Cайт использует cookie с целью анализа поведения посетителей для улучшения Сайта. Продолжая пользоваться Сайтом, вы соглашаетесь на использование cookie в соответствии с cookie-правилами и Пользовательским соглашением
OK

Политика в отношении обработки персональных данных клиентов, контрагентов и пользователей сайта


1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 30.12.2020 № 519-ФЗ и иными нормативно-правовыми актами.

1.2. Настоящая Политика определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и/или представителях компаний-клиентов, контрагентах и/или представителях компаний-контрагентов и пользователях сайта ИП Янаковой Яны Евгеньевны (далее также - «Оператор»), которые предоставили Оператору свои персональные данные.

1.3. Цель настоящей Политики – защита персональных данных клиентов, контрагентов и пользователей сайта Оператора от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.

1.4. В целях настоящей Политики под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.

1.5. В состав персональных данных по смыслу настоящей Политики входят:

паспортные данные, фамилия, имя, отчество, пол, дата рождения, контактный номер телефона, адрес места жительства, email.

1.6. Документами, которые содержат персональные данные субъектов персональных данных, являются:

Договор купли-продажи, товарные чеки, email-рассылки, анкеты покупателя, оформление доставки, заявление о возврате.

1.7. Настоящая Политика и изменения к ней утверждаются ИП Янаковой Яной Евгеньевной и вводятся приказом. Настоящая Политика размещается на официальном сайте Оператора по адресу https://tallora.ru, и находится в свободном доступе. Доступ к Политике есть у всех пользователей сайта.

1.8. Настоящая Политика вступает в силу с 30.06.2025.


2. Получение и обработка персональных данных

2.1. Персональные данные Оператор получает непосредственно от клиентов, контрагентов или пользователей сайта. Оператор вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.

2.2. Оператор должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

2.3. Оператор не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует Оператор.

2.4. Субъект персональных данных представляет Оператору достоверные сведения о себе.

2.5. Чтобы обрабатывать персональные данные субъектов персональных данных, Оператор получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Оператор получает, если закон не предоставляет Оператору права обрабатывать персональные данные без согласия.

2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить в Оператор письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в Федеральном законе от 27.07.2006 №152-ФЗ.

2.7. Поскольку на сайте с целью анализа пользовательской активности используется интернет-сервис «Яндекс Метрика», правообладателем которого является ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес 119021, г. Москва, ул. Льва Толстого, д.16), предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей, то в состав собираемых на сайте данных о Субъекте могут входить следующие данные:

информация из файлов cookie браузера Субъекта (или иной программе, с помощью которой осуществляется доступ к сервисам сайта), браузер Субъекта и его версия, операционная система Субъекта и ее версия, время доступа, адреса запрашиваемых страниц, реферер страницы, заголовок страницы, высота и ширина экрана, наличие JavaScript, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера, пол и возраст Субъекта, интересы Субъекта, географические данные, JavaScript-события (учет взаимодействий Субъекта с сайтом, в том числе использование на сайте методов JavaScript API. Например, отправка формы, скроллинг страницы), параметры загрузки страницы, например, время до отрисовки и время ответа сервера, просмотр страницы, визит, информация переходе по внешней ссылке, скачивание файла, отказ от просмотра веб-страниц сайта, время, проведенное пользователем на сайте, глубина просмотра сайта.

ООО «ЯНДЕКС» и/или его аффилированные лица, в том числе входящие в одну группу с ООО «ЯНДЕКС», могут получать вышеуказанные данные.

Цели сбора ООО «ЯНДЕКС» указанной информации:

- повышение удобства использования сайтов и сервисов, в том числе для показа наиболее релевантных результатов поиска и предоставления более персонализированных сайтов и сервисов, а также для улучшения других продуктов, приложений и сервисов Яндекса;

- создание новых продуктов, утилит и предложений Яндекса;

- сбор, обработка и представление статистических данных, больших данных и других исследований;

- выявление угроз безопасности для сайтов и сервисов, пользователей, Яндекса и/или третьих лиц.

