Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации (ст. 23, гарантирующей право на неприкосновенность частной жизни, личную и семейную тайну), Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иных нормативно-правовых актов Российской Федерации в области обработки и защиты персональных данных.
2. Настоящая Политика определяет политику Оператора в отношении обработки персональных данных, принимаемые Оператором меры по их защите, права субъектов персональных данных и порядок их реализации.
3. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств в рамках функционирования Сервиса.
4. Используемые в настоящей Политике термины применяются в значениях, определённых ст. 3 ФЗ-152, если иное прямо не следует из контекста.
5. Сервис представляет собой программное обеспечение, предоставляемое Оператором Пользователям (Продавцам) по модели SaaS на условиях подписки. Оператор не является участником расчётов между Покупателем и Продавцом, не принимает оплату Заказов и не выступает посредником в отношениях Покупателя и Продавца. Оплата Заказов осуществляется Покупателем непосредственно Продавцу при получении товара либо иным согласованным с Продавцом способом вне функционала Сервиса; Оператор не имеет доступа к сведениям о таких расчётах.
6. Согласие на обработку персональных данных предоставляется субъектом отдельно от акцепта Публичной оферты, путём активного действия — проставления отметки в соответствующем чекбоксе (не отмеченном по умолчанию) — при регистрации в Сервисе или при оформлении заказа в магазине, размещённом в Сервисе. Согласие даётся свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным в соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Рядом с чекбоксом субъекту приводится краткая формулировка согласия со ссылкой на полный текст формы согласия, содержащий цели обработки, перечень обрабатываемых персональных данных, перечень действий с персональными данными, срок действия согласия и порядок его отзыва в соответствии с частью 4 статьи 9 Федерального закона № 152-ФЗ. Субъект имеет возможность ознакомиться с полным текстом формы согласия до проставления отметки в чекбоксе.

2. Оператор и его контакты

Обработку персональных данных осуществляет Оператор по нижеуказанным реквизитам. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных и направлением запросов в порядке, предусмотренном разделом 11 настоящей Политики, субъект персональных данных вправе обращаться по контактам, указанным ниже.

Оператор обязан направить уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с частью 1 статьи 22 Федерального закона № 152-ФЗ (в редакции Федерального закона от 30.11.2024 № 420-ФЗ). После регистрации Оператора в реестре операторов, осуществляющих обработку персональных данных, в настоящей Политике будут указаны регистрационный номер и сведения о регистрации, доступные по адресу: https://pd.rkn.gov.ru/.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные двух категорий субъектов, различающихся характером отношений с Оператором и составом обрабатываемых данных:

1. Пользователи (Продавцы) — физические лица в статусе индивидуальных предпринимателей или плательщиков налога на профессиональный доход (самозанятых), а также представители юридических лиц, которые регистрируют аккаунт в Сервисе с целью использования его функционала для ведения собственной коммерческой деятельности, в том числе для размещения витрин, ведения каталогов товаров и обработки заказов. Отношения Оператора с Продавцами регулируются Публичной офертой на оказание услуг Tamkarum.
2. Покупатели Продавцов — физические лица, конечные клиенты Продавцов, которые оформляют заказы в магазинах, размещённых в Сервисе. Оператор обрабатывает персональные данные Покупателей по поручению Продавцов в технологических целях, необходимых для функционирования Сервиса. Самостоятельным оператором персональных данных Покупателей в правовом смысле является соответствующий Продавец. Оператор выступает в качестве лица, осуществляющего обработку по поручению Продавца на условиях Поручения на обработку персональных данных.

4. Состав обрабатываемых персональных данных

Состав обрабатываемых Оператором персональных данных определяется категорией субъекта и необходим для достижения целей, перечисленных в разделе 5 настоящей Политики. Оператор не обрабатывает специальных категорий персональных данных, биометрических персональных данных, а также персональных данных несовершеннолетних.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае если Покупатель Продавца является несовершеннолетним, обязанность по получению согласия законного представителя в соответствии с частью 6 статьи 9 ФЗ-152 возлагается на соответствующего Продавца как самостоятельного оператора персональных данных Покупателя.

