Настоящая политика опубликована в редакции от 18.09.2026 г. и действует до момента принятия новой редакции.
1. Общие положения
1.1. Политика Общества с ограниченной ответственностью «Управляющая компания «Талисман» (далее – «Оператор») в отношении обработки персональных данных (далее - «Политика») регулирует отношения, связанные с обработкой персональных данных, осуществляемой Оператором, в том числе в информационно-телекоммуникационной сети Интернет. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
В целях настоящей Политики используются следующие основные понятия:
- · персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- · оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- · обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- · предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- · блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- · уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- · обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- · информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- · представители ОГВ – представители органов государственной власти всех уровней;
- · приложения – веб-сайт https://www.tlmn.org, группы в социальной сети ВКонтакте (https://vk.com/vk_tlmn);
- · пользователи – любые физические лица - пользователи сети «Интернет», находящиеся на территории Российской Федерации, намеревающиеся использовать или использующие приложения.
2. Правовые основания обработки персональных данных
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- · Конституция Российской Федерации,
- · Гражданский кодекс Российской Федерации,
- · Трудовой кодекс Российской Федерации,
- · Налоговый кодекс Российской Федерации,
- · Закон РФ от 07.02.1992г. № 2300-1 «О защите прав потребителей»,
- · Федеральный закон от 08.02.1998г. № 14-ФЗ «Об обществах с ограниченной ответственностью»,
- · Федеральный закон от 06.12.2011г. № 402-ФЗ «О бухгалтерском учете»,
- · Федеральный закон от 15.12.2001г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»,
- · иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2.Правовым основанием обработки персональных данных также являются:
- · устав ООО «УК «Талисман»;
- · договоры, заключаемые между Оператором и субъектами персональных данных;
- · договоры, заключаемые Оператором с контрагентами;
- · согласие субъектов персональных данных на обработку их персональных данных.
Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
Запросы субъектов персональных данных рассматриваются Оператором в соответствии со ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3. Цели обработки Оператором персональных данных
3.1.Обработка персональных данных осуществляется Оператором в целях:
3.1.1. Обеспечение безопасности, контроль доступа, предотвращение и расследование инцидентов;
3.1.2. Организация допуска на территорию, пропускного режима;
3.1.3. Исполнение требований законодательства о безопасности и антитерроре;
3.1.4. Защита имущества Оператора и третьих лиц;
3.1.5. Заключение и исполнение договоров подряда, поставки, оказания услуг (охрана, клининг, эксплуатация и т.п.);
3.1.6. Организация и проведение мероприятий, акций, конкурсов, программ лояльности;
3.1.7. Обратная связь, обработка обращений и претензий;
3.1.8. Персонализация услуг, информирование об услугах и акциях;
3.1.9. Заключение и исполнение договоров аренды, дополнительных соглашений;
3.1.10. Взаимодействие по вопросам эксплуатации, безопасности, оплат, претензий с арендаторами;
3.1.11. Организация совместных акций и мероприятий с арендаторами - физическими лицами (ИП) и их представителями (сотрудниками магазинов, контактными лицами и т.п.);
3.1.12. Взаимодействие по вопросам исполнения договоров, претензий, актов с контрагентами и их работниками/представителями (физическими лицами – представителями подрядчиков, поставщиков, сервисных компаний);
3.1.13. Кадровый учет (прием, увольнение);
3.1.14. Оплата труда, налогообложение, социальные выплаты;
3.1.15. Воинский учет;
3.1.16. Охрана труда, обучение, оценка;
3.1.17. Корпоративные социальные программы, ДМС;
3.1.18. Взаимодействие с госорганами (ПФР, ФНС, ФСС, военкоматы и т.п.)
