Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет основные положения по сбору, хранению, использованию и защиты персональных данных в ООО «ТАЛАТУ» (ОГРН 1057749663311, ИНН 7718571300 далее – «Общество»), определяемого как оператор персональных данных.
Предоставляя свои персональные данные, вы даете свое согласие на обработку ваших персональных данных (включая согласие на обработку ваших персональных данных третьими лицами и согласие на их передачу), как это описано в настоящей Политике.
1.2. Политикой регулируются также отношения по сбору, хранению, использованию и защиты персональных данных работников, соискателей, посетителей, контрагентов Общества, иных категорий субъектов персональных данных, использующих для передачи своих персональных данных иные (отличные от интернет-сайта Общества) каналы взаимодействия с Обществом.
1.3. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным Законом РФ №152-ФЗ от 27.07.2006 г. «О персональных данных» (далее - Федеральный закон № ФЗ-152), Уставом Общества, должностными инструкциями и иными локальными нормативными актами Общества, утвержденными в установленном порядке.
1.4. Основные термины и определения, используемые в Политике:
Персональные данные - любые сведения, относящаяся к прямо или косвенно определенному физическому лицу (Субъекту персональных данных);
Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Общедоступные персональные данные – персональные данные, доступ к которым неограниченного круга лиц предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным субъекта персональных данных, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
Организационные мероприятия по защите персональных данных – меры организационного характера, регламентирующие процессы функционирования системы обработки персональных данных, использование ее ресурсов, деятельность персонала, а также порядок взаимодействия пользователей с системой таким образом, чтобы в наибольшей степени затруднить или исключить возможность реализации угроз безопасности.
1.5. Общество оставляет за собой право модифицировать и изменять настоящую Политику в любое время, и при этом актуальная версия Политики размещена на сайте Общества, в разделе «Политика в отношении обработки персональных данных» (https://talatu.com/privacy).
2. Оператор персональных данных
OOO «ТАЛАТУ» (по тексту настоящей Политики – «Общество»)
ОГРН 1057749663311
ИНН 7718571300
КПП 780701001
198517, г. Санкт-Петербург, вн.тер.г. город Петергоф, ул. Новые Заводы, д. 56, к. 3, стр. 1
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки ваших персональных данных являются:
- Конституция РФ;
- Гражданский кодекс РФ;
- Налоговый кодекс РФ;
- Федеральный закон от 1 апреля 1996 года N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 27 июля 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи»;
- Федеральный закон № 38-ФЗ от 13.03.2006 г. «О рекламе»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
- Устав Общества;
- локальные нормативные акты Общества;
- согласие субъектов персональных данных на обработку их персональных данных.
4. Цели обработки персональных данных. Категории субъектов персональных данных.
4.1. Обработка персональных данных в Обществе осуществляется в целях:
- обеспечения соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов РФ;
- осуществления деятельности Общества в соответствии с Уставом и локальными нормативными актами;
- реализации трудовых отношений и кадрового делопроизводства;
- бухгалтерского и налогового учета;
- осуществления гражданско-правовых отношений;
- улучшения качества и ассортимента продукции Общество;
- улучшения ваших знаний о продукции Общество;
- информирования вас о предложениях Общества;
- приглашения потенциальных клиентов на мероприятия Общества;
- поддержки канала продаж продукции Общества;
- рекламирования и продажи продукции Общества;
- а также в иных законных целях, предусмотренных настоящей Политикой и иными локальными нормативными актами Общества.
4.2. В Обществе обрабатываются персональные данные следующих категорий субъектов персональных данных:
- соискателей на замещение вакантных должностей в Обществе;
- лиц, посещающих территорию Общества по разовым пропускам;
- контрагентов Общества, являющихся физическими лицами или индивидуальными предпринимателями;
- работников или представителей контрагентов (в т.ч. потенциальных контрагентов);
- потребителей товаров и услуг Общества, обратившиеся через специальную форму обратной связи, опубликованную на интернет-сайтах Общества, по телефонам Общества или через электронную почту, а также обратившиеся в Общество или к контрагентам Общества с жалобами и претензиями;
- лиц, посещающих интернет-сайты Общества в сети Интернет;
4.3. Персональные данные пользователей интернет-сайта Общества могут собираться и обрабатываться в виде файлов cookie и с помощью журналов интернет-сайта Общества. В этом случае персональные данные пользователей интернет-сайта Общества собираются и обрабатываются в целях исследования и анализа поведения пользователей интернет-сайта для улучшения и оптимизации работы интернет-сайта, их содержания, навигации и т.п. Изменения в обрабатываемые персональные данные пользователей интернет-сайта не вносятся.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется в Обществе на основе следующих законодательно определенных принципов:
- обработка персональных данных осуществляется только на законной основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Общество не допускает обработку персональных данных, несовместимых с целями сбора персональных данных;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ или договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются после достижения целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено законодательством РФ;
- обработка Обществом биометрических персональных данных осуществляется в объеме и порядке, предусмотренных настоящей Политикой, отдельными локальными нормативными актами Общества, детально регулирующими порядок обработки персональных данных работников, соискателей, посетителей, контрагентов Общества, иных категорий субъектов персональных данных, и в соответствии с законодательством РФ;
- в Обществе не собираются и не обрабатываются сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья субъектов персональных данных, их интимной жизни и т.п.;
- режим конфиденциальности обрабатываемых персональных данных снимается в случаях их обезличивания или включения в общедоступные источники в порядке, определенном действующим законодательством.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку персональных данных, а также без получения такого согласия в случаях, предусмотренных законодательством РФ.
