Сайт https://totallook.ru/ • ООО «Тоталлук Кидс»
Редакция от 06 октября 2026 года
1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://totallook.ru/ (далее — Сайт), лиц, направляющих заявки о сотрудничестве, посещении шоурума, консультациях и мероприятиях Академии, запросы записи вебинара, отклики на вакансии и обращения.
1.2. Оператор: ООО «Тоталлук Кидс», ИНН/КПП 7709951111/770901001, адрес: 105064, г. Москва, Нижний Сусальный пер., д. 5, стр. 15, пом. I, ком. 10. Обращения по вопросам персональных данных и отзыв согласия направляются на office@totallook.ru или по указанному почтовому адресу. Обращения соискателей также могут направляться на hr@totallook.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормами Российской Федерации. Термины используются в значении Закона № 152-ФЗ.
1.4. Политика относится к обработке через Сайт и в связи с поступившими с него запросами. Обработка данных работников после трудоустройства, покупателей интернет-магазина totallookclub.ru и иных самостоятельных сервисов регулируется соответствующими отдельными документами.
1.5. Политика информирует об обработке и не является согласием. Посещение Сайта, прокрутка страницы, нажатие кнопки без самостоятельного подтверждения согласия или принятие иных документов не заменяют согласие, когда оно требуется.
2.1. Обработка ограничивается конкретными законными целями. Оператор собирает только необходимые данные, не объединяет несовместимые цели, обеспечивает точность, конфиденциальность и ограничение срока хранения.
2.2. Для первоначальных заявок через формы Сайта в настоящей редакции применяется отдельное согласие на соответствующую цель — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Согласие оформляется самостоятельным текстом и отдельной изначально пустой отметкой. Оператор сохраняет доказательства его получения.
2.3. При наличии конкретных условий дальнейшая обработка может осуществляться для заключения или исполнения договора с субъектом — пункт 5 части 1 статьи 6, исполнения закона — пункт 2, либо защиты прав и законных интересов при соблюдении прав субъекта — пункт 7. Договор с юридическим лицом не является автоматически договорным основанием обработки всех данных его представителя.
2.4. Обработка для рекламы, кадрового резерва и необязательной аналитики требует самостоятельного выбора. Отказ от этих целей не препятствует отправке основной заявки или рассмотрению текущего отклика. Рассылка рекламы не включается в ответ на запрос без отдельного предварительного согласия.
2.5. До предоставления согласия доступны его полный текст, цели, состав данных, операции, срок, способ отзыва и сведения о лицах, которым поручается обработка, если они привлекаются. Изменение Политики не расширяет ранее полученное согласие.
3.1. В таблице указаны обычные персональные данные. Для всех целей применяются способы и порядок уничтожения из разделов 4 и 7. Указанный срок согласия ограничивает обработку на его основании; самостоятельное обязательное хранение оценивается отдельно.