3.1.19. Рассмотрение кандидатур на вакансии;
3.1.20. Проведение собеседований;
3.1.21. Взаимодействие по вопросам трудоустройства;
3.1.22. Предоставление трудовых гарантий и компенсаций;
3.1.23. Налоговые вычеты на детей, супруга;
3.1.24. Оформление пособий, алиментов;
3.1.25. Добровольные корпоративные программы (материальная помощь, подарки детям, мероприятия для семей);
3.1.26. Обеспечение работоспособности приложений;
3.1.27. Обработка онлайн обращений, заявок;
3.1.28. Анализ посещаемости, улучшение контента;
3.1.29. Персонализация, маркетинг, реклама;
3.1.30. Проведение онлайн-акций, конкурсов;
3.1.31. Информирование о результатах, вручение призов;
3.1.32. Фото/видеофиксация мероприятий;
3.1.33. Рассмотрение обращений, жалоб, претензий;
3.1.34. Взаимодействие с госорганами, правоохранительными органами, судами;
3.1.35. Расследование инцидентов, страховые случаи;
3.1.36. Иные цели, предусмотренные законом.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. В указанных в п. 3.1 целях Оператор обрабатывает следующие категории персональных данных:
4.1.1. Изображение лица и фигуры (видеозаписи с камер видеонаблюдения);
4.1.2. Время и местонахождения (дата, время входа/выхода, зона/этаж/коридор);
4.1.3. Данные СКУД и пропускной системы;
4.1.4. Госномер ТС, марка/модель/цвет;
4.1.5. ФИО;
4.1.6. Дата рождения (в т.ч. для детей – при организации детских активностей, льгот, мероприятий);
4.1.7. Пол;
4.1.8. Место рождения, адрес места жительства, адрес регистрации;
4.1.9. Реквизиты страхового свидетельства государственного пенсионного страхования;
4.1.10. Сведения о гражданстве;
4.1.11. Контактные данные: номер телефона, адрес электронной почты, почтовый адрес;
4.1.12. Данные о покупках, участии в программах лояльности, акциях, мероприятиях;
4.1.13. При организации детских мероприятий – данные о законных представителях детей;
4.1.14. Паспортные данные (серия, номер, дата выдачи, код подразделения, кем выдан);
4.1.15. Данные документов о рождении (свидетельств о рождении);
4.1.16. Данные документов, подтверждающих полномочия (доверенности, приказы, свидетельства о регистрации ИП, выписка из ЕГРИП);
4.1.17. Идентификационный номер налогоплательщика (ИНН);
4.1.18. ОГРНИП;
4.1.19. Банковские реквизиты;
4.1.20. Должность, подразделение контрагента;
4.1.21. Данные о допусках к работам, об инструктажах;
4.1.22. Сведения об образовании, квалификации, специальности, дипломы, сертификаты;
4.1.23. Сведения о трудовой деятельности (стаж, должность, график, данные о занятости);
4.1.24. Сведения о воинском учете (категория, звание, военнообязанный/не военнообязанный, данные военного билета);
4.1.25. Семейное положение, данные о близких родственниках (ФИО, даты рождения, степень родства) – для целей, предусмотренных законом;
4.1.26. Сведения об инвалидности;
4.1.27. Данные о доходах, налогах, удержаниях (для расчета, зарплаты, алиментов, исполнительных листов);
4.1.28. Фотография;
4.1.29. Результаты собеседований, тестирований, рекомендации;
4.1.30. Технические данные: IP-адрес, тип браузера и ОС, сведения о посещенных страницах, время и продолжительность сеанса, реферер;
4.1.31. Идентификаторы cookie и аналогичных технологий.
4.2. Категории субъектов, персональные данные которых обрабатываются, с указанием для каждой категории целей обработки и категорий обрабатываемых персональных данных:
|
Категории субъектов персональных данных |
Цели обработки персональных данных |
Категории обрабатываемых персональных данных |
|
Посетители ТРЦ |
3.1.1-3.1.4; 3.1.6-3.1.8, 3.1.31-3.1.33; 3.1.35; 3.1.36 |
4.1.1; 4.1.2; 4.1.4; 4.1.7; 4.1.11; 4.1.12; 4.1.13 |
|
Арендаторы – физические лица (ИП) и их представители (сотрудники магазинов, контактные лица и т.п.) |
3.1.1-3.1.4; 3.1.7; 3.1.9-3.1.11, 3.1.27, 3.1.29; 3.1.36 |
4.1.1-4.1.8; 4.1.10; 4.1.11; 4.1.14; 4.1.16-4.1.21; 4.1.28 |
|
Контрагенты и их работники/представители (физические лица – представители подрядчиков, поставщиков, сервисных компаний) |
3.1.1; 3.1.2; 3.1.5; 3.1.12 |
4.1.1-4.1.5; 4.1.11; 4.1.14; 4.1.16; 4.1.21; 4.1.22 |
|
Работники Оператора (в т.ч. бывшие сотрудники) |
3.1.1; 3.1.2; 3.1.13-3.1.18; 3.1.22-3.1.25 |
4.1.1-4.1.11; 4.1.14; 4.1.17; 4.1.19; 4.1.21-4.1.28 |
|
Соискатели (кандидаты на вакансии) |
3.1.19-3.1.21 |
4.1.1; 4.1.2; 4.1.5; 4.1.7; 4.1.11; 4.1.14; 4.1.22; 4.1.23; 4.1.28; 4.1.29 |
|
Члены семьи работников |
3.1.22-3.1.25 |
4.1.5; 4.1.6; 4.1.15; 4.1.25 |
|
Пользователи приложений, Wi-Fi-портала |
3.1.26-3.1.30 |
4.1.30; 4.1.31, при заполнении форм: 4.1.5, 4.1.11 |
|
Участники мероприятий, акций, конкурсов, программ лояльности (в т.ч. несовершеннолетние и их законные представители) |
3.1.6; 3.1.31, 3.1.32 |
4.1.1; 4.1.2; 4.1.5; 4.1.6; 4.1.11 |
|
Представители ОГВ |
3.1.2; 3.1.34; 3.1.35, 3.1.36 |
4.1.1; 4.1.2; 4.1.5; 4.1.11; 4.1.16; 4.1.23; 4.1.28 |
4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, личной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных Оператором
5.1. Для всех указанных в п. 3.1 целей обработка персональных данных Оператором включает в себя следующие действия или совокупность действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных Оператором осуществляется вручную и с использованием информационных технологий и технических средств, в частности, средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).
