Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Тачка.Ру» (далее — Оператор) в отношении персональных данных пользователей сайта https://tachka.ru (далее — Сайт).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Термины и определения

1.1. В настоящей Политике используются следующие основные термины:

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — Общество с ограниченной ответственностью «Тачка.Ру» (ООО «Тачка.Ру»), ИНН 9726092022, КПП 772601001, ОГРН 1257700018454, юридический адрес: 117105, г. Москва, вн.тер.г. муниципальный округ Донской, Варшавское шоссе, д. 33, стр. 1, помещ. 8/16.

Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или браузер каждый раз пересылает на Сайт при попытке открыть страницу.

2. Принципы и правовые основания обработки

2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки;
• уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

2.2. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Устав Оператора;
• согласие Пользователя на обработку его персональных данных;
• договор, заключаемый между Оператором и Пользователем (в том числе договор розничной купли-продажи, заключаемый посредством акцепта Публичной оферты).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• идентификация и аутентификация Пользователя на Сайте;
• заключение и исполнение договоров розничной купли-продажи, в том числе оформление, обработка, доставка и оплата заказов;
• информирование Пользователя о статусе заказа, об изменениях условий доставки, о готовности товара к выдаче;
• обеспечение работы личного кабинета Пользователя на Сайте;
• рассмотрение обращений, жалоб и претензий Пользователя;
• гарантийное обслуживание, обмен и возврат товара;
• исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, антимонопольного;
• выявление и предотвращение мошеннических действий;
• анализ поведения Пользователя на Сайте в целях улучшения качества Сайта и сервисов Оператора, проведения статистических исследований.

4. Категории и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

• Идентификационные данные: фамилия, имя, отчество (при наличии);
• Контактные данные: номер мобильного телефона, адрес электронной почты;
• Адресные данные: город, населённый пункт, адрес доставки, адрес пункта выдачи заказа;
• Данные об автомобиле Пользователя: марка, модель, год выпуска, модификация, идентификационный номер транспортного средства (VIN), государственный регистрационный знак (при добровольном предоставлении);
• Реквизиты юридического лица или индивидуального предпринимателя (если Пользователь оформляет заказ от имени организации): наименование, ИНН, КПП, юридический и фактический адрес, банковские реквизиты, контактное лицо;
• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, источник перехода на Сайт, страницы посещения, время и продолжительность сеанса, файлы cookie, идентификаторы устройств;
• Данные о заказах: история заказов, состав корзины, выбранные способы доставки и оплаты, история обращений в службу поддержки.

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Если Пользователь по своей инициативе предоставит такие сведения через формы обратной связи или чат, Оператор не использует их для иных целей и удаляет в кратчайшие сроки.

4.3. Оператор не осуществляет маркетинговых и рекламных рассылок Пользователям. Оператор не направляет Пользователю рекламных SMS-сообщений, push-уведомлений или электронных писем с предложениями товаров, акциями и специальными предложениями. Все коммуникации Оператора с Пользователем носят исключительно сервисный характер: одноразовые коды аутентификации, уведомления о статусе заказа, ответы службы поддержки, информация по гарантийному обслуживанию.

4.4. Оператор не обрабатывает реквизиты банковских карт Пользователей. Все платёжные операции при онлайн-оплате осуществляются на стороне сертифицированного платёжного оператора, соответствующего стандарту PCI DSS.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта ПДн на обработку его персональных данных, оформляемого в виде отдельного документа — Согласия на обработку персональных данных, размещённого на Сайте по адресу https://tachka.ru/soglasie-na-obrabotku-personalnyh-dannyh, либо в случаях, предусмотренных ч. 1 ст. 6 152-ФЗ, без получения согласия (в частности, для исполнения договора, стороной которого является субъект ПДн, а также для исполнения возложенных на Оператора законом обязанностей).