Обрабатываемые Оператором персональные данные относятся к категории «иные персональные данные» в смысле пункта 5 Постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Специальные категории персональных данных (статья 10 ФЗ-152), биометрические персональные данные (статья 11 ФЗ-152) и общедоступные персональные данные Оператором не обрабатываются.

4.1. Персональные данные Пользователей (Продавцов)

1. 4.1.1. фамилия, имя, отчество;
2. 4.1.2. адрес электронной почты;
3. 4.1.3. номер контактного телефона;
4. 4.1.4. сведения о статусе и реквизитах, необходимые для оформления оплаты подписки Tamkarum и выставления закрывающих документов: для индивидуального предпринимателя или юридического лица — ИНН, ОГРН или ОГРНИП, наименование, адрес регистрации; для самозанятого — ИНН и наименование (ФИО);
5. 4.1.5. сведения, связанные с оплатой подписки Tamkarum: маска платёжной банковской карты в виде последних четырёх цифр номера карты (PAN) и срок её действия, история платежей по подпискам (суммы, даты, статусы операций). Полный номер карты, CVV/CVC-код и иные платёжные реквизиты Оператор не получает и не хранит, такие данные обрабатываются банком-эквайером в соответствии с правилами платёжных систем;
6. 4.1.6. IP-адрес, с которого осуществляется доступ к Сервису;
7. 4.1.7. сведения о браузере и устройстве (User-Agent, разрешение экрана, тип операционной системы), необходимые для корректного отображения Сервиса и обеспечения безопасности.

4.2. Персональные данные Покупателей Продавцов

Персональные данные Покупателей обрабатываются Оператором в минимальном объёме, необходимом для технической передачи сведений о Заказе соответствующему Продавцу и обеспечения функционирования Сервиса. Оператор не обрабатывает платёжные реквизиты Покупателей, поскольку расчёты между Покупателем и Продавцом осуществляются вне функционала Сервиса.

1. 4.2.1. имя (либо фамилия и имя);
2. 4.2.2. контактный номер телефона;
3. 4.2.3. адрес электронной почты (если указан Покупателем);
4. 4.2.4. адрес доставки заказа (если применимо);
5. 4.2.5. история заказов в рамках магазина конкретного Продавца (состав, суммы, даты, статусы);
6. 4.2.6. переписка с Продавцом, осуществляемая средствами Сервиса в рамках обработки заказа.

5. Цели обработки персональных данных

Обработка персональных данных Оператором осуществляется исключительно в следующих целях:

1. заключение, исполнение и расторжение договора возмездного оказания услуг с Пользователем на условиях Публичной оферты, в том числе идентификация Пользователя при доступе к Сервису;
2. приём оплаты подписки Tamkarum от Пользователя и ведение учёта расчётов по подписке, в том числе взаимодействие с банком-эквайером, обслуживающим расчётный счёт Оператора, в соответствии с условиями автоматического продления подписки. Указанная цель относится исключительно к расчётам Пользователя с Оператором за доступ к Сервису и не затрагивает расчёты между Покупателем и Продавцом;
3. исполнение обязанностей Оператора, возложенных на него законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте, в части документального оформления отношений Оператора с Пользователями и хранения соответствующих сведений в течение установленных сроков;
4. техническая передача сведений о Заказе Покупателя соответствующему Продавцу для последующей обработки Заказа Продавцом и обеспечение функционирования системы переписки между Покупателем и Продавцом средствами Сервиса;
5. направление субъекту сервисных уведомлений по электронной почте, в том числе уведомлений о статусах оплат подписки, предстоящих списаниях, неудачных попытках списания, изменениях тарифов, существенных изменениях Оферты и настоящей Политики;
6. обеспечение технической поддержки субъекта, включая обработку обращений, направленных на адрес support@tamkarum.ru;
7. анализ функционирования Сервиса и улучшение его качества на основе обезличенных данных, не позволяющих идентифицировать конкретного субъекта;
8. предотвращение мошенничества, обеспечение информационной безопасности Сервиса и расследование инцидентов;
9. выполнение законных требований уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством Российской Федерации.

