Политика конфиденциальности TamTut

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных при использовании сервиса TamTut, доступного по адресу https://tamtut.shop, а также через связанные веб-интерфейсы и мобильные приложения TamTut, если они предоставляются.

Политика применяется к персональным данным пользователей, посетителей сайта и иных лиц, которые взаимодействуют с TamTut (далее — пользователь, вы).

Используя TamTut, создавая учётную запись, направляя обращение или иным образом предоставляя персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с Политикой, ему следует прекратить использование TamTut и не предоставлять персональные данные.

Настоящий документ касается только обработки персональных данных и связанных с этим вопросов. Условия оказания сервиса, оформления заказов, выкупа и доставки регулируются отдельным документом «Положения и условия использования TamTut».

2. Кто является оператором данных

Оператором персональных данных является KZ ASTANA SERVIS, TOO, юридическое лицо, зарегистрированное в Республике Казахстан.

Адрес: Dom 15, kv. 8, prospekt Saryarqa, Astana, Astana city, Kazakhstan.

D-U-N-S: 520381295.

Сервис предоставляется под обозначением TamTut. По вопросам обработки персональных данных пользователь может обратиться по адресу support@tamtut.shop, а также через каналы, указанные в разделе 22 настоящей Политики.

3. Какие данные мы можем собирать

TamTut обрабатывает только те персональные данные, которые необходимы для работы сервиса, исполнения обращений пользователя и соблюдения требований применимого законодательства.

В зависимости от того, какими функциями пользуется пользователь, TamTut может получать:

• сведения учётной записи;
• контактные данные;
• сведения о заказах, выбранных товарах и ссылках на товары;
• сведения, необходимые для доставки;
• сведения о платежах в объёме, который поступает от платёжного провайдера;
• технические данные об устройстве, подключении и использовании сервиса;
• сведения из обращений в службу поддержки;
• файлы cookie и аналогичные технические данные, как описано в разделе 10.

TamTut не требует предоставления избыточных сведений. Если отдельные поля в интерфейсе необязательны, пользователь вправе их не заполнять, понимая, что без части данных некоторые функции могут быть недоступны.

4. Данные аккаунта

Пользователь может создать учётную запись TamTut. В этом случае могут обрабатываться:

• адрес электронной почты;
• имя или отображаемое имя;
• сведения, необходимые для регистрации, входа, восстановления доступа и управления учётной записью;
• сведения о состоянии учётной записи, включая подтверждение адреса электронной почты и запрос на удаление.

TamTut использует эти данные, чтобы идентифицировать пользователя, обеспечить доступ к сервису и защитить учётную запись от несанкционированного использования.

5. Контактные данные

TamTut может обрабатывать контактные данные, которые пользователь указывает самостоятельно, в том числе:

• адрес электронной почты;
• номер телефона;
• имя получателя и иные сведения, необходимые, чтобы связаться с пользователем или получателем;
• данные, содержащиеся в сообщениях, направленных в службу поддержки, включая вложения, если пользователь их направляет.

Контактные данные используются для служебных уведомлений, подтверждения действий в сервисе, ответа на обращения и связи по вопросам, связанным с использованием TamTut.

6. Данные заказов и покупок

Если пользователь оформляет заказ или иным образом указывает товар, TamTut может обрабатывать:

• ссылки на товары;
• сведения о выбранном товаре, магазине или продавце;
• размер, цвет, количество и иные характеристики, которые пользователь указывает;
• комментарии и пояснения к товару, если пользователь их добавляет;
• сведения о составе заказа, его статусе и истории;
• стоимость в части, необходимой для учёта операции и исполнения запроса пользователя.

Эти сведения нужны, чтобы понять, какой товар запрошен, передать необходимые данные стороннему магазину или продавцу и вести учёт обращения пользователя в сервисе.

7. Данные доставки

Для организации передачи товара получателю TamTut может обрабатывать:

• имя получателя;
• номер телефона получателя;
• адрес доставки либо иной пункт получения, если он требуется для выбранного способа;
• дополнительные сведения, которые пользователь указывает для логистики.

Без данных, необходимых для выбранного способа получения, TamTut не сможет организовать передачу товара получателю.