| Цель, субъекты и основание | Перечень данных | Срок / критерий прекращения |
|---|---|---|
| Сотрудничество: потенциальные клиенты, ИП, представители магазинов, компаний и брендов. Согласие. | ФИО (отчество — при наличии); выбранные телефон/e-mail; магазин/компания/бренд; город; сайт бренда; содержание запроса и переписка в необходимом объеме. | До завершения запроса, отзыва либо 6 месяцев с подачи заявки — что наступит раньше. При заключении договора необходимые данные обрабатываются по самостоятельному основанию. |
| Посещение шоурума / кампания продаж: заявители и представители партнеров. Согласие. | Имя/ФИО; выбранные телефон/e-mail; название магазина/компании; желаемая дата и кампания; сведения о записи и ее изменениях. | До завершения записи и посещения, отзыва либо 6 месяцев с подачи заявки — что наступит раньше. |
| Консультация Академии: заявители, представители магазинов. Согласие. | Имя/ФИО; выбранные телефон/e-mail; магазин/компания, если указаны; направление и содержание запроса; сведения о записи и ответе. | До завершения консультации/запроса, отзыва либо 6 месяцев с подачи заявки — что наступит раньше. |
| Запись на мероприятие Академии: заявители, участники и представители компаний. Согласие. | Имя/ФИО; выбранные телефон/e-mail; магазин/компания и город, если необходимы для мероприятия; выбранное мероприятие; сведения о регистрации и участии. | До завершения мероприятия и связанных организационных обращений, отзыва либо 12 месяцев с регистрации — что наступит раньше. |
| Предоставление записи вебинара: заявители. Согласие. | Имя; e-mail для получения записи; указанные магазин/компания и должность; наименование вебинара; сведения о направлении записи и обращении о доступе. | До предоставления записи и завершения обращения о доступе, отзыва либо 3 месяцев с запроса — что наступит раньше. |
| Текущий подбор: соискатели. Согласие на рассмотрение отклика. | ФИО; выбранные телефон/e-mail; желаемая должность; сведения резюме об образовании, квалификации, профессиональном опыте и навыках; относящаяся к подбору переписка. | До завершения рассмотрения отклика/решения по вакансии, отзыва либо 6 месяцев с получения — что наступит раньше. При приеме на работу необходимые сведения обрабатываются по трудовому законодательству. |
| Кадровый резерв: соискатели, выбравшие отдельное согласие. | ФИО; выбранные телефон/e-mail; желаемая должность; образование, квалификация, опыт и навыки из резюме; контакты по подходящим вакансиям. | До отзыва либо 12 месяцев с отдельного согласия — что наступит раньше. Автоматического продления нет. |
| Рекламные коммуникации: добровольные подписчики. Отдельные согласия на обработку данных и получение рекламы. | Имя, если предоставлено; выбранные e-mail/телефон; канал связи; сведения о подписке, подтверждении и отказе. | До отзыва либо прекращения выбранной рассылки. По требованию реклама и обработка для продвижения прекращаются немедленно. |
| Веб-аналитика: посетители, давшие отдельное согласие, если счетчик подключен. | IP-адрес; cookie/идентификатор браузера; устройство, браузер, ОС; приблизительное местоположение; дата, время, источник перехода; страницы и события посещения в раскрытом составе. | До отзыва, достижения цели либо истечения указанного в отдельном согласии срока. Сроки cookies и серверного хранения раскрываются до включения сервиса. |
| Работоспособность и безопасность: посетители. Пп. 2, 5 или 7 ч. 1 ст. 6 — по конкретной необходимой операции. | Минимальные сведения о запросе, сессии, ошибке и событии безопасности; IP-адрес; технически необходимые идентификаторы и выбранные настройки. | Сессионные сведения — до конца сессии; настройки — до истечения раскрытого срока или изменения выбора; журналы безопасности — до 90 дней. Материалы выявленного инцидента — до его разрешения и окончания необходимого законного хранения. |
| Обращения о данных, исполнение закона и защита прав. Пп. 2 и 7 ч. 1 ст. 6. | Контакт и идентификатор заявителя; требование; необходимые подтверждения личности/полномочий; ответ; дата, способ, цель и версия согласия; факт отзыва и исполнения. | До исполнения требования и в необходимый срок подтверждения законности/защиты прав. Минимальные доказательства согласий — до 3 лет после прекращения соответствующей обработки, если ранее не отпала необходимость либо закон/конкретный спор не требует другого срока. |
3.2. Сведения о компании, бренде и магазине рассматриваются как персональные данные в той мере, в которой относятся к определенному физическому лицу, включая ИП. Необязательные поля помечаются отдельно. Для первичного ответа достаточно одного выбранного канала связи, если другой объективно не требуется для конкретного сервиса.
3.3. Через указанные формы не запрашиваются паспорт, СНИЛС, сведения о здоровье, судимости, политических или религиозных убеждениях, биометрические данные для установления личности и сведения о третьих лицах, не необходимые для запроса. В резюме следует оставлять только сведения о профессиональной пригодности; случайно полученные избыточные данные исключаются из обработки в установленном законом порядке.
