Политика о порядке обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Тоталлук Кидс» (далее — Оператор), меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.
1.2. Оператор: ООО «Тоталлук Кидс», ИНН/КПП 7709951111/770901001, адрес: 105064, г. Москва, Нижний Сусальный пер., д. 5, стр. 15, пом. I, ком. 10; e-mail: info@totallookclub.ru. Оператор включен в реестр операторов персональных данных (регистрационный номер 77-25-174714, приказ Роскомнадзора № 102 от 27.03.2025).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.
1.4. Политика распространяется на персональные данные клиентов, покупателей, участников программы лояльности, посетителей и пользователей сайта, физических лиц — контрагентов и представителей контрагентов. Обработка данных работников, кандидатов и исполнителей по гражданско-правовым договорам регулируется отдельными локальными актами Оператора.
1.5. Использование сайта само по себе не означает согласия на рекламные рассылки или вступления в программу лояльности. Такие согласия предоставляются отдельно посредством соответствующих чекбоксов, веб-форм, анкет или иных способов, позволяющих подтвердить волеизъявление субъекта.

2. Термины

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных Федеральным законом № 152-ФЗ.
2.2. Сайт — интернет-сайт Оператора по адресу https://totallookclub.ru/.
2.3. Клиент — физическое лицо, приобретающее товары Оператора, оформляющее заказ, обращающееся к Оператору или использующее сервисы сайта.
2.4. Участник программы лояльности — клиент, добровольно присоединившийся к правилам программы лояльности TOTALLOOK Club.
2.5. Программа лояльности — организуемая Оператором система поощрения клиентов, предусматривающая идентификацию участника, учет покупок, начисление и списание бонусов, предоставление скидок, привилегий, персональных предложений и информирование о состоянии участия.
2.6. Информационная система программы лояльности — используемое Оператором программное обеспечение для ведения программы, объединения клиентских данных, учета покупок и бонусных операций, сегментации и технического обеспечения коммуникаций.
2.7. Cookies — небольшие файлы, сохраняемые браузером на устройстве пользователя и содержащие сведения о действиях на сайте, настройках устройства и сессии.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные законно, добросовестно, соразмерно заявленным целям, не объединяет базы данных, обрабатываемые в несовместимых целях, и не допускает избыточной обработки.
3.2. Правовыми основаниями обработки являются:

1. согласие субъекта персональных данных;

2. заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект;

3. исполнение обязанностей и осуществление прав Оператора, установленных законодательством;

4. законные интересы Оператора при условии, что права и свободы субъекта не нарушаются;

5. иные основания, предусмотренные законодательством Российской Федерации.

3.3. Обработка для продвижения товаров посредством прямых контактов и направление рекламы по сетям электросвязи осуществляются только при наличии отдельного предварительного согласия адресата. Отказ от рекламы не препятствует покупке товаров, получению сервисных сообщений и участию в программе лояльности.