В случае направления Пользователю маркетинговых сообщений рекламного характера такая рассылка осуществляется исключительно на основании отдельного активного согласия Пользователя на получение рекламы в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Сервисные уведомления, связанные с исполнением договора (подтверждение оплаты подписки, изменение тарифов, сообщения о неудачных списаниях), не относятся к рекламе и направляются на основании пункта 5 части 1 статьи 6 ФЗ-152.

6. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании следующих норм законодательства Российской Федерации:

1. ст. 6 ч. 1 п. 1 ФЗ-152 — согласие субъекта персональных данных используется как самостоятельное правовое основание исключительно для обработки, не охватываемой иными правовыми основаниями (в частности, для согласия на использование аналитических и маркетинговых cookie, а также для согласия Покупателей Продавцов на обработку их персональных данных Продавцом как самостоятельным оператором);
2. ст. 6 ч. 1 п. 2 ФЗ-152 — обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, в том числе Публичной оферты на оказание услуг Tamkarum;
3. ч. 3 ст. 6 ФЗ-152 — обработка персональных данных Покупателей осуществляется Оператором по поручению Продавца, выступающего самостоятельным оператором персональных данных Покупателя, на условиях Поручения на обработку персональных данных;
4. ст. 6 ч. 1 п. 5 ФЗ-152 — обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте в части документального оформления отношений Оператора с Пользователями;
5. ст. 6 ч. 1 п. 7 ФЗ-152 — обработка персональных данных необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (в частности, для целей обеспечения безопасности Сервиса, предотвращения мошенничества и улучшения качества услуг на основе обезличенных данных).

7. Способы и сроки обработки

1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а в отдельных случаях — без использования таких средств. К действиям, совершаемым Оператором с персональными данными, относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2. Все серверы и иные технические средства, используемые Оператором для хранения и обработки персональных данных граждан Российской Федерации, расположены на территории Российской Федерации, что соответствует требованиям Федерального закона от 21 июля 2014 года № 242-ФЗ о локализации персональных данных. Оператор не использует зарубежные облачные сервисы (включая Google Workspace, Microsoft 365, Dropbox, iCloud, Notion, Trello, Asana и иные аналогичные сервисы) для обработки или хранения персональных данных субъектов.
3. Сроки хранения персональных данных Пользователей дифференцированы по категориям обрабатываемых данных в соответствии с принципом минимизации (ч. 7 ст. 5 ФЗ-152):
   1. идентификационные и финансовые данные Пользователя (ФИО, контактные данные, реквизиты, история платежей по подписке Tamkarum, маска платёжной карты) — 5 (пять) лет после расторжения договора в соответствии со ст. 23 Налогового кодекса Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
   2. технические данные (IP-адрес, User-Agent, идентификаторы сессий, журналы доступа к Сервису) — 12 (двенадцать) месяцев после последнего обращения;
   3. переписка Пользователя с технической поддержкой — 3 (три) года с момента закрытия обращения.
4. Срок хранения персональных данных Покупателей Продавцов определяется поручением соответствующего Продавца и не превышает срок, необходимый для достижения целей, в которых обрабатывались такие данные, либо срок, установленный законодательством.
5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент путём направления письменного уведомления на адрес legal@tamkarum.ru в порядке, предусмотренном разделом 11 настоящей Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо иными правовыми основаниями обработки, предусмотренными частью 1 статьи 6 ФЗ-152 (в том числе исполнением обязанностей, установленных законодательством Российской Федерации в области бухгалтерского и налогового учёта в соответствии со статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и статьёй 23 Налогового кодекса Российской Федерации).