3.4. Согласие на текущий отклик не означает включения в кадровый резерв. Если подходящей вакансии нет, хранение резюме для будущего подбора допускается только по отдельно выбранному согласию на резерв.
4.1. Данные поступают непосредственно от субъекта через соответствующую форму или указанные контакты. Применяются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; предоставление и доступ — только в пределах необходимой цели и законного основания. Обезличивание допускается в случаях, предусмотренных законом, и не подменяет обязательное уничтожение.
4.2. Сотрудники получают доступ по служебной необходимости: заявки о сотрудничестве — уполномоченные менеджеры; соискатели — HR и лица, участвующие в подборе; Академия — ее уполномоченные сотрудники. Использование заявок в иных целях и передача всему персоналу не допускаются.
4.3. Хостинг, почтовые системы, CRM, сервисы подбора и иные технические подрядчики могут привлекаться на основании поручения обработки с соблюдением части 3 статьи 6 Закона № 152-ФЗ. Согласие на поручение получают, если иное не предусмотрено федеральным законом. Наименование, адрес и функции фактического обработчика, состав данных и операции раскрываются до получения соответствующего согласия. Указание неопределенных «третьих лиц» не заменяет такое раскрытие.
4.4. Поручение определяет данные, операции, цели, конфиденциальность, безопасность, локализацию, подтверждение соблюдения требований, уведомление об инцидентах и прекращение обработки. Оператор обеспечивает исполнение требований субъектов привлеченными лицами.
4.5. При подключении Яндекс Метрики технические сведения передаются ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) в пределах отдельного согласия на аналитику и условий поручения обработки. Этот сервис не получает сведения заявок или резюме в рамках настоящей Политики.
4.6. Передача государственным органам осуществляется в случаях и объеме, предусмотренных законом. Данные не распространяются неопределенному кругу лиц на основании обычного согласия на заявку. Передача иностранному бренду персональных контактов заявителя не подразумевается формой сотрудничества.
4.7. При сборе данных граждан РФ Оператор соблюдает требования локализации по части 5 статьи 18 Закона № 152-ФЗ. До начала трансграничной передачи выполняются требования статьи 12, включая отдельное уведомление Роскомнадзора и учет ограничений/запретов. Использование иностранного сервиса или домена не освобождает от этих обязанностей.
4.8. После перехода по внешней ссылке, например на платформу вакансий, обработка на стороне соответствующего сервиса регулируется его документами. Переход не является согласием на произвольную передачу данных Оператором. Решения, затрагивающие права субъекта, не принимаются исключительно автоматически без оснований и гарантий статьи 16 Закона № 152-ФЗ.
5.1. Cookies, IP-адреса и идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя. Технически необходимые средства используются только для запрошенных функций, безопасности и сохранения выбора в минимальном объеме и при наличии законного основания.
5.2. Необязательные счетчики, включая Яндекс Метрику, подключаются только после отдельного активного согласия. До него и при отказе исключаются загрузка счетчика, аналитические пиксели и передача данных. Прокрутка, закрытие баннера и продолжение просмотра не считаются согласием. Отказ от аналитики не препятствует доступу к информации и отправке основных заявок.
5.3. До выбора раскрываются сервис и его поставщик, цели, состав и операции с данными, используемые cookies и другие идентификаторы, сроки их действия и серверного хранения, способ отзыва. При отсутствии этих сведений или технической возможности исполнять выбор счетчик не запускается.
5.4. Выбор можно изменить через постоянно доступную ссылку «Настройки cookies» либо обращением на office@totallook.ru. После отзыва прекращаются новый сбор и передача; ранее собранные данные обрабатываются по разделу 7. Удаление cookie только в браузере не прекращает само по себе обработку уже сохраненных серверных данных.
5.5. Аналитика не охватывает текст полей, контакты, содержание резюме и переписку. Запись действий в формах, передача контактов, рекламное сопоставление пользователей и обогащение профилей не разрешаются данным общим разделом; до отдельного обоснования и надлежащего оформления они не используются.