4. Цели, категории субъектов и состав данных

Цель	Субъекты	Персональные данные	Срок / критерий прекращения
Оформление и исполнение заказа, доставка, возврат, гарантийное обслуживание, коммуникация по заказу	Клиенты, покупатели	ФИО; телефон; e-mail; адрес доставки; состав, стоимость и история заказов; данные оплаты в объеме, получаемом от платежного сервиса; обращения	Срок исполнения договора и сроки хранения, установленные законодательством; сведения, не требуемые законом, — до достижения цели или отзыва согласия
Регистрация и использование личного кабинета	Пользователи сайта	ФИО; телефон; e-mail; идентификатор учетной записи; сведения об авторизации и действиях в кабинете	До удаления учетной записи либо прекращения обработки по законному требованию, с учетом обязательных сроков хранения
Организация и ведение программы лояльности TOTALLOOK Club	Участники программы	ФИО; дата рождения (если предоставлена); пол (если предоставлен); телефон; e-mail; идентификатор участника/карты; дата и способ регистрации; магазин/канал регистрации; история покупок и возвратов; суммы, товары, скидки; начисление, списание и остаток бонусов; уровень/статус; промокоды; участие в акциях; предпочтения; обращения; технические события и признаки согласий	В период участия и в течение срока, необходимого для урегулирования расчетов, претензий и исполнения закона; при выходе — прекращение целей лояльности и удаление/обезличивание, если хранение не требуется законом
Персонализация сервиса, аналитика покупательского поведения и сегментация	Клиенты и участники программы	История покупок, возвратов и бонусных операций; активность на сайте; избранное и корзина; отклик на сообщения; рассчитанные сегменты, предпочтения и вероятные интересы	До прекращения соответствующей цели, отзыва согласия, выхода из программы либо обезличивания
Сервисные уведомления	Клиенты и участники программы	ФИО; телефон; e-mail; сведения о заказе, бонусах, статусе участия и событии, вызвавшем сообщение	До завершения соответствующей операции либо участия в программе
Рекламные и информационные рассылки	Лица, давшие отдельное согласие	ФИО; телефон; e-mail; идентификаторы мессенджеров и push; предпочтительный канал; история покупок и отклика; сегмент	До отзыва согласия на рекламу
Обработка обращений, претензий и защита прав	Клиенты, пользователи, контрагенты	Контактные данные; содержание обращения; документы и сведения, представленные заявителем	До разрешения обращения и истечения применимых сроков исковой давности/хранения
Веб-аналитика, безопасность и работоспособность сайта	Посетители сайта	IP-адрес; cookies; сведения о браузере, устройстве, ОС; дата, время, источник перехода; просмотренные страницы и технические события	По срокам жизни cookies и логов либо до отзыва согласия, когда оно является основанием
Заключение и исполнение договоров с контрагентами	Физические лица-контрагенты и представители	ФИО; должность; организация; телефон; e-mail; реквизиты доверенности; подпись; иные данные, необходимые для договора	В течение договора и обязательных сроков хранения документов

 

4.2. Оператор не обрабатывает специальные категории и биометрические персональные данные, если иное прямо не требуется законом и не оформлено надлежащим образом.
4.3. Дата рождения и пол в программе лояльности предоставляются добровольно, если поля обозначены как необязательные. Непредоставление необязательных данных не препятствует участию, но может ограничить отдельные персональные предложения.

5. Особенности программы лояльности

5.1. Правила программы лояльности определяются Оператором и публикуются отдельно. Присоединение к программе осуществляется добровольно путем заполнения анкеты, регистрации через веб-форму/личный кабинет либо совершения иного действия, предусмотренного правилами программы, с фиксацией даты, способа и версии принятого документа.
5.2. Для ведения программы Оператор формирует единый профиль участника, в котором могут объединяться данные из интернет-магазина, розничных точек и иных каналов взаимодействия: контактные данные, покупки, возвраты, бонусные операции, действия на сайте и сведения о коммуникациях.
5.3. На основании данных профиля могут автоматически рассчитываться бонусы, скидки, уровень участия, сегменты и условия персональных предложений. Такая обработка не влечет юридических последствий, затрагивающих права и законные интересы участника, помимо применения условий программы и предоставления предусмотренных ею преимуществ. Участник вправе обратиться к Оператору за разъяснением и корректировкой данных.
5.4. Для технического обеспечения программы лояльности Оператор вправе привлекать российского поставщика информационной системы, обрабатывающего персональные данные исключительно по поручению Оператора. Такой поставщик не определяет цели обработки и обязан соблюдать конфиденциальность и установленные Оператором требования к защите данных.
5.5. В рамках поручения поставщик информационной системы может осуществлять сбор (через интегрированные формы), запись, систематизацию, накопление, хранение, уточнение, извлечение, сопоставление, анализ, сегментацию, использование, предоставление доступа уполномоченным лицам Оператора, обезличивание, блокирование, удаление и уничтожение данных в целях технического обеспечения программы лояльности, аналитики и рассылок.
5.6. Информационная система предоставляет Оператору техническую возможность подготовки и запуска сообщений. Решение о рассылке, ее адресатах, канале и содержании принимает Оператор. Отправка может осуществляться с привлечением операторов связи, e-mail- и push-провайдеров, а также сервисов мессенджеров.
5.7. При прекращении использования информационной системы Оператор обеспечивает возврат/выгрузку данных участников и их последующее уничтожение лицом, обрабатывавшим данные по поручению, если дальнейшее хранение не требуется законом.

