Политика обработки персональных данных в ООО «Лаборатория Торговых Систем»

Редакция от «01» сентября 2026 г.

1. Термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Оператор – Общество с ограниченной ответственностью «Лаборатория Торговых Систем» (ОГРН 1095018006522, ИНН 5018139436, адрес: 141080, Московская область, г. Королёв, пр-кт Космонавтов, д. 29/12, корп. 1, кв. 63), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Клиент – физическое лицо, заключившее с Оператором договор путём акцепта публичной оферты, размещённой на Сайте по адресу https://www.tslab.ru/legal/offer.

Контракт – создаваемая в Сервисе TSLab Online при оформлении подписки на Тарифный план запись с уникальным идентификатором (ID), связывающая учётную запись, выбранный Тарифный план и сформированный Лицензионный ключ с данными доступа к конкретной бирже (брокеру), указанными при оформлении подписки.

Тарифный план – вариант предоставления права использования расширенного функционала Программы при подключении к конкретной бирже (брокеру), определяющий состав такого функционала и объём предоставляемых прав. Перечень и стоимость действующих Тарифных планов размещены на Сайте по адресу https://www.tslab.ru/showcase/tslab.

Лицензионный ключ – уникальный программный код (средство), формируемый Сервисом TSLab Online, связываемый с Учётной записью Клиента и активирующий расширенный функционал Программы по выбранному Тарифному плану на срок действия Контракта.

Программное обеспечение «TSLab» (далее — Программа) – программа для электронных вычислительных машин, предназначенная для создания, тестирования и эксплуатации торговых систем (торговых роботов) для совершения операций с финансовыми инструментами на биржевых и внебиржевых рынках.

Сервис TSLab Online – веб-сервис Оператора, функционирующий на Сайте и обеспечивающий работу учётных записей, оформление подписок на Тарифные планы, приём платежей, а также формирование и учёт Лицензионных ключей.

Пользователь – физическое лицо, зарегистрировавшее Учётную запись на Сайте.

Учётная запись – запись в Сервисе TSLab Online, создаваемая при регистрации на Сайте и обеспечивающая доступ зарегистрированного лица к функциональным возможностям Сервиса TSLab Online.

Сайт – сайт Оператора в информационно-телекоммуникационной сети «Интернет», размещённый по адресу https://www.tslab.ru.

Служба поддержки – совокупность каналов связи с сотрудниками технической поддержки Оператора, включая Портал поддержки, телефон, электронную почту и мессенджеры. Перечень действующих каналов размещён на Сайте по адресу https://www.tslab.ru/support.

Портал поддержки – сервис Оператора, размещённый по адресу https://support.tslab.ru/ и предназначенный для подачи обращений в Службу поддержки.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Согласие – документ «Согласие на обработку персональных данных», размещённый на Сайте по адресу https://www.tslab.ru/legal/consent, фиксирующий волеизъявление субъекта персональных данных о разрешении обработки его персональных данных.

Оферта – публичный лицензионный договор-оферта о предоставлении права использования Программы, размещённый на Сайте по адресу https://www.tslab.ru/legal/offer.

Лицензионное соглашение (EULA) – лицензионное соглашение об использовании Программы, размещённое на Сайте по адресу https://www.tslab.ru/legal/license и принимаемое при установке Программы.

Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, уполномоченный орган по защите прав субъектов персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Общие положения

2.1. Политика обработки персональных данных в ООО «Лаборатория Торговых Систем» (далее – Политика) определяет основные принципы, цели, правовые основания, условия, способы обработки персональных данных и совершаемые с ними действия, перечни субъектов и обрабатываемых в ООО «Лаборатория Торговых Систем» (далее – Оператор) персональных данных, сроки обработки и хранения персональных данных и порядок их уничтожения, особенности обработки персональных данных при использовании Сайта, функции Оператора при обработке персональных данных, права и обязанности субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

2.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Перечень нормативных правовых актов, в соответствии с которыми Оператор осуществляет обработку персональных данных, приведён в Приложении № 1 к настоящей Политике.

