Политика конфиденциальности
Настоящая Политика конфиденциальности (далее – «Политика») разработана Обществом с ограниченной ответственностью «Туликиви», ИНН 7841321566, расположенным по адресу: 119072, г. Москва, Берсеневский переулок, дом 5, строение 2, этаж 1, помещение II, комната 1 (далее – «Общество» или «мы» или «Туликиви» или «Оператор») с целью детального описания наших подходов к обработке персональных данных, которые мы собираем и обрабатываем в ходе использования Вами нашего веб-сайта www.tulikivi.ru (далее – «Веб-сайт»).
Обрабатывая Ваши персональные данные в связи с использованием Веб-сайта, Туликиви выступает в качестве оператора персональных данных (в соответствии с определением ниже) и руководствуется требованиями законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных (в частности, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и др.).
Данная Политика регулируется российским правом.
Ниже Вы найдете разъяснения некоторых терминов, используемых в Политике.
Оператор персональных данных – юридическое лицо, самостоятельно или совместно с
другими лицами организующие и (или) осуществляющие обработку персональных данных, а также
определяющие цели обработки персональных данных, состав персональных данных, подлежащих
обработке, действия (операции), совершаемые с персональными данными.
Оператором Ваших персональных данных является Туликиви.
Персональные данные – любая информация, относящаяся прямо или косвенно к
определенному или определяемому физическому лицу (субъекту персональных данных).
Субъектом персональных данных являетесь Вы, пользователь Веб-сайта.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Уничтожение персональных данных – действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Обезличивание персональных данных – действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Специальные категории персональных данных – данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.
Туликиви обрабатывает персональные данные только при наличии законных оснований для их обработки. Помимо законных оснований, Туликиви обрабатывает Ваши персональные данные в следующих случаях:
- Для выполнения, возложенных законодательством Российской Федерации на Туликиви функций, полномочий и обязанностей.
- Для исполнения договора, стороной которого, выгодоприобретателем или поручителем, по которому Вы являетесь, а также для заключения договора по Вашей инициативе или договора, по которому Вы будете являться выгодоприобретателем или поручителем.
- Для осуществления прав и законных интересов Туликиви или третьих лиц, в том числе в случаях, предусмотренных федеральным законодательством Российской Федерации.
- Иные законные основания, предусмотренные законодательством Российской Федерации.
Мы обрабатываем Ваши персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка). При обработке Ваших персональных данных мы совершаем следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе, трансграничную передачу на территорию Финляндии, обезличивание, блокирование, удаление, уничтожение персональных данных.
При сборе Ваших персональных данных мы соблюдаем так называемое требование локализации баз данных, то есть делам так, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение Ваших персональных данных осуществлялись с использованием баз данных, находящихся на территории России.
Чтобы улучшить работу Веб-сайта и сделать его удобнее для использования, Туликиви может использовать специальную технологию cookies. Туликиви понимает, что в определенной степени файлы cookies должны рассматриваться в качестве персональных данных, и работа с ними должна регулироваться соответствующим законодательством. В этом разделе Политики Вы можете узнать, что такое файлы cookies и как Туликиви их использует.
Что такое файлы cookies?
Cookies – это маленькие файлы данных, которые Веб-сайт хранит на Вашем устройстве и использует для записи определенных действий на Веб-сайте, путем хранения данных, которые могут быть обновлены и восстановлены. Эти файлы хранятся на Вашем устройстве и содержат данные, которые не наносят ущерба Вашему оборудованию. Они используются для записи Ваших предпочтений, таких как выбранный язык и данные доступа, а также для персонализации Веб-сайта.
Cookies могут также использоваться для хранения информации о том, как Вы используете сайт. Например, с какой страницы или с какого рекламного «баннера» был выполнен переход на Веб-сайт.
Какие типы cookies использует Туликиви и для каких целей?
Сессионные файлы cookies: временные фалы cookies, которые хранятся среди файлов cookies Вашего браузера до тех пор, пока Вы не покинете страницу; эти файлы не хранятся на Вашем жестком диске. Сведения, получаемые с помощью этих файлов, помогают нам анализировать направления сетевого трафика. В конечном итоге они позволяют Туликиви улучшить содержание Веб-сайта и упростить его использование.
