Политика обработки персональных данных

Редакция от 11.10.2026

1. Общие положения

1.1. Политика составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как ООО «Твинт Софт» обрабатывает и защищает персональные данные.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Твинт Софт», ОГРН 1057200855205, ИНН 7203167209, адрес: 625023, Тюменская область, г. Тюмень, ул. Одесская, д. 61/2. Контакты по вопросам персональных данных: info@twintsoft.ru, +7 (950) 494-03-23.

1.3. Политика применяется к данным, которые оператор получает через сайт twintsoft.ru, личный кабинет, установщик и плагины Twint Soft. Политика опубликована на сайте в открытом доступе.

2. Цели, данные и сроки

Регистрация и ведение личного кабинета.

Чьи данные: пользователи сайта, зарегистрировавшие кабинет.
Данные: имя, адрес электронной почты, номер телефона (если указан). Пароль хранится только в виде необратимого хеша.
Основание: согласие (пункт 1 части 1 статьи 6 Закона), исполнение договора (пункт 5 части 1 статьи 6).
Срок: пока существует кабинет; после удаления кабинета — не более 30 дней.

Заключение и исполнение договора: подписки, лицензии, оплата, документы.

Чьи данные: пользователи; представители организаций и индивидуальные предприниматели.
Данные: имя, адрес электронной почты, код рабочего места (идентификатор компьютера — серийный номер BIOS и идентификатор установки Windows — и открытый ключ клиента активации), название рабочего места, сведения о заказах, подписках и платежах, реквизиты организации, если они указаны для счетов.
Основание: исполнение договора (пункт 5 части 1 статьи 6), исполнение обязанностей по налоговому и бухгалтерскому законодательству и законодательству о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6).
Срок: в течение действия договора и пять лет после его окончания — столько хранятся документы об оплате.

Ответы на обращения в поддержку.

Чьи данные: пользователи и посетители сайта, написавшие в поддержку.
Данные: имя, адрес электронной почты, текст обращений и ответов.
Основание: согласие (для посетителей без кабинета), исполнение договора (для пользователей).
Срок: для пользователей — пока существует кабинет; для посетителей без кабинета — один год с последнего обращения.

Безопасность кабинета: защита от подбора пароля и мошенничества.

Чьи данные: пользователи сайта.
Данные: IP-адрес, время входа и действий в кабинете, идентификатор сессии в cookie.
Основание: исполнение договора и обеспечение безопасности обработки (статья 19 Закона).
Срок: один год.

Номер банковской карты оператор не получает и не хранит: карта вводится на странице банка.

3. Действия с данными

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает персональные данные. Обработка автоматизированная.

4. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на серверах в России. Трансграничная передача персональных данных не осуществляется.

5. Передача данных

5.1. Данные передаются только в объёме, необходимом для целей, и только лицам, которые обрабатывают их по поручению оператора или по закону:

хостинг-провайдеру и почтовому сервису — Timeweb Cloud: хранение данных сайта и отправка писем;
банку, который принимает оплату, и оператору фискальных данных — для приёма оплаты и выдачи кассового чека: сумма, адрес электронной почты, описание заказа.

5.2. Другим лицам данные не передаются, кроме случаев, предусмотренных законом.

6. Cookie

Сайт использует только cookie, без которых он не работает: сессию кабинета и метку переписки с поддержкой для посетителей без кабинета. Выбор светлой или тёмной темы хранится в браузере. Счётчиков посещаемости и рекламных cookie нет.

7. Защита данных

Оператор принимает правовые, организационные и технические меры защиты (статьи 18.1 и 19 Закона):

соединение с сайтом шифруется (HTTPS);
пароли хранятся только в виде необратимого хеша;
доступ к данным есть только у сотрудников, которым он нужен для работы, вход сотрудников — с двухфакторной проверкой;
действия в кабинете и выдача лицензий записываются в журнал;
резервные копии делаются ежедневно.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на info@twintsoft.ru или почтой по адресу оператора. Оператор отвечает в течение 10 рабочих дней с получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Прекращение обработки и уничтожение

9.1. Данные уничтожаются по достижении целей обработки, по истечении сроков из раздела 2 или при отзыве согласия — в течение 30 дней, если закон или договор не требуют хранить их дольше.

9.2. После отзыва согласия оператор вправе продолжить обработку без согласия в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона, — например, для исполнения договора и хранения документов об оплате.

10. Изменение политики

Оператор вправе изменять политику. Новая редакция действует с момента публикации на сайте, если в ней не сказано иное.