ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Оператор: ООО «Элемент» • редакция от 12.08.2026 • действует с даты публикации на merch.tarkos.ru

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина Мерчшоп ТАРКОС, покупателей, владельцев личного кабинета, заявителей и подписчиков на рекламно-информационные материалы.
1.2. Оператор персональных данных — ООО «Элемент».

Полное наименование

Общество с ограниченной ответственностью «Элемент»

ИНН / КПП

3663095330 / 366601001

ОГРН

1123668060933

Юридический адрес

394036, Воронежская область, г. Воронеж, пр-т Революции, д. 36Д, помещ. 53

Сайт

https://merch.tarkos.ru

Контакт по вопросам ПДн

merch@tarkos.ru

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона РФ от 07.02.1992 № 2300-I «О защите прав потребителей», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федерального закона от 22.05.2003 № 54-ФЗ и иных применимых норм.
1.4. Политика размещается в свободном доступе на сайте. Оператор обрабатывает только те данные, которые нужны для конкретных заявленных целей, и не объединяет базы данных, созданные для несовместимых целей.

2. Категории субъектов и данные
  • Посетители сайта: IP-адрес, cookie и иные технические идентификаторы, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, UTM-метки, события на сайте, примерный регион — в объеме, который формируют сайт и подключенные российские системы аналитики/рекламы.
  • Покупатели и получатели заказов: имя, фамилия, телефон, e-mail, город, выбранный ПВЗ СДЭК или адрес курьерской доставки, сведения о заказе, стоимости, способе доставки, статусе оплаты и доставки, идентификаторы заказа и платежной операции. Полные реквизиты банковской карты Оператором не собираются и не хранятся.
  • Пользователи личного кабинета: e-mail/логин, технические данные авторизации, история и статусы заказов, настройки кабинета. Пароль пользователя не должен быть доступен сотрудникам Оператора в открытом виде; техническая обработка учетных данных выполняется средствами платформы сайта.
  • Заявители через форму обратной связи: имя, e-mail, телефон (если поле предусмотрено), текст обращения и иные сведения, которые пользователь сам включил в сообщение.
  • Лица, оформляющие возврат или претензию: ФИО, контакты, номер и состав заказа, содержание требования, фотографии товара/упаковки при их предоставлении, сведения, необходимые для возврата денежных средств. Паспортные данные по умолчанию не запрашиваются.
  • Подписчики рекламно-информационной рассылки: e-mail, имя (если указано), сведения о факте и времени согласия/отказа, технические данные доставки и взаимодействия с рассылкой.
3. Цели, основания и сроки обработки

Цель

Основные данные

Правовое основание

Срок

Получатели / обработчики

Оформление, оплата и исполнение заказа

ФИО, телефон, e-mail, доставка, заказ, статус платежа

п. 5 ч. 1 ст. 6 № 152-ФЗ: заключение и исполнение договора; законные обязанности продавца

До исполнения договора; далее — в сроки обязательного хранения документов и защиты прав сторон

Tilda (по поручению), 1С, СДЭК, Альфа-Банк в части платежа, ОФД/кассовый сервис

Личный кабинет

e-mail/логин, данные авторизации, история заказов

договор с пользователем/функционал личного кабинета; при необходимости отдельное согласие

До удаления кабинета пользователем или прекращения сервиса; сведения о заказах могут храниться дольше по закону

Tilda и инфраструктурные провайдеры, 1С в части истории заказов

Обратная связь и поддержка

имя, контакты, сообщение

отдельное согласие субъекта; исполнение договора — если вопрос связан с заказом

До завершения обращения и далее до 3 лет в объеме, необходимом для защиты прав; дольше — если требует закон

Tilda, корпоративная почта, 1С/учетная система при связи с заказом

Возвраты, претензии, гарантийные требования

ФИО, контакты, заказ, требование, реквизиты для возврата при необходимости

исполнение договора и обязанностей по закону о защите прав потребителей

В сроки, необходимые для рассмотрения требования и обязательного хранения связанных документов

СДЭК при обратной доставке, банк/платежный сервис при возврате, 1С, ОФД/кассовый сервис

Аналитика сайта

cookie, IP, идентификаторы, события

согласие на аналитические cookie; необходимые технические cookie — обеспечение работы сайта

До отзыва согласия/очистки cookie либо в пределах сроков, установленных провайдером; данные Оператора — не дольше необходимости для аналитики

Яндекс.Метрика; Tilda; российская инфраструктура

Рекламная аналитика и ретаргетинг

рекламные cookie/идентификаторы, события, источник перехода

согласие на рекламные cookie; для прямых рассылок — отдельное согласие по ст. 18 № 38-ФЗ

До отзыва согласия или окончания срока действия соответствующих идентификаторов

Яндекс.Директ; VK Реклама/пиксель — только после фактического подключения и получения согласия

E-mail маркетинг

e-mail, имя при наличии, сведения о согласии

отдельное предварительное согласие на рекламу и обработку ПДн

До отзыва согласия

Сервис рассылки Tilda либо иной российский сервис после его подключения и оформления поручения


4. Как Оператор обрабатывает данные
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным и смешанным способом — только в объеме, соответствующем цели обработки.
4.2. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым данные нужны для выполнения служебных/договорных обязанностей. Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 18.1 и 19 № 152-ФЗ.
4.3. Заявки, сохраняемые в разделе «Заявки» Tilda, хранятся 30 дней. Передача в рабочие системы (Tilda CRM, корпоративную почту и 1С) не означает, что данные во всех системах должны храниться одинаковый срок: для каждой цели действует свой срок, указанный в настоящей Политике и внутренних документах Оператора.