6.2. Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.3. Обработка персональных данных в Обществе может осуществляться путем:
- получения персональных данных в устной и письменной форме лично от субъекта персональных данных;
- получения персональных данных из общедоступных источников из общедоступных источников;
- внесения персональных данных в журналы, реестры и информационные системы Общества;
- использования иных законных способов обработки персональных данных.
6.4. Общество не допускает раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе № 152-ФЗ.
6.6. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом в таком договоре в обязательном порядке определяются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки персональных данных, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также иные обязательные требования к защите персональных данных.
7. Обработка персональных данных при пользовании интернет-сайта Общества
7.1. Общество получает персональные данные пользователей интернет-сайта Общества посредством способов, предусмотренных настоящей Политикой, включая получение информации, предоставляемой в адрес Общества лицами самостоятельно посредством заполнения веб-форм на интернет-сайте Общества.
7.2. Персональные данные пользователей интернет-сайта Общества, которые собирает Общество, могут включать в себя следующие данные: имя, фамилия, отчество, должность и / или другая информация, связанная с работой, номер телефона, адрес электронной почты, возраст, пол, название компании, которую представляет субъект персональных данных, иную личную информацию, которую пользователь интернет-сайта Общества добровольно предоставил (например, персональные предпочтения, особенности) для целей получения более точной и персонализованной консультации по продукции Общества или для получения персональных предложений от имени Общества.
7.3. Время от времени Общество может использовать персональные данные для отправки важных уведомлений, содержащих информацию об изменениях положений, условий и политик Общества, а также в целях улучшения продуктов и услуг Общества и взаимодействия с вами как с потребителем товаров и услуг.
7.4. Общество также может собирать данные, не являющиеся персональными − данные, не позволяющие прямо ассоциировать их с конкретным физическим лицом. Общество может собирать, использовать, передавать и раскрывать для любых целей информацию, не являющуюся персональной, например, сведения о языке, роде занятий, почтовом индексе, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать свои продукты и услуги.
7.5. Общество может также собирать персональные данные/информацию о том, чем интересуется пользователь на интернет-сайте Общества, при использовании других продуктов и сервисов Общества. Такие персональные данные/информация собираются и используются для того, чтобы предоставлять более полезную информацию об Обществе, ее товарах и услугах, а также для понимания того, какие элементы интернет-сайта, продуктов и услуг наиболее интересны пользователям. Если происходит совмещение информации, не являющейся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет основные положения по сбору, хранению, использованию и защиты персональных данных в ООО «ТАЛАТУ» (ОГРН 1057749663311, ИНН 7718571300 далее – «Общество»), определяемого как оператор персональных данных.
Предоставляя свои персональные данные, вы даете свое согласие на обработку ваших персональных данных (включая согласие на обработку ваших персональных данных третьими лицами и согласие на их передачу), как это описано в настоящей Политике.
1.2. Политикой регулируются также отношения по сбору, хранению, использованию и защиты персональных данных работников, соискателей, посетителей, контрагентов Общества, иных категорий субъектов персональных данных, использующих для передачи своих персональных данных иные (отличные от интернет-сайта Общества) каналы взаимодействия с Обществом.
1.3. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным Законом РФ №152-ФЗ от 27.07.2006 г. «О персональных данных» (далее - Федеральный закон № ФЗ-152), Уставом Общества, должностными инструкциями и иными локальными нормативными актами Общества, утвержденными в установленном порядке.
1.4. Основные термины и определения, используемые в Политике:
Персональные данные - любые сведения, относящаяся к прямо или косвенно определенному физическому лицу (Субъекту персональных данных);
Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Общедоступные персональные данные – персональные данные, доступ к которым неограниченного круга лиц предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным субъекта персональных данных, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
Организационные мероприятия по защите персональных данных – меры организационного характера, регламентирующие процессы функционирования системы обработки персональных данных, использование ее ресурсов, деятельность персонала, а также порядок взаимодействия пользователей с системой таким образом, чтобы в наибольшей степени затруднить или исключить возможность реализации угроз безопасности.
1.5. Общество оставляет за собой право модифицировать и изменять настоящую Политику в любое время, и при этом актуальная версия Политики размещена на сайте Общества, в разделе «Политика в отношении обработки персональных данных» (https://talatu.com/privacy).
2. Оператор персональных данных
OOO «ТАЛАТУ» (по тексту настоящей Политики – «Общество»)
ОГРН 1057749663311
ИНН 7718571300
КПП 780701001
198517, г. Санкт-Петербург, вн.тер.г. город Петергоф, ул. Новые Заводы, д. 56, к. 3, стр. 1
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки ваших персональных данных являются:
- Конституция РФ;
- Гражданский кодекс РФ;
- Налоговый кодекс РФ;
- Федеральный закон от 1 апреля 1996 года N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 27 июля 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи»;
- Федеральный закон № 38-ФЗ от 13.03.2006 г. «О рекламе»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
- Устав Общества;
- локальные нормативные акты Общества;
- согласие субъектов персональных данных на обработку их персональных данных.
4. Цели обработки персональных данных. Категории субъектов персональных данных.
4.1. Обработка персональных данных в Обществе осуществляется в целях:
- обеспечения соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов РФ;
- осуществления деятельности Общества в соответствии с Уставом и локальными нормативными актами;
- реализации трудовых отношений и кадрового делопроизводства;
- бухгалтерского и налогового учета;
- осуществления гражданско-правовых отношений;
- улучшения качества и ассортимента продукции Общество;
- улучшения ваших знаний о продукции Общество;
- информирования вас о предложениях Общества;
- приглашения потенциальных клиентов на мероприятия Общества;
- поддержки канала продаж продукции Общества;
- рекламирования и продажи продукции Общества;
- а также в иных законных целях, предусмотренных настоящей Политикой и иными локальными нормативными актами Общества.