6. Порядок и условия обработки, передача третьим лицам

6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку с получением данных от субъекта, его представителя, информационных систем Оператора и уполномоченных контрагентов.
6.2. Оператор может поручать обработку персональных данных лицам, привлекаемым для функционирования сайта, CRM и программы лояльности, отправки сообщений, хостинга, платежей, доставки, технической поддержки и аналитики. В поручении определяются перечень данных, операции, цели, требования к конфиденциальности, безопасности, уведомлению об инцидентах, возврату и уничтожению данных.
6.3. Для доставки заказа необходимые данные передаются выбранной службе доставки. Актуальный перечень способов и партнеров доставки размещается по адресу https://totallookclub.ru/dostavka-i-oplata.
6.4. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законом, а также для защиты прав и законных интересов Оператора или субъекта.
6.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
6.6. Трансграничная передача осуществляется только при наличии законного основания и после выполнения предусмотренных законом процедур. Использование доступных пользователю зарубежных сервисов или переход по внешней ссылке регулируется также политикой соответствующего сервиса.
6.7. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

7. Рекламные, информационные и сервисные сообщения

7.1. Сервисные сообщения необходимы для исполнения заказа или программы лояльности и могут содержать сведения о регистрации, подтверждении контакта, заказе, доставке, возврате, начислении/списании/сгорании бонусов, изменении правил или безопасности учетной записи. Они не направляются в рекламных целях.
7.2. Рекламные и информационные сообщения могут направляться по e-mail, SMS, push, через Viber, Telegram, MAX и иные выбранные субъектом каналы только при наличии отдельного согласия, позволяющего идентифицировать адресата и подтвердить факт его получения.
7.3. Согласие на рекламу можно отозвать по ссылке в сообщении, через настройки личного кабинета, командой/функцией соответствующего канала либо обращением на info@totallookclub.ru. После получения требования Оператор прекращает рекламные сообщения в разумный технически необходимый срок; сервисные сообщения могут продолжить поступать при наличии соответствующего основания.

8. Cookies и веб-аналитика

8.1. Сайт использует обязательные cookies для работы корзины, авторизации, безопасности и сохранения настроек, а также, при наличии соответствующего основания, аналитические и маркетинговые cookies для оценки эффективности сайта и персонализации.
8.2. При первом посещении пользователь может управлять необязательными cookies через баннер/настройки. Cookies также можно удалить или заблокировать в браузере; это может ограничить отдельные функции сайта.
8.3. Подробный перечень используемых cookies, сроки их хранения и поставщики соответствующих технологий указываются в настройках cookies сайта и поддерживаются Оператором в актуальном состоянии.

9. Сроки хранения, прекращение обработки и уничтожение

9.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство. При наличии нескольких оснований применяется наиболее длительный законный срок для соответствующего состава документов.
9.2. При достижении цели, отзыве согласия или получении законного требования Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, предусмотренные законодательством, если отсутствует иное законное основание для продолжения обработки.
9.3. Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не требует удаления сведений, которые Оператор обязан хранить по закону или вправе обрабатывать на ином основании.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, отказаться от рекламы, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные права, установленные законом.
10.2. Обращение направляется на info@totallookclub.ru или по почтовому адресу Оператора. Оно должно позволять идентифицировать заявителя и содержать существо требования; при необходимости Оператор вправе запросить сведения, подтверждающие личность и связь заявителя с соответствующими данными.
10.3. Для выхода из программы лояльности участник направляет соответствующее требование Оператору. Выход прекращает начисление и использование бонусов; последствия для неиспользованных бонусов определяются правилами программы лояльности.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры, включая назначение ответственного, утверждение локальных актов, разграничение доступа, учет операций и носителей, применение средств защиты, резервное копирование, контроль подрядчиков, обучение работников, внутренний контроль и реагирование на инциденты.
11.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность. Оператор требует сопоставимых мер от лиц, обрабатывающих данные по его поручению.

12. Заключительные положения

12.1. Политика является общедоступной и размещается на сайте по адресу https://totallookclub.ru/privacy.
12.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты ее публикации, если в ней не указано иное. Дата последнего обновления указывается в начале документа.
12.3. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.