2.3. Положения Политики служат основой для разработки локальных нормативных актов Оператора, регламентирующих вопросы обработки персональных данных.

2.4. Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и принята во исполнение п. 2 ч. 1 ст. 18.1 Закона о персональных данных.

2.5. Отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике или иных локальных нормативных актах Оператора, регулируются в соответствии с законодательством Российской Федерации.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные категорий субъектов, указанных в разделе 6 настоящей Политики, с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

4.1.1. подготовки, заключения, исполнения и прекращения договоров с клиентами — физическими лицами, включая предоставление права использования Программы и оказание услуг технической поддержки;

4.1.2. подготовки, заключения, исполнения и прекращения договоров с контрагентами — юридическими лицами и индивидуальными предпринимателями, включая взаимодействие с их представителями в этих целях;

4.1.3. рассмотрения обращений, запросов и предложений, поступивших Оператору, в том числе через форму обратной связи и Службу поддержки, а также ведения переписки с направившими их лицами, включая индивидуальных предпринимателей и представителей юридических лиц, независимо от наличия договорных отношений с Оператором;

4.1.4. предоставления Пользователям возможностей Сервиса TSLab Online (Учётная запись, оформление подписки на Тарифный план и управление ею, получение Лицензионного ключа);

4.1.5. обеспечения безопасности, работоспособности, улучшения и технической поддержки Сайта и сервисов Оператора, включая выявление и предотвращение технических сбоев и неправомерных действий, а также сбор статистики посещений;

4.1.6. направления субъектам персональных данных сервисных и информационных сообщений, связанных с работой Сайта, Сервиса TSLab Online и Программы и не носящих рекламного характера, в частности о технических работах и сбоях, о событиях безопасности учётной записи, об изменениях в работе, составе функциональных возможностей или условиях Программы, Сервиса TSLab Online, договоров, Тарифных планов и настоящей Политики, о статусе Контрактов и о статусе платежей;

4.1.7. исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

4.1.8. осуществления прав и законных интересов Оператора в рамках видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, либо достижения общественно значимых целей — при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

4.1.9. в иных целях, прямо предусмотренных законодательством Российской Федерации, — в объёме и на срок, установленных соответствующими нормативными правовыми актами.

5. Правовые основания обработки персональных данных. Согласие субъекта

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из правовых оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6);
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6), в том числе в области бухгалтерского учёта, налогообложения и применения контрольно-кассовой техники, а также при рассмотрении запросов государственных органов;
необходимость исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (пункт 3.1 части 1 статьи 6);
необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6), в том числе Оферты и Лицензионного соглашения (EULA);
необходимость осуществления прав и законных интересов Оператора в рамках видов деятельности, предусмотренных Уставом Оператора (пункт 7 части 1 статьи 6), — при рассмотрении обращений, направленных способами, не предусматривающими проставление отметки о согласии, при хранении обращений и переписки по ним в течение срока, необходимого для защиты прав и законных интересов Оператора, при взаимодействии с представителями контрагентов, указанными в пункте 6.2 настоящей Политики, а также при обеспечении безопасности и работоспособности Сайта и сервисов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Согласие субъекта персональных данных на обработку его персональных данных предоставляется путём проставления отдельной отметки (чекбокса) при регистрации на Сайте, а также при направлении обращения через Портал поддержки. Проставление отметки означает принятие условий Согласия, размещённого по адресу: https://www.tslab.ru/legal/consent.

Согласие на обработку данных, получаемых с помощью аналитических файлов cookie, предоставляется отдельно, в порядке, предусмотренном Политикой в отношении cookie (пункт 8.1 настоящей Политики).

6. Категории субъектов персональных данных и состав обрабатываемых данных

6.1. Клиенты — физические лица.

6.1.1. Состав персональных данных Клиента:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
контактные данные в мессенджерах Telegram и МАКС, а также в социальной сети «ВКонтакте»;
почтовый адрес;
данные доступа к торговому счёту у биржи (брокера);
сведения об истории платежей;
Лицензионный ключ и технические идентификаторы устройств;
IP-адрес устройства;
иные сведения, сообщаемые Клиентом по собственной инициативе при обращении в Службу поддержки.

