Политика конфиденциальности

Редакция от 7 октября 2026 г.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Тутлс» (ОГРН 1154632004218, ИНН 4632202898) (далее — «Оператор») в отношении пользователей Сервиса: сайта tootls.ru, кабинета продавца seller.tootls.ru и приложения «Tootls Seller». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.

Tootls помогает найти запчасть у продавцов рядом и связаться с ними. Ниже простыми словами написано, что мы собираем, зачем и как вы можете этим управлять.

1. Общие положения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.3. Политика относится к персональным данным следующих лиц: посетителей Сервиса; пользователей, которые зарегистрировались, чтобы искать детали (покупателей); продавцов, которые размещают магазины и товары; лиц, обратившихся в службу поддержки; лиц, направляющих прайс-листы продавцов.

1.4. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и отдельной отметкой при регистрации; оно не является частью настоящей Политики или Пользовательского соглашения (в соответствии с Федеральным законом от 24.06.2025 № 156-ФЗ).

2. Кто мы

Оператор — ООО «Тутлс», ОГРН 1154632004218, ИНН 4632202898, адрес: 305001, Курская область, г. Курск, ул. Александра Невского, д. 13, офис 3.

По любым вопросам о персональных данных, для отзыва согласия и удаления данных: электронная почта support@tootls.ru, телефоны +7 (901) 881-77-80 и +7 (901) 881-90-60, почтовый адрес — выше.

3. Какие данные мы собираем и зачем

Аккаунт

Имя, адрес электронной почты, номер телефона и город — вы указываете их при регистрации. Они нужны, чтобы вы могли войти, восстановить доступ и получить ответ от нас. Пароль хранится в виде, из которого его нельзя восстановить: даже мы его не знаем. Продавцу мы отправляем письмо, чтобы убедиться, что почта указана верно. Мы отправляем только служебные письма: подтверждение почты, восстановление пароля, ответы на обращения.

Если вы покупатель

Сохранённые адреса (вместе с отметкой на карте, которую вы ставите сами), избранные товары и продавцы, сохранённые поиски и список вашей техники. Всё это нужно, чтобы искать детали удобнее и быстрее.

Если вы продавец

Данные магазина — название, адрес и отметка на карте, телефоны, режим работы, описание, фотографии. Товары — названия, описания, коды, штрихкоды, цены и остатки, история их изменений. Прайс-листы, которые вы загружаете, и настройки загрузки. Если прайс забирается с вашего сайта или FTP-сервера, мы храним указанный вами адрес и доступ к нему и используем их только для того, чтобы скачать файл.

Прайс-лист можно прислать письмом на адрес prices@tootls.ru. Из такого письма мы сохраняем адрес и имя отправителя, тему, дату и приложенный файл. Они нужны только для того, чтобы загрузить прайс в нужный магазин — по адресам отправителей, которые вы указали в настройке загрузки, — и показать историю писем в кабинете. Текст письма мы не используем. Файл удаляется, как только закончится его загрузка, а если вы его отклонили, — сразу; файл, который так и не загрузили, — через 30 дней. Сами письма удаляются из почтового ящика через 30 дней, а записи о них — отправитель, тема, дата и имя файла — хранятся 90 дней.

Чтобы вовремя помочь, мы ведём журнал работы в кабинете: входы, изменения товаров и магазина, загрузки прайсов, а также IP-адрес и тип браузера. Пароли и коды защиты в журнал не записываются, а при изменении профиля фиксируется только то, какие поля изменились, — без самих значений.

Если вы продавец в режиме «Доставка»

Дополнительно к данным магазина и товаров вы указываете сведения, необходимые для проведения расчётов и организации доставки:

• для юридических лиц и индивидуальных предпринимателей — ИНН, ОГРН (ОГРНИП), юридический адрес, банковские реквизиты, номер расчётного счёта;
• для физических лиц — ИНН (при наличии), адрес точки продаж, контактные данные.

Эти данные нужны, чтобы Банк-партнёр мог перечислить вам деньги за проданные товары, а Служба доставки — принять и доставить отправление. Без них работа режима «Доставка» невозможна.

Поиск

Текст запроса и место, где вы ищете. Запросы помогают нам понять, какие детали ищут и каких не хватает, чтобы привлекать нужных продавцов.

Обращения в поддержку

Адрес для ответа, текст вопроса и ссылка на товар, если вы её приложили. Обращение сохраняется у нас и приходит на почту поддержки, чтобы мы могли ответить.