5.2. Согласие предоставляется субъектом ПДн в форме конклюдентного действия — нажатия соответствующей кнопки на форме (например, «Получить код», «Оформить заказ», «Начать чат») при наличии рядом с такой кнопкой явно отображаемого текста с указанием на дачу согласия и со ссылкой на Согласие на обработку ПДн, либо посредством проставления отметки в специальном поле формы (чекбоксе).

5.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.4. Оператор обеспечивает конфиденциальность персональных данных. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и принимают на себя обязательства по неразглашению персональных данных.

5.5. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

5.6. Сроки хранения персональных данных:

• данные, обрабатываемые в целях исполнения договора розничной купли-продажи, — в течение срока действия договора и трёх лет после его прекращения, если иной срок не установлен законодательством;
• данные, обрабатываемые в целях бухгалтерского и налогового учёта, — в течение сроков, установленных Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учёте»;
• данные личного кабинета Пользователя — до момента удаления Пользователем своей учётной записи или поступления отзыва согласия на обработку ПДн;
• журнал согласий (фиксация фактов дачи согласия Пользователем) — в течение всего срока действия соответствующего согласия и трёх лет после его отзыва либо прекращения для целей доказывания факта законной обработки.

5.7. По истечении сроков хранения, а равно по достижении целей обработки или в случае утраты необходимости в их достижении, персональные данные подлежат уничтожению либо обезличиванию.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные Пользователя третьим лицам только в объёме, необходимом для достижения целей обработки, и только в следующих случаях:

• передача данных, необходимых для исполнения договора (доставка товара, проведение расчётов, гарантийное обслуживание);
• передача данных в случаях, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов);
• передача данных при наличии отдельного согласия Пользователя.

6.2. Категории третьих лиц, которым могут передаваться персональные данные Пользователя:

• Курьерские службы и службы доставки: СДЭК, Почта России, Boxberry, Яндекс.Доставка, иные транспортные компании, выбираемые Пользователем при оформлении заказа. Передаются: ФИО получателя, телефон, адрес доставки или адрес пункта выдачи, состав заказа, сумма к оплате (при наложенном платеже).
• Платёжные операторы: банк-эквайер и сертифицированный платёжный сервис, обеспечивающий приём онлайн-оплаты. Реквизиты банковских карт Оператору не передаются — они вводятся непосредственно на странице платёжного оператора.
• Оператор фискальных данных: для целей формирования и направления электронных кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
• Операторы связи и SMS-агрегаторы: для направления одноразовых кодов аутентификации и сервисных уведомлений о статусе заказа. Рекламные сообщения Оператором не направляются.
• Поставщик услуг чата с консультантом: при использовании Пользователем виджета онлайн-консультанта. Согласие на обработку персональных данных, передаваемых через виджет, запрашивается Пользователем непосредственно в самом виджете при первом обращении в чат; условия и состав передаваемых данных определяются поставщиком виджета и доступны Пользователю в интерфейсе виджета до начала переписки.
• Поставщики аналитических сервисов: Яндекс.Метрика (ООО «Яндекс»), Top.Mail.Ru (VK). Передаются обезличенные технические данные о действиях Пользователя на Сайте — IP-адрес, идентификатор cookie, страницы посещения, источник перехода. Персональные данные, позволяющие напрямую идентифицировать Пользователя, в системы аналитики не передаются.
• Сервисы ретаргетинга: Яндекс.Директ. Передаются обезличенные идентификаторы для целей показа на сторонних ресурсах информации о товарах, ранее просмотренных Пользователем на Сайте.

6.3. Перечень третьих лиц может быть актуализирован Оператором в одностороннем порядке. Действующая редакция настоящей Политики постоянно доступна по адресу https://tachka.ru/politika-konfidencialnosti.

6.4. Трансграничная передача персональных данных Оператором не осуществляется. Все используемые Оператором сервисы хостинга, баз данных, аналитики и связи размещены на территории Российской Федерации либо обеспечивают хранение и обработку данных Пользователей на территории Российской Федерации.