Конкретный состав обрабатываемых персональных данных определяется тем, какие действия совершает Клиент; сценарии обработки приведены в пунктах 6.1.2–6.1.6 настоящей Политики.

6.1.2. Регистрация Учётной записи на Сайте:

адрес электронной почты.

6.1.3. Оформление подписки на Тарифный план для подключения к бирже (брокеру):

данные доступа к торговому счёту Клиента у соответствующей биржи (брокера): логин (идентификатор пользователя) либо публичный ключ доступа к программному интерфейсу (API key).

Соединение с биржей (брокером) устанавливается Программой, работающей на устройстве Клиента. Секретная часть данных доступа (пароль, секретный ключ API) Оператору не передаётся и Оператором не хранится. Публичный ключ доступа хранится в Программе на устройстве Клиента и на сервере Оператора, где связывается с Учётной записью Клиента и Лицензионным ключом в рамках Контракта, создаваемого в Сервисе TSLab Online.

6.1.4. Оплата подписки на Тарифный план:

адрес электронной почты;
дата платежа;
сумма платежа;
номер Контракта;
статус платежа.

Приём платежей осуществляется с привлечением платёжного сервиса. Реквизиты банковских карт и иные платёжные реквизиты Клиента Оператором не обрабатываются и не хранятся.

6.1.5. Обращение в Службу поддержки:

фамилия, имя, отчество (сообщаются Клиентом по желанию, за исключением случая, предусмотренного подпунктом «д» настоящего пункта);
адрес электронной почты;
номер телефона;
контактные данные в мессенджерах Telegram и МАКС, а также в социальной сети «ВКонтакте»;
почтовый адрес;
иные сведения, сообщаемые Клиентом по собственной инициативе в ходе рассмотрения обращения (снимки экрана, файлы журналов, сведения о конфигурации оборудования).

Состав обрабатываемых персональных данных зависит от канала обращения:

а) обращение через Портал поддержки — адрес электронной почты указывается в обязательном порядке; фамилия, имя и отчество указываются по усмотрению Клиента;

б) обращение по электронной почте — адрес электронной почты Клиента, а также сведения, которые Клиент сообщает о себе в тексте обращения;

в) обращение по телефону — номер телефона Клиента, а также сведения, которые Клиент сообщает о себе в ходе разговора;

г) обращение в мессенджерах Telegram и МАКС или в социальной сети «ВКонтакте» — контактные данные Клиента в соответствующем мессенджере или социальной сети, а также сведения, которые Клиент сообщает о себе в переписке;

д) направление обращения почтовым отправлением — фамилия, имя, отчество и почтовый адрес Клиента, а также сведения, которые Клиент сообщает о себе в тексте обращения.

В случае если для диагностики Клиент по своей инициативе предоставляет удалённый доступ к своему устройству, Оператору может стать известен IP-адрес такого устройства. Оператор не запрашивает при рассмотрении обращений сведения, не относящиеся к предмету обращения.

6.1.6. Использование Программы:

адрес электронной почты;
Лицензионный ключ;
технические идентификаторы устройств, на которых запускается Программа.

6.2. Представители контрагентов — юридических лиц, а также индивидуальные предприниматели, взаимодействующие с Оператором лично или через представителя.

6.2.1. Состав персональных данных представителя контрагента:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
контактные данные в мессенджерах Telegram и МАКС, а также в социальной сети «ВКонтакте»;
должность (при её указании);
наименование контрагента, от имени которого действует представитель;
сведения, содержащиеся в документе, подтверждающем полномочия представителя (при его предоставлении);
иные сведения, сообщаемые представителем контрагента по собственной инициативе при обращении к Оператору.

Конкретный состав обрабатываемых персональных данных определяется тем, в связи с чем представитель контрагента взаимодействует с Оператором; сценарии обработки приведены в пунктах 6.2.2–6.2.3 настоящей Политики.

