Политика обработки персональных данных

Регистрационный номер в реестре операторов ПДн Роскомнадзора: № 20-26-006659 от 02.03.2026.

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса ТакиТик (далее — «Сервис»). Сервис обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») путём размещения в сети Интернет по адресу: https://takitik.ru/legal/privacy.

В случае если отдельные положения настоящей Политики противоречат действующему законодательству о персональных данных, применяются положения действующего законодательства.

1.2. Оператором персональных данных является:

• Индивидуальный предприниматель Бакаев Мансур Масутович
• ОГРНИП: 325200000032670
• ИНН: 200407455173
• Адрес регистрации: Чеченская Республика, Урус-Мартановский район, с. Старые-Атаги, ул. Нурадилова, д. 164

Сведения об операторе внесены в Реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 20-26-006659 от 02.03.2026.

1.3. Ответственным за организацию обработки персональных данных в соответствии со ст. 18.1 ФЗ-152 является непосредственно Оператор — ИП Бакаев М.М..

Контактный адрес электронной почты для обращений субъектов персональных данных: support@takitik.ru.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 14.07.2022 № 266-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации в сфере персональных данных.

1.5. Использование Сервиса означает согласие пользователя с настоящей Политикой.

1.6. Настоящая Политика распространяется на два типа обработки персональных данных:

• данные, которые Оператор собирает самостоятельно в рамках регистрации и использования Сервиса пользователями;
• данные, обработка которых осуществляется Оператором по поручению юридических лиц, индивидуальных предпринимателей и самозанятых, использующих Сервис на основании Публичной оферты ТакиТик (далее в настоящем пункте — «использующие Сервис лица»), в целях исполнения договорных обязательств перед ними. При этом сбор таких персональных данных осуществляется непосредственно использующим Сервис лицом, поручившим Оператору их обработку. Каждое такое лицо является самостоятельным оператором персональных данных своих клиентов и несёт ответственность за законность их сбора и наличие оснований для передачи Оператору.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — ИП Бакаев М.М., самостоятельно или совместно с иными лицами организующий и осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых данных.
• Субъект персональных данных — физическое лицо, использующее функциональные возможности Сервиса.
• Инцидент — факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкший нарушение прав субъектов.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
• Обработчик по поручению — Оператор в части обработки персональных данных клиентов юридических лиц, индивидуальных предпринимателей и самозанятых, использующих Платформу на основании Публичной оферты ТакиТик, осуществляемой исключительно в рамках и в целях, определённых каждым таким лицом как самостоятельным оператором персональных данных (ч. 3 ст. 6 ФЗ-152).
• Данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в соответствии со ст. 10.1 ФЗ-152 (публичное имя пользователя, аватар, описание профиля).

Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиенты, осуществляющие запись на услуги (B2C);
• незарегистрированные клиенты (walk-in), сведения о которых вносятся представителями юридических лиц, индивидуальных предпринимателей и самозанятых (имя, номер телефона);
• представители юридических лиц, индивидуальных предпринимателей, зарегистрированных в Сервисе (B2B);
• сотрудники юридических лиц и ИП: владельцы, администраторы, менеджеры, исполнители услуг;
• пользователи службы поддержки и модераторы Сервиса.

В отношении персональных данных клиентов юридических лиц, индивидуальных предпринимателей и самозанятых, использующих Сервис на основании Публичной оферты ТакиТик, переданных ими Оператору для обработки по поручению, применяются особенности обработки, установленные ч. 3 ст. 6 ФЗ-152.

Особенности обработки персональных данных, разрешённых субъектом для распространения в соответствии со ст. 10.1 ФЗ-152, не распространяются на обработку Оператором при исполнении возложенных законодательством РФ функций и обязанностей.

Пользователи не должны предоставлять и вводить в Сервис сведения, относящиеся к специальным категориям персональных данных по ст. 10 ФЗ-152 (данные о расовой или национальной принадлежности, политических, религиозных или философских убеждениях, состоянии здоровья и иные). Сервис не собирает и не обрабатывает указанные данные целенаправленно. В случае их предоставления пользователем ответственность за законность такого предоставления несёт исключительно пользователь.

Обработка персональных данных осуществляется на основе следующих принципов:

• законности, справедливости и прозрачности;
• ограничения целями обработки — данные не обрабатываются в целях, несовместимых с заявленными;
• минимизации данных — собираются только данные, необходимые для достижения указанных целей;
• точности и актуальности;
• ограничения сроков хранения — данные хранятся не дольше, чем требуется для достижения целей обработки;
• обеспечения конфиденциальности и безопасности.

