Политика в отношении обработки персональных данных в сервисах ТИЛУНА

Оператор персональных данных: Общество с ограниченной ответственностью «ГАМОРА» ИНН 7743458650, ОГРН 1247700677333 125008, г. Москва, вн. тер. г. муниципальный округ Коптево, б-р Матроса Железняка, д. 14, к. 1, помещ. 1/1

Контакт по вопросам обработки персональных данных: privacy@tiluna.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных в сервисах «Тилуна» (далее - Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ГАМОРА» при предоставлении и использовании Сервисов, оформлении и исполнении заказов, взаимодействии с Продавцами, осуществлении расчётов, предоставлении поддержки, обеспечении безопасности, аналитике, персонализации и рекламной деятельности.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом и размещается по адресу https://tiluna.ru/legal/privacy-policy. Доступ к Политике обеспечивается на страницах Сервисов, на которых осуществляется сбор персональных данных.

1.4. Политика не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия предусмотрено законодательством. Согласие оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.

1.5. Политика применяется к посетителям Сервисов, зарегистрированным Пользователям, Покупателям, Получателям заказов, индивидуальным предпринимателям, руководителям, представителям и пользователям личных кабинетов Продавцов, участникам маркетинговых активностей и лицам, направляющим обращения.

1.6. Обработка персональных данных работников, соискателей и представителей контрагентов вне использования ими Сервисов регулируется отдельными локальными актами Оператора и применимыми договорами.

2. Оператор и основные понятия

2.1. Оператором персональных данных является Общество с ограниченной ответственностью «ГАМОРА» (далее - Оператор), ИНН 7743458650, ОГРН 1247700677333, адрес: 125008, г. Москва, вн. тер. г. муниципальный округ Коптево, б-р Матроса Железняка, д. 14, к. 1, помещ. 1/1.

2.2. Обращения по вопросам обработки и защиты персональных данных направляются по адресу электронной почты privacy@tiluna.ru либо по почтовому адресу Оператора, указанному в пункте 2.1 Политики.

2.3. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, распространение в предусмотренных законом случаях, блокирование, удаление и уничтожение.

2.5. Пользователь - физическое лицо, использующее Сервисы или взаимодействующее с Оператором в связи с их использованием, включая посетителя Сервиса, зарегистрированного пользователя, Покупателя, Получателя заказа, индивидуального предпринимателя, руководителя, представителя или пользователя личного кабинета Продавца.

2.6. Сервисы - сайт https://tiluna.ru, его поддомены и веб-интерфейсы, личные кабинеты покупателей и продавцов, мобильные приложения «Тилуна», а также иные принадлежащие или администрируемые Оператором информационные ресурсы, содержащие ссылку на Политику.

2.7. Продавец - юридическое лицо или индивидуальный предприниматель, размещающие в Сервисах предложения о продаже принадлежащих им товаров или оказании услуг. В отношении юридического лица Политика применяется к персональным данным его руководителей, представителей, подписантов и пользователей личного кабинета.

2.8. Файлы cookie и аналогичные технологии применяются в порядке, установленном отдельной Политикой в отношении файлов cookie в сервисах «Тилуна».

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Состав и объём обрабатываемых данных должны соответствовать таким целям и не быть избыточными.

3.2. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных, их конфиденциальности и защиты от неправомерных действий.

3.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

3.4. Обработка осуществляется при наличии одного или нескольких следующих правовых оснований:

• 1. согласие субъекта персональных данных;
• 1. необходимость заключения по инициативе субъекта, исполнения, изменения или прекращения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• 1. необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• 1. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
• 1. необходимость опубликования или обязательного раскрытия персональных данных в соответствии с федеральным законом.

3.5. Обработка персональных данных для направления рекламных сообщений по электронной почте, SMS, push-уведомлениям и иным каналам связи осуществляется при наличии предварительного согласия Пользователя и прекращается по его требованию.

4. Обрабатываемые данные и цели обработки

4.1. В отношении посетителей Сервисов могут обрабатываться IP-адрес, дата и время доступа, сведения о браузере, операционной системе и устройстве, язык, часовой пояс, источник перехода, идентификаторы cookies, сессии, браузера, устройства, приложения и рекламы, сведения о просмотренных страницах и карточках товаров, поисковых запросах, фильтрах, нажатиях, действиях с корзиной и избранным, а также сведения об ошибках, производительности и событиях безопасности.

4.2. В отношении зарегистрированных Пользователей, Покупателей и Получателей заказов могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес и параметры доставки, сведения об учётной записи, заказах, товарах, корзине и избранном, способах оплаты и доставки, идентификаторах и статусах платежей и отправлений, кассовых чеках, возвратах, претензиях, обращениях, отзывах, согласиях, отказах и юридически значимых действиях.

