) хранятся в течение срока действия Соглашения и 5 лет после его прекращения (п. 12.7 Соглашения).
• Сведения о пользователях и оказанных им услугах учитываются и хранятся не менее одного года со дня оказания услуг (Указ Президента РБ от 01.02.2010 № 60).
• Необезличенные данные, полученные по интеграции, блокируются по её отключении или прекращении Соглашения и удаляются в установленном порядке (п. 6.7 Соглашения).

8. Cookie

Мы используем только технические cookie, необходимые для входа и работы личного кабинета (сессия, роль доступа) — без них авторизация невозможна. Рекламных и трекинговых cookie мы не используем. Для агрегированной, обезличенной статистики посещаемости используется Vercel Analytics — без cookie и без сбора данных, идентифицирующих конкретного посетителя.

9. Ваши права

Вы вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив запрос на tistorg33@gmail.com или через Личный кабинет. Запросы рассматриваются в сроки, установленные Законом № 99-З. Вы также вправе получить выписку о факте и дате акцепта Соглашения и журналы своих операций (пп. 1.2, 12.7 Соглашения) и выгрузку своего Контента и оплаченных Результатов (п. 6.11 Соглашения).

Обратите внимание: удаление отдельных данных или отзыв согласия может сделать невозможным дальнейшее оказание Сервисов; при этом применяются последствия, предусмотренные Соглашением (включая возврат неизрасходованного остатка крб по правилам пунктов 5.10–5.12 Соглашения).