Постоянные файлы cookies: эти файлы хранятся на жестком диске компьютера, и Веб-сайт распознает их каждый раз, когда Вы заходите на него. У постоянных файлов cookies есть определенный срок действия. После истечения этого срока действия они перестают функционировать. Постоянные файлы cookies позволяют Веб-сайту запоминать информацию и настройки для последующих визитов пользователей, делая таким образом просмотр сайтов более удобным и быстрым, ввиду, например, отсутствия необходимости повторного введения регистрационных данных.
Технические файлы cookies: технические файлы cookies необходимы для правильной работы Веб-сайта и корректного использования различных предлагаемых на нем персональных возможностей и услуг. Например, такие cookies могут использоваться для технической поддержки работы сессии, контроля времени отклика, работы или подтверждения персональных предпочтений, использования элементов безопасности, передачи данных через социальные сети и т. д.
Файлы cookies для персонализации: эти файлы cookies позволяют Вам выбрать или персонализировать определенные свойства Веб-сайта, например, посредством определения языка, региональной конфигурации или типа браузера.
Аналитические файлы cookies: Туликиви использует cookies для получения сведений о настройках браузеров и для анализа Вашего поведения на Веб-сайте для целей улучшения производительности Веб-сайта.
В частности, Туликиви использует следующие инструменты, что подразумевают использование аналитических файлов cookies:
- Google Analytics, дополнительную информацию об инструментах аналитики, предоставляемых Google, можно получить на: https://www.google.com/analytics/.
- Яндекс.Метрика, Вы можете найти дополнительную информацию о Яндекс.Метрика на: https://yandex.ru/support/metrika/.
Файлы cookies социальных сетей: Для того, чтобы облегчить Вам возможность делиться контентом с Веб-сайта посредством различных социальных сетей на Веб-сайте расположены специальные кнопки. Наличие таких кнопок может означать, что социальная сеть, с которой они связаны, устанавливает файлы cookies, которые не находятся под контролем Туликиви, но при этом используются для запуска Вашей сессии в социальной сети, технического обслуживания этой сессии или могут показывать, сколько раз пользователи поделились конкретными материалами в социальной сети. Туликиви рекомендует Вам регулярно читать правила всех социальных сетей в отношении конфиденциальности и использования файлов cookies и, если применимо, изменять параметры конфиденциальности социальных сетей таким образом, чтобы ограничить количество предоставляемых данных и скорректировать эти параметры в соответствии со своими собственными интересами.
При посещении Веб-сайта Вы можете увидеть рекламу наших продуктов или услуг, и в Вашем браузере будет установлен файл cookies, с помощью которого Туликиви анализирует рекламу, в частности, количество ее просмотров, точное место и время ее появления, и т.д.
Может оказаться, что некоторые файлы cookies, используемые на данном сайте, не имеют отношения к Туликиви. Это связано с тем, что на некоторых страницах расположены элементы, полученные со страниц третьих лиц. Так как эти элементы получены с других страниц, Туликиви не может контролировать конфигурацию этих файлов cookies. Если Вы хотите изменить свои предпочтения в отношении конфигурации файлов cookies, Вам следует обратиться за получением соответствующих сведений на сайты таких третьих лиц.
Ваши возможности в части управления cookies
Мы попросим Ваше отдельное согласие на обработку файлов cookies. Если Вы не предоставите такое согласие, то мы будем обрабатывать только технические файлы cookies, которые необходимы для правильного функционирования нашего Веб-сайта.
Вы также можете в любой момент отозвать свое согласие на обработку файлов cookies и удалить файлы cookies, хранящиеся на Вашем компьютере, изменив настройки своего браузера. Ниже Вы найдете ссылки на дополнительную информацию о том, как изменить настройки соответствующего браузера.
- Chrome (RU): https://support.google.com/chrome/answer/95647?hl=ru.
- Explorer (RU): https://support.microsoft.com/ru-ru/help/17442/windows-internet-explorer-delete-manage-cookies.
- Firefox (RU): https://support.mozilla.org/ru/kb/vklyuchenie-i-otklyuchenie-kukov-ispolzuemyh-veb-s.
- Safari (RU): https://support.apple.com/ru-ru/guide/safari/manage-cookies-and-website-data-sfri11471/mac.