4.3. В отношении индивидуальных предпринимателей, руководителей, представителей, подписантов и пользователей личных кабинетов Продавцов могут обрабатываться фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, ИНН, ОГРНИП, адрес регистрации, сведения из государственных реестров, сведения о статусе и полномочиях, реквизиты доверенности и документа, удостоверяющего личность, если они необходимы по закону или для банковской проверки, банковские реквизиты, идентификаторы аккаунта и банковского бенефициара, сведения о заказах, выплатах, удержаниях, возвратах, задолженности, документах, обращениях и юридически значимых действиях.

4.4. Персональные данные обрабатываются в следующих целях:

• 1. регистрация, авторизация, ведение учётной записи и предоставление функционала Сервисов;
• 1. оформление и исполнение заказов, оплата, выдача кассовых чеков, доставка, отслеживание, возврат товаров и денежных средств;
• 1. заключение и исполнение договоров с Продавцами, их проверка, ведение личного кабинета, расчёты, выплаты и удержания;
• 1. рассмотрение обращений, претензий, запросов и споров;
• 1. анализ использования Сервисов, улучшение интерфейсов и производительности, развитие поиска, ранжирования и рекомендаций, персонализация контента и рекламы;
• 1. проведение маркетинговых активностей, рекламная атрибуция, ретаргетинг, ограничение частоты показов, формирование рекламных сегментов и показ поведенческой рекламы;
• 1. защита учётных записей и Сервисов, предотвращение мошенничества, несанкционированного доступа и злоупотреблений;
• 1. исполнение требований законодательства, ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники, исполнение судебных актов и законных требований государственных органов.

4.5. Полные реквизиты банковской карты обрабатываются кредитной или платёжной организацией. Оператор может получать токен платёжного инструмента, маскированные реквизиты, идентификатор и статус операции, необходимые для расчётов, возвратов и обеспечения безопасности.

4.6. Оператор вправе использовать автоматизированные алгоритмы для поиска, ранжирования, рекомендаций, персонализации контента и рекламы, модерации, антифрода и обеспечения безопасности. Исключительно на основании автоматизированной обработки не принимаются решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права, кроме случаев, предусмотренных законодательством.

4.7. Фактический состав обрабатываемых данных зависит от используемого функционала и действий Пользователя. Оператор обрабатывает только данные, необходимые для соответствующей цели.

5. Файлы cookie и аналогичные технологии

5.1. Условия применения файлов cookie, средств аналитики, персонализации и рекламных технологий установлены отдельной Политикой в отношении файлов cookie в сервисах «Тилуна», опубликованной по адресу https://tiluna.ru/legal/cookies.

5.2. Если сведения, получаемые с использованием файлов cookie или аналогичных технологий, относятся прямо или косвенно к определённому или определяемому физическому лицу, их обработка осуществляется в соответствии с настоящей Политикой, Политикой в отношении файлов cookie и применимым законодательством Российской Федерации.

5.3. Применение необходимых файлов cookie не зависит от выбора необязательных категорий. Необязательные аналитические, функциональные, рекламные и маркетинговые технологии применяются при наличии соответствующего правового основания, включая согласие Пользователя, когда его получение требуется законодательством.

6. Источники и получатели персональных данных

6.1. Оператор получает персональные данные непосредственно от Пользователя, автоматически при использовании Сервисов, а также от Продавцов, Покупателей, Получателей, Исполнителей доставки, банков, платёжных организаций, операторов контрольно-кассовой техники и фискальных данных, операторов связи, государственных информационных систем и официальных реестров при наличии законного основания.

6.2. Персональные данные могут предоставляться в необходимом объёме:

• 1. Продавцам - для заключения и исполнения договора с Покупателем, подготовки и передачи заказа, рассмотрения требований и исполнения обязанностей продавца;
• 1. Исполнителям доставки - для оформления отправления, доставки, выдачи, возврата и отслеживания заказа;
• 1. банкам, платёжным и финансовым организациям, включая ООО «Банк Точка» и АО «Точка», - для приёма платежей, ведения номинального счёта, установления банковских бенефициаров, проведения выплат, возвратов и обязательных проверок;
• 1. операторам контрольно-кассовой техники и фискальных данных - для формирования и направления кассовых чеков;
• 1. российским поставщикам инфраструктуры, связи, информационной безопасности, аналитики и рекламных технологий - для выполнения предусмотренных договором функций;
• 1. государственным органам, судам и иным лицам - в случаях и объёме, установленных законодательством или обязательным актом.

6.3. Продавец, получивший персональные данные Покупателя или Получателя для заключения и исполнения договора купли-продажи, самостоятельно определяет цели и способы дальнейшей обработки таких данных и несёт ответственность за её законность.

6.4. Пользователь, предоставляющий данные другого физического лица, обязан иметь законное основание для такой передачи и проинформировать соответствующее лицо об обработке данных в необходимом объёме.