4.2. В Обществе обрабатываются персональные данные следующих категорий субъектов персональных данных:
- соискателей на замещение вакантных должностей в Обществе;
- лиц, посещающих территорию Общества по разовым пропускам;
- контрагентов Общества, являющихся физическими лицами или индивидуальными предпринимателями;
- работников или представителей контрагентов (в т.ч. потенциальных контрагентов);
- потребителей товаров и услуг Общества, обратившиеся через специальную форму обратной связи, опубликованную на интернет-сайтах Общества, по телефонам Общества или через электронную почту, а также обратившиеся в Общество или к контрагентам Общества с жалобами и претензиями;
- лиц, посещающих интернет-сайты Общества в сети Интернет;
4.3. Персональные данные пользователей интернет-сайта Общества могут собираться и обрабатываться в виде файлов cookie и с помощью журналов интернет-сайта Общества. В этом случае персональные данные пользователей интернет-сайта Общества собираются и обрабатываются в целях исследования и анализа поведения пользователей интернет-сайта для улучшения и оптимизации работы интернет-сайта, их содержания, навигации и т.п. Изменения в обрабатываемые персональные данные пользователей интернет-сайта не вносятся.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется в Обществе на основе следующих законодательно определенных принципов:
- обработка персональных данных осуществляется только на законной основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Общество не допускает обработку персональных данных, несовместимых с целями сбора персональных данных;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ или договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются после достижения целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено законодательством РФ;
- обработка Обществом биометрических персональных данных осуществляется в объеме и порядке, предусмотренных настоящей Политикой, отдельными локальными нормативными актами Общества, детально регулирующими порядок обработки персональных данных работников, соискателей, посетителей, контрагентов Общества, иных категорий субъектов персональных данных, и в соответствии с законодательством РФ;
- в Обществе не собираются и не обрабатываются сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья субъектов персональных данных, их интимной жизни и т.п.;
- режим конфиденциальности обрабатываемых персональных данных снимается в случаях их обезличивания или включения в общедоступные источники в порядке, определенном действующим законодательством.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку персональных данных, а также без получения такого согласия в случаях, предусмотренных законодательством РФ.
6.2. Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.3. Обработка персональных данных в Обществе может осуществляться путем:
- получения персональных данных в устной и письменной форме лично от субъекта персональных данных;
- получения персональных данных из общедоступных источников из общедоступных источников;
- внесения персональных данных в журналы, реестры и информационные системы Общества;
- использования иных законных способов обработки персональных данных.
6.4. Общество не допускает раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе № 152-ФЗ.
6.6. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом в таком договоре в обязательном порядке определяются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки персональных данных, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также иные обязательные требования к защите персональных данных.
7. Обработка персональных данных при пользовании интернет-сайта Общества
7.1. Общество получает персональные данные пользователей интернет-сайта Общества посредством способов, предусмотренных настоящей Политикой, включая получение информации, предоставляемой в адрес Общества лицами самостоятельно посредством заполнения веб-форм на интернет-сайте Общества.
7.2. Персональные данные пользователей интернет-сайта Общества, которые собирает Общество, могут включать в себя следующие данные: имя, фамилия, отчество, должность и / или другая информация, связанная с работой, номер телефона, адрес электронной почты, возраст, пол, название компании, которую представляет субъект персональных данных, иную личную информацию, которую пользователь интернет-сайта Общества добровольно предоставил (например, персональные предпочтения, особенности) для целей получения более точной и персонализованной консультации по продукции Общества или для получения персональных предложений от имени Общества.
7.3. Время от времени Общество может использовать персональные данные для отправки важных уведомлений, содержащих информацию об изменениях положений, условий и политик Общества, а также в целях улучшения продуктов и услуг Общества и взаимодействия с вами как с потребителем товаров и услуг.
7.4. Общество также может собирать данные, не являющиеся персональными − данные, не позволяющие прямо ассоциировать их с конкретным физическим лицом. Общество может собирать, использовать, передавать и раскрывать для любых целей информацию, не являющуюся персональной, например, сведения о языке, роде занятий, почтовом индексе, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать свои продукты и услуги.
7.5. Общество может также собирать персональные данные/информацию о том, чем интересуется пользователь на интернет-сайте Общества, при использовании других продуктов и сервисов Общества. Такие персональные данные/информация собираются и используются для того, чтобы предоставлять более полезную информацию об Обществе, ее товарах и услугах, а также для понимания того, какие элементы интернет-сайта, продуктов и услуг наиболее интересны пользователям. Если происходит совмещение информации, не являющейся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.
8. Защита персональных данных
8.1. Общество принимает необходимые технические и организационные меры для предотвращения несанкционированного доступа к персональным данным. Эти меры включают использование методов управления доступом к персональным данным, контролируемое администрирование прав пользователей и инструктаж сотрудников, занимающихся обработкой персональных данных.
8.2. Только уполномоченные представители Общества и уполномоченные внешние поставщики услуг, работающие по поручению Общества на основании отдельного договора, имеют право обрабатывать персональные данные. Общество предоставляет ограниченный доступ к персональным данным только тем лицам, которым необходим доступ, и только в том объеме, который соответствует целям обработки персональных данных.
9. Передача персональных данных
9.1. Общество может использовать партнерские сервисы для предоставления интернет-рекламы. Поставщики услуг могут добавлять файлы cookie или элементы отслеживания для сбора данных, касающихся посещений в Интернете, с целью дальнейшей коммуникации.