5. Передача третьим лицам и обработка по поручению
5.1. Для работы магазина Оператор может предоставлять данные следующим лицам в минимально необходимом объеме:
  • Tilda — как технологической платформе сайта и обработчику данных посетителей по поручению Оператора; для российского профиля первичное хранение данных форм обеспечивается на российских мощностях партнеров Tilda — АО «Селектел» и ООО «Яндекс.Облако»;
  • ООО «СДЭК-Глобал» — для расчета и исполнения доставки. Если пользователь вводит данные непосредственно в виджете СДЭК, соответствующая обработка может также осуществляться СДЭК как самостоятельным оператором по его документам;
  • АО «АЛЬФА-БАНК» — для приема оплаты. Данные банковской карты вводятся в платежном интерфейсе банка/платежной инфраструктуры; Оператор получает сведения о статусе и идентификаторах платежа, необходимые для заказа и учета;
  • ООО «ЯНДЕКС» — при использовании Яндекс.Метрики и Яндекс.Директа, после получения требуемого согласия на соответствующие cookie/рекламные технологии;
  • операторам фискальных данных и сервисам онлайн-кассы — в объеме, необходимом для формирования и направления кассового чека;
  • провайдерам корпоративной электронной почты, 1С и иным российским ИТ-подрядчикам — в пределах поручения и при наличии обязательств по конфиденциальности и защите данных.
5.2. VK Pixel/рекламные пиксели подключаются только после принятия решения об их использовании, проверки применимых условий сервиса и настройки блокирования рекламных скриптов до получения согласия пользователя.
5.3. Оператор не планирует самостоятельную трансграничную передачу персональных данных в рамках базовой конфигурации магазина. Если состав сервисов изменится и трансграничная передача станет необходимой, она допускается только после выполнения требований ст. 12 № 152-ФЗ, включая предусмотренные законом уведомительные процедуры.

6. Cookie и аналитика
6.1. На сайте используются необходимые cookie для работы корзины, авторизации, защиты и сохранения настроек. Аналитические и рекламные cookie/пиксели активируются только после выбора пользователя в cookie-баннере.
6.2. Пользователь может в любой момент изменить выбор в настройках cookie на сайте. Подробности приведены в отдельной Политике использования cookie.

7. Рекламные сообщения
7.1. Сервисные письма о заказе, оплате, доставке, личном кабинете и возврате не являются подпиской на рекламную рассылку и направляются для исполнения договора/обязанностей продавца.
7.2. Новости, акции, промокоды, новые товары и иные рекламно-информационные материалы направляются только при наличии отдельного предварительного согласия адресата. Отказаться от рассылки можно по ссылке в письме либо через обращение на merch@tarkos.ru.

8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, отказаться от рекламы, а также обжаловать действия Оператора в Роскомнадзор или суд. Для реализации прав: merch@tarkos.ru.
Отзыв согласия не прекращает обработку, для которой у Оператора после отзыва сохраняется иное законное основание — например, исполнение уже заключенного договора или обязательное хранение документов.

9. Несовершеннолетние пользователи
9.1. Магазин не продает алкоголь, табачную, никотинсодержащую или иную продукцию с установленным возрастным ограничением и поэтому не вводит специальную проверку «18+» только из-за бренда ТАРКОС.
9.2. Сайт не ориентирован специально на детей и не запрашивает дату рождения. Пользователь, самостоятельно оформляющий заказ, должен обладать необходимой гражданской дееспособностью для соответствующей сделки либо действовать с требуемым законом согласием/через законного представителя.

10. Локализация и безопасность
10.1. При сборе персональных данных граждан РФ через интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 № 152-ФЗ.
10.2. До запуска магазина Оператор проверяет фактическое место размещения базы 1С и иных подключенных систем. Подключение иностранных аналитических/маркетинговых сервисов в базовой конфигурации не предусмотрено.

11. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, функционала сайта или состава подрядчиков. Новая редакция действует с даты публикации, если в ней не указано иное.
Правовая база: Федеральный закон № 152-ФЗ (в актуальной редакции), в том числе ст. 5, 6, 9, 12, 18, 18.1, 19, 21, 22 и 22.1; Федеральный закон № 38-ФЗ, ст. 18. Для обработки заказов также применяются нормы гражданского законодательства и законодательства о защите прав потребителей.

Мерчшоп ТАРКОС • ООО «Элемент» • merch.tarkos.ru