Редакция от: “19” ноября 2025г.
1. Преамбула
1.1. Настоящая Политика обработки персональных данных ToysAI(далее – “Политика”) является локальным нормативным актом ООО “Резиденция детства” (далее – “ToysAI”), который определяет условия обработки персональных данных, а также права и обязанности субъектов персональных данных и ToysAI как оператора персональных данных.
1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных и нормативно-методическими документами органов государственной власти по вопросам безопасности персональных данных, в том числе в информационных системах персональных данных. Она размещена в открытом доступе на Сайте ToysAI в соответствии с ч.2 ст.18.1 Федерального закона "О персональных данных".
1.3. Настоящая Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому ToysAI рекомендует субъектам персональных данных регулярно ознакамливаться с ее обновленными редакциями.
1.4. Действие настоящей Политики распространяется на все случаи, когда ToysAI выступает в качестве оператора персональных данных.
1.5. В настоящей Политике используются следующие понятия и термины:
1.5.1. ToysAI - ООО “Резиденция детства”, юридическое лицо, зарегистрированное по праву Российской Федерации; адрес: 107023, город Москва, Барабанный пер, д. 4 стр. 6, помещ. 5н/2 ; ИНН 9719075932, ОГРН 1257700007641;
1.5.2. Персональные данные (“ПД”) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.5.3. Субъект персональных данных (“Субъект ПД”) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
1.5.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.5.5. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе ToysAI, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.5.6. Закон о персональных данных - Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
2. Права субъекта персональных данных
2.1. получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2.2. требовать от ToysAI уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.3. дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;
2.4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие ToysAI при обработке его ПД.
3. Права и обязанности ToysAI
3.1. Выступая в качестве Оператора ToysAI обязана:
3.1.1. организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
3.1.2. предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основания предоставить отказ;
3.2. по требованию Субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом по поручению ToysAI.
3.3. уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от Субъекта ПД (за исключением случаев, когда Субъект ПД уже уведомлен об обработке его ПД соответствующим Оператором)
3.4. в случае достижения цели обработки ПД, незамедлительно уничтожить ПД, либо их обезличить в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законом. Либо обеспечить уничтожение, обезличивание, в случае если обработка ПД осуществляется другим лицом по поручению ToysAI.
3.5. в случае отзыва субъектом ПД своего согласия на обработку ПД, прекратить обработку незамедлительно и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законом. Либо обеспечить прекращение обработки и уничтожение ПД в случае, если обработка ПД осуществляется другим лицом по поручению ToysAI.
3.6. в случае получения требования субъекта ПД о прекращении незаконной обработки его ПД, проверить факт такой обработки. Если обработка ПД осуществляется незаконно, ToysAI обязана прекратить обработку не позднее 7 (семи) рабочих дней и уведомить субъекта ПД о предпринятых мерах.
4. Объем и категории ПД, обрабатываемых ToysAI
Категории Субъектов ПД
Цели обработки ПД
Категории обрабатываемых ПД
Зарегистрированные пользователи сайта ToysAI.moscow.
Предоставление пользователю доступа к функционалу сайта, связанному с личным кабинетом на сайте.
- Адрес электронной почты;
- Номер телефона
- Данные, относящиеся к пользователю сайта: ip-адрес, cookie, логин, пароль, информация об устройстве пользователя и тип браузера, идентификатор клиента.
Покупатели товаров и услуг на сайте https://ToysAI.moscow.
- Прием платежей за товары и услуги;
- Организация доставки товаров;
- Учет товародвижения на складе;
- Клиентская поддержка;
- Организация работы онлайн-магазина;
- Проведение маркетинговых акций;
- Контроль результатов маркетинговых акций;
- Проведение электронных опросов;
- Проведение sms опросов;
- Фамилия, имя, отчество;
- Адрес электронной почты,
- Номер телефона,
- Адрес доставки,
- Платежная информация, реквизиты банковской карты
- Пол клиента,
- Данные, относящиеся к пользователю сайта: ip-адрес, cookie, логин, пароль, информация об устройстве пользователя и тип браузера, идентификатор клиента.