6.1. Ответ по заявке, согласование времени визита, приглашение на запрошенное собеседование, организационная информация о выбранном мероприятии и передача запрошенной записи не означают подписки на рекламу.
6.2. Реклама направляется только по добровольно выбранным каналам после отдельного согласия адресата. Согласие на обработку данных для рекламных коммуникаций оформляется отдельно от согласия на получение рекламы и от основной заявки. Для кадровых форм рекламная подписка не предлагается.
6.3. Отказ принимается по ссылке отписки, доступным настройкам канала или по office@totallook.ru. Оператор немедленно прекращает рекламу и обработку для продвижения, а также обеспечивает прекращение у привлеченных лиц. Срок технического удаления данных не дает права продолжать рассылку.
7.1. При достижении цели обработка прекращается, а данные уничтожаются не позднее 30 дней, если отсутствует предусмотренное законом основание для продолжения. При отзыве согласия прекращается обработка на его основании; при отсутствии необходимости законного сохранения данные уничтожаются не позднее 30 дней с получения отзыва с учетом исключений статьи 21 Закона № 152-ФЗ.
7.2. Требование о прекращении обработки исполняется не позднее 10 рабочих дней, кроме прямо предусмотренных законом случаев. Допустимое продление — не более 5 рабочих дней с мотивированным уведомлением. Для рекламы применяется немедленное прекращение по пункту 6.3.
7.3. Неправомерная обработка прекращается не позднее 3 рабочих дней с выявления; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней. При невозможности уничтожения в установленный статьей 21 срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом.
7.4. Обязательное хранение договорных, бухгалтерских или иных документов не продлевает согласие на рекламу, аналитику, резерв или работу с первичной заявкой. Сохраняется только состав, необходимый для самостоятельного основания, с ограничением доступа и использования.
7.5. Электронные данные удаляются способом, исключающим восстановление, бумажные носители — прочтение и восстановление. Уничтожение подтверждается в установленном порядке. Оператор обеспечивает исполнение у обработчиков по поручению и соблюдение сроков для резервных копий; восстановление копии не должно возобновлять отозванную обработку.
8.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования и уничтожения, отзывать согласия, требовать прекращения обработки, отказываться от рекламы, обращаться в Роскомнадзор или суд.
8.2. Обращения направляются по контактам пункта 1.2. Для отзыва следует указать использованный при заявке контакт, соответствующую форму/цель и существо требования. Дополнительные сведения о личности или полномочиях запрашиваются лишь при обоснованной необходимости; скан паспорта для обычной отписки автоматически не требуется.
8.3. Запрос о предоставлении сведений оформляется с учетом статьи 14 Закона № 152-ФЗ. Ответ предоставляется не позднее 10 рабочих дней с возможным мотивированным продлением не более 5 рабочих дней. Для прекращения обработки и рекламы применяются специальные сроки разделов 6 и 7.
9.1. Оператор принимает необходимые правовые, организационные и технические меры: назначение ответственных, локальные акты, разграничение и учет доступа, защищенную передачу, защиту хранилищ и резервных копий, контроль подрядчиков, обучение сотрудников, учет операций, предотвращение и расследование инцидентов. Резюме и заявки не размещаются в общедоступных каталогах или поисковой выдаче.
9.2. Конфиденциальность соблюдается работниками и лицами, обрабатывающими данные по поручению. Уведомления об инцидентах и иных нарушениях направляются в случаях и сроки, установленные законом.
10.1. Политика размещается по адресу https://totallook.ru/policy/; ссылка доступна на страницах сбора данных и в соответствующих формах до отправки. Самостоятельные согласия размещаются отдельно.
10.2. Новая редакция утверждается Оператором и применяется с даты публикации, если не указан более поздний срок. Для новой цели или измененного состава обработки, требующего согласия, оно получается до начала такой обработки. Публикация документов не заменяет фактической настройки Сайта и не придает обратной силы согласию.