Политика конфиденциальности сервиса TobiPaczka

Дата вступления в силу: 06.07.2026. Действующая редакция от: 06.07.2026.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает, как использует, хранит и защищает международная логистическая компания «TobiPaczka» (далее — «Оператор», «мы», «нас», «наш») при предоставлении услуг выкупа товаров и международной доставки через веб-сайт tobipaczka.com (далее — «Сайт»), также какие права имеют пользователи в отношении своих данных.

1.2. Политика разработана в соответствии с:

Конституцией Украины (в частности, статьёй 32);
Законом Украины «О защите персональных данных» № 2297-VI;
Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Конвенция 108) и Дополнительным протоколом к ней;
Регламентом (ЕС) 2016/679 (General Data Protection Regulation, далее — «GDPR») и Директивой 2002/58/ЕС (ePrivacy) — в части обработки данных лиц, находящихся в Европейском Союзе, и трансграничной передачи данных.

1.3. Поскольку сервис связан с перемещением товаров и данных между территорией Европейского Союза (в частности, Польши) и Украиной, к обработке персональных данных применяются как законодательство Украины, так и GDPR.

1.4. Используя Сайт, оформляя заказ или иным образом передавая нам свои данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку данных для целей, которые требуют согласия (например, для маркетинговых рассылок или необязательных cookie), запрашивается отдельно и является добровольным.

2. Определения

Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (например, имя, телефон, адрес, e-mail, идентификационные и платёжные данные).
Обработка — любая операция с персональными данными (сбор, хранение, использование, передача, изменение, удаление и т. п.).
Субъект данных / Пользователь / Заказчик — физическое лицо, которое пользуется Сайтом и/или заказывает услуги.
Получатель — конечный получатель товара (может совпадать с Заказчиком или быть иным лицом), данные которого предоставляет Заказчик для целей доставки.
Оператор (менеджер) — лицо, определяющее цели и способы обработки данных, указанное в п. 3.
Распорядитель — лицо, обрабатывающее данные по поручению Оператора (например, служба доставки, платёжный сервис, хостинг-провайдер).
Cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта (см. раздел 12).

3. Кто обрабатывает ваши данные

Обработку данных осуществляем мы — через наш сайт, а также силами наших менеджеров.

По любым вопросам, связанным с обработкой персональных данных, и для реализации своих прав вы можете обращаться по адресу info@tobipaczka.com.

4. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для оказания услуг, и в объёме, соответствующем целям обработки (принцип минимизации данных). В зависимости от того, как вы используете Сайт, мы можем обрабатывать:

4.1. Данные, которые вы предоставляете сами:

Идентификационные и контактные данные Заказчика: имя и фамилия, номер телефона, адрес электронной почты, идентификаторы в мессенджерах (например, Viber, Telegram) и иные контактные данные.
Данные Получателя товара: имя и фамилия, телефон, адрес доставки конечного получателя (если он отличается от Заказчика).
Данные заказа: сведения о выкупаемых товарах (ссылки, наименование магазина/продавца, характеристики, стоимость), инвойсы, история заказов и переписки по заказам.
Данные для таможенного оформления: регистрационный номер учётной карточки налогоплательщика (РНУКПН/ИНН) Получателя и, при необходимости в соответствии с таможенными требованиями, данные документа, удостоверяющего личность, а также иная информация, необходимая для декларирования и растаможивания отправлений.
Платёжные данные: сведения о способе и факте оплаты. Полные реквизиты платёжных карт мы не храним — платежи обрабатываются сертифицированными платёжными провайдерами (см. раздел 6).
Коммуникации: сообщения, обращения в поддержку, отзывы, комментарии и оценки.

4.2. Данные, которые собираются автоматически:

IP-адрес, данные об устройстве и браузере, тип операционной системы;
данные о посещениях: просмотренные страницы, время и продолжительность сессии, источник перехода, действия на страницах;
файлы cookie и аналогичные технологии (см. раздел 12).

Мы не собираем намеренно особые (чувствительные) категории данных (о состоянии здоровья, религиозных или политических взглядах и т. п.) и просим не передавать нам такую информацию, если это не требуется для оказания услуги.