7. Файлы cookie и технические данные

7.1. Оператор использует файлы cookie и иные аналогичные технологии (далее совместно — cookie) для обеспечения работоспособности Сайта, сохранения пользовательских настроек, аутентификации, ведения корзины, сбора статистики посещений и показа таргетированной рекламы.

7.2. Используемые категории cookie:

• Строго необходимые: идентификатор сессии, маркер аутентификации, признак согласия на обработку cookie. Отключение этих cookie приведёт к невозможности использования Сайта.
• Функциональные: сохранённый выбор города, последний просмотренный товар, состав корзины. Облегчают пользование Сайтом.
• Аналитические: идентификаторы Яндекс.Метрики, Google Analytics, Top.Mail.Ru. Используются для анализа посещаемости в обезличенном виде.
• Рекламные: идентификаторы рекламных систем (Яндекс.Директ, Google Ads). Используются для показа Пользователю рекламы товаров Оператора на сторонних ресурсах.

7.3. Пользователь вправе самостоятельно отключить использование cookie в настройках своего браузера. Отключение строго необходимых cookie приведёт к недоступности части функций Сайта.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов, регламентирующих обработку и защиту ПДн;
• применение средств защиты информации (межсетевые экраны, антивирусные средства, шифрование каналов передачи данных по протоколу HTTPS / TLS);
• разграничение прав доступа сотрудников к информационным системам, обрабатывающим ПДн;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществление внутреннего контроля соответствия обработки ПДн требованиям 152-ФЗ.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном 152-ФЗ;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• отозвать ранее данное согласие на получение рекламных рассылок (полностью или по отдельным каналам — SMS, email, push);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

9.2. Запросы субъекта ПДн направляются Оператору одним из следующих способов:

• на адрес электронной почты: info@tachka.ru;
• почтовым отправлением по адресу: 117105, г. Москва, вн.тер.г. муниципальный округ Донской, Варшавское шоссе, д. 33, стр. 1, помещ. 8/16;
• через личный кабинет Пользователя на Сайте.

9.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта ПДн (фамилия, имя, отчество, контактные данные, использованные при взаимодействии с Сайтом), а также сведения, позволяющие установить факт обработки персональных данных Оператором.

9.4. Оператор обязан дать ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором мотивированного уведомления Пользователю с указанием причин продления.

9.5. Отзыв согласия на обработку персональных данных производится путём направления Оператору соответствующего письменного заявления способами, указанными в п. 9.2 настоящей Политики. По получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением данных, обработка которых может продолжаться в соответствии с законодательством без согласия субъекта (исполнение требований налогового, бухгалтерского, антимонопольного законодательства).

10. Заключительные положения

10.1. Настоящая Политика подлежит изменению при изменении применимого законодательства, при изменении состава обрабатываемых персональных данных, при появлении новых третьих лиц, которым передаются ПДн, а также по иным основаниям.

10.2. Действующая редакция Политики постоянно доступна на Сайте по адресу https://tachka.ru/politika-konfidencialnosti. Также Политика доступна по краткому адресу https://tachka.ru/152-FZ.

10.3. Все изменения Политики вступают в силу с момента размещения новой редакции на Сайте, если иное не предусмотрено новой редакцией Политики.

10.4. К отношениям, связанным с обработкой персональных данных Пользователя и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

11. Реквизиты Оператора

Общество с ограниченной ответственностью «Тачка.Ру»

Сокращённое наименование: ООО «Тачка.Ру»
ИНН: 9726092022
КПП: 772601001
ОГРН: 1257700018454
Юридический адрес: 117105, г. Москва, вн.тер.г. муниципальный округ Донской, Варшавское шоссе, д. 33, стр. 1, помещ. 8/16

Контактные данные для обращений по вопросам обработки персональных данных:

• Электронная почта: info@tachka.ru
• Телефон: +7 (495) 120-10-50