Технические данные

Как и любой сайт, наш сервер видит IP-адрес и тип браузера. Эти данные нужны для входа в аккаунт, защиты от взлома и поиска причин сбоев. Когда вы принимаете документы при регистрации, мы записываем, какую редакцию, когда и с какого IP-адреса вы приняли.

Цели, данные и правовые основания

Если вы отзовёте согласие, прекратится обработка, основанная на согласии. Обработка, необходимая для исполнения Пользовательского соглашения, продолжится, пока вы пользуетесь Сервисом (ч. 2 ст. 9 152-ФЗ).

Специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье) и биометрические данные мы не обрабатываем.

4. Геопозиция

Когда вы ищете «рядом со мной», браузер спросит разрешение определить ваше местоположение. Можно отказаться и выбрать город вручную — поиск будет работать так же. Сайт не следит за вами: местоположение определяется один раз, по вашему действию.

Точную точку мы используем только для самого поиска и не сохраняем. Для статистики остаётся лишь примерный район — с точностью около километра.

Приложение «Tootls Seller» геопозицию не запрашивает вовсе.

5. Статистика и файлы cookie

При первом посещении сайта показывается уведомление об использовании файлов cookie со ссылкой на эту Политику. Отключить cookie можно в настройках браузера, но тогда не будет работать вход в аккаунт.

Какие cookie и хранилище браузера мы используем

Наша статистика

Мы считаем, что ищут на сайте, какие товары и магазины открывают и обращаются ли к продавцам — взяли номер, открыли карту. Это помогает понять, работает ли площадка для покупателей и приносит ли пользу продавцам. События связаны со случайным номером браузера, а если вы вошли — ещё и с аккаунтом. IP-адреса в статистике не хранятся, поисковые роботы не учитываются.

Яндекс Метрика

На сайте поиска и в кабинете работает Яндекс Метрика. Она показывает, сколько людей заходит и как они пользуются страницами: переходы, прокрутку, клики. Функция «Вебвизор» воспроизводит эти действия в виде записи — так мы находим неудобные места. Данные обрабатывает ООО «ЯНДЕКС» по поручению Оператора.

• То, что вы вводите в поля — почту, телефон, пароли, адреса, тексты обращений, — в запись не попадает. Не записываются и страницы профиля, настройки защиты аккаунта и доступы к прайсам.
• Если вы вошли в аккаунт, Метрике передаётся только его внутренний номер, чтобы визиты с телефона и компьютера считались одним человеком. Имя, почта и телефон не передаются.
• На странице смены пароля и когда поддержка работает в вашем кабинете, Метрика не подключается.

Отключить Метрику можно официальным дополнением Яндекса или блокировщиком в браузере. На работу сайта это не повлияет.

6. Кому передаются данные

Некоторые задачи удобнее решить с помощью проверенных сервисов. Мы передаём им только то, что нужно для конкретной задачи.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Передать данные уполномоченным государственным органам Оператор может только в случаях, предусмотренных законом.

В режиме «Доставка» Оператор передаёт Банку-партнёру данные продавца, необходимые для перечисления денежных средств за проданные товары, а Службе доставки — данные, необходимые для оформления и доставки отправления. Передача осуществляется только в объёме, необходимом для проведения расчётов и доставки.

7. Кто видит ваши данные

Покупатели

Данные магазина и товаров — название, адрес и отметка на карте, телефоны, режим работы, фотографии, цены и наличие — публикуются на сайте поиска: в этом и состоит работа площадки. Телефон целиком видят только покупатели, вошедшие в аккаунт.

Если продавец участвует в режиме «Доставка», покупателям также раскрываются сведения о продавце в объёме, требуемом Законом РФ «О защите прав потребителей»: наименование (ФИО), адрес, ОГРН (ОГРНИП), контактный телефон, адрес электронной почты, адрес точки продаж. Это необходимо, чтобы покупатель знал, у кого он приобретает товар.

Сотрудники Tootls

Доступ к данным есть у сотрудников, которым он нужен для работы, — поддержки и менеджеров по работе с продавцами. Они видят данные аккаунта, магазины и товары, сохранённые адреса, а также историю действий: входы в кабинет, изменения товаров и загрузки прайсов, то, что вы искали и смотрели на сайте, пока были в аккаунте. Пароль от аккаунта и коды двухфакторной защиты сотрудникам не видны.