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные субъектов и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или необходимых для достижения целей обработки, перечисленных в разделе 5 настоящей Политики. Передача персональных данных осуществляется только в объёме, необходимом для достижения соответствующей цели, и только следующим категориям получателей:

1. Продавцы, разместившие магазины в Сервисе — в части персональных данных Покупателей, оформивших Заказы в магазинах соответствующего Продавца. Передача осуществляется в объёме, необходимом для исполнения Продавцом Заказа и реализации Покупателем своих прав в отношениях с Продавцом. Продавец самостоятельно несёт ответственность за дальнейшую обработку указанных персональных данных как самостоятельный оператор;
2. АО «ТБанк» (ОГРН 1027739642281) — в качестве банка, обслуживающего расчётный счёт Оператора и обеспечивающего приём оплаты подписки Tamkarum от Пользователей. В адрес банка передаются сведения, минимально необходимые для проведения платёжной операции по оплате подписки Tamkarum, в соответствии с требованиями платёжной системы и правилами обработки операций по банковским картам. Платёжные операции между Покупателями и Продавцами через Оператора и банк-эквайер Оператора не осуществляются;
3. ООО «Облачные технологии» (Cloud.ru, ИНН 7736207543) — хостинг-провайдер, обеспечивающий размещение серверной инфраструктуры Сервиса на территории Российской Федерации;
4. ООО «Регистратор доменных имён РЕГ.РУ» (REG.RU, ИНН 7733568767, ОГРН 1067746823099) — провайдер почтовой и хостинговой инфраструктуры, обеспечивающий доставку Пользователю сервисных уведомлений по электронной почте; обработка осуществляется на территории Российской Федерации;
5. Уполномоченные государственные органы Российской Федерации (в том числе налоговые органы, органы внутренних дел, суды) — в случаях, прямо предусмотренных законодательством Российской Федерации, по официальным запросам, оформленным в установленном порядке.

При передаче персональных данных третьим лицам Оператор обеспечивает принятие такими лицами обязательств по обеспечению конфиденциальности персональных данных и их защите в соответствии с требованиями ФЗ-152.

9. Трансграничная передача персональных данных

1. Оператор не осуществляет трансграничную передачу персональных данных, в том числе на территорию иностранных государств, обеспечивающих и не обеспечивающих адекватную защиту прав субъектов персональных данных.
2. Все серверы, системы хранения данных, средства резервного копирования и иная инфраструктура, используемая Оператором для обработки персональных данных, расположены исключительно на территории Российской Федерации.
3. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до её начала направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных по форме, утверждённой Приказом Роскомнадзора от 24.02.2023 № 18, и приступает к такой передаче не ранее истечения срока, установленного частью 4 статьи 12 ФЗ-152 для рассмотрения уведомления уполномоченным органом. Субъекты персональных данных уведомляются о начале такой трансграничной передачи не менее чем за 14 (четырнадцать) календарных дней.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями ст. 19 ФЗ-152.

По результатам внутренней классификации, проведённой в соответствии с пунктами 6–13 Постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119, информационная система персональных данных Оператора отнесена к 4 (четвёртому) уровню защищённости (УЗ-4) — обрабатываются персональные данные категории «иные» (без специальных и биометрических категорий), количество субъектов не превышает 100 000, актуальны угрозы 3-го типа. Принимаемые Оператором меры защиты соответствуют требованиям, установленным для данного уровня защищённости, в том числе Приказом ФСТЭК России от 18.02.2013 № 21.

10.1. Организационные меры

1. утверждение и применение Оператором следующих локальных нормативных актов: Положение об обработке персональных данных; Модель угроз безопасности персональных данных; Порядок уничтожения персональных данных по достижении целей обработки и при отзыве согласия; Регламент реагирования на инциденты безопасности персональных данных; Порядок доступа сотрудников и привлекаемых лиц к персональным данным;
2. раздельное хранение персональных данных Пользователей (Продавцов) и Покупателей Продавцов в обособленных логических сегментах информационной системы с применением мер по предотвращению несанкционированного взаимного доступа;
3. назначение лица, ответственного за организацию обработки персональных данных;
4. разграничение доступа сотрудников Оператора к персональным данным по принципу наименьших привилегий: доступ предоставляется исключительно в объёме, необходимом для выполнения трудовых обязанностей;
5. ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, требованиями к их защите и настоящей Политикой;
6. регулярное обучение сотрудников Оператора в области информационной безопасности;
7. ведение учёта машинных носителей персональных данных и осуществление контроля сохранности таких носителей.