Наконец, если Вы хотите контролировать процесс установки файлов cookies, Вы можете установить в свой браузер специальные программы или дополнения, известные как инструменты запрета отслеживания, позволяющие Вам выбирать, какие файлы cookies Вы разрешаете хранить на своем устройстве.
5.1 Мы обрабатываем Ваши персональные данные не дольше, чем это требуется для достижения целей их обработки, указанных в Политике.
5.2 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации, а также договором, заключенным с Клиентом.
5.3 Сроки хранения персональных данных определяются в соответствии с Приказом Минкультуры России от 25 августа 2010 г. № 558 «Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения» (далее – «Приказ Минкультуры»), Налоговым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», иными федеральными законами и локальными нормативными актами Общества, в частности:
5.3.1 Для субъектов Персональных данных, являющихся стороной договора, заключенного с Обществом (то есть Контрагентов, являющихся физическими лицами) - в течение 5 лет с момента окончания срока действия соответствующего договора;
5.3.2 Для работников/ представителей Контрагентов, являющихся юридическими лицами - в течение 5 лет после окончания срока действия соответствующего договора.
5.4 Персональные данные, срок обработки, в том числе хранения, которых не установлен нормативными правовыми актами Российской Федерации, обрабатывается до достижения цели обработки такой информации.
5.5 По достижении цели обработки Туликиви должно прекратить такую обработку и уничтожить персональные данные в течение 30 дней с момента достижения цели обработки, за исключением случаев, когда законодательством предусмотрен иной срок.
5.5.1 Мы также прекратим обработку Ваших персональных данных (а также обеспечим их уничтожение привлеченными к обработке третьими лицами), в случае если Вы отзовете свое согласие на обработку данных (в случаях, когда согласие является единственным законным основанием для обработки Ваших персональных данных).
5.6 Обращаем Ваше внимание на то, что мы можем в некоторых случаях продолжить обработку Ваших данных после отзыва Вашего согласия, когда это требуется для выполнения наших обязанностей, возникающих в силу применимого законодательства, или, когда обработка необходима для осуществления прав и законных интересов Туликиви и (или) третьих лиц.
5.7 Если Вы желаете отозвать Ваше согласие на обработку персональных данных, пожалуйста сообщите об этом на электронную почту tulikivi@tulikivi.ru.
Передача персональных данных в рамках бизнес-процессов
Ведение бизнеса в современных условиях предполагает привлечение множества специалистов и консультантов по техническим и иным вопросам, а также использование сложных информационных систем и ИТ-инфраструктур, в том числе в связи с обработкой Ваших персональных данных и обеспечением их конфиденциальности и защищенности.
Привлекая указанных лиц и когда требуется в соответствии с законодательством, поручая им обработку персональных данных от нашего имени, Туликиви, будучи оператором Ваших персональных данных, обеспечивает соблюдение указанными третьими лицами конфиденциальности в отношении Ваших данных, а также принятие ими необходимых организационных, юридических и технических меры их защиты. Привлекаемые нами третьи лица обрабатывают Ваши персональные данные исключительно для целей оказания нам соответствующих услуг и путем совершения определенных нами операций с Вашими персональными данными. Ни при каких обстоятельствах такие лица не должны осуществлять обработку Ваших персональных данных для целей, противоречащих целям, указанным в данной Политике.
Соблюдение законов, судебных и административных процедур и обязанностей по раскрытию информации
Туликиви может передавать Ваши персональные данные в следующих случаях (если это необходимо в соответствии с применимым законодательством или не противоречит ему):
- Для соблюдения требований применимого законодательства, решений судов, запросов компетентных государственных органов.
- Для защиты прав, имущества и обеспечении безопасности Туликиви и наших работников, пользователей Веб-сайта или других лиц, а также в других случаях в соответствии с применимым законодательством.
Веб-сайт может содержать ссылки на веб-сайты третьих лиц, в то же время сторонние веб-сайты также могут отсылать к нашему Веб-сайту.
Туликиви не несет ответственности за обработку Ваших персональных данных на таких сторонних веб-сайтах, политики и практики, применяемые их владельцами, администраторами или другими лицами, в отношении обработки персональных данных пользователей.
В связи с эти мы настоятельно рекомендуем ознакомиться с условиями пользования и политикой конфиденциальности каждого стороннего веб-сайта, который Вы посещаете.
