Политика в отношении обработки персональных данных в сервисах ТИЛУНА

Редакция от 21.10.2026.

Оператор персональных данных: Общество с ограниченной ответственностью «ГАМОРА», ИНН 7743458650, ОГРН 1247700677333, 125008, г. Москва, вн.тер.г. муниципальный округ Коптево, б-р Матроса Железняка, д. 14, к. 1, помещ. 1/1.

Контакт по вопросам обработки персональных данных: privacy@tiluna.ru.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных в сервисах ТИЛУНА (далее - Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ГАМОРА» при предоставлении и использовании Сервисов, оформлении и исполнении заказов, взаимодействии с Продавцами, осуществлении расчетов, предоставлении поддержки, обеспечении безопасности, аналитике, персонализации и рекламной деятельности.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом и размещается по адресу https://tiluna.ru/legal/privacy-policy. Доступ к Политике обеспечивается на страницах Сервисов, на которых осуществляется сбор персональных данных.

1.4. Политика не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия предусмотрено законодательством. Согласие оформляется отдельно от иных документов.

1.5. Политика применяется к посетителям Сервисов, зарегистрированным Пользователям, Покупателям, Получателям заказов, Продавцам - индивидуальным предпринимателям и плательщикам налога на профессиональный доход, руководителям, представителям и пользователям личных кабинетов Продавцов, участникам маркетинговых активностей и лицам, направляющим обращения.

1.6. Обработка персональных данных работников, соискателей и представителей контрагентов вне использования ими Сервисов регулируется локальными актами Оператора и договорами.

2. Оператор и основные понятия

2.1. Оператором персональных данных является Общество с ограниченной ответственностью «ГАМОРА» (далее - Оператор), ИНН 7743458650, ОГРН 1247700677333, адрес: 125008, г. Москва, вн.тер.г. муниципальный округ Коптево, б-р Матроса Железняка, д. 14, к. 1, помещ. 1/1.

2.2. Обращения по вопросам обработки и защиты персональных данных направляются на адрес privacy@tiluna.ru либо по почтовому адресу Оператора.

2.3. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, распространение, блокирование, удаление и уничтожение.

2.5. Пользователь - физическое лицо, использующее Сервисы или взаимодействующее с Оператором в связи с их использованием, включая посетителя, зарегистрированного пользователя, Покупателя, Получателя заказа, Продавца - физическое лицо, руководителя, представителя или пользователя личного кабинета Продавца.

2.6. Сервисы - сайт https://tiluna.ru, его поддомены и веб-интерфейсы, личные кабинеты покупателей и продавцов, мобильные приложения ТИЛУНА, а также иные администрируемые Оператором информационные ресурсы, содержащие ссылку на Политику.

2.7. Продавец - юридическое лицо, индивидуальный предприниматель или физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», размещающие в Сервисах предложения о продаже принадлежащих им товаров. В отношении юридического лица Политика применяется к персональным данным его руководителей, представителей, подписантов и пользователей личного кабинета.

2.8. Файлы cookie и аналогичные технологии применяются в порядке, установленном Политикой в отношении файлов cookie в сервисах ТИЛУНА (https://tiluna.ru/legal/cookies).

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Состав и объем обрабатываемых данных соответствуют целям обработки.

3.2. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных, их конфиденциальности и защиты.

3.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

3.4. Обработка осуществляется при наличии одного или нескольких оснований:

• согласие субъекта персональных данных,
• необходимость заключения по инициативе субъекта, исполнения, изменения или прекращения договора, стороной, выгодоприобретателем или поручителем по которому является субъект,
• необходимость выполнения обязанностей, возложенных на Оператора законодательством,
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта,
• необходимость опубликования или обязательного раскрытия персональных данных в соответствии с федеральным законом.

3.5. Обработка персональных данных для направления рекламных сообщений осуществляется при наличии предварительного согласия Пользователя и прекращается по его требованию.

4. Обрабатываемые данные и цели обработки

4.1. В отношении посетителей Сервисов могут обрабатываться IP-адрес, дата и время доступа, сведения о браузере, операционной системе и устройстве, язык, часовой пояс, источник перехода, идентификаторы cookie, сессии, браузера, устройства, приложения и рекламы, сведения о просмотренных страницах и карточках товаров, поисковых запросах, фильтрах, нажатиях, действиях с корзиной и избранным, сведения об ошибках, производительности и событиях безопасности.