9.2. Инструменты автоматизации маркетинга и ремаркетинга, используемые Обществом, используют сторонние файлы cookie. Когда Субъект персональных данных посещает интернет-сайт Общества, браузер получит уникальный идентификатор относительно посещения. При раскрытии личных данных, например, заполняя контактную форму или переходя по ссылкам в сообщениях электронной почты, отправляемых Обществом, уникальный идентификатор может быть ассоциирован с личными данными, раскрытыми Субъектом персональных данных.
9.3. Для того чтобы убедиться, что персональные данные находятся в безопасности, Общество доводит нормы соблюдения конфиденциальности и безопасности до своих работников и строго следит за исполнением мер соблюдения конфиденциальности внутри Общества.
10. Права субъектов персональных данных в связи с обработкой их персональных данных Обществом
В связи с обработкой Обществом, Субъект персональных данных вправе:
- получать информацию о том, какие персональные данные обрабатываются в Обществе, а также иной информации, связанной с такой обработкой, указанной в ч. 7 ст. 14 Федерального закона № 152-ФЗ с ограничениями, предусмотренными ч. 8 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения, корректировки, исправления своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать (аннулировать) свое согласие, данное на обработку своих персональных данных. Отзыв (аннулирование) не распространяется на такую обработку персональных данных, которая осуществляется в соответствии с требованиями закона, и в связи с этим осуществляется без согласия Субъекта персональных данных;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Общества при обработке ваших персональных данных.
11. Порядок обращения в Общество с запросами, связанными с обработкой персональных данных
11.1. Предусмотренные разделом 10 права могут быть реализованы путем подачи соответствующего письменного запроса по адресу 198517, г. Санкт-Петербург, вн.тер.г. город Петергоф, ул. Новые Заводы, д. 56, к. 3, стр. 1 или по электронной почте company@talatu.com.
Запрос должен содержать номер основного документа, удостоверяющего вашу личность (или личность уполномоченного представителя), сведения о дате выдачи такого документа и выдавшем его органе, сведения, подтверждающие участие в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, вашу подпись (или подпись вашего уполномоченного представителя). Запрос может быть также направлен в форме электронного документа и подписан электронной подписью в соответствии с действующим законодательством РФ.
11.2. Запрос рассматривается работником Общества, уполномоченным осуществлять обработку персональных данных либо осуществлять доступ к персональным данным, в течение 10 (десяти) рабочих дней с момента получения такого запроса. В указанный срок работник Общества должен:
- сообщить вам (вашему уполномоченному представителю) сведения о наличии ваших персональных данных или предоставить возможность ознакомления с вашими персональными данными на безвозмездной основе;
- в случае отказа в предоставлении сведений о наличии персональных данных дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Федерального закона N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа;
- внести необходимые изменения в персональные данные, которые являются неполными, неточными или неактуальными и уведомить вас (вашего уполномоченного представителя) о принятых мерах;
- уничтожить персональные данные, являющиеся незаконно полученными или не являющимися необходимыми для заявленной цели обработки и уведомить вас (вашего уполномоченного представителя) о принятых мерах.
12. Защита персональных данных при их обработке
12.1. В Обществе принимаются необходимые правовые, организационные и технические меры, обеспечивающие безопасность ваших персональных данных, в целях защиты от несанкционированного доступа, искажения, уничтожения, а также от иных неправомерных действий в соответствии с действующим законодательством, в т.ч.:
12.1.1. В Обществе разрабатываются положения, регламенты, инструкции и иные локальные акты по направлениям, связанным с обработкой и защитой персональных данных.
12.1.2. В Обществе ограничен доступ работников к обрабатываемым персональным данным путем определения и утверждения единоличным исполнительным органом Общества перечня должностей работников, которым предоставлен доступ к обрабатываемым персональным данным, исходя из должностных обязанностей таких работников. Работники, имеющие доступ к обрабатываемым персональным данным, проходят инструктаж по правилам обработки персональных данных.
12.1.3. Персональные данные передаются третьим лицам либо в силу требуется действующего законодательства РФ, например, государственным органам, либо с согласия Субъекта персональных данных. Персональные данные передаются третьим лицам только в целях исполнения законодательства, либо в целях их надлежащей обработки в связи с исполнением заключенных договоров или в иных целях, в связи с которыми такие данные были собраны, или иными мерами организационного характера. Организации, в которые Обществом передаются персональные данные, могут использовать её только в соответствии с инструкциями Общества и целями её сбора и обработки, и в рамках соглашений, обеспечивающих высокий уровень безопасности персональных данных. В случае, когда Общество обрабатывает персональные данные с использованием вычислительных ресурсов третьих лиц, доступ сотрудников третьих лиц к таким персональным данным исключается.
12.1.4. Определяются угрозы безопасности данных при их обработке в информационной системе персональных данных.
12.1.5. Оцениваются эффективность принимаемых мер по обеспечению безопасности данных до ввода в эксплуатацию информационной системы персональных данных.
12.1.6. Устанавливаются правила доступа к персональным данным, обрабатываемых в информационной системе персональных данных, а также обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
12.1.7. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности данных и уровнем защиты информационной системы персональных данных.
12.2. Организационные и технические меры защиты персональных данных, в т.ч. в информационной системе персональных данных, а также общие технические условия обработки персональных данных в Обществе также определяются в соответствующих локальных нормативных актах Общества.
13. Обработка персональных данных потребителей
13.1. Общество также может обрабатывать персональные данные потребителей товаров и услуг Общества, обратившихся через специальную форму обратной связи, опубликованную на интернет-сайте или по телефонам Общества, а также обратившихся в Общество или к контрагентам Общества с жалобами и претензиями.
