Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности Оператора и Пользователей сайта.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Метомет» (далее — Оператор), ИНН 7404073631, ОГРН 1217400000619.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании сайта tlmart.ru (далее — Сайт), а также мобильного приложения «Tootool» для платформ iOS и Android (далее — Приложение). Сайт и Приложение совместно именуются — Сервис.

1.4. Сервис ориентирован преимущественно на юридических лиц (ООО, АО и др.) и индивидуальных предпринимателей (ИП), зарегистрированных на территории Российской Федерации. При этом Сервисом могут пользоваться и физические лица — в этом случае их персональные данные обрабатываются на тех же основаниях, что и контактные данные представителей организаций.

1.5. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. При несогласии Пользователь должен воздержаться от использования Сайта.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).

Оператор — ООО «Метомет», самостоятельно организующее обработку персональных данных и определяющее её цели и состав.

Пользователь — физическое лицо, использующее Сервис от своего имени или в качестве представителя юридического лица либо ИП в целях оформления заказов, заявок или иного взаимодействия с Оператором.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Файлы cookie — данные, автоматически передаваемые Оператору в процессе использования Сайта: IP-адрес, геолокация, данные браузера, технические характеристики оборудования, дата и время доступа.

3.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Настоящая Политика и Пользовательское соглашение Сайта;
• Согласие субъекта персональных данных на их обработку;
• Необходимость исполнения договора, стороной которого является Пользователь.

3.2. Пользователь предоставляет согласие на обработку своих персональных данных в момент: заполнения и отправки любой формы на Сайте (заказ, заявка на партнёрство, форма обратной связи); начала использования Сайта — в части технических данных (cookie, IP).

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• идентификация Пользователя при оформлении заказов;
• обработка и исполнение заказов, выставление счетов;
• оформление закрывающих документов (УПД, счёт-фактура, товарная накладная);
• информирование о статусе заказа и доставки;
• консультирование по вопросам подбора продукции;
• рассмотрение заявок на дилерское сотрудничество;
• улучшение качества обслуживания и работы Сайта;
• выполнение требований законодательства РФ.

5.1. При оформлении заказа или заявки Оператор обрабатывает:

• фамилия и имя контактного лица;
• номер телефона;
• адрес электронной почты;
• наименование организации (ООО / ИП);
• ИНН организации;
• адрес доставки (юридический или фактический адрес организации);
• комментарии и иная информация, добровольно предоставленная Пользователем.

5.2. При использовании Сайта автоматически собираются технические данные:

• IP-адрес устройства;
• тип браузера и операционной системы;
• дата и время посещения;
• файлы cookie и пиксельные теги.

6.1. Обработка персональных данных осуществляется с использованием баз данных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.2. Хранение персональных данных осуществляется на защищённых серверах в России в течение срока, необходимого для достижения целей обработки, но не более пяти лет, либо до момента получения от Пользователя требования об уничтожении данных.

6.3. Обработка персональных данных осуществляется как автоматизированными, так и неавтоматизированными способами — в зависимости от конкретных целей обработки.

7.1. Персональные данные не передаются третьим лицам без согласия Пользователя, за исключением следующих случаев:

• Транспортные компании (СДЭК, Деловые линии, Почта России и др.) — в объёме, необходимом для осуществления доставки заказа;
• Банки и платёжные системы — при проведении расчётов по счетам;
• Государственные органы — в случаях, прямо предусмотренных законодательством РФ.

7.2. Все третьи лица, которым передаются персональные данные, обязаны обеспечить их конфиденциальность и обработку в соответствии с законодательством РФ.

8.1. Оператор принимает необходимые технические и организационные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение ответственного за обработку персональных данных;
• применение средств защиты информации при обработке в информационных системах;
• контроль за несанкционированным доступом к персональным данным;
• ограничение круга лиц, допущенных к обработке персональных данных.

8.2. В случае выявления факта неправомерной передачи персональных данных Оператор обязан в течение 24 часов уведомить уполномоченный орган в соответствии с требованиями 152-ФЗ.