Одним из ключевых принципов обработки Ваших персональных данных Туликиви является обеспечение их конфиденциальности и защищенности. Для этого Туликиви принимает и будет принимать технические, юридические и организационные меры безопасности в отношении Ваших персональных данных, в частности:
- Назначает лицо, ответственное за организацию обработки персональных данных, а также лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.
- Принимает локальные нормативные акты в отношении обработки персональных данных.
- Заключает договоры с лицами, обрабатывающими персональные данные по поручению Туликиви, в соответствии с требованиями Федерального закона «О персональных данных».
- Оценивает вред, который может быть причинен пользователям Веб-сайта в случае нарушения законов Российской Федерации о защите данных, соотносит указанный вред и принимаемые меры, направленные на обеспечение защиты персональных данных.
- Знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Туликиви по вопросам обработки персональных данных и (или) проводит обучение указанных работников.
- Ведет постоянно обновляемые записи обо всех лицах, имеющих право доступа к системам, в которых хранятся персональные данные, с указанием процедур обработки данных, которые они имеют право осуществлять.
- Предоставляет неограниченный доступ к настоящей Политике.
- Защищает от неконтролируемого проникновения помещения, в которых размещена информационная система, где обрабатываются Ваши персональные данные (в том числе, путем установления замков на дверях помещений, системы контроля доступом, использования системы видеонаблюдения в разрешенных законом случаях).
- Защищает информацию с помощью специальных средств защиты данных (в том числе, путем использования программного брандмауэра, современных методов обмена данными, реализации защищенного удаленного доступа через внешние информационно-коммуникационные сети).
- Вводит надлежащие механизмы, включая имена пользователей и секретные пароли, чтобы обеспечить доступ к персональным данным исключительно лицам, имеющим право доступа к таким данным, причем в той мере, в какой им необходимо иметь такой доступ для осуществления их обязанностей.
- Проверяет и принимает меры к тому, чтобы каждое лицо, имеющее право доступа к системам и/или папкам, в которых хранятся персональные данные, знало о своих обязанностях и процедурах обработки, связанных с такими данными, а также об ответственности.
- Проверяет и принимает меры к тому, чтобы каждое лицо, имеющее право доступа к системам и/или папкам, в которых хранятся персональные данные, знало о своих обязанностях и процедурах обработки, связанных с такими данными, а также об ответственности.
- Устанавливает антивирусные программы с целью защиты персональных данных.
- Устанавливает разграниченный доступ к персональным данным, обрабатываемым в информационной(-ых) системе(-ах) Туликиви.
- Ведет постоянно обновляемые журналы происшествий, в которых указываются имя ответственного лица (лиц), время происшествия, последствия (если таковые имеются) и предпринятые действия в случае нарушения безопасности персональных данных.
- Вводит надлежащие процедуры резервирования и восстановления персональных данных.
- Обеспечивает регулярное резервное копирование персональных данных.
- Ограничивает неуспешные попытки доступа к информационной системе.
- Осуществляет блокирование и удаление учетных записей уволенных работников, которые имели доступ к персональным данным для выполнения должностных обязанностей.
- Обеспечивает бесперебойное питание устройств, используемых для доступа к информационной системе.
- Регламентирует и контролирует использование в информационной системе мобильных устройств.
- При неавтоматизированной обработке персональные данные обособляются от иной информации путем фиксации на отдельных материальных носителях либо в специальных разделах или полях форм и бланков, которые могут содержать персональные данные.
- При неавтоматизированной обработке Туликиви не допускает фиксацию на одном материальном носителе данных, цели обработки которых заведомо не совместимы. При такой обработке для персональных данных, обрабатываемых с несовместимыми целями, используются различные материальные носители, хранящиеся отдельно друг от друга.
- Работники Туликиви, осуществляющие неавтоматизированную обработку персональных данных, информируются об особенностях и правилах осуществления такой обработки.
Туликиви принимает другие необходимые юридические, организационные и технические меры по защите персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также других незаконных действий в отношении персональных данных, в частности, меры, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Постановлением Правительства от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и другими нормативными правовыми актами.
9.1 Туликиви обрабатывает персональные данные клиентов в рамках правоотношений с Туликиви, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26.01.1996 г. № 14-ФЗ (далее – «Клиентов»).