6.2.2. Заключение и исполнение договора между Оператором и контрагентом:

фамилия, имя, отчество;
должность;
адрес электронной почты;
номер телефона;
наименование контрагента, от имени которого действует представитель;
сведения, содержащиеся в документе, подтверждающем полномочия представителя.

6.2.3. Обращение в Службу поддержки и иное деловое взаимодействие:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
контактные данные в мессенджерах Telegram и МАКС, а также в социальной сети «ВКонтакте»;
наименование контрагента, от имени которого действует представитель;
иные сведения, сообщаемые представителем контрагента по собственной инициативе в ходе рассмотрения обращения.

Обращение к Оператору может быть направлено работником контрагента, не являющимся лицом, уполномоченным действовать от имени контрагента без доверенности. В этом случае обрабатываются контактные данные, которые такой работник сообщает Оператору для связи с ним.

6.3. Пользователи, зарегистрировавшие Учётную запись на Сайте и не являющиеся Клиентами.

6.3.1. Состав персональных данных:

адрес электронной почты.

6.3.2. Установка, запуск и подключение Программы к Сервису TSLab Online без оформления подписки на Тарифный план (работа с историческими данными):

адрес электронной почты;
технический идентификатор устройства, на котором запускается Программа.

6.4. Иные лица, обратившиеся к Оператору.

6.4.1. Состав персональных данных:

фамилия, имя, отчество (сообщаются по желанию);
адрес электронной почты;
номер телефона;
почтовый адрес;
контактные данные в мессенджерах Telegram и МАКС, а также в социальной сети «ВКонтакте»;
иные сведения, сообщаемые лицом по собственной инициативе в ходе рассмотрения обращения.

К данной категории относятся лица, обратившиеся к Оператору вне рамок договорных отношений, а также Пользователи, указанные в пункте 6.3 настоящей Политики, при их обращении к Оператору.

Обрабатываются те данные, которые лицо сообщает Оператору самостоятельно для получения ответа на своё обращение. Оператор не запрашивает при рассмотрении обращений сведения, не относящиеся к предмету обращения.

6.5. Посетители Сайта.

При использовании Сайта в отношении любого его посетителя, включая лиц, не относящихся к категориям, указанным в пунктах 6.1–6.4 настоящей Политики, обрабатываются данные, автоматически собираемые при использовании Сайта, в том числе с использованием файлов cookie. Состав таких данных, цели их обработки и порядок отказа от файлов cookie приведены в разделе 8 настоящей Политики.

6.6. Обработка специальных категорий персональных данных, а также биометрических персональных данных Оператором не осуществляется.

7. Порядок, способы и место обработки персональных данных

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка персональных данных осуществляется Оператором в электронном виде и на бумажных носителях.

7.3. Обработка персональных данных осуществляется Оператором следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

7.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Технические средства, используемые для обработки персональных данных, в том числе Портал поддержки, размещены на территории Российской Федерации.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

8.1. При использовании Сайта применяются файлы cookie и аналогичные технологии. Категории применяемых файлов cookie, состав обрабатываемых с их помощью данных, цели и правовые основания их обработки, а также порядок отказа от файлов cookie определены Политикой в отношении cookie, размещённой на Сайте по адресу: https://www.tslab.ru/legal/cookie.

8.2. Оператор может обрабатывать следующую информацию, автоматически собираемую при использовании Сайта, в том числе с использованием файлов cookie:

сведения об оборудовании и программном обеспечении посетителя Сайта (тип устройства, браузер, операционная система, язык и часовой пояс, разрешение экрана и иные технические характеристики);
сведения о действиях посетителя на Сайте (переходы между страницами, нажатия);
сведения о сессии посетителя Сайта (идентификатор сессии, посещённые страницы, длительность и время сессии, источник перехода на Сайт).

Сбор указанных данных осуществляется, в том числе, с использованием сервиса веб-аналитики Яндекс.Метрика. Информация об использовании и защите данных при работе Яндекс.Метрики размещена по адресу: https://yandex.ru/legal/confidential/. Состав данных, собираемых Яндекс.Метрикой, указан по адресу: https://yandex.ru/support/metrica/code/data-collected.html.