Персональные данные потребителей, указанных в настоящем пункте обрабатываются в Обществе в следующих целях: консультирование по ассортименту продуктов Общества, их потребительским свойствам, способам нанесения, сервисам Общества, местах продаж и т.п., предоставление ответов на вопросы, запросы, отзывы и т.п. потребителей, распространение маркетинговой и рекламной информации о продуктах и сервисах Общества, рекламных акциях, рассмотрение и урегулирование претензий, жалоб и т.п.
13.2. Состав обрабатываемых в Обществе персональных данных потребителей: фамилия, имя, отчество, номер телефона, адрес электронной почты, место работы.
13.3. Персональные данные предоставляются потребителями самостоятельно посредством заполнения вэб-форм обращений на интернет-сайте Общества.
13.4. В вэб-форме имеется признак согласия на обработку персональных данных, используемый при отправке обращений в Общество.
13.5. Персональные данные потребителей, обратившихся через интернет-сайт Общества, хранятся в электронных письмах и на серверах Общества. Такие письма удаляются сразу после выполнения цели обработки персональных данных.
13.6. При обращении потребителя в Общество по телефону работник Общества, принимающий звонок, может попросить уточнить персональные данные потребителя, например, для предоставления ответа на запрос в будущем. Потребитель, продолжая разговор по телефону, тем самым соглашается на обработку Обществом своих персональных данных. Голос потребителя, который может быть записан, не используется Обществом для установления личности, поэтому не может быть трактован как биометрические персональные данные. Работникам Общества запрещено использовать записи голосов потребителей для целей установления их личности. При необходимости расследования правонарушений и/или преступлений, Общество оставляет за собой право направлять аудиозаписи разговоров в правоохранительные органы или организации, уполномоченные устанавливать личность по голосу, по их запросу в соответствии с действующим законодательством.
13.7. Персональные данные потребителей, обратившихся в Общество или к контрагентам Общества с жалобами и претензиями, могут быть записаны в локальную базу данных, которая хранится в Обществе, включая резервные копии на территории Российской Федерации. Такие персональные данные потребителей хранятся в течение срока, предусмотренного законодательством для урегулирования жалоб и претензий, увеличенного на срок исковой давности в целях реализации права Общества на судебную защиту.
14. Срок хранения персональных данных
14.1. Общество хранит персональные данные до тех пор, пока это необходимо для целей, в связи с которыми персональные данные были собраны, и в пределах, установленных законом периодов хранения.
Собранные персональные данные пользователей интернет-сайта Общества хранятся бессрочно в связи с тем, что цели, в соответствии с которыми собираются и обрабатываются персональные данные пользователей интернет-сайта Общества носят продолженный характер и не имеют определенного срока окончания.
14.2. Несмотря на положение п.14.1. настоящей Политики, Субъект персональных данных в любое время может отозвать свое согласие на обработку персональных данных путем письменного обращения в Общество по адресу 198517, г. Санкт-Петербург, вн.тер.г. город Петергоф, ул. Новые Заводы, д. 56, к. 3, стр. 1 или по электронной почте company@talatu.com.
14.3. Обрабатываемые персональные данные подлежат обезличиванию или уничтожению по достижении целей обработки или в случае утраты необходимости в достижении целей, если иное не предусмотрено.
15. Обработка данных, связанная с файлами cookie и другими аналогичными технологиями
15.1. Определения, используемые в настоящем разделе Политики:
- Файлы cookie являются небольшими файлами данных. Веб-сайты размещают их в вашем браузере для распознавания вашего устройства при возвращении на этот сайт или при посещении других сайтов. Файлы cookie не перемещаются сами по себе в Интернете; они передаются в браузер пользователя с сервера посещенного им сайта. Только сервер, который отправил файл cookie, может позже распознать или использовать один и тот же файл cookie.
- Файлы flash cookie могут хранить более сложные данные, чем обычные файлы cookie. Они используются для того, чтобы запомнить ваши настройки, предпочтения и другие аналогичные сервисы.
- Журнал сервера регистрирует вашу веб-активность при помощи вашего компьютера или устройства и играет ключевую роль в улучшении работы веб-сайтов и мобильных приложений и внедрении новых функций. Например, он может зафиксировать, какие термины для поиска были вами введены. Кроме того, он может регистрировать сведения о вашем браузере, такие как IP-адрес, тип устройства, время, проведенное вами на веб-сайте и файлы cookie вашего браузера.
- Некоторые веб-сайты имеют плагины социальных сетей или другие сторонние плагины. Данные плагины могут отправлять информацию обратно на эти веб-сайты, даже если вы не кликаете на плагин и не взаимодействуете с ним. Они могут также применяться, даже если у вас нет аккаунта с сервис-провайдером этого веб-сайта. Социальные сети или третьи лица могут использовать идентификатор при передаче из вашего браузера. Например, это может включать сведения о типе браузера, типе устройства, IP-адресе и URL-адресе веб-сайта, на котором отображается плагин. Если вы используете сервисы социальных сетей, мы рекомендуем вам ознакомиться с их политикой конфиденциальности.
- Анонимные данные — это информация, которая не идентифицирует Субъекта персональных данных и не может быть использована для идентификации.
- Агрегированные данные создаются, когда большое количество данных людей обрабатывается и объединяется в анонимные группы или категории. Агрегированная информация будет указывать, например, что x процентов получателей маркетинговой рассылки по электронной почте просматривали сайт Общество, но не то, кто были фактические пользователи.
- Веб-сайт — это любая страница или локация в Интернете, независимо от того, какое устройство (мобильный телефон, планшет, ноутбук, ПК и т. д.) или протокол (HTTP, FTP или другой) используется для доступа к странице или локации.
