Политика конфиденциальности

1.1. Эта Политика объясняет, какие персональные данные обрабатывает ТОКА, зачем, как долго и как мы их защищаем. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через сайт toka.eco, мобильное приложение ТОКА, по телефону, в мессенджерах и в сообществе ВКонтакте, а также при доставке заказов.

1.2. Оператор персональных данных — индивидуальный предприниматель Железнов Денис Сергеевич (далее — «Оператор», «ТОКА», «мы»):
ИНН 524915689206, ОГРНИП 326527500105062
Адрес: 606033, Нижегородская область, г. Дзержинск, пр-кт Циолковского, д. 77Б
Эл. почта: sales@toka.eco
Телефон: +7 831 231-04-77

1.3. Ответственный за организацию обработки персональных данных — Железнов Денис Сергеевич.

1.4. Политика опубликована в свободном доступе на странице toka.eco/privacy.

1.5. Термины используются в значениях, установленных 152-ФЗ. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Мы обрабатываем только те данные, которые нужны для конкретной цели.

2.1. Приём, оформление и доставка заказов. Имя, номер телефона, адрес доставки (улица, дом, подъезд, этаж, квартира, код домофона), дата и интервал доставки, состав заказа, способ оплаты, комментарий к заказу. Основание — исполнение договора, стороной которого вы являетесь.

2.2. Личный кабинет на сайте и в приложении, бонусы и промокоды. Номер телефона, имя, сохранённые адреса, история заказов, бонусный счёт, применённые промокоды, а также сведения, которые вы сами укажете в профиле (например, адрес электронной почты). Для программы «Приведи друга» — номер телефона приглашённого. Основание — исполнение договора.

2.3. Оплата и кассовые чеки. При оплате картой онлайн или через СБП платёж проходит на защищённой стороне банка-эквайера АО «ТБанк»: мы не получаем и не храним номер карты и CVC-код, а видим только сумму, дату и статус платежа. Номер телефона или адрес электронной почты используются, чтобы отправить электронный кассовый чек. Основание — исполнение договора и требования Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники».

2.4. Звонки, обращения и сообщения. Номер телефона, имя, содержание обращения, переписка в мессенджерах и ВКонтакте. Телефонные разговоры могут записываться — для контроля качества обслуживания и разбора спорных ситуаций. Основание — исполнение договора и рассмотрение вашего обращения.

2.5. Работа с организациями. ФИО, должность, телефон и электронная почта контактного лица, данные в договорах и закрывающих документах. Основание — заключение и исполнение договора, ведение бухгалтерского учёта.

2.6. Статистика сайта и реклама. Файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на сайте, источник перехода и рекламные метки. Для этого работают Яндекс Метрика (в том числе Вебвизор — запись действий на страницах сайта) и пиксель VK Рекламы. Эти данные нужны, чтобы понимать, как работает сайт, и показывать рекламу ТОКА тем, кому она может быть интересна; устанавливать по ним вашу личность мы не стремимся. Основание — ваше согласие, которое вы даёте в уведомлении о cookie.

2.7. Информационные и рекламные сообщения. SMS, push-уведомления и сообщения о скидках и акциях отправляем только с вашего согласия. Отказаться можно в любой момент: напишите на sales@toka.eco или позвоните нам. Сервисные сообщения о статусе заказа к рекламе не относятся.

2.8. Мы не обрабатываем специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные.

• Гражданский кодекс РФ, Закон РФ «О защите прав потребителей»;
• Федеральные законы № 152-ФЗ «О персональных данных», № 54-ФЗ «О применении контрольно-кассовой техники», № 402-ФЗ «О бухгалтерском учёте», № 38-ФЗ «О рекламе»;
• договоры, которые Оператор заключает с клиентами;
• согласие на обработку персональных данных — в случаях, когда оно требуется по закону.

4.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Мы не продаём персональные данные. Передаём их только тем, без кого не можем выполнить заказ или требование закона, и только в нужном объёме:

• сервису WaterApp — на нём работают сайт, приложение и учёт заказов, он хранит и обрабатывает данные по нашему поручению;
• курьерам ТОКА — имя, телефон, адрес и состав заказа, чтобы доставить воду;
• АО «ТБанк» — для приёма онлайн-оплаты;
• сервису онлайн-кассы и оператору фискальных данных — для формирования и отправки кассового чека;
• операторам связи и телефонии — для звонков и SMS, в том числе для подтверждения номера при входе в личный кабинет;
• ООО «Яндекс» и ООО «ВК» — данные cookie и сведения о посещениях сайта (см. раздел 5);
• государственным органам — только по запросу, основанному на законе.

4.4. Те, кто обрабатывает данные по нашему поручению, обязаны соблюдать их конфиденциальность и требования 152-ФЗ.

5.1. Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем:

• технические cookie — чтобы работали корзина, вход в личный кабинет и выбор адреса; без них сайт не сможет принять заказ;
• аналитические и рекламные cookie Яндекс Метрики и VK Рекламы — чтобы считать посещения, улучшать сайт и показывать рекламу ТОКА.

5.2. При первом посещении сайт показывает уведомление о cookie. Вы можете в любой момент удалить cookie или запретить их в настройках браузера, а также отказаться от сбора статистики Яндекс Метрикой с помощью официального блокировщика Яндекса. Если отключить технические cookie, часть функций сайта перестанет работать.

6.1. Мы храним данные не дольше, чем этого требуют цели обработки:

• данные клиента и история заказов — пока вы пользуетесь нашими услугами и 3 года после последнего заказа;
• кассовые и бухгалтерские документы, договоры с организациями — 5 лет, как требует закон о бухгалтерском учёте;
• данные, которые обрабатываются на основании согласия, — до отзыва согласия;
• cookie — в течение срока, установленного сервисом, или до их удаления в браузере.

6.2. Когда цель обработки достигнута, срок хранения истёк или вы отозвали согласие, мы уничтожаем или обезличиваем данные в течение 30 дней, если закон не обязывает хранить их дольше.

Вы вправе:

• узнать, какие ваши данные мы обрабатываем, зачем, откуда их получили и кому передаём;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку данных и отказаться от рекламных сообщений;
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

Чтобы воспользоваться этими правами, напишите на sales@toka.eco или отправьте письмо на адрес Оператора. Укажите номер телефона, на который оформляли заказы, — так мы найдём ваши данные и убедимся, что запрос отправили вы. Отвечаем в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины.

Отзыв согласия не отменяет обработку, которая нужна для исполнения уже оформленного заказа или требований закона.

• доступ к данным клиентов есть только у сотрудников, которым он нужен для работы, — каждый под своей учётной записью;
• сайт и приложение передают данные по защищённому протоколу HTTPS;
• сотрудники, работающие с данными, ознакомлены с этой Политикой и обязаны сохранять конфиденциальность;
• данные банковских карт обрабатывает банк, в наши системы они не попадают;
• при утечке данных мы уведомляем Роскомнадзор в сроки, установленные законом.

9.1. Мы можем обновлять Политику — например, при изменении закона или наших сервисов. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале.

9.2. Вопросы о персональных данных присылайте на sales@toka.eco или задавайте по телефону +7 831 231-04-77 ежедневно с 9:00 до 21:00.