7. Сроки хранения и уничтожение персональных данных

7.1. Единого пятилетнего срока хранения для всех персональных данных не устанавливается. Оператор хранит конкретные данные только в течение срока, необходимого для соответствующей цели, либо в течение обязательного срока хранения документа, в состав которого такие данные включены.

7.2. Применяются следующие сроки хранения:

• 1. данные учётной записи и профиля - в течение срока использования учётной записи и действия соответствующего договора; после прекращения договора или удаления учётной записи данные уничтожаются в срок, не превышающий тридцати дней, если отсутствует иное законное основание для их хранения;
• 1. договоры, сведения об их принятии, заказы, акты, отчёты, расчётные документы и относящиеся к ним документы - не менее пяти лет после прекращения обязательств по соответствующему договору;
• 1. первичные учётные документы, регистры бухгалтерского и налогового учёта и иные документы, необходимые для исчисления и уплаты налогов, - не менее пяти лет после соответствующего отчётного года или налогового периода, если более длительный срок не установлен законодательством;
• 1. обращения, жалобы, претензии и переписка по их рассмотрению - пять лет после завершения рассмотрения;
• 1. согласия на обработку персональных данных и сведения об их предоставлении или отзыве - три года после истечения срока действия согласия или его отзыва, если иной срок не установлен законом или договором;
• 1. данные, обрабатываемые для направления рекламных сообщений, - до отзыва согласия или прекращения иного законного основания; сведения, подтверждающие получение и отзыв согласия, хранятся в срок, указанный в подпункте 5 настоящего пункта;
• 1. сведения, полученные с использованием файлов cookie и аналогичных технологий, - в сроки, установленные Политикой в отношении файлов cookie и настоящей Политикой для соответствующей цели обработки;

7.3. Если одни и те же сведения входят в несколько документов или используются для нескольких целей, применяется наиболее длительный из законно установленных сроков только в отношении необходимого состава данных.

7.4. Данные, необходимые для предъявления, рассмотрения или защиты требований, могут храниться до окончательного разрешения соответствующего спора или в пределах применимого срока исковой давности.

7.5. Удаление учётной записи не влечёт уничтожения данных, которые Оператор обязан хранить в составе договорных, бухгалтерских, налоговых, кассовых или претензионных документов. Доступ к таким данным ограничивается целями обязательного хранения и защиты прав.

7.6. При достижении цели обработки или прекращении законного основания Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иной срок не установлен законом или договором. При невозможности уничтожения в указанный срок данные блокируются и уничтожаются в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.

8. Защита и место обработки персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения трудовых или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные требования безопасности.

8.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

9. Права Пользователя и порядок обращения

9.1. Пользователь вправе получать сведения об обработке персональных данных, требовать их уточнения, блокирования или уничтожения, требовать прекращения обработки, отзывать согласие и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

9.2. Обращение направляется через доступный интерфейс Сервиса, по адресу электронной почты privacy@tiluna.ru либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя и подтвердить его связь с соответствующей учётной записью, заказом или договором.

9.3. Оператор предоставляет запрашиваемую информацию либо направляет мотивированный отказ в срок, не превышающий десяти рабочих дней со дня получения обращения. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

9.4. При подтверждении неполноты, неточности или неактуальности персональных данных Оператор вносит необходимые изменения в срок, не превышающий семи рабочих дней. При подтверждении незаконного получения данных или отсутствия необходимости в них Оператор уничтожает такие данные в срок, не превышающий семи рабочих дней.

9.5. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и при отсутствии иного законного основания уничтожает персональные данные в срок, не превышающий тридцати дней. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

9.6. Обработка персональных данных для направления прямых рекламных сообщений прекращается по требованию Пользователя.

9.7. Выбор необязательных файлов cookie и рекламных технологий изменяется через раздел «Управление cookie», кнопку «Настроить cookie» либо иной доступный интерфейс Сервиса.

10. Изменение Политики и заключительные положения

10.1. Оператор вправе изменять Политику при изменении законодательства, Сервисов или фактических процессов обработки персональных данных. Новая редакция размещается по адресу https://tiluna.ru/legal/privacy-policy с указанием даты редакции и даты вступления в силу.

10.2. Если изменение предполагает обработку, для которой требуется отдельное согласие, такая обработка не осуществляется до получения соответствующего согласия.

10.3. Политика вступает в силу с даты, указанной на её первой странице, и действует до замены новой редакцией.

10.4. Если отдельное положение Политики противоречит императивному требованию законодательства Российской Федерации, применяется соответствующее требование законодательства. Недействительность отдельного положения не влияет на действительность остальных положений Политики.

10.5. Пользовательские соглашения, оферты и отдельные согласия могут содержать специальные условия обработки персональных данных, относящиеся к конкретному функционалу или правоотношению.

10.6. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.