- Релевантная реклама представляет собой рекламу, в которой Общество использует агрегированные данные о группах людей (например, возраст, где живут эти группы и их интересы) для разработки рекламы, которая, скорее всего, будет полезной и актуальной для этой группы. Она не использует индивидуальные данные о том, что может понравиться конкретному человеку. «Поведенческая онлайн реклама» представляет собой один из видов Релевантной рекламы, использующий категории интересов на основании веб-сайтов, которые посещают группы людей, для отправки онлайн рекламы.
15.2. Общество использует файлы cookie и другие аналогичные технологии для следующих целей:
- предоставление сервисов и улучшение опыта использования и/или клиентского опыта;
- отправка в адрес потребителей Релевантной рекламы;
- проведение исследований и анализа для поддержания, защиты, развития и совершенствования сервисов Общество;
- для решения проблем целостности и безопасности сети.
15.3. Общество использует следующие различные типы файлов cookie: функциональные файлы cookie, аналитические файлы cookie для разработки продуктов, отчетные рекламные файлы cookie и цифровые рекламные целевые файлы cookie. Эти файлы cookie могут быть временными (другими словами, базирующимися на сеансе) файлами cookie или постоянными файлами cookie.
15.4. Использование файлов cookie и других аналогичных технологий может обеспечить более понятный пользовательский интерфейс. Отключение файлов cookie может полностью или частично помешать вам использовать определенные функции на некоторых наших интернет-сайтах и в некоторых мобильных приложениях.
15.5. Общество или уполномоченные рекламные партнеры могут использовать анонимные данные и агрегированные данные, которые могут помочь Обществу адаптировать рекламу на сайтах, не являющихся сайтами Общества.
15.6. Общество собирает информацию многими различными способами, например:
- Общество автоматически собирает информацию при использовании интернет-сайта Общества (например, с помощью файлов cookie, журналов веб-серверов и других технологий);
- Общество получает информацию из внешних источников, как, например, имеющиеся в открытом доступе демографические данные.
15.7. Файлы cookie или другие аналогичные технологии не вредят устройству или файлам пользователя, а также не могут использоваться для запуска программ или распространения вредоносных программ.
16. Заключительные положения
Настоящая Политика утверждена единоличным исполнительным органом Общества в установленном порядке. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://talatu.com/privacy
8.1. Общество принимает необходимые технические и организационные меры для предотвращения несанкционированного доступа к персональным данным. Эти меры включают использование методов управления доступом к персональным данным, контролируемое администрирование прав пользователей и инструктаж сотрудников, занимающихся обработкой персональных данных.
8.2. Только уполномоченные представители Общества и уполномоченные внешние поставщики услуг, работающие по поручению Общества на основании отдельного договора, имеют право обрабатывать персональные данные. Общество предоставляет ограниченный доступ к персональным данным только тем лицам, которым необходим доступ, и только в том объеме, который соответствует целям обработки персональных данных.
9. Передача персональных данных
9.1. Общество может использовать партнерские сервисы для предоставления интернет-рекламы. Поставщики услуг могут добавлять файлы cookie или элементы отслеживания для сбора данных, касающихся посещений в Интернете, с целью дальнейшей коммуникации.
9.2. Инструменты автоматизации маркетинга и ремаркетинга, используемые Обществом, используют сторонние файлы cookie. Когда Субъект персональных данных посещает интернет-сайт Общества, браузер получит уникальный идентификатор относительно посещения. При раскрытии личных данных, например, заполняя контактную форму или переходя по ссылкам в сообщениях электронной почты, отправляемых Обществом, уникальный идентификатор может быть ассоциирован с личными данными, раскрытыми Субъектом персональных данных.
9.3. Для того чтобы убедиться, что персональные данные находятся в безопасности, Общество доводит нормы соблюдения конфиденциальности и безопасности до своих работников и строго следит за исполнением мер соблюдения конфиденциальности внутри Общества.
10. Права субъектов персональных данных в связи с обработкой их персональных данных Обществом
В связи с обработкой Обществом, Субъект персональных данных вправе:
- получать информацию о том, какие персональные данные обрабатываются в Обществе, а также иной информации, связанной с такой обработкой, указанной в ч. 7 ст. 14 Федерального закона № 152-ФЗ с ограничениями, предусмотренными ч. 8 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения, корректировки, исправления своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать (аннулировать) свое согласие, данное на обработку своих персональных данных. Отзыв (аннулирование) не распространяется на такую обработку персональных данных, которая осуществляется в соответствии с требованиями закона, и в связи с этим осуществляется без согласия Субъекта персональных данных;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Общества при обработке ваших персональных данных.
11. Порядок обращения в Общество с запросами, связанными с обработкой персональных данных
11.1. Предусмотренные разделом 10 права могут быть реализованы путем подачи соответствующего письменного запроса по адресу 198517, г. Санкт-Петербург, вн.тер.г. город Петергоф, ул. Новые Заводы, д. 56, к. 3, стр. 1 или по электронной почте company@talatu.com.
Запрос должен содержать номер основного документа, удостоверяющего вашу личность (или личность уполномоченного представителя), сведения о дате выдачи такого документа и выдавшем его органе, сведения, подтверждающие участие в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, вашу подпись (или подпись вашего уполномоченного представителя). Запрос может быть также направлен в форме электронного документа и подписан электронной подписью в соответствии с действующим законодательством РФ.