Чтобы помочь — например, загрузить прайс, — сотрудник может открыть ваш аккаунт по одноразовой ссылке, которая действует минуту. В этом режиме нельзя сменить пароль, почту, телефон, настройки защиты и удалить аккаунт, а каждое действие записывается под именем сотрудника, а не под вашим.

По вашей просьбе сотрудник может исправить данные профиля или магазина и выдать новый пароль — письмом на вашу почту или по телефону; потом его можно сменить в настройках. Все изменения, которые вносят сотрудники, фиксируются: кто, когда и что изменил.

Менеджеры могут позвонить продавцу, чтобы помочь с подключением. Заметки о разговоре остаются во внутренней системе, сами разговоры не записываются.

8. Приложение «Tootls Seller»

Приложение — это мобильная версия кабинета продавца: данные хранятся на нашем сервере, а не в телефоне. Файлы входа лежат в защищённом хранилище устройства (Keychain на iOS, Keystore на Android).

Камера нужна в двух случаях: сфотографировать товар и отсканировать штрихкод. При сканировании изображение обрабатывается на устройстве, на сервер уходит только распознанный код. У снимков товаров приложение удаляет служебные данные файла, включая геометку.

Фотографии из галереи выбираются через системное окно: приложение получает только те снимки, которые вы выбрали, и не читает галерею целиком.

Разрешение на камеру спрашивается в момент использования. Если отказать, не будут работать только съёмка и сканер. Геопозицию, контакты, микрофон и уведомления приложение не запрашивает, систем аналитики и рекламы в нём нет.

9. Сколько мы храним данные и как их удалить

Персональные данные хранятся не дольше, чем этого требуют цели обработки или закон. При достижении целей обработки или отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

• Аккаунт — пока вы им пользуетесь. Вместе с ним удаляются адреса, избранное, сохранённые поиски и список техники.
• Магазины и товары остаются на площадке и после удаления аккаунта — это витрина, которой пользуются покупатели. Если их нужно убрать, напишите на support@tootls.ru до удаления аккаунта.
• Статистика, журнал работы в кабинете и обращения в поддержку хранятся отдельно и автоматически вместе с аккаунтом не удаляются. По вашей просьбе мы удалим или обезличим всё, что связано с вами.
• Письма с прайс-листами на prices@tootls.ru: само письмо хранится в почтовом ящике 30 дней, а запись о нём — отправитель, тема, дата, имя файла и что с файлом стало — 90 дней. Файл удаляется, как только закончится его загрузка, а если вы его отклонили, — сразу. Файл, который так и не загрузили, удаляется через 30 дней.
• Данные, переданные Банку-партнёру для расчётов, хранятся в соответствии с требованиями банковского и налогового законодательства. Оператор не может удалить эти данные по вашему запросу, если их хранение обязательно по закону.

Как удалить аккаунт. Продавец — в кабинете: «Настройки профиля» → «Удалить аккаунт» внизу страницы, или в приложении: «Ещё» → «Удалить аккаунт». Покупатель — напишите на support@tootls.ru, мы удалим аккаунт сами.

10. Ваши права

10.1. Вы вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• требовать прекращения обработки;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется на support@tootls.ru или письмом по адресу Оператора (раздел 2). Сроки по закону: ответ на запрос — 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причин; исправление неточных данных — 7 рабочих дней; прекращение обработки по вашему требованию — 10 рабочих дней; уничтожение данных после отзыва согласия — не более 30 дней.

10.3. Отозвать согласие можно в любой момент, направив заявление на support@tootls.ru с адреса, указанного в учётной записи, или письмом по адресу Оператора.

11. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначает лицо, ответственное за организацию обработки персональных данных;
• соединение с сайтом и кабинетом продавца защищено шифрованием (HTTPS);
• пароли хранятся в необратимом виде;
• сотрудники работают под личными учётными записями, их действия с данными пользователей записываются;
• в режиме поддержки сотруднику недоступны пароль, почта, телефон, настройки защиты и удаление аккаунта.

12. Дети

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет, а если узнаем, что аккаунт создал несовершеннолетний, удалим его данные.

13. Изменения Политики

Новая редакция Политики публикуется на этой странице — tootls.ru/policy — с датой вступления в силу. Если меняются цели обработки или состав данных, для которых нужно ваше согласие, мы попросим его заново.