5. Цели и правовые основания обработки

Мы обрабатываем данные только при наличии правового основания. Ниже — цели обработки и соответствующие им основания (ст. 11 Закона Украины «О защите персональных данных» и ст. 6 GDPR):

Заключение и исполнение договора (выкуп товаров, оформление и осуществление доставки, расчёты, поддержка Заказчика, информирование о статусе заказа) — основание: исполнение договора.
Таможенное оформление и налоговый/бухгалтерский учёт, ответы на запросы государственных органов — основание: выполнение юридической обязанности.
Обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений, ведение внутренней отчётности, улучшение качества сервиса, базовая аналитика — основание: законный интерес Оператора, не превалирующий над правами субъектов данных.
Маркетинговые рассылки, новости и акции; установка необязательных (аналитических и маркетинговых) cookie — основание: согласие субъекта данных, которое можно отозвать в любой момент.

6. Кому мы передаём данные

Оказание услуг выкупа и международной доставки невозможно без передачи части данных ограниченному кругу получателей. Мы передаём данные только в объёме, необходимом для соответствующей цели, и требуем от получателей обеспечивать их конфиденциальность и защиту. Данные могут передаваться:

службам доставки, курьерским и почтовым операторам — для осуществления доставки;
таможенным и иным государственным органам — для таможенного оформления и в случаях, предусмотренных законодательством;
продавцам и магазинам — при выкупе товаров по поручению Заказчика, в объёме, необходимом для оформления и получения заказа;
платёжным системам и провайдерам платёжных услуг — для проведения и подтверждения оплаты;
поставщикам ИТ-услуг — хостинг и платформа Сайта (Cloudflare — см. раздел 8), сервисы электронной почты, CRM, веб-аналитики;
профессиональным консультантам — юристам, бухгалтерам, аудиторам, в необходимом объёме;
правопреемникам — в случае реорганизации, продажи или передачи бизнеса, при условии сохранения режима защиты данных.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Передача данных не по указанным основаниям возможна только с согласия субъекта данных или в случаях, прямо предусмотренных законом.

7. Обработка данных третьих лиц (Получателей)

Если Заказчик предоставляет данные другого лица (Получателя товара), Заказчик подтверждает, что имеет правовое основание для передачи таких данных, и обязуется проинформировать это лицо об обработке его данных в соответствии с настоящей Политикой. Оператор не несёт ответственности перед третьими лицами за неправомерное предоставление Заказчиком их данных.

8. Хостинг и трансграничная передача данных

8.1. Сайт размещён на платформе Cloudflare, которая предоставляет онлайн-инфраструктуру для работы Сайта и продажи услуг. Данные могут храниться в системах хранения и базах данных Cloudflare на защищённых серверах.

8.2. Оказание услуг предполагает трансграничную передачу данных между территорией ЕС (в частности, Польши) и Украиной, а также возможную передачу поставщикам услуг в других странах (например, при использовании Cloudflare и сервисов веб-аналитики).

8.3. При передаче данных из ЕС в третьи страны мы обеспечиваем надлежащие гарантии защиты в соответствии с Главой V GDPR (в частности, стандартные договорные положения (SCC) или иные предусмотренные законом механизмы). Обращаем внимание, что на дату публикации Европейская Комиссия не принимала решения об адекватности уровня защиты данных в Украине; при этом Украина признаёт достаточным уровень защиты в государствах — участниках Конвенции 108.

9. Сроки хранения данных

9.1. Мы храним персональные данные не дольше, чем это необходимо для целей их обработки, а также в течение сроков, установленных законодательством.

9.2. Ориентировочные сроки:

данные заказов, расчётов и первичные документы — в течение срока, предусмотренного налоговым и бухгалтерским законодательством Украины (как правило, не менее 1095 дней), после чего удаляются или обезличиваются;
данные учётной записи и профиля — до момента удаления учётной записи или обращения субъекта данных;
данные для маркетинговых рассылок — до отзыва согласия;
данные, собираемые с помощью cookie, — в течение срока действия соответствующих cookie (см. раздел 12).

9.3. По истечении срока хранения данные удаляются или обезличиваются, за исключением случаев, когда закон требует их дальнейшего хранения.

10. Права субъектов данных

В соответствии с Законом Украины «О защите персональных данных» и GDPR вы имеете право:

на доступ к своим данным и информации об их обработке;
на исправление неточных или неполных данных;
на удаление данных («право быть забытым»), если отсутствуют основания для их дальнейшей обработки;
на ограничение обработки в предусмотренных законом случаях;
на переносимость данных — получить данные в структурированном, машиночитаемом формате или передать их другому оператору (в применимых случаях);
на возражение против обработки на основании законного интереса, а также против прямого маркетинга;
отозвать согласие в любой момент — это не влияет на правомерность обработки, осуществлённой до отзыва;
не быть объектом решения, основанного исключительно на автоматизированной обработке, имеющего для вас юридические или иные существенные последствия;
подать жалобу в надзорный орган (см. раздел 16).