Персональные данные обрабатываются в следующих целях:

• Регистрация пользователей и предоставление доступа к функционалу Платформы — основание: исполнение договора (пп. 5 ч. 1 ст. 6 ФЗ-152).
• Обеспечение записи на услуги и взаимодействия между пользователями и бизнесами — основание: исполнение договора.
• Обработка платежей, формирование и передача фискальных чеков — основание: исполнение договора; требование законодательства (Федеральный закон от 22.05.2003 № 54-ФЗ).
• Направление сервисных уведомлений (SMS, email, push) — основание: исполнение договора.
• Предоставление технической поддержки — основание: исполнение договора.
• Аналитика использования Платформы — основание: согласие субъекта (ч. 1 ст. 6 ФЗ-152).
• Выполнение требований законодательства Российской Федерации — основание: выполнение обязанности, предусмотренной законодательством (пп. 2 ч. 1 ст. 6 ФЗ-152).
• Маркетинговые рассылки — только при наличии отдельного согласия пользователя (согласие субъекта, ч. 1 ст. 9 ФЗ-152).

7.1. Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных средств.

7.2. Локализация данных. Все персональные данные граждан Российской Федерации при первичном сборе записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, физически расположенных на территории Российской Федерации (ст. 18.1 ФЗ-152 в редакции Федерального закона от 14.07.2022 № 266-ФЗ). Серверная инфраструктура и объектное хранилище размещены у провайдера TimeWeb Cloud (ЦОД г. Москва, Российская Федерация).

7.3. Сроки хранения персональных данных:

Категория данных	Срок хранения
Данные аккаунта	До момента удаления аккаунта пользователем; после запроса на удаление данные уничтожаются в течение 30 календарных дней
История записей	До удаления по требованию субъекта или по иным основаниям, предусмотренным законодательством РФ
OTP-сессии (одноразовые коды)	Не более 5 минут с момента генерации
Журналы аудита действий	365 дней, с архивацией через 90 дней
Технические логи	Не более 365 дней

7.4. По истечении сроков хранения персональные данные уничтожаются (безвозвратно удаляются из всех систем Оператора) либо обезличиваются таким образом, что их принадлежность конкретному субъекту не может быть установлена. Факт уничтожения оформляется внутренним актом Оператора.

7.5. Запросы субъектов персональных данных принимаются по адресу: Чеченская Республика, Урус-Мартановский район, с. Старые-Атаги, ул. Нурадилова, д. 164, а также по электронной почте: support@takitik.ru (с приложением документов, позволяющих идентифицировать субъекта, либо с заверением запроса усиленной квалифицированной электронной подписью).

Срок рассмотрения обращений — не более 10 (десяти) рабочих дней со дня поступления. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Ответ предоставляется в той форме, в которой поступило обращение, если в нём не указано иное.

7.6. В случае отказа субъекта персональных данных от предоставления персональных данных или их части, необходимых для полноценного функционирования Сервиса, а также в случае отзыва согласия на их обработку, Оператор не может гарантировать полноценную работоспособность Сервиса и доступность всех его функций для данного субъекта.

Оператор вправе передавать персональные данные следующим категориям третьих лиц на основании заключённых договоров и при соблюдении требований законодательства Российской Федерации:

8.1. SMS-сервис — SmsAero (smsaero.ru)

Цель: отправка одноразовых кодов (OTP) для регистрации и восстановления доступа. Передаваемые данные: номер телефона.

8.2. Платёжная система — ЮKassa / YooKassa (yookassa.ru)

Цель: обработка платежей и возвратов, формирование и передача фискальных чеков (Федеральный закон от 22.05.2003 № 54-ФЗ). Передаваемые данные: сумма и описание операции, идентификатор транзакции, контактные данные для направления чека (email и/или номер телефона).

8.3. Картографический сервис — Яндекс MapKit (yandex.ru/maps-api)

Цель: отображение карты и геопозиций организаций в клиентском приложении. Передаваемые данные: данные геолокации при наличии явного согласия пользователя.

8.4. Сервис веб-аналитики — Яндекс.Метрика (metrika.yandex.ru)

Цель: анализ использования Платформы, запись сессий (WebVisor), тепловые карты кликов, отслеживание показателей электронной коммерции. Передаваемые данные: технические данные (IP-адрес, User-Agent, cookie-идентификаторы _ym_uid, _ym_d), поведенческие данные. Обработка осуществляется только при наличии согласия пользователя на использование аналитических cookie.

8.5. Геосервис автодополнения адресов — DaData (dadata.ru)

Цель: автодополнение и стандартизация адресов. Передаваемые данные: вводимые пользователем строки адресов. Результаты кэшируются на 7 дней.

8.6. Облачное хранилище — TimeWeb Cloud S3

Цель: хранение пользовательских файлов (аватары, вложения). Инфраструктура расположена на территории РФ (ЦОД Москва). Трансграничная передача данных не осуществляется.

Передача персональных данных иным третьим лицам, не указанным в настоящем разделе, допускается только на основании отдельного согласия субъекта либо при наличии иного законного основания, предусмотренного ФЗ-152.

Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные хранятся и обрабатываются исключительно на серверах, физически расположенных на территории Российской Федерации. Все привлекаемые Оператором подрядчики и провайдеры сервисов являются российскими юридическими лицами, осуществляющими обработку данных на территории Российской Федерации.

Платформа использует файлы cookie в следующих целях:

• обеспечение технического функционирования сайта и приложений;
• аутентификация пользователей (cookie сессии: auth_session — срок хранения 7 дней);
• аналитика использования Сервиса (Яндекс.Метрика: _ym_uid — 1 год, _ym_d — 1 год).

Файлы cookie не используются для рекламного таргетинга и ретаргетинга. Аналитические cookie применяются только при наличии согласия пользователя, выраженного через баннер согласия при первом посещении Платформы. Пользователь вправе в любой момент изменить настройки cookie в браузере или отозвать согласие через соответствующий интерфейс Сервиса.

Подробная информация — в Политике cookie.

В соответствии с ФЗ-152 пользователь имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152);
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 ФЗ-152);
• отзывать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных;
• обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Способы отзыва согласия:

• через настройки личного кабинета — раздел «Согласия»;
• путём направления письменного запроса на электронную почту: support@takitik.ru.

После отзыва согласия Оператор прекращает обработку данных в соответствующих целях в течение 30 (тридцати) календарных дней. Данные, необходимые для исполнения договора (верификация, обработка платежей, сервисные уведомления), а также данные, обработка которых основана на иных законных основаниях, продолжают обрабатываться до прекращения соответствующих оснований.

12.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязуется в соответствии со ст. 21.1 ФЗ-152 (в редакции Федерального закона от 14.07.2022 № 266-ФЗ):

• в течение 24 часов с момента выявления инцидента — направить первичное уведомление в Роскомнадзор через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) или посредством официального сайта Роскомнадзора с указанием: предполагаемой причины инцидента, перечня категорий затронутых персональных данных, предполагаемого количества субъектов и принятых первоочередных мер;
• в течение 72 часов с момента выявления — направить расширенное уведомление с результатами внутреннего расследования: установленными причинами инцидента, сведениями о лицах, допустивших нарушение (при наличии), и мерами по устранению последствий и недопущению повторения.

12.2. Оператор ведёт внутренний журнал инцидентов в сфере персональных данных. По запросу Роскомнадзора сведения из журнала предоставляются в установленном порядке.

12.3. В случае если инцидент может повлечь значительный ущерб для субъектов персональных данных, Оператор принимает меры по их информированию в разумные сроки.

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии с требованиями ФЗ-152 и Постановления Правительства РФ от 01.11.2012 № 1119.

13.2. Технические меры защиты:

• шифрование данных при передаче (протоколы TLS/HTTPS);
• двухфакторная аутентификация (TOTP, SMS, email, резервные коды);
• короткоживущие JWT-токены (access — 30 минут, refresh — 7 дней) с ведением blacklist-списка;
• ролевое разграничение доступа (RBAC);
• защита от перебора: rate limiting, автоматическая блокировка аккаунта при brute-force-атаке;
• CSRF-защита и настроенные заголовки безопасности (HSTS, CSP, X-Frame-Options и др.);
• ведение журнала аудита действий с хранением 365 дней;
• шифрование данных в объектном хранилище.

13.3. Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и поддержание актуальности внутренней документации по защите персональных данных;
• ограничение доступа сотрудников к персональным данным по принципу минимальных привилегий;
• принятие обязательств о конфиденциальности сотрудниками и подрядчиками.

Платформа предназначена для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. При установлении факта предоставления персональных данных лицом моложе 18 лет Оператор принимает меры по их удалению в кратчайшие сроки.

Оператор не принимает юридически значимых решений, влекущих правовые последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки персональных данных без участия человека.

В случае реорганизации Оператора, передачи прав на Сервис третьим лицам или создания юридического лица персональные данные могут быть переданы правопреемнику при соблюдении требований законодательства Российской Федерации. Субъекты персональных данных уведомляются об изменении оператора в установленном порядке.

17.1. Настоящая Политика действует бессрочно до замены новой редакцией.

17.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная версия публикуется по адресу: https://takitik.ru/legal/privacy. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с новой редакцией.

17.3. Все вопросы, связанные с обработкой персональных данных, направляются на электронную почту: support@takitik.ru или по почтовому адресу Оператора: Чеченская Республика, Урус-Мартановский район, с. Старые-Атаги, ул. Нурадилова, д. 164.

17.4. Настоящая Политика является основой для разработки и применения внутренних документов Оператора, регламентирующих обработку и защиту персональных данных.

Реквизиты Оператора:

• Индивидуальный предприниматель Бакаев Мансур Масутович
• ОГРНИП: 325200000032670
• ИНН: 200407455173
• Email: support@takitik.ru