9.1. Пользователь вправе:

• получить информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания или незаконного получения;
• отозвать согласие на обработку персональных данных путём направления письменного уведомления на адрес info@tootool.ru;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Пользователь обязан:

• предоставлять достоверные персональные данные;
• уведомлять Оператора об изменении своих персональных данных.

9.3. Оператор вправе:

• продолжить обработку персональных данных без согласия Пользователя при наличии законных оснований (исполнение договора, требование закона);
• самостоятельно определять меры, необходимые для обеспечения безопасности персональных данных.

9.4. Оператор обязан:

• предоставлять Пользователю по запросу информацию об обработке его персональных данных;
• рассматривать обращения Пользователей в сроки, установленные 152-ФЗ;
• обеспечивать неограниченный доступ к настоящей Политике.

10.1. Сайт использует cookie для корректной работы корзины, личного кабинета и аналитики посещаемости. Продолжая использование Сайта, Пользователь соглашается с использованием cookie.

10.2. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на корректность работы отдельных функций Сайта.

10.3. Технические данные (IP-адреса, данные браузера) используются исключительно для обеспечения безопасности и аналитики посещаемости в обезличенном виде.

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на Сайте по адресу tlmart.ru/privacy и доступна в мобильном приложении.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией.

12.1. При использовании мобильного приложения «Tootool» дополнительно могут обрабатываться следующие данные:

• Push-токен устройства (Expo Push Token / FCM Token) — уникальный идентификатор, выдаваемый платформой (Apple Push Notification service для iOS, Firebase Cloud Messaging для Android), используется исключительно для отправки уведомлений о статусе заказа, ответах в чате поддержки и информационных рассылок Оператора. Хранится на серверах Оператора, привязан к учётной записи Пользователя.
• Доступ к камере — используется для фотографирования шильдика токарного патрона (функция AI-подбора кулачков) и сканирования штрих-кодов / QR-кодов товаров. Фотография шильдика передаётся на сервер Оператора, а затем — стороннему сервису распознавания изображений (см. п. 12.2). Сами фотографии в постоянном виде на сервере Оператора не хранятся и используются однократно для распознавания.
• Доступ к фотогалерее — используется для прикрепления изображений к сообщениям в чате с поддержкой. Прикреплённые изображения хранятся на серверах Оператора в составе истории чата.
• Биометрические данные (Face ID / Touch ID) — используются исключительно локально на устройстве Пользователя средствами операционной системы для повторного входа в учётную запись. Биометрические данные на сервер Оператора не передаются и Оператором не обрабатываются.
• Идентификатор устройства и информация о платформе (тип ОС, версия приложения) — используются для технической поддержки, диагностики ошибок и таргетирования push-уведомлений.

12.2. Передача фотографий в сторонние сервисы. Для функции AI-подбора кулачков по шильдику фотография передаётся на серверы компании OpenAI (США) для распознавания изображения с использованием модели GPT-4o-mini. Передача осуществляется по защищённому каналу (HTTPS). OpenAI выступает в качестве технического обработчика данных и не использует переданные изображения для обучения собственных моделей в соответствии с условиями коммерческой подписки Оператора. Если Пользователь не согласен с такой передачей — функция AI-сканера может не использоваться, остальные функции приложения остаются доступными.

12.3. Управление push-уведомлениями. Пользователь может в любой момент отключить push-уведомления в настройках операционной системы или в самом Приложении. Это не влияет на возможность пользоваться остальными функциями.

12.4. Удаление учётной записи и данных. Пользователь вправе запросить удаление своей учётной записи и связанных с ней персональных данных, направив запрос на адрес info@tootool.ru. Запрос обрабатывается в срок до 30 календарных дней. После удаления данные о заказах могут сохраняться в обезличенном виде в объёме, необходимом для соблюдения требований налогового и бухгалтерского законодательства РФ.

По вопросам обработки персональных данных обращайтесь:

ООО «Метомет»

ИНН 7404073631, ОГРН 1217400000619

Email: info@tootool.ru

Срок ответа на обращение: до 30 календарных дней с момента получения запроса.