4.2. В отношении зарегистрированных Пользователей, Покупателей и Получателей заказов могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес и параметры доставки, сведения об учетной записи, заказах, товарах, корзине и избранном, способах оплаты и доставки, идентификаторы и статусы платежей и отправлений, кассовые чеки, возвраты, претензии, обращения, отзывы, согласия и юридически значимые действия.

4.3. В отношении Продавцов - физических лиц, руководителей, представителей, подписантов и пользователей личных кабинетов Продавцов могут обрабатываться фамилия, имя, отчество, дата и место рождения, гражданство, должность, номер телефона, адрес электронной почты, ИНН, ОГРНИП, сведения о статусе плательщика налога на профессиональный доход, адрес регистрации, сведения из государственных реестров, сведения о полномочиях, реквизиты доверенности, паспортные данные, банковские реквизиты, идентификаторы учетной записи и банковского бенефициара, сведения о заказах, выплатах, удержаниях, возвратах, задолженности, документах, обращениях и юридически значимых действиях. Копия паспорта обрабатывается по запросу банка, в котором Оператору открыт номинальный счет, или Оператора, в том числе если паспортные данные не удалось проверить через систему межведомственного электронного взаимодействия, а также в иных случаях, когда это необходимо для идентификации продавца, проверки его сведений или исполнения требований законодательства.

4.4. Персональные данные обрабатываются в целях:

• регистрации, авторизации, ведения учетной записи и предоставления функционала Сервисов,
• оформления и исполнения заказов, приема оплаты, формирования кассовых чеков, доставки, отслеживания, возврата товаров и денежных средств,
• заключения и исполнения договоров с Продавцами, их проверки, регистрации в качестве бенефициаров номинального счета, расчетов, выплат и удержаний,
• информирования Покупателей о Продавцах товаров,
• рассмотрения обращений, претензий, запросов и споров,
• анализа использования Сервисов, улучшения интерфейсов, развития поиска, ранжирования и рекомендаций, в том числе с использованием технологий искусственного интеллекта и машинного обучения, персонализации контента и рекламы,
• проведения маркетинговых активностей и показа рекламы,
• защиты учетных записей и Сервисов, предотвращения мошенничества и злоупотреблений,
• исполнения требований законодательства, ведения бухгалтерского и налогового учета, применения контрольно-кассовой техники, исполнения судебных актов и требований государственных органов.

4.5. Полные реквизиты банковской карты обрабатываются кредитной или платежной организацией. Оператор может получать токен платежного инструмента, маскированные реквизиты, идентификатор и статус операции.

4.6. Оператор вправе использовать автоматизированные алгоритмы для поиска, ранжирования, рекомендаций, персонализации, модерации, антифрода и обеспечения безопасности. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются, кроме случаев, предусмотренных законодательством.

4.7. Фактический состав обрабатываемых данных зависит от используемого функционала и действий Пользователя.

5. Файлы cookie

5.1. Условия применения файлов cookie, средств аналитики, персонализации и рекламных технологий установлены Политикой в отношении файлов cookie в сервисах ТИЛУНА.

5.2. Необходимые файлы cookie применяются независимо от выбора Пользователя. Необязательные файлы cookie применяются при наличии правового основания, включая согласие Пользователя, когда его получение требуется законодательством.

6. Источники и получатели персональных данных

6.1. Оператор получает персональные данные от Пользователя, автоматически при использовании Сервисов, а также от Продавцов, Покупателей, Получателей, служб доставки, банков, платежных организаций, операторов контрольно-кассовой техники и фискальных данных, операторов связи, государственных информационных систем и реестров.

6.2. Персональные данные могут предоставляться в необходимом объеме:

• Продавцам - для заключения и исполнения договора с Покупателем, передачи заказа и рассмотрения требований,
• службам доставки - для оформления, доставки, выдачи, возврата и отслеживания отправления,
• банкам и платежным организациям, включая ООО «Банк Точка», а также АО «Точка» как правообладателю сервиса «Расчеты по номинальному счету», - для приема платежей, ведения номинального счета, регистрации бенефициаров, выплат, возвратов и обязательных проверок,
• операторам контрольно-кассовой техники и фискальных данных - для формирования и передачи кассовых чеков,
• неограниченному кругу лиц - фамилия, имя, отчество, ИНН, ОГРНИП и адрес Продавца в карточках товаров, на странице продавца и в заказах на основании согласия Продавца на распространение персональных данных,
• российским поставщикам инфраструктуры, связи, информационной безопасности, аналитики и рекламных технологий - для выполнения функций по договору,
• государственным органам, судам и иным лицам - в случаях, установленных законодательством.