Согласно политике конфиденциальности Яндекса, Яндекс также для достижения указанных целей может передавать полученную им информацию третьим лицам, не входящим в группу Яндекса. Обратите внимание, что уровень защиты информации в некоторых странах может не совпадать с уровнем, установленном в вашей юрисдикции, и, используя сервисы Яндекса, вы соглашаетесь на такую передачу.

К таким третьим лицам могут относиться:

- Партнеры, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, предоставляющие Яндексу услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими; компании, предоставляющие услуги перевозки (такси);

- рекламодатели или другие партнеры, которые отображают для Субъекта рекламу на сайтах и/или на сервисах Яндекса, а также такие партнеры как поставщики информационных сервисов или консультанты;

- лица, предоставляющие информацию для выявления угроз безопасности для сайтов и сервисов, пользователей, Яндекса и/или третьих лиц;

Яндекс также может передавать Персональную информацию третьим лицам, не входящим в Группу Яндекса:

- третьим лицам, которым произведена уступка прав или обязанностей по договорам, связанным с предоставлением пользователям сервисов, или которые осуществляют контроль иным образом над лицами, предоставляющими сервисы, в результате их приобретения (посредством приобретения юридических лиц, объектов интеллектуальной собственности, имущества, имущественных прав и иным образом);

- любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, в отношении которых Яндекс обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;

- третьим лицам, в случае если Субъект выразили согласие на передачу информации либо передача информации требуется для предоставления Субъекту соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с Субъектом;

- любому третьему лицу в целях обеспечения правовой защиты Яндекса или третьих лиц при нарушении Субъектом пользовательского соглашения сервисов Яндекса, Политики конфиденциальности Яндекса или условий, регулирующих использование отдельных сервисов, либо в ситуации, когда существует угроза такого нарушения.

Яндекс приветствует вопросы и предложения, касающиеся исполнения или изменения его политики конфиденциальности. Пожалуйста, воспользуйтесь формой обратной связи Яндекса, размещенной по адресу: http://feedback.yandex.ru.


3. Хранение персональных данных

3.1. Оператор обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.

3.2. Персональные данные субъектов персональных данных хранятся в электронном виде в компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается системой паролей. Пароли устанавливаются ИП Янаковой Яной Евгеньевной и сообщаются индивидуально работникам, имеющим доступ к персональным данным субъектов персональных данных.

3.3. Изменение паролей производится ИП Янаковой Яной Евгеньевной не реже одного раза в два месяца.

3.4. Доступ к персональным данным имеют ИП Янакова Яна Евгеньевна, главный бухгалтер (при наличии). Доступ других работников к персональным данным осуществляется на основании письменного разрешения Индивидуального предпринимателя Янаковы Яны Евгеньевны.

3.5. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения ИП Янаковой Яны Евгеньевны.


4. Использование персональных данных

4.1. Персональные данные используются для следующих целей:

заключение договора, обмен письмами, подписка на рассылки, получение услуг, .

4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированно (с использованием средств вычислительной техники). Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.

4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого Оператор создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.


5. Передача и распространение персональных данных

5.1. При передаче Оператором персональных данных, субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если субъект оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие электронной подписью.

5.2. Оператор вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.

5.3. Оператор не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.

5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются Оператором без права распространения.

5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Оператор обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.

5.7. Согласие на распространение персональных данных может быть предоставлено Оператору:

-непосредственно;

-с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении субъектом персональных данных запретов и условий не допускается.

5.9. Оператор обязана в срок не позднее трех рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.

5.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.

5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления Оператору требования, указанного в пункте 5.10 настоящей Политики.

5.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Оператор или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Оператор или третье лицо обязаны прекратить передачу персональных данных в течение трех рабочих дней с момента вступления решения суда в законную силу.


6. Гарантии конфиденциальности персональных данных

6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является служебной тайной и охраняется законом.

6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.

6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.