11.2. Запрос рассматривается работником Общества, уполномоченным осуществлять обработку персональных данных либо осуществлять доступ к персональным данным, в течение 10 (десяти) рабочих дней с момента получения такого запроса. В указанный срок работник Общества должен:
- сообщить вам (вашему уполномоченному представителю) сведения о наличии ваших персональных данных или предоставить возможность ознакомления с вашими персональными данными на безвозмездной основе;
- в случае отказа в предоставлении сведений о наличии персональных данных дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Федерального закона N 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа;
- внести необходимые изменения в персональные данные, которые являются неполными, неточными или неактуальными и уведомить вас (вашего уполномоченного представителя) о принятых мерах;
- уничтожить персональные данные, являющиеся незаконно полученными или не являющимися необходимыми для заявленной цели обработки и уведомить вас (вашего уполномоченного представителя) о принятых мерах.
12. Защита персональных данных при их обработке
12.1. В Обществе принимаются необходимые правовые, организационные и технические меры, обеспечивающие безопасность ваших персональных данных, в целях защиты от несанкционированного доступа, искажения, уничтожения, а также от иных неправомерных действий в соответствии с действующим законодательством, в т.ч.:
12.1.1. В Обществе разрабатываются положения, регламенты, инструкции и иные локальные акты по направлениям, связанным с обработкой и защитой персональных данных.
12.1.2. В Обществе ограничен доступ работников к обрабатываемым персональным данным путем определения и утверждения единоличным исполнительным органом Общества перечня должностей работников, которым предоставлен доступ к обрабатываемым персональным данным, исходя из должностных обязанностей таких работников. Работники, имеющие доступ к обрабатываемым персональным данным, проходят инструктаж по правилам обработки персональных данных.
12.1.3. Персональные данные передаются третьим лицам либо в силу требуется действующего законодательства РФ, например, государственным органам, либо с согласия Субъекта персональных данных. Персональные данные передаются третьим лицам только в целях исполнения законодательства, либо в целях их надлежащей обработки в связи с исполнением заключенных договоров или в иных целях, в связи с которыми такие данные были собраны, или иными мерами организационного характера. Организации, в которые Обществом передаются персональные данные, могут использовать её только в соответствии с инструкциями Общества и целями её сбора и обработки, и в рамках соглашений, обеспечивающих высокий уровень безопасности персональных данных. В случае, когда Общество обрабатывает персональные данные с использованием вычислительных ресурсов третьих лиц, доступ сотрудников третьих лиц к таким персональным данным исключается.
12.1.4. Определяются угрозы безопасности данных при их обработке в информационной системе персональных данных.
12.1.5. Оцениваются эффективность принимаемых мер по обеспечению безопасности данных до ввода в эксплуатацию информационной системы персональных данных.
12.1.6. Устанавливаются правила доступа к персональным данным, обрабатываемых в информационной системе персональных данных, а также обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
12.1.7. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности данных и уровнем защиты информационной системы персональных данных.
12.2. Организационные и технические меры защиты персональных данных, в т.ч. в информационной системе персональных данных, а также общие технические условия обработки персональных данных в Обществе также определяются в соответствующих локальных нормативных актах Общества.
13. Обработка персональных данных потребителей
13.1. Общество также может обрабатывать персональные данные потребителей товаров и услуг Общества, обратившихся через специальную форму обратной связи, опубликованную на интернет-сайте или по телефонам Общества, а также обратившихся в Общество или к контрагентам Общества с жалобами и претензиями.
Персональные данные потребителей, указанных в настоящем пункте обрабатываются в Обществе в следующих целях: консультирование по ассортименту продуктов Общества, их потребительским свойствам, способам нанесения, сервисам Общества, местах продаж и т.п., предоставление ответов на вопросы, запросы, отзывы и т.п. потребителей, распространение маркетинговой и рекламной информации о продуктах и сервисах Общества, рекламных акциях, рассмотрение и урегулирование претензий, жалоб и т.п.
13.2. Состав обрабатываемых в Обществе персональных данных потребителей: фамилия, имя, отчество, номер телефона, адрес электронной почты, место работы.
13.3. Персональные данные предоставляются потребителями самостоятельно посредством заполнения вэб-форм обращений на интернет-сайте Общества.
13.4. В вэб-форме имеется признак согласия на обработку персональных данных, используемый при отправке обращений в Общество.
13.5. Персональные данные потребителей, обратившихся через интернет-сайт Общества, хранятся в электронных письмах и на серверах Общества. Такие письма удаляются сразу после выполнения цели обработки персональных данных.
13.6. При обращении потребителя в Общество по телефону работник Общества, принимающий звонок, может попросить уточнить персональные данные потребителя, например, для предоставления ответа на запрос в будущем. Потребитель, продолжая разговор по телефону, тем самым соглашается на обработку Обществом своих персональных данных. Голос потребителя, который может быть записан, не используется Обществом для установления личности, поэтому не может быть трактован как биометрические персональные данные. Работникам Общества запрещено использовать записи голосов потребителей для целей установления их личности. При необходимости расследования правонарушений и/или преступлений, Общество оставляет за собой право направлять аудиозаписи разговоров в правоохранительные органы или организации, уполномоченные устанавливать личность по голосу, по их запросу в соответствии с действующим законодательством.
13.7. Персональные данные потребителей, обратившихся в Общество или к контрагентам Общества с жалобами и претензиями, могут быть записаны в локальную базу данных, которая хранится в Обществе, включая резервные копии на территории Российской Федерации. Такие персональные данные потребителей хранятся в течение срока, предусмотренного законодательством для урегулирования жалоб и претензий, увеличенного на срок исковой давности в целях реализации права Общества на судебную защиту.
14. Срок хранения персональных данных
14.1. Общество хранит персональные данные до тех пор, пока это необходимо для целей, в связи с которыми персональные данные были собраны, и в пределах, установленных законом периодов хранения.
Собранные персональные данные пользователей интернет-сайта Общества хранятся бессрочно в связи с тем, что цели, в соответствии с которыми собираются и обрабатываются персональные данные пользователей интернет-сайта Общества носят продолженный характер и не имеют определенного срока окончания.