6.3. Продавец, получивший персональные данные Покупателя или Получателя, самостоятельно определяет цели и способы их дальнейшей обработки и несет ответственность за ее законность.

6.4. Пользователь, предоставляющий данные другого физического лица, обязан иметь законное основание для такой передачи.

6.5. Перечень лиц, которым передаются персональные данные Продавцов:

Получатель	ИНН	Цель
ООО «Банк Точка»	9721194461	номинальный счет, эквайринг, выплаты, идентификация
АО «Точка»	9705120864	работа сервиса «Расчеты по номинальному счету»
ООО «Цифровые инструменты для бизнеса» (Digitalkassa)	1655439168	формирование кассовых чеков
ООО «СДЭК-ГЛОБАЛ»	7722327689	доставка и возврат отправлений
ООО «ЭВОТОР ОФД» (ОГРН 1167746512856, 119048, г. Москва, ул. Усачева, д. 33, стр. 1)	9715260691	передача кассовых чеков в ФНС России
Провайдер облачной инфраструктуры		хранение данных по поручению Оператора
АО «Межрегиональный ТранзитТелеком» (МТС Exolve), ОГРН 1027739006261	7705017253	отправка SMS-сообщений с кодами подтверждения и уведомлениями по поручению Оператора
Операторы подвижной радиотелефонной связи: ПАО «ВымпелКом» (Билайн, ИНН 7713076301), ПАО «МТС» (ИНН 7740000076), ПАО «МегаФон» (ИНН 7812014560), ПАО «Ростелеком» (ИНН 7707049388), ООО «Т2 Мобайл» (Т2, ИНН 7743895280), ООО «Сбербанк-Телеком» (СберМобайл, ИНН 7736264044) и иные операторы связи		доставка SMS-сообщений абонентам

7. Сроки хранения

7.1. Оператор хранит персональные данные в течение срока, необходимого для соответствующей цели, либо в течение обязательного срока хранения документа, в состав которого они включены.

7.2. Применяются следующие сроки хранения:

• данные учетной записи - в течение срока использования учетной записи и действия договора, после прекращения договора или удаления учетной записи данные уничтожаются в срок, не превышающий тридцати дней, если нет иного основания для хранения,
• договоры, сведения об их принятии, заказы, отчеты и расчетные документы - не менее пяти лет после прекращения обязательств по договору,
• первичные учетные документы и регистры бухгалтерского и налогового учета - не менее пяти лет после отчетного года,
• обращения, претензии и переписка по ним - пять лет после завершения рассмотрения,
• согласия на обработку персональных данных и сведения об их предоставлении и отзыве - три года после истечения срока согласия или его отзыва,
• данные для рекламных рассылок - до отзыва согласия,
• сведения, полученные с использованием файлов cookie, - в сроки, установленные Политикой в отношении файлов cookie.

7.3. Данные, необходимые для предъявления или защиты требований, могут храниться до окончательного разрешения спора или в пределах срока исковой давности.

7.4. Удаление учетной записи не влечет уничтожения данных, которые Оператор обязан хранить в составе договорных, бухгалтерских, налоговых, кассовых или претензионных документов.

7.5. При достижении цели обработки Оператор уничтожает персональные данные в срок, не превышающий тридцати дней, если иной срок не установлен законом или договором. При невозможности уничтожения в указанный срок данные блокируются и уничтожаются в срок, не превышающий шести месяцев.

8. Защита и место обработки

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей.

8.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

9. Права Пользователя

9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращение направляется через интерфейс Сервиса, на адрес privacy@tiluna.ru либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя.

9.3. Оператор отвечает на обращение в сроки, установленные Федеральным законом № 152-ФЗ.

9.4. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и при отсутствии иного законного основания уничтожает персональные данные в сроки, установленные законом.

9.5. Выбор необязательных файлов cookie изменяется в разделе «Управление cookie» или ином интерфейсе Сервиса.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция размещается по адресу https://tiluna.ru/legal/privacy-policy с указанием даты редакции.

10.2. Если изменение предполагает обработку, для которой требуется отдельное согласие, такая обработка не осуществляется до получения согласия.

10.3. Оферты, соглашения и отдельные согласия могут содержать специальные условия обработки персональных данных.