5.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6. Сроки обработки и хранения персональных данных
6.1. Для всех указанных в п. 3.1 целей сроки обработки и хранения персональных данных, предоставляемых Оператору субъектами персональных данных, указанными в п. 4.2 настоящей Политики определяются нормативными правовыми актами (в том числе локальными нормативными актами Оператора), регламентирующими порядок их сбора и обработки.
6.2.Обработка персональных данных прекращается в следующих случаях:
6.2.1. при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных»;
6.2.2. при изменении, признании утратившими силу нормативных правовых актов (в том числе локальных нормативных актов Оператора) и/или договоров, устанавливающих правовые основания обработки персональных данных;
6.2.3. при выявлении факта неправомерной обработки персональных данных;
6.2.4. при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» обработка персональных данных допускается только с согласия.
6.3. Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации.
6.4. Срок хранения персональных данных, внесенных в информационные системы Оператора, должен соответствовать сроку хранения бумажных оригиналов.
7. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
7.1. Установленный настоящим разделом Политики порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований применяется ко всем указанным в п. 3.1 Политики целям обработки персональных данных.
7.2. Структурные подразделения Оператора, которыми обрабатываются персональные данные, осуществляют систематический контроль и выделение содержащих персональные данные документов, подлежащих уничтожению.
7.3. Вопрос об уничтожении выделенных содержащих персональные данные документов рассматривается на заседании комиссии Оператора, которая утверждает подлежащие уничтожению документы, определяет порядок и сроки уничтожения документов.
7.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
8. Обработка при помощи файлов Cookie и счетчиков
8.1. Файлы cookie, имеющиеся на оборудовании пользователя по любой причине, могут использоваться Оператором для предоставления пользователю персонализированных опций использования приложений, для рекламных или информационных рассылок, в статистических и исследовательских целях, а также для улучшения приложений.
8.2. Пользователь осознает, что оборудование и программное обеспечение, применяемое для использования приложений могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
8.3. Оператор вправе установить, что использование определенных опций приложений возможно лишь при условии, что прием и получение файлов cookie разрешены пользователем.
8.4. Структура файла cookie, его содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.
8.5. Счетчики, размещенные Оператором при использовании приложений, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации и других целей. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления пользователя.
9. Обязанности пользователя
9.1. При использовании приложений пользователь обязан:
· соблюдать положения действующего законодательства Российской Федерации и настоящей Политики;
· возмещать убытки, понесенные Оператором, другими пользователями или третьими лицами в результате нарушения Политики или законодательства Российской Федерации;
· соблюдать положения документов, регулирующих использование приложений, а также законодательство Российской Федерации;
· ознакомиться со всей информацией юридического характера, размещенной в приложениях или доступной на нем посредством ссылок.
9.2. Пользователю при использовании приложений запрещается публиковать и распространять любую информацию, которая:
· содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других пользователей или третьих лиц;
· нарушает права несовершеннолетних лиц;
· является непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;
· содержит сцены насилия либо бесчеловечного обращения с животными;
· содержит описание средств и способов суицида, любое подстрекательство к его совершению;
· пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства;
· содержит экстремистские материалы;
· пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий;
· содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц;
· содержит рекламу или описывает привлекательность употребления наркотических веществ, информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;
· носит мошеннический характер;
· нарушает права третьих лиц на результаты интеллектуальной деятельности;
· нарушает права субъектов персональных данных;
· нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации.
9.3.Пользователю запрещается:
· осуществлять массовые рассылки сообщений;
· использовать программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования технических возможностей и оборудования Оператора;
· публиковать и распространять в приложениях или иным образом использовать вирусы, трояны и другие вредоносные программы;
· размещать в приложениях коммерческую и политическую рекламу;
· осуществлять иные действия, которые могут нанести вред Оператору, третьим лицам, пользователям.
