ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Прэкс Групп»
1. Общие положения
1.1.Настоящая Политика определяет порядок и условия обработки персональных данных в ООО «Прэкс Групп» (далее — «Оператор») и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2.Оператор: ООО «Прэкс Групп», ОГРН 1215000125647, ИНН 5024218213, КПП 502401001 (адрес местонахождения — согласно ЕГРЮЛ), e-mail: tonyonproai@gmail.com.
1.3.Политика является общедоступным документом, размещается на сайте tonyon.pro и предоставляется по запросу любого лица. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором, в том числе в связи с распространением программного обеспечения «TonyOnPro Спектр» (далее — «Платформа»).
1.4.Оператор не является разработчиком и правообладателем Платформы. Платформа распространяется Оператором на основании лицензионного договора с правообладателем.
2. Принципы обработки
2.1.Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях; обрабатываются только данные, отвечающие целям обработки; содержание и объём данных соответствуют целям; обеспечивается точность и достаточность данных; данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или утрате необходимости.
3. Категории субъектов, цели, состав данных и правовые основания
| Субъекты | Цели | Состав данных | Правовое основание |
|---|---|---|---|
| Клиенты — физические лица и индивидуальные предприниматели; представители и контактные лица клиентов — юридических лиц | Заключение и исполнение договоров (оферты) на предоставление права использования Платформы и оказание услуг; выставление счетов; исполнение требований законодательства о бухгалтерском учёте и налогах; связь по вопросам исполнения договора | Фамилия, имя, отчество; паспортные данные (для ИП и физлиц — при заключении договора); ИНН; адрес; телефон; e-mail; идентификатор и имя пользователя в Telegram; должность (для представителей); реквизиты счёта; сведения о платежах | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); закон (п. 2 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) — для представителей юрлиц |
| Пользователи Платформы (операторы, назначенные клиентом) | Предоставление доступа к Платформе; идентификация пользователя; уведомления о ходе работы | Имя (логин); e-mail; идентификатор Telegram; технические данные сеанса (IP-адрес, дата и время входа) | Договор с клиентом; поручение клиента-оператора (ч. 3 ст. 6 Закона) |
| Лица, обратившиеся к Оператору (потенциальные клиенты) | Ответ на обращение, подготовка коммерческого предложения, проведение демонстрации | Имя; телефон; e-mail; идентификатор Telegram; наименование компании; содержание обращения | Согласие, выраженное конклюдентными действиями при обращении; законные интересы Оператора (п. 7 ч. 1 ст. 6) |
| Работники и физические лица — исполнители по гражданско-правовым договорам | Заключение и исполнение договоров, кадровый и бухгалтерский учёт, отчётность | Данные, предусмотренные трудовым, налоговым законодательством и законодательством о социальном страховании | Закон; договор |
| Участники и руководитель Оператора | Ведение корпоративных документов, отчётность | ФИО, паспортные данные, ИНН, адрес, доля участия | Закон |
3.1.Специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические персональные данные Оператором в собственных целях не обрабатываются. Изображения и голос людей, загружаемые клиентами в Платформу для создания контента, обрабатываются на серверах клиентов по поручению клиента как оператора; Оператор использует их исключительно для установки, настройки и сопровождения Платформы и не определяет цели их обработки.
4. Обработка по поручению
4.1.Оператор поручает обработку персональных данных клиентов и пользователей: (а) исполнителю по договору оказания услуг — правообладателю Платформы — для установки, настройки и сопровождения Платформы; (б) хостинг-провайдеру, предоставляющему серверы на территории Российской Федерации, — для хранения. Лица, осуществляющие обработку по поручению, обязаны соблюдать конфиденциальность и принимать меры по обеспечению безопасности данных; ответственность перед субъектом несёт Оператор.
4.2.Оператор выступает лицом, осуществляющим обработку по поручению клиента (ч. 3 ст. 6 Закона), в отношении персональных данных, которые клиент как оператор загружает в экземпляр Платформы на своём персональном сервере. Цели, состав и правовые основания такой обработки определяет клиент; Оператор осуществляет только хранение и техническое сопровождение в объёме, необходимом для работы Платформы, и не передаёт эти данные третьим лицам.
5. Внешние сервисы и трансграничная передача
5.1.Платформа в процессе работы обращается к внешним сервисам (сервисы языковых моделей, провайдеры вычислительных мощностей, мессенджер Telegram) с использованием ключей доступа и учётных записей, принадлежащих клиенту. Данные в такие сервисы передаёт клиент как оператор от своего имени и под свою ответственность; Оператор трансграничную передачу персональных данных не осуществляет.
5.2.Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации.
6. Действия с данными и способы обработки
6.1.Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам по п. 4.1, обезличивание, блокирование, удаление, уничтожение.
6.2.Обработка осуществляется с использованием средств автоматизации (серверы Платформы, бухгалтерское программное обеспечение, электронная почта, мессенджеры) и без их использования (договоры и акты на бумажном носителе).
7. Сроки обработки и хранения
7.1.Данные клиентов и их представителей — в течение срока действия договора и 5 лет после его прекращения (сроки хранения бухгалтерских документов). Данные пользователей Платформы — в течение срока действия договора с клиентом; удаляются в течение 30 дней после прекращения. Данные обратившихся лиц — до достижения цели обращения, но не более 1 года. Данные работников и исполнителей — в соответствии с законодательством об архивном деле.
7.2.По достижении целей обработки или утрате необходимости данные уничтожаются в течение 30 дней, если иной срок не установлен законом.
8. Права субъектов персональных данных
8.1.Субъект вправе получать сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд. Запросы направляются на tonyonproai@gmail.com или по адресу Оператора; ответ предоставляется в течение 10 рабочих дней.
8.2.Отзыв согласия не прекращает обработку, осуществляемую на иных основаниях (договор, закон).
9. Меры по обеспечению безопасности
9.1.Назначен ответственный за организацию обработки персональных данных. Доступ к данным имеют только лица, которым он необходим для исполнения обязанностей. Доступ к Платформе и серверам — по индивидуальным учётным записям и ключам; передача данных по защищённым каналам (HTTPS, SSH); резервное копирование; ведение журналов доступа; ограничение физического доступа к бумажным документам; ознакомление работников и исполнителей с Политикой и обязательством о конфиденциальности; оценка вреда, который может быть причинён субъектам, и соотнесение с мерами; внутренний контроль соответствия обработки Закону.
9.2.В случае выявления неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 часов — о факте, в течение 72 часов — о результатах расследования).
10. Файлы cookie и сайт
10.1.Сайт tonyon.pro является информационным и не содержит форм сбора персональных данных. Технические файлы cookie, необходимые для работы сайта, персональных данных не содержат. При появлении на сайте форм обратной связи или систем аналитики Политика дополняется.
11. Заключительные положения
11.1.Политика пересматривается при изменении законодательства или процессов обработки. Новая редакция вступает в силу с момента размещения на сайте. Иные локальные акты Оператора в области персональных данных не могут противоречить Политике.
Редакция от 11 сентября 2026 г.