9. Передача персональных данных и поручение обработки

9.1. Оператор без согласия субъекта персональных данных не предоставляет и не распространяет персональные данные третьим лицам, если иное не предусмотрено законодательством Российской Федерации.

9.2. Для приёма оплаты и оформления (выдачи) кассовых чеков персональные данные Клиента могут передаваться третьим лицам, обеспечивающим проведение расчётов и применение контрольно-кассовой техники, в объёме, необходимом для проведения платежа и исполнения требований законодательства Российской Федерации о применении контрольно-кассовой техники.

Обработка персональных данных такими лицами осуществляется по поручению Оператора на основании заключаемого с ними договора в порядке, предусмотренном пунктом 9.5 настоящей Политики; ответственность перед субъектом персональных данных за их действия несёт Оператор.

Сведения, включаемые в кассовый чек, передаются оператору фискальных данных и в налоговые органы. Оператор фискальных данных обрабатывает такие сведения самостоятельно в силу требований законодательства Российской Федерации о применении контрольно-кассовой техники, а не по поручению Оператора.

9.3. Обработка персональных данных представителей контрагентов-юридических лиц может поручаться оператору электронного документооборота (в частности, АО «ПФ «СКБ Контур», сервис «Диадок») в целях обмена юридически значимыми документами с контрагентами.

9.4. Оператор осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.

9.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В таком договоре определяются перечень персональных данных и перечень действий (операций) с ними, цели обработки, обязанность лица, осуществляющего обработку, соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также иные условия, предусмотренные частью 3 статьи 6 Закона о персональных данных, в том числе требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 указанного Закона.

9.6. К обработке персональных данных могут привлекаться иные лица на основании гражданско-правовых договоров, заключаемых в порядке, установленном пунктом 9.5 настоящей Политики.

9.7. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым Оператор поручил обработку персональных данных в соответствии с настоящей Политикой.

9.8. Обработка данных, получаемых с помощью аналитических файлов cookie при использовании Сайта, поручается ООО «Яндекс» — организации, предоставляющей сервис веб-аналитики «Яндекс.Метрика», в целях сбора и анализа статистики посещений Сайта. Обработка осуществляется на основании договора, заключённого с указанным лицом, в порядке, предусмотренном пунктом 9.5 настоящей Политики.

10. Сроки хранения и порядок уничтожения персональных данных

10.1. Персональные данные Клиентов, обрабатываемые в связи с заключением и исполнением договора, заключённого путём акцепта Оферты, хранятся в течение срока действия такого договора. Срок действия и порядок прекращения указанного договора определяются его условиями. Данные доступа к торговому счёту у биржи (брокера), содержащиеся в Контракте, хранятся до удаления соответствующего Контракта Клиентом; срок нахождения Контракта в заблокированном состоянии не ограничен.

Персональные данные Клиентов, связанные с Учётной записью на Сайте и использованием Программы, хранятся до удаления Учётной записи по заявлению Клиента, направленному одним из способов, указанных в пункте 13.3 настоящей Политики.

Персональные данные представителей контрагентов — юридических лиц и индивидуальных предпринимателей хранятся в течение срока действия договора между Оператором и соответствующим контрагентом.

Персональные данные Пользователей хранятся до отзыва согласия на обработку персональных данных либо до удаления Учётной записи по заявлению Пользователя, направленному одним из способов, указанных в пункте 13.3 настоящей Политики.

Персональные данные, содержащиеся в обращениях к Оператору и в переписке по ним, хранятся в течение срока рассмотрения обращения и защиты прав и законных интересов сторон: в течение срока действия договора между Оператором и направившим обращение лицом либо контрагентом, представителем которого оно является, а при отсутствии договорных отношений — в течение срока, необходимого для достижения целей, в связи с которыми обращение направлено. Уничтожение таких персональных данных осуществляется в порядке, предусмотренном пунктами 10.2 и 10.3 настоящей Политики.