Для реализации прав направьте запрос на info@tobipaczka.com. Мы отвечаем в сроки, установленные законом (как правило, в течение 30 дней; в сложных случаях срок может быть продлён с уведомлением). Мы можем запросить дополнительную информацию для подтверждения вашей личности.

11. Безопасность данных

11.1. Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения: шифрование соединения (SSL/TLS), разграничение прав доступа, использование защищённой инфраструктуры провайдеров, хранение данных на серверах за межсетевым экраном (firewall).

11.2. Ни один метод передачи или хранения данных не является абсолютно безопасным, поэтому мы не можем гарантировать безусловную защиту. В случае инцидента, влекущего высокий риск для прав субъектов данных, мы уведомляем соответствующих лиц и надзорные органы в порядке и сроки, предусмотренные законом.

11.3. Ответственность за достоверность предоставленных данных несёт субъект данных (Заказчик). Оператор не отвечает за последствия предоставления Заказчиком недостоверных или неполных данных.

12. Политика использования файлов cookie

12.1. Что такое cookie. Cookie — это небольшие файлы, которые сохраняются в браузере при посещении Сайта и позволяют распознавать устройство, запоминать настройки и анализировать использование Сайта. Мы также используем схожие технологии (пиксели, локальное хранилище).

12.2. Правовые основания. Строго необходимые cookie устанавливаются на основании необходимости обеспечения работы Сайта. Все остальные категории (аналитические, функциональные, маркетинговые) устанавливаются только при наличии вашего согласия, которое запрашивается через баннер cookie при первом посещении Сайта. Согласие можно изменить или отозвать в любой момент в настройках cookie на Сайте или в браузере.

12.3. Категории cookie, которые мы можем использовать:

Строго необходимые. Обеспечивают базовую работу Сайта, безопасность, оформление заказа. Пример — сессионные cookie, cookie платформы Cloudflare.
Функциональные. Запоминают выбор пользователя (язык, регион, настройки). Пример — cookie предпочтений.
Аналитические / статистические. Помогают понять, как используется Сайт, для улучшения сервиса. Пример — Google Analytics.
Маркетинговые. Показ релевантной рекламы, оценка её эффективности. Пример — Meta Pixel, Google Ads.

12.4. Как управлять cookie. Вы можете отключить или удалить cookie в настройках браузера. Обращаем внимание, что отключение строго необходимых cookie может привести к некорректной работе отдельных функций Сайта. Управлять аналитическими и маркетинговыми cookie также можно через инструменты соответствующих сервисов и настройки cookie-баннера на Сайте.

12.5. Сигнал «Do Not Track». Единые стандарты обработки сигналов «Do Not Track» пока не установлены, поэтому Сайт может не реагировать на такие сигналы; при этом вы всегда можете управлять cookie указанными выше способами.

13. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние веб-сайты (например, магазины, платёжные сервисы). Настоящая Политика не распространяется на такие ресурсы. Рекомендуем ознакомиться с политиками конфиденциальности сторонних сайтов; мы не несём ответственности за их содержание и практику обработки данных.

14. Данные несовершеннолетних

Сайт и услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что данные несовершеннолетнего были получены без надлежащего правового основания, такие данные будут удалены.

15. Автоматизированное принятие решений

Мы не принимаем решений, имеющих для вас юридические или иные существенные последствия, исключительно на основе автоматизированной обработки данных, без участия человека.

16. Контакты и обращение в надзорные органы

16.1. По вопросам обработки персональных данных обращайтесь: info@tobipaczka.com.

16.2. Если вы считаете, что ваши права нарушены, вы вправе обратиться в надзорный орган:

в Украине — к Уполномоченному Верховной Рады Украины по правам человека (омбудсмену), осуществляющему контроль за соблюдением законодательства о защите персональных данных;
в Европейском Союзе — в надзорный орган по защите данных страны вашего проживания, работы или места предполагаемого нарушения.

17. Изменения Политики

Мы вправе периодически обновлять настоящую Политику. Актуальная редакция всегда размещается на Сайте с указанием даты вступления в силу. При внесении существенных изменений мы предпримем разумные меры для уведомления пользователей (например, уведомлением на Сайте или по электронной почте). Рекомендуем периодически просматривать Политику.

18. Применимое право

К настоящей Политике применяется законодательство Украины; в отношении обработки данных лиц, находящихся в ЕС, применяются также нормы GDPR. Недействительность отдельного положения Политики не влечёт недействительности остальных положений.