Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы ТАЧ! (далее — Платформа, Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами применимого законодательства Российской Федерации.

1.2. Оператор персональных данных — лицо, обеспечивающее функционирование Платформы и размещающее настоящую Политику на сайте tac4.ru. Реквизиты Оператора сообщаются по запросу на support@tac4.ru либо указываются в договоре, публичной оферте или счёте на оплату.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта, личного кабинета, мобильного приложения для сотрудников заведения, API и при обращении в службу поддержки. Использование Сервиса регулируется также Пользовательским соглашением.

1.4. Оператор оказывает B2B-услуги заведениям (клиентам Платформы). В части персональных данных сотрудников заведения и гостей, обрабатываемых самим заведением в рамках своей деятельности, оператором персональных данных является заведение; Оператор Платформы действует по поручению клиента или в иных предусмотренных законом качествах — в объёме, необходимом для предоставления Сервиса.

2. Какие данные мы обрабатываем

2.1. В зависимости от используемых функций Оператор может обрабатывать следующие категории персональных данных пользователей (администраторов, менеджеров, аналитиков и сотрудников заведения, имеющих доступ к Платформе):

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• номер телефона;
• данные учётной записи (роль, идентификаторы клиента и пользователя, настройки профиля);
• часовой пояс и языковые предпочтения интерфейса (при указании);
• технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессий, журналы доступа и действий в Сервисе, идентификаторы запросов для диагностики.

2.2. При заполнении карточки организации в личном кабинете могут обрабатываться данные клиента (заведения) как субъекта предпринимательской деятельности и связанные с ним сведения, в том числе: наименование, ИНН, КПП, ОГРН, юридический и почтовый адрес, ФИО и должность руководителя, контактный телефон и email организации, банковские реквизиты для расчётов с Оператором.

2.3. Для мобильного приложения сотрудника могут обрабатываться данные об устройстве (название, идентификаторы, привязка к точке/терминалу), события входа и операционные журналы, необходимые для работы Сервиса.

2.4. В связи с оплатой через банковские каналы Оператор обрабатывает метаданные операций (сумма, статус, идентификаторы платёжной сессии у банка, время), а также зашифрованные учётные данные банковской интеграции, введённые клиентом. Оператор не получает в типовом сценарии СБП через API банка полные реквизиты банковской карты гостя: подтверждение оплаты выполняется в приложении банка гостя.

2.5. При обращении в поддержку Оператор обрабатывает содержание обращения и контактные данные, предоставленные пользователем.

3. Цели обработки

Персональные данные обрабатываются в целях:

• регистрации, идентификации и аутентификации пользователей;
• предоставления доступа к личному кабинету и мобильному приложению;
• оказания услуг по договору и исполнения Пользовательского соглашения;
• настройки структуры заведения, интеграций и устройств;
• оркестрации запросов к API банка клиента и отображения статусов операций;
• ведения аналитики и учёта операций в Платформе;
• обеспечения безопасности, предотвращения злоупотреблений и расследования инцидентов;
• технической поддержки пользователей и клиентов;
• исполнения требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных — в случаях, когда оно требуется законом;
• исполнения договора, стороной которого является субъект, или заключения договора по инициативе субъекта;
• исполнения обязанностей Оператора, предусмотренных законодательством;
• законных интересов Оператора или третьих лиц — при условии, что не нарушаются права и свободы субъекта (в том числе обеспечение безопасности Сервиса), в пределах, допустимых законом.

5. Способы, сроки и место обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование и удаление персональных данных с использованием средств автоматизации и без таковых.

5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, если иное не согласовано с клиентом в отдельном договоре и не запрещено законом.

5.3. Срок хранения определяется целями обработки, сроком действия договора с клиентом, требованиями законодательства и внутренними регламентами Оператора. По достижении целей обработки или при отзыве согласия (когда обработка основана на согласии) данные подлежат удалению или обезличиванию, если иное не требуется по закону.

6. Передача третьим лицам

6.1. Оператор может передавать персональные данные:

• банкам и платёжной инфраструктуре — в объёме, необходимом для выполнения запросов по интеграции клиента (по учётным данным клиента), без участия Оператора в расчётах с гостями;
• подрядчикам (хостинг, связь, SMS-доставка кодов подтверждения, техническая поддержка инфраструктуры) — при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных;
• государственным органам — в случаях, предусмотренных законом, по надлежащему запросу.

6.2. Оператор не продаёт персональные данные пользователей третьим лицам в маркетинговых целях.

6.3. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и соблюдении требований 152-ФЗ. Если трансграничная передача не осуществляется, Оператор ограничивает обработку территорией Российской Федерации в соответствии с п. 5.2.

7. Файлы cookie и аналогичные технологии

7.1. Сайт и личный кабинет могут использовать файлы cookie, локальное хранилище браузера и аналогичные механизмы для обеспечения входа, сохранения настроек сессии и безопасности.

7.2. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступны.

8. Меры защиты

Оператор применяет организационные и технические меры защиты персональных данных, в том числе: разграничение доступа, шифрование чувствительных данных (включая секреты интеграций), аутентификацию пользователей, журналирование событий, резервное копирование и контроль инфраструктуры в объёме, соответствующем характеру обрабатываемых данных.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку — когда обработка основана на согласии;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Для реализации прав направьте запрос на support@tac4.ru с указанием ФИО, контакта для ответа и сути обращения. Оператор рассмотрит запрос в сроки, установленные законодательством Российской Федерации.

10. Дети

Платформа предназначена для B2B-использования заведениями и их уполномоченными сотрудниками. Оператор сознательно не собирает персональные данные несовершеннолетних через маркетинговый сайт в целях, не связанных с предоставлением Сервиса.

11. Изменение Политики

Оператор вправе обновлять настоящую Политику, публикуя новую редакцию на сайте. Актуальная версия доступна по адресу страницы, на которой размещён настоящий текст. Продолжение использования Сервиса после публикации изменений может означать согласие с обновлённой Политикой, если иной порядок не предусмотрен законом.

12. Контакты

Запросы по персональным данным

support@tac4.ru

Сайт и личный кабинет

tac4.ru, lk.tac4.ru

Заключительные положения

Настоящая Политика является неотъемлемой частью правил использования Платформы наряду с Пользовательским соглашением и публичной офертой.

По вопросам обработки персональных данных обращайтесь на support@tac4.ru.