Если срок хранения персональных данных установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, персональные данные хранятся в течение такого срока.

10.2. По достижении целей обработки персональных данных, а также в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки, с учётом исключений, предусмотренных пунктом 10.3 настоящей Политики.

10.3. Персональные данные подлежат уничтожению:

по истечении срока их хранения;
при достижении целей обработки;
при отзыве субъектом персональных данных согласия на обработку;
при выявлении неправомерной обработки персональных данных, если обеспечить её правомерность невозможно.

Уничтожение не производится, а обработка может быть продолжена, если её сохранение требуется для целей обработки либо иное предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор вправе продолжать обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.

10.4. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, осуществляется путём уничтожения материального носителя либо удаления (вымарывания) персональных данных с материального носителя и подтверждается актом об уничтожении персональных данных.

10.5. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется способами, в результате применения которых становится невозможным восстановить содержание персональных данных, в том числе путём удаления записей из информационной системы персональных данных или физического уничтожения носителей. Такое уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Тот же порядок подтверждения применяется в случае, если персональные данные обрабатываются одновременно с использованием средств автоматизации и без использования таких средств.

10.6. Акт об уничтожении персональных данных содержит:

наименование и адрес Оператора;
наименование (для юридического лица) либо фамилию, имя, отчество (при наличии) (для физического лица), а также адрес лица (лиц), осуществляющего обработку персональных данных по поручению Оператора, — если обработка была поручена такому лицу (лицам);
фамилию, имя, отчество (при наличии) субъекта (субъектов) персональных данных либо иную информацию, относящуюся к определённому физическому лицу, чьи персональные данные были уничтожены;
фамилию, имя, отчество (при наличии) и должность лица (лиц), уничтожившего персональные данные, а также его подпись;
перечень категорий уничтоженных персональных данных;
наименование уничтоженного материального носителя, содержащего персональные данные, с указанием количества листов в отношении каждого материального носителя — в случае обработки персональных данных без использования средств автоматизации;
наименование информационной системы персональных данных, из которой были уничтожены персональные данные, — в случае обработки персональных данных с использованием средств автоматизации;
способ уничтожения персональных данных;
причину уничтожения персональных данных;
дату уничтожения персональных данных.

10.7. Акты об уничтожении персональных данных и выгрузки из журнала регистрации событий хранятся Оператором в течение трёх лет с момента уничтожения персональных данных.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень таких мер Оператор определяет самостоятельно. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных у Оператора;
издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных;
соблюдение условий хранения материальных носителей персональных данных, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним;
осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и настоящей Политике.

11.2. Материальные носители персональных данных хранятся в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним. Перечень мер, необходимых для обеспечения таких условий, и перечень лиц, ответственных за их реализацию, определяются Оператором.

11.3. Доступ к персональным данным предоставляется работникам Оператора, которым он необходим для исполнения трудовых обязанностей, а также лицам, привлечённым Оператором к обработке персональных данных в порядке, установленном пунктом 9.5 настоящей Политики.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право на:

получение информации, касающейся обработки его персональных данных, в объёме, порядке и сроки, установленные Законом о персональных данных, включая ознакомление с обрабатываемыми персональными данными;
требование уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными, не являются необходимыми для заявленной цели обработки либо обрабатываются в целях, не заявленных ранее;
отзыв согласия на обработку персональных данных;
требование прекращения обработки персональных данных в порядке, предусмотренном пунктом 13.9 настоящей Политики;
принятие предусмотренных законом мер по защите своих прав;
обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

12.2. Оператор вправе требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для заключения и исполнения договора и оказания услуг. Адрес электронной почты, указанный при регистрации, субъект персональных данных поддерживает в актуальном состоянии самостоятельно в Учётной записи.

12.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

13. Рассмотрение обращений и запросов субъектов персональных данных

13.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в доступной форме при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

13.2. Состав сведений, которые субъект персональных данных указывает в обращении, определяется характером обращения.

Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие подтвердить личность обратившегося и его отношение к обрабатываемым персональным данным: адрес электронной почты, указанный при регистрации, номера Контрактов, сведения о совершённых платежах, копии кассовых чеков. Объём запрашиваемых сведений должен быть соразмерен характеру обращения и не может быть избыточным.

Паспортные данные субъекта персональных данных Оператором для целей рассмотрения обращений не запрашиваются, за исключением случаев, когда обязанность подтвердить личность таким способом установлена законодательством Российской Федерации.

13.3. Обращение может быть направлено:

через Службу поддержки — Портал поддержки по адресу https://support.tslab.ru/ либо адрес электронной почты support@tslab.ru;
почтовым отправлением по почтовому адресу Оператора: 141075, Московская область, г. Королёв, а/я 934;
представителями контрагентов — юридических лиц дополнительно через систему электронного документооборота, используемую в отношениях с соответствующим контрагентом.

13.4. Возможность ознакомления с персональными данными предоставляется Оператором субъекту персональных данных или его представителю безвозмездно при его обращении либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя.

Сведения, указанные в пункте 13.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения Оператором соответствующего запроса.

Сроки, указанные в настоящем пункте, могут быть продлены, но не более чем на пять рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Сведения, указанные в пункте 13.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

13.5. Если по представленным сведениям невозможно установить связь обратившегося с обрабатываемыми Оператором персональными данными либо право субъекта персональных данных на доступ к его персональным данным ограничено, субъекту персональных данных или его представителю направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

13.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

Оператор уведомляет субъекта персональных данных или его представителя о внесённых изменениях и предпринятых мерах, а также принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

13.7. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса на период проверки.

Оператор прекращает неправомерную обработку персональных данных, а в случае, если обеспечить правомерность обработки невозможно, уничтожает такие персональные данные в порядке, предусмотренном разделом 10 настоящей Политики. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а если соответствующий запрос был направлен Роскомнадзором — также Роскомнадзор.

13.8. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любой момент, направив заявление в свободной форме одним из способов, указанных в пункте 13.3 настоящей Политики. Порядок подтверждения личности обратившегося определяется пунктом 13.2 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва; последствия отзыва определяются пунктом 10.3 настоящей Политики.

Оператор прекращает обработку персональных данных и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва. Исключения из обязанности уничтожения определяются пунктом 10.3 настоящей Политики. При отсутствии возможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев.

13.9. Субъект персональных данных вправе обратиться к Оператору с требованием о прекращении обработки его персональных данных. Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, когда обработка осуществляется на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления.

13.10. Если обработка персональных данных осуществляется лицом, которому Оператор поручил обработку, Оператор обеспечивает совершение таким лицом действий, предусмотренных пунктами 13.6–13.9 настоящей Политики, в предусмотренные ими сроки.

14. Заключительные положения

14.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.

14.2. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Оператор обеспечивает неограниченный доступ к Политике и к сведениям о реализуемых требованиях к защите персональных данных, публикуя их в информационно-телекоммуникационной сети «Интернет» на страницах Сайта, с использованием которых осуществляется сбор персональных данных.

14.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики доступна на Сайте по адресу: https://www.tslab.ru/legal/privacy.

14.4. Оператор пересматривает и актуализирует положения Политики по мере необходимости, в том числе при изменении законодательства Российской Федерации в области персональных данных. До внесения соответствующих изменений Политика действует в части, не противоречащей законодательству Российской Федерации.

14.5. Сведения об Операторе: Общество с ограниченной ответственностью «Лаборатория Торговых Систем», ОГРН 1095018006522, ИНН 5018139436, место нахождения: Московская область, г. Королёв. Полные реквизиты Оператора размещены на Сайте по адресу: https://www.tslab.ru/legal/company. Способы направления обращений указаны в пункте 13.3 настоящей Политики.

Приложение № 1. Перечень нормативных актов

Обработка персональных данных Оператором осуществляется в соответствии со следующими нормативными правовыми актами:

Конституция Российской Федерации.
Гражданский кодекс Российской Федерации.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

Политика обработки персональных данных