10.2. Технические меры

1. шифрование канала передачи данных между устройством субъекта и серверами Оператора с использованием протокола TLS версии 1.2 и выше;
2. хеширование паролей Пользователей с использованием криптографически стойкого алгоритма bcrypt с индивидуальной солью;
3. регулярное резервное копирование данных с обеспечением возможности восстановления данных по состоянию не позднее чем на 24 часа назад;
4. мониторинг и журналирование доступа к информационным системам персональных данных, в том числе фиксация действий пользователей и администраторов;
5. применение средств антивирусной защиты, межсетевого экранирования и обнаружения вторжений;
6. соответствие применяемых мер защиты требованиям Приказа Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

10.3. Реагирование на инциденты безопасности персональных данных

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

1. в течение 24 (двадцати четырёх) часов с момента выявления инцидента направляет в Роскомнадзор уведомление по форме, утверждённой нормативным актом уполномоченного органа, содержащее сведения о предполагаемых причинах инцидента, предполагаемом вреде, мерах реагирования и контактных данных уполномоченного лица (часть 3.1 статьи 21 Федерального закона № 152-ФЗ в редакции Федерального закона от 14.07.2022 № 266-ФЗ);
2. в течение 72 (семидесяти двух) часов с момента выявления инцидента направляет в Роскомнадзор уведомление о результатах внутреннего расследования инцидента и о лицах, действия которых стали причиной инцидента;
3. уведомляет затронутых субъектов персональных данных о произошедшем инциденте в разумный срок, если это не препятствует расследованию.

11. Права субъекта персональных данных

Субъект персональных данных обладает правами, предусмотренными главой 3 ФЗ-152, в том числе:

1. получать от Оператора сведения, касающиеся обработки его персональных данных, в порядке, предусмотренном ст. 14 ФЗ-152, в том числе сведения о подтверждении факта обработки персональных данных, правовых основаниях и целях обработки, обрабатываемых персональных данных и источниках их получения, сроках обработки и хранения, лицах, которым могут быть переданы персональные данные;
2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отзывать ранее данное согласие на обработку персональных данных в любой момент;
4. требовать от Оператора прекращения обработки персональных данных, осуществляемой без согласия субъекта, в случаях, предусмотренных ФЗ-152;
5. получать от Оператора копию обрабатываемых Оператором персональных данных субъекта в форме, позволяющей субъекту с ней ознакомиться (часть 7 статьи 14 Федерального закона № 152-ФЗ);
6. обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Покупатели Продавцов вправе обращаться с реализацией указанных прав как непосредственно к Продавцу, являющемуся самостоятельным оператором их персональных данных, так и к Оператору в порядке, предусмотренном настоящей Политикой и Поручением на обработку персональных данных.

Для реализации указанных прав субъект персональных данных направляет Оператору письменный запрос на адрес электронной почты legal@tamkarum.ru. Запрос должен содержать:

1. фамилию, имя, отчество субъекта персональных данных;
2. сведения, позволяющие однозначно идентифицировать субъекта в информационных системах Оператора (адрес электронной почты, указанный при регистрации, идентификатор аккаунта или иные идентифицирующие сведения);
3. существо запроса (запрашиваемые сведения либо требуемое действие в отношении персональных данных);
4. подпись субъекта персональных данных или его уполномоченного представителя (для запросов, направляемых на бумажном носителе); для запросов, направляемых по электронной почте, идентификация субъекта осуществляется по адресу отправителя, совпадающему с адресом, указанным при регистрации в Сервисе.
5. Оператор оставляет за собой право для целей надёжной идентификации субъекта запросить дополнительное подтверждение запроса через личный кабинет Пользователя в Сервисе либо посредством обратного звонка по контактному номеру телефона, указанному при регистрации. До завершения процедуры идентификации Оператор вправе приостановить рассмотрение запроса, но не более чем на 10 (десять) рабочих дней.