14.2. Несмотря на положение п.14.1. настоящей Политики, Субъект персональных данных в любое время может отозвать свое согласие на обработку персональных данных путем письменного обращения в Общество по адресу 198517, г. Санкт-Петербург, вн.тер.г. город Петергоф, ул. Новые Заводы, д. 56, к. 3, стр. 1 или по электронной почте company@talatu.com.
14.3. Обрабатываемые персональные данные подлежат обезличиванию или уничтожению по достижении целей обработки или в случае утраты необходимости в достижении целей, если иное не предусмотрено.
15. Обработка данных, связанная с файлами cookie и другими аналогичными технологиями
15.1. Определения, используемые в настоящем разделе Политики:
- Файлы cookie являются небольшими файлами данных. Веб-сайты размещают их в вашем браузере для распознавания вашего устройства при возвращении на этот сайт или при посещении других сайтов. Файлы cookie не перемещаются сами по себе в Интернете; они передаются в браузер пользователя с сервера посещенного им сайта. Только сервер, который отправил файл cookie, может позже распознать или использовать один и тот же файл cookie.
- Файлы flash cookie могут хранить более сложные данные, чем обычные файлы cookie. Они используются для того, чтобы запомнить ваши настройки, предпочтения и другие аналогичные сервисы.
- Журнал сервера регистрирует вашу веб-активность при помощи вашего компьютера или устройства и играет ключевую роль в улучшении работы веб-сайтов и мобильных приложений и внедрении новых функций. Например, он может зафиксировать, какие термины для поиска были вами введены. Кроме того, он может регистрировать сведения о вашем браузере, такие как IP-адрес, тип устройства, время, проведенное вами на веб-сайте и файлы cookie вашего браузера.
- Некоторые веб-сайты имеют плагины социальных сетей или другие сторонние плагины. Данные плагины могут отправлять информацию обратно на эти веб-сайты, даже если вы не кликаете на плагин и не взаимодействуете с ним. Они могут также применяться, даже если у вас нет аккаунта с сервис-провайдером этого веб-сайта. Социальные сети или третьи лица могут использовать идентификатор при передаче из вашего браузера. Например, это может включать сведения о типе браузера, типе устройства, IP-адресе и URL-адресе веб-сайта, на котором отображается плагин. Если вы используете сервисы социальных сетей, мы рекомендуем вам ознакомиться с их политикой конфиденциальности.
- Анонимные данные — это информация, которая не идентифицирует Субъекта персональных данных и не может быть использована для идентификации.
- Агрегированные данные создаются, когда большое количество данных людей обрабатывается и объединяется в анонимные группы или категории. Агрегированная информация будет указывать, например, что x процентов получателей маркетинговой рассылки по электронной почте просматривали сайт Общество, но не то, кто были фактические пользователи.
- Веб-сайт — это любая страница или локация в Интернете, независимо от того, какое устройство (мобильный телефон, планшет, ноутбук, ПК и т. д.) или протокол (HTTP, FTP или другой) используется для доступа к странице или локации.
- Релевантная реклама представляет собой рекламу, в которой Общество использует агрегированные данные о группах людей (например, возраст, где живут эти группы и их интересы) для разработки рекламы, которая, скорее всего, будет полезной и актуальной для этой группы. Она не использует индивидуальные данные о том, что может понравиться конкретному человеку. «Поведенческая онлайн реклама» представляет собой один из видов Релевантной рекламы, использующий категории интересов на основании веб-сайтов, которые посещают группы людей, для отправки онлайн рекламы.
15.2. Общество использует файлы cookie и другие аналогичные технологии для следующих целей:
- предоставление сервисов и улучшение опыта использования и/или клиентского опыта;
- отправка в адрес потребителей Релевантной рекламы;
- проведение исследований и анализа для поддержания, защиты, развития и совершенствования сервисов Общество;
- для решения проблем целостности и безопасности сети.
15.3. Общество использует следующие различные типы файлов cookie: функциональные файлы cookie, аналитические файлы cookie для разработки продуктов, отчетные рекламные файлы cookie и цифровые рекламные целевые файлы cookie. Эти файлы cookie могут быть временными (другими словами, базирующимися на сеансе) файлами cookie или постоянными файлами cookie.
15.4. Использование файлов cookie и других аналогичных технологий может обеспечить более понятный пользовательский интерфейс. Отключение файлов cookie может полностью или частично помешать вам использовать определенные функции на некоторых наших интернет-сайтах и в некоторых мобильных приложениях.
15.5. Общество или уполномоченные рекламные партнеры могут использовать анонимные данные и агрегированные данные, которые могут помочь Обществу адаптировать рекламу на сайтах, не являющихся сайтами Общества.
15.6. Общество собирает информацию многими различными способами, например:
- Общество автоматически собирает информацию при использовании интернет-сайта Общества (например, с помощью файлов cookie, журналов веб-серверов и других технологий);
- Общество получает информацию из внешних источников, как, например, имеющиеся в открытом доступе демографические данные.
15.7. Файлы cookie или другие аналогичные технологии не вредят устройству или файлам пользователя, а также не могут использоваться для запуска программ или распространения вредоносных программ.
16. Заключительные положения
Настоящая Политика утверждена единоличным исполнительным органом Общества в установленном порядке. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://talatu.com/privacy
Адрес
198517, Санкт-Петербург,
Петергоф, ул. Новые Заводы, д. 56к3
Петергоф, ул. Новые Заводы, д. 56к3
We paint the world
ООО «Талату», 2023
Наши бренды
Полезные материалы
Решения
О компании