Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Tocofe.

1. Оператор персональных данных

ООО «ТОКОФЕ» (далее — «Оператор»)
ОГРН 1233600020620 · ИНН 3662307582 · КПП 366201001
Адрес: 394000, Воронежская область, г. Воронеж, пр‑кт Московский, д. 90а, кв. 73
E‑mail: support@tocofe.com

2. Субъекты персональных данных

Политика распространяется на данные пользователей сайта tocofe.com и мобильного приложения «Tocofe», зарегистрированных в сервисе или использующих его без регистрации (посетители).

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

• Учётные данные: фамилия, имя, отчество (при указании), дата рождения, пол, адрес электронной почты, пароль (в хешированном виде).
• Профиль: фотографии, биография, должность, отрасли бизнеса, город и страна, бизнес‑роль (предприниматель, брокер, инвестор, специалист), сведения о проектах и объявлениях.
• Контактные данные: номер телефона (при добровольном указании).
• Данные, получаемые при авторизации через сторонние сервисы: при использовании кнопок «Войти через VK» или «Войти через Яндекс» — идентификатор пользователя в соответствующем сервисе, имя, аватар, адрес электронной почты (в объёме, разрешённом пользователем на стороне VK ID / Яндекс ID).
• Технические данные: IP‑адрес, данные о браузере и устройстве, операционная система, тип соединения, данные cookies, записи действий в сервисе (просмотры, клики, отправленные формы).
• Коммуникации: содержание сообщений, направленных через Сервис и в адрес службы поддержки.
• Платёжные данные: факт, сумма, дата и способ оплаты. Номера банковских карт Оператором не хранятся — платежи проводятся через App Store, Google Play и/или банковский эквайринг.

4. Цели обработки

• регистрация и аутентификация Пользователя;
• предоставление функций Сервиса, предусмотренных Пользовательским соглашением;
• персонализация отображения объявлений, профилей, проектов и рекомендаций;
• обеспечение связи между Пользователями;
• проведение платежей и учёт платных сервисов;
• информирование о работе Сервиса, статусе заявок, изменениях условий;
• направление рекламных и маркетинговых сообщений (только с отдельного согласия);
• обеспечение информационной безопасности, противодействие мошенничеству;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152‑ФЗ);
• исполнение договора (Пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6);
• законные интересы Оператора в пределах, не нарушающих права субъекта (п. 7 ч. 1 ст. 6);
• исполнение обязанностей, возложенных законодательством РФ.

6. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, и только в объёме, необходимом для соответствующей цели:

• Провайдеры авторизации: VK (ООО «ВКонтакте») и Яндекс (ООО «ЯНДЕКС») — при использовании соответствующих кнопок входа.
• Магазины приложений: Apple Inc. (App Store), Google LLC (Google Play) — в отношении данных, обрабатываемых при установке и использовании мобильного приложения.
• Провайдер хостинга: хостинг‑инфраструктура размещена на территории Российской Федерации.
• Процессинг платежей: при оплате внутри приложения — операторы соответствующих магазинов приложений; при оплате на сайте — банковские эквайеры в соответствии с их правилами.
• Уполномоченные государственные органы: по запросам, оформленным в установленном законодательством порядке.

Передача персональных данных в иностранные государства, не обеспечивающие адекватной защиты, не осуществляется.

7. Сроки хранения

• Учётные данные и данные профиля — в течение всего срока действия учётной записи Пользователя и до 3 (трёх) лет после её удаления для целей разрешения возможных споров.
• Данные о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте (не менее 5 лет).
• Логи безопасности — в течение 1 (одного) года.
• Cookies — в соответствии с настройками, указанными в cookies или в настройках браузера; в среднем от 1 дня до 12 месяцев.

8. Cookies и аналогичные технологии

Сервис использует cookies и аналогичные технологии для обеспечения работы базовых функций (авторизация, сессия), анализа использования Сервиса и улучшения пользовательского опыта. Пользователь может отказаться от использования необязательных cookies в настройках браузера. Отключение необходимых cookies может привести к невозможности использования части функций Сервиса.

9. Права субъекта персональных данных

Пользователь имеет право:

• получить подтверждение факта обработки его данных, а также информацию, касающуюся такой обработки;
• требовать уточнения, блокирования или уничтожения данных, которые являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• удалить свою учётную запись через интерфейс Сервиса или направив заявление на support@tocofe.com;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Заявление об осуществлении прав направляется на support@tocofe.com с указанием фамилии, имени и отчества, номера основного документа, удостоверяющего личность, сведений о дате выдачи и выдавшем органе, а также собственноручной подписи субъекта (в виде скана) либо в форме электронного документа, подписанного квалифицированной электронной подписью.

10. Меры защиты персональных данных

Оператор применяет организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к данным;
• шифрование паролей, использование HTTPS для передачи данных по сети;
• резервное копирование и контроль целостности;
• регулярный пересмотр мер защиты.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://tocofe.com/privacy. Существенные изменения доводятся до Пользователей уведомлением в Сервисе и/или по электронной почте не менее чем за 7 календарных дней до вступления в силу.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: support@tocofe.com