Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных на сайте td-tea.ru.
2. Оператор персональных данных
- Полное наименование: Общество с ограниченной ответственностью «ТОВАР-ДНЯ»
- Сокращённое наименование: ООО «ТОВАР-ДНЯ»
- ИНН: 5405977107
- Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 54-25-057647
- Дата регистрации уведомления: 05.09.2025
- Основание включения в реестр: Приказ № 230 от 12.09.2025
- Дата начала обработки персональных данных: 24.05.2016
- Email для обращений по персональным данным: opt@tovar-dnia.ru
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Оформление и исполнение заказов на поставку ингредиентов и оборудования для Bubble Tea;
- Организация доставки товаров;
- Обработка платежей и возвратов;
- Обратная связь с пользователями сайта;
- Обработка заявок, вопросов и отзывов;
- Аналитика посещаемости сайта и поведения пользователей;
- Отправка рекламных и информационных сообщений — только при наличии отдельного согласия;
- Выполнение требований законодательства РФ, ведение бухгалтерского и налогового учёта.
4. Категории субъектов персональных данных
- Покупатели (клиенты, размещающие заказы);
- Пользователи сайта;
- Подписчики информационной и рекламной рассылки;
- Лица, оставившие заявку, вопрос или отзыв;
- Представители контрагентов и партнёров.
5. Перечень обрабатываемых персональных данных
В зависимости от цели обработки Оператор может собирать следующие данные:
- Фамилия, имя, отчество;
- Контактный телефон;
- Адрес электронной почты (email);
- Адрес доставки;
- Состав заказа;
- IP-адрес;
- Данные cookie-файлов;
- Данные браузера и устройства (user-agent);
- История посещений страниц сайта;
- Текст обращения, отзыва или сообщения.
Банковские данные: Оператор не хранит данные банковских карт. Оплата производится через сторонние платёжные сервисы, которые самостоятельно обрабатывают платёжную информацию.
6. Правовые основания обработки
- Согласие субъекта персональных данных;
- Договор оферты / заказ;
- Законные обязанности Оператора (налоговый учёт, исполнение судебных решений);
- Отдельное согласие на получение рекламных сообщений.
7. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8. Способы обработки
- Автоматизированная обработка;
- Неавтоматизированная обработка;
- Смешанная обработка.
9. Сроки обработки и хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных законодательством РФ для ведения бухгалтерского и налогового учёта (не менее 5 лет). После истечения срока данные уничтожаются или обезличиваются.
10. Третьи лица — получатели персональных данных
Оператор может передавать персональные данные следующим категориям получателей:
| Категория получателей | Цель передачи | Место хранения |
|---|---|---|
| Службы доставки (СДЭК, Почта России и др.) | Доставка заказов | РФ |
| Платёжные сервисы | Обработка платежей | РФ |
| Хостинг-провайдер (Beget) | Размещение сайта | РФ |
| Сервисы аналитики (Яндекс.Метрика) | Анализ посещаемости | РФ |
| Email/SMS-сервисы | Отправка уведомлений и рассылок | РФ |
| Служба поддержки | Обработка обращений | РФ |
Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации.
11. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:
- Использование защищённого соединения (HTTPS);
- Ограничение доступа к персональным данным;
- Регулярное обновление программного обеспечения;
- Использование надёжных паролей и двухфакторной аутентификации;
- Резервное копирование данных.
12. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения своих персональных данных;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
13. Порядок отзыва согласия
Субъект персональных данных может отозвать согласие на обработку персональных данных, направив письменное заявление на электронную почту Оператора: opt@tovar-dnia.ru. В заявлении необходимо указать ФИО, контактный email или телефон, а также перечень действий, которые субъект просит совершить с его персональными данными. Оператор рассматривает заявление в течение 30 дней с момента получения.
14. Cookie-файлы и аналитика
Сайт использует cookie-файлы и сервисы веб-аналитики для корректной работы, анализа посещаемости и улучшения пользовательского опыта. Подробная информация об используемых cookie и аналитических сервисах размещена на странице Cookie-уведомление.
15. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу td-tea.ru/privacy-policy.html. При существенных изменениях пользователи будут уведомлены через сайт или email.