8. Платёжная информация

Оплата может осуществляться через стороннего платёжного провайдера. Реквизиты банковской карты, включая номер карты, срок действия и код проверки, обрабатываются таким провайдером по его собственным правилам и не хранятся TamTut как данные платёжной карты.

TamTut может получать от платёжного провайдера только сведения, необходимые для учёта операции, в том числе:

• статус платежа;
• сумму и валюту;
• идентификатор транзакции;
• иные технические сведения о результате платежа, которые провайдер передаёт TamTut.

TamTut не утверждает, что хранит полный номер банковской карты пользователя.

9. Технические данные

При обращении к TamTut автоматически могут обрабатываться:

• IP-адрес;
• тип устройства, операционная система и версия приложения либо браузера;
• языковые настройки;
• дата и время обращения;
• сведения о диагностике, сбоях и журналах доступа;
• технические идентификаторы сессии.

Такие данные используются для работы сервиса, обеспечения безопасности, предотвращения злоупотреблений и устранения технических неисправностей.

10. Cookies и аналогичные технологии

Сайт TamTut может использовать файлы cookie и аналогичные технологии, чтобы:

• поддерживать сессию пользователя;
• сохранять настройки интерфейса;
• обеспечивать работу корзины и связанных функций;
• повышать безопасность;
• диагностировать технические проблемы.

Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции TamTut могут работать некорректно или оказаться недоступными.

11. Для каких целей используются данные

TamTut обрабатывает персональные данные в следующих целях:

• создание и ведение учётной записи;
• аутентификация пользователя и восстановление доступа;
• предоставление поиска и показа сведений о товарах;
• приём и сопровождение заказов;
• передача необходимых сведений сторонним магазинам, продавцам и лицам, участвующим в логистике;
• учёт платежей в объёме, полученном от платёжного провайдера;
• служебные уведомления и ответы на обращения;
• предотвращение мошенничества, злоупотреблений и нарушений безопасности;
• диагностика и улучшение работы TamTut;
• исполнение обязанностей, предусмотренных применимым законодательством.

TamTut может применять автоматизированную обработку сведений о товарах и запросах пользователя, в том числе с привлечением сторонних технических исполнителей, в объёме, разумно необходимом для поиска, распознавания характеристик товара и показа релевантных результатов. TamTut не принимает исключительно на основании автоматизированной обработки решения, которые порождают для пользователя юридические последствия, помимо работы запрошенных функций сервиса.

12. Правовые основания обработки

TamTut обрабатывает персональные данные на правовых основаниях, предусмотренных применимым законодательством, в том числе законодательством Республики Казахстан о персональных данных, а при наличии соответствующих требований — иными применимыми нормами.

В зависимости от конкретной операции основанием может быть:

• согласие пользователя, если оно требуется и получено;
• необходимость обработки для исполнения договора с пользователем либо для совершения действий по запросу пользователя до заключения договора;
• необходимость исполнения обязанностей, возложенных на оператора законом;
• законный интерес оператора в обеспечении безопасности сервиса, предотвращении злоупотреблений и поддержании работоспособности TamTut, если такой интерес не превышает права и свободы пользователя.

Если обработка основана на согласии, пользователь вправе отозвать согласие в порядке, предусмотренном законом. Отзыв согласия не влияет на законность обработки, совершённой до отзыва.

13. Передача данных третьим лицам

TamTut не продаёт персональные данные пользователей.

Персональные данные могут передаваться третьим лицам только в объёме, необходимом для указанных в Политике целей, в том числе:

• платёжным провайдерам — для проведения оплаты;
• сторонним интернет-магазинам и продавцам — в части, необходимой, чтобы запросить или оформить товар;
• логистическим и курьерским организациям — для передачи товара получателю;
• поставщикам облачной инфраструктуры, почтовых и уведомляющих сервисов, а также иным техническим исполнителям, которые обрабатывают данные по поручению TamTut;
• государственным органам — если раскрытие обязательно по применимому законодательству.

Получатели обязаны использовать данные только для соответствующих целей либо в силу требований закона.