9.2 Туликиви обрабатывает персональные данные Клиентов в целях соблюдения норм законодательства РФ, а также с целью:
- Pешения вопросов, связанных с корпоративной, договорной, финансовой отчетностью и другой документацией и с деятельностью Клиентов и аффилированных лиц Общества;
- Администрирования сделок и бухгалтерского учета, в том числе, продаж, заказов, составление счетов, управление контрактами, платежами, выставление счетов и ведение финансовой отчетности;
- Управления и администрирования взаимодействия с Клиентами и содействия в рамках деловой деятельности, в том числе выполнение договорных обязательств, маркетинг и продвижение услуг Туликиви, оказание поддержки Клиентов, решение вопросов безопасности;
- Улучшения сервисов Туликиви;
- Заключения и выполнения обязательства по договорам с Клиентами;
- Информирования Клиентов о новых товарах, специальных акциях и предложениях.
9.3 Туликиви осуществляет обработку персональные данные Клиентов с их согласия на обработку персональных данных, в том числе, с письменного согласия, когда это требуется в соответствии с требованиями законодательства. В иных случаях согласие считается полученным при заключении договора, а также при совершении конклюдентных действий.
9.4 Туликиви обрабатывает следующие персональные данные Клиентов:
- Фамилия, имя, отчество;
- Контактные данные (включая номер контактного телефона и адрес электронной почты);
- Сведения о месте жительства;
- Паспортные данные или данные иного документа, удостоверяющего личность;
- Сведения о дате и месте рождения, пол;
- Основное место осуществления деятельности, должность;
- Сведения о приобретённых товарах;
- Сведения об оказанных услугах;
- Данные документа, подтверждающего полномочия Клиента (в случае, если такое лицо действует по поручению и (или) в интересах третьего лица);
- Банковские реквизиты;
- Иную информацию, которая необходима Туликиви для достижения целей обработки Персональных данных и получена Туликиви на законных основаниях.
У Вас есть следующие права в отношении обработки персональных данных Туликиви:
- Отозвать согласие на обработку Ваших персональных данных Туликиви.
- Требовать от Туликиви уточнения, исключения или исправления, а также блокирования и уничтожения неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Туликиви персональных данных.
-
Получать доступ к своим персональным данным и, в частности, получать от Туликиви следующие сведения:
- категории обрабатываемых персональных данных;
- цели обработки персональных данных;
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников Туликиви);
- перечень обрабатываемых Ваших персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- иные сведения в соответствии с действующим законодательством Российской Федерации.
- Требовать извещения Туликиви всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
- Осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.
Для отзыва согласия на обработку персональных данных Вам необходимо направить соответствующий запрос по адресу: tulikivi@tulikivi.ru. После отзыва Вашего согласия мы прекратим обработку данных, уничтожим персональные данные, а также обеспечим их уничтожение привлеченными к обработке третьими лицами (за исключением случаев, если дальнейшая обработка требуется в соответствии с применимым законодательством или может осуществляться на ином законном основании).
Туликиви оставляет за собой право изменять и обновлять настоящую Политику конфиденциальности.
Если мы примем решение изменить или обновить нашу Политику конфиденциальности, мы опубликуем эти изменения здесь, чтобы Вы всегда знали, как мы обрабатываем Ваши персональные данные. В случае каких-либо изменений в нашей Политике конфиденциальности Вы будете уведомлены об этом по электронной почте.
Если какие-либо изменения настоящей Политики конфиденциальности потребуют в соответствии с применимым законодательством получения Вашего согласия на дальнейшую обработку данных в соответствии с измененными условиями Политики, направляя Вам уведомление, мы попросим у Вас такое согласие и предоставим возможность отказаться от принятия таких изменений и дальнейшей обработки персональных данных.
Для реализации Ваших прав и по любым вопросам, связанным с обработкой персональных данным, Вы можете направить нам запрос:
- По адресу электронной почты: tulikivi@tulikivi.ru; (и) или
- Почтой: 119072, г. Москва, Берсеневский переулок, дом 5, строение 2, этаж 1, помещение II, комната 1, ООО «Туликиви».
Обращаем Ваше внимание на то, что мы не рассматриваем анонимные обращения. При получении от Вас обращения мы также можем попросить Вас подтвердить свою личность (путем предоставления Ваших паспортных данных) до направления Вам ответа.