Срок рассмотрения запроса Оператором составляет 30 (тридцать) календарных дней с момента его получения. В случае поступления мотивированного запроса от уполномоченного органа по защите прав субъектов персональных данных срок ответа составляет 10 (десять) рабочих дней.

12. Cookie и аналогичные технологии

В целях обеспечения работы Сервиса, его персонализации и анализа его использования Оператор применяет файлы cookie и аналогичные технологии (локальное хранилище браузера). Файлы cookie представляют собой небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайтов Сервиса. Оператор использует следующие категории cookie:

1. Сессионные (строго необходимые) cookie — обязательны для обеспечения работы Сервиса, в том числе для аутентификации Пользователя и поддержания его сессии. Без сессионных cookie невозможно использование функционала, требующего авторизации. Сессионные cookie не отключаются стандартными средствами Сервиса;
2. Функциональные cookie — используются для сохранения настроек и предпочтений субъекта в рамках Сервиса (в том числе выбранного языка интерфейса, региона и иных пользовательских параметров) с целью повышения удобства использования Сервиса при последующих визитах;
3. Аналитические cookie — используются для сбора обезличенной статистики посещаемости и поведения пользователей Сервиса с целью улучшения его качества. Аналитические cookie не содержат данных, позволяющих идентифицировать конкретного субъекта.

Установка функциональных и аналитических cookie осуществляется только при наличии предварительного согласия субъекта, выраженного активным действием в интерактивном баннере согласия на cookie. До получения согласия Оператор использует исключительно строго необходимые (сессионные) cookie в соответствии с пунктом 2 части 1 статьи 6 ФЗ-152 (исполнение договора). Субъект вправе изменить или отозвать согласие в любой момент через настройки cookie в Сервисе.

Сроки хранения cookie по категориям:

1. сессионные (строго необходимые) cookie — до закрытия браузера или не более 24 часов;
2. функциональные cookie — 12 (двенадцать) месяцев;
3. аналитические cookie — 13 (тринадцать) месяцев;
4. маркетинговые cookie — в настоящее время не используются; при внедрении устанавливаются исключительно на основании отдельного предварительного согласия субъекта, выраженного в баннере cookie.

Субъект вправе управлять файлами cookie через настройки используемого им браузера, в том числе блокировать установку cookie или удалить уже сохранённые файлы. При этом отключение сессионных cookie приведёт к невозможности использования функционала Сервиса, требующего авторизации.

13. Изменение Политики

1. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается по адресу tamkarum.ru/legal/privacy и вступает в силу с момента её опубликования, если иной срок не предусмотрен текстом новой редакции.
2. О существенных изменениях настоящей Политики, к которым относятся, в частности, расширение перечня обрабатываемых персональных данных, изменение целей их обработки либо включение в перечень получателей персональных данных новых категорий лиц, Оператор уведомляет субъектов персональных данных не менее чем за 30 (тридцать) календарных дней до их вступления в силу посредством направления уведомления по адресу электронной почты, указанному при регистрации в Сервисе, либо посредством размещения уведомления в личном кабинете Пользователя.
3. Продолжение использования Сервиса субъектом после вступления в силу изменений настоящей Политики признаётся согласием субъекта с новой редакцией. В случае несогласия с изменениями субъект вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 7 настоящей Политики, и прекратить использование Сервиса.
4. Предыдущие редакции настоящей Политики хранятся Оператором и могут быть предоставлены субъекту по письменному запросу, направленному на адрес legal@tamkarum.ru.

14. Реквизиты Оператора