14. Поставщики инфраструктуры и сервисов

Backend TamTut размещён в облачной инфраструктуре. Для работы сервиса привлекаются инфраструктурные и технические поставщики, в том числе хостинг, хранение, электронная почта, уведомления и иные необходимые технические услуги.

Такие поставщики обрабатывают данные как исполнители либо самостоятельные операторы в пределах своей роли. TamTut передаёт им только сведения, разумно необходимые для соответствующей услуги, и не публикует в настоящей Политике перечень внутренних технических подрядчиков, который может изменяться.

15. Международная передача данных

TamTut является международным сервисом. Персональные данные могут обрабатываться на инфраструктуре и у поставщиков, расположенных за пределами страны проживания пользователя, включая Республику Казахстан и иные государства.

Передача осуществляется в связи с оказанием сервиса. TamTut принимает разумные меры для защиты данных при такой передаче в соответствии с применимым законодательством.

16. Сроки хранения

TamTut хранит персональные данные не дольше, чем это необходимо для целей, ради которых они получены, для исполнения обязанностей перед пользователем, обеспечения безопасности, разрешения споров и соблюдения закона.

Сроки зависят от категории данных и характера использования сервиса. Сведения, относящиеся к платежам, заказам и иным операциям, которые закон требует сохранять, могут храниться дольше, чем учётная запись пользователя.

По истечении срока хранения данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

17. Безопасность данных

TamTut применяет разумные технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, утраты, незаконного раскрытия и уничтожения.

Ни один способ передачи данных через сеть Интернет и ни один способ электронного хранения не гарантирует абсолютной безопасности. Пользователь также обязан сохранять конфиденциальность своих средств доступа к учётной записи.

18. Права пользователя

В пределах, предусмотренных применимым законодательством, пользователь может иметь право:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения неточных данных;
• потребовать удаления персональных данных;
• потребовать ограничения обработки;
• возразить против отдельных видов обработки;
• получить копию своих данных;
• отозвать согласие, если обработка основана на согласии.

Запрос направляется на support@tamtut.shop. TamTut вправе запросить сведения, необходимые для подтверждения личности заявителя, и отказать в исполнении требования, если это допускается законом, например если данные необходимо сохранить для учёта, безопасности или разрешения спора.

Настоящая Политика не ограничивает и не отменяет права, которые принадлежат пользователю в силу императивных норм применимого законодательства.

19. Удаление аккаунта и персональных данных

Пользователь может запросить удаление учётной записи TamTut через доступный интерфейс сервиса либо обратившись в поддержку.

После действительного запроса доступ к учётной записи прекращается. Персональные данные удаляются или обезличиваются, за исключением сведений, которые TamTut обязан сохранить по закону либо для защиты своих законных интересов в сфере безопасности, учёта и разрешения споров.

До окончательного удаления данные могут в течение ограниченного срока сохраняться в закрытом виде, чтобы пользователь мог восстановить доступ в порядке, предусмотренном сервисом, и чтобы TamTut мог завершить обязательные процедуры. По истечении этого срока данные уничтожаются или обезличиваются, если закон не требует более длительного хранения отдельных сведений, в том числе связанных с платежами и заказами.

20. Данные несовершеннолетних

TamTut не предназначен для самостоятельного использования детьми ниже возраста, с которого применимое законодательство допускает согласие на обработку персональных данных без разрешения родителя или иного законного представителя.

Если TamTut станет известно, что данные ребёнка получены без необходимого разрешения, будут приняты разумные меры для их удаления, если закон не требует иного.

21. Изменения политики

TamTut может обновлять настоящую Политику. Актуальная редакция публикуется на сайте TamTut и, при необходимости, в приложении TamTut.

Дата вступления в силу и дата последнего обновления указываются в начале документа. Продолжение использования сервиса после публикации новой редакции означает ознакомление с ней, если иное не требуется законом. Если закон требует отдельного согласия на новые цели обработки, TamTut запросит такое согласие.

22. Контакты

KZ ASTANA SERVIS, TOO

Dom 15, kv. 8, prospekt Saryarqa, Astana, Astana city, Kazakhstan

D-U-N-S: 520381295

Сервис: TamTut, https://tamtut.shop

Электронная почта: support@tamtut.shop

Telegram: @tamtut_support

WhatsApp: +447915375192