1. Область действия и оператор
Политика описывает обработку персональных данных при использовании сайта tmmonline.ru и личного кабинета TMM Online (TMM PROJECT), включая загрузку файлов ECU/TCU, заказы, переписку и операции баланса.
Оператор персональных данных: [указать наименование или ФИО, статус, адрес и реквизиты]. Контакт по вопросам персональных данных: [указать email]. До заполнения этих сведений и согласования условий документ остаётся проектом.
2. Какие данные используются
Данные аккаунта: имя, email, хеш пароля, сведения о компании при их предоставлении, роль, язык и настройки доступа. Для восстановления доступа и подтверждения почты используются служебные записи и ссылки.
Данные заказа: сведения об автомобиле и ЭБУ, исходные и обработанные файлы, их названия, размеры, контрольные хеши, распознанные идентификаторы, выбранные услуги, статусы и переписка. Прошивка и её имя могут содержать VIN и другие идентификаторы; в связи с аккаунтом они могут относиться к персональным данным.
Данные расчётов: суммы, валюта, скидки, баланс и история операций, сведения о связанных заказах и платежах.
Технические данные: сведения о сессии, настройках языка и интерфейса, событиях доступа и ошибках. [Уточнить состав журналов, включая IP-адрес, параметры браузера, а также наличие аналитических и рекламных инструментов.]
3. Цели и основания обработки
Для создания аккаунта и предоставления доступа используются регистрационные данные и сведения сессии. Для исполнения заказа — загруженные файлы, сведения о блоке, решения и переписка. Для расчётов — сведения о заказах и операциях баланса. Для поддержки и защиты сервиса — обращения и необходимые технические события.
Обработка, необходимая для заключения и исполнения договора с пользователем, основывается на соответствующем договорном основании; обязательный учёт — на требованиях закона. Для обработки, требующей согласия, оформляется отдельное согласие с указанием цели и условий. Публикация политики сама по себе не является согласием пользователя.
[Возможное использование файлов для пополнения общей базы эталонов требует отдельного решения о целях, основаниях, обезличивании и правах на материалы; данный проект не разрешает такое использование.]
4. Способы обработки и доступ
Обработка включает получение, запись, систематизацию, хранение, использование, уточнение, предоставление доступа уполномоченным исполнителям и удаление данных. Автоматическая проверка и обработка файлов сочетаются с работой сотрудников по индивидуальным заказам и обращениям.
Доступ к аккаунтам, заказам и файлам разграничивается ролями. Уполномоченным сотрудникам предоставляется только доступ, необходимый для их задач. Конкретные меры защиты и порядок резервного копирования должны соответствовать фактически используемой инфраструктуре.
5. Предоставление данных
Данные могут предоставляться государственным органам при наличии законного основания.
6. Cookie и настройки браузера
Сервис использует данные сессии для доступа к кабинету и cookie tmm_locale для выбранного языка. Настройки интерфейса могут сохраняться в браузере. Отключение необходимых механизмов хранения может помешать входу и сохранению настроек.
[Перед публикацией подтвердить полный перечень cookie и браузерных хранилищ, их назначение и сроки. Необязательная аналитика или реклама, если они подключены, должны быть описаны отдельно.]
7. Сроки хранения и удаление
Срок хранения определяется целью обработки, условиями заказа и обязательными требованиями закона. Прекращение использования аккаунта не всегда позволяет немедленно удалить документы, которые необходимо хранить для учёта или разрешения спора.
[Согласовать конкретные сроки для аккаунтов, незавершённых загрузок, файлов заказов, переписки, финансовых записей, журналов и резервных копий. Технические значения по умолчанию не считаются утверждёнными сроками политики.]
После прекращения оснований обработки данные подлежат удалению либо обезличиванию в установленном порядке. [Подтвердить процедуру, сроки исполнения запросов и удаления копий из резервного хранения.]
8. Права пользователя и обращения
Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения неточных данных, а при предусмотренных законом основаниях — ограничения обработки или удаления. Согласие можно отозвать; обработка может продолжаться, если для неё сохраняется иное законное основание.
Для обращения используется контакт оператора, указанный в первом разделе. Достаточно описать запрос и указать email аккаунта; не отправляйте пароль или полные реквизиты карты. При необходимости оператор запрашивает соразмерное подтверждение личности.
Пользователь может защищать свои права через уполномоченный орган по защите прав субъектов персональных данных и суд в предусмотренном законом порядке.
9. Обновление политики
Утверждённая редакция публикуется на этой странице с датой вступления в силу. При изменении целей или состава обработки сведения обновляются; если требуется новое согласие, оно запрашивается отдельно.