Работники ToysAI
- Направление работников в командировки;
- Оформление визы работникам;
- Контроль доступа на территорию офисных и складских помещений;
- Осуществление коммуникаций между работниками;
- Учет пользователей в информационных системах;
- Формирование отчетности для контролирующих органов и начисление заработной платы работникам;
- Поощрение работников и премирование;
- Проведение опросов среди работников и их анализ;
- Оформление полисов страхования работникам;
- Проведение инструктажей по безопасности для работников;
- Организация курсов повышения квалификации работники;
- Юридическое сопровождение деятельности ToysAI;
- Заключение и исполнение сделок;
- Создание кадрового резерва;
- Формирование товарно-транспортных накладных и заказ пропусков;
- Ведение расписания прибытия/отбытия водителей;
- Идентификация водителей;
- Фамилия, имя, отчество;
- Год, месяц и день рождения;
- Место рождения;
- Возраст;
- Адрес;
- Семейное положение;
- Образование;
- Профессия;
- Доходы;
- Фотография работника;
- Опыт работы,
- Паспортные данные;
- Гражданство;
- ИНН;
- СНИЛС;
- Адрес электронной почты;
- Номер телефона.
Кандидаты на замещение вакантных должностей в ToysAI (соискатели)
- Проверка кандидатов на благонадежность;
- Коммуникация с кандидатом;
- Контроль доступа на территорию офисных помещений;
- Подготовка предложения условий дальнейшего трудоустройства;
- Создание кадрового резерва;
- Фамилия, имя, отчество;
- Год, месяц и день рождения;
- Возраст;
- Образование;
- Профессия;
- Фотография кандидата;
- Опыт работы;
- Паспортные данные;
- Гражданство;
- Адрес электронной почты;
- Номер телефона.
Посетители офиса ToysAI
- Заказ пропусков;
- Коммуникация с посетителем.
- Фамилия, имя, отчество;
- Паспортные данные;
- Адрес электронной почты;
- Номер телефона;
- Регистрационный номер автомобиля.
Представители юридических лиц-партнеров, Контрагенты, являющиеся индивидуальными предпринимателями, Сотрудники подрядных организаций
- Заключение и исполнение сделок;
- Проверка контрагентов на благонадежность;
- Проведение претензионной работы;
- Создание базы контрагентов;
- Создание базы контактных лиц контрагентов;
- Формирование товарно-транспортных накладных и заказ пропусков;
- Ведение расписания прибытия/отбытия водителей;
- Идентификация водителей;
- Учет рабочего времени сотрудников подрядной организации;
- Осуществление коммуникаций между сотрудниками ToysAI и представителями контрагентов;
- Отправка корреспонденции.
- Фамилия, имя, отчество;
- Паспортные данные;
- ИНН
- ОГРНИП
- Должность;
- Адрес электронной почты;
- Номер телефона;
- Адрес;
Категории субъектов, ПД которых обрабатываются в силу закона
Исполнение требований закона
Категории ПД, определенные законом
5. Основания для обработки ToysAI ПД
5.1. Основаниями для обработки ToysAI ПД являются:
5.1.1. Согласие субъекта ПД на обработку персональных данных;
5.1.2. Договор, заключаемый между ToysAI и субъектом ПД;
5.1.3. Уставные документы ToysAI и ее локальные нормативные акты;
5.1.4. Законодательные акты, регулирующие деятельность ToysAI:
5.1.4.1. Трудовой кодекс Российской Федерации;
5.1.4.2. Налоговый кодекс Российской Федерации;
5.1.4.3. Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
5.1.4.4. Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
5.1.4.5. Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
5.1.4.6. иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью ToysAI.
6. Условия прекращения обработки ПД
6.1. Условиями прекращения обработки ПД являются:
6.1.1. достижение целей обработки ПД;
6.1.2. истечение срока действия согласия;
6.1.3. отзыв согласия субъекта ПД на обработку его ПД;
6.1.4. выявление неправомерной обработки ПД.
6.2. Отзыв согласия субъекта ПД может быть направлен ToysAI при помощи функционала Сайта (если такой функционал доступен) или в письменной форме. Отзыв должен содержать информацию, позволяющую ToysAI идентифицировать субъекта ПД, направляющего отзыв согласия. Отзыв не должен содержать ПД третьих лиц.
7. Порядок и условия обработки персональных данных
7.1. В рамках обработки ПД ToysAI осуществляет:
7.1.1. сбор;
7.1.2. запись;
7.1.3. систематизацию;
7.1.4. накопление;
7.1.5. хранение;
7.1.6. уточнение (обновление, изменение);
7.1.7. извлечение;
7.1.8. использование;
7.1.9. передачу (распространение, предоставление, доступ);
7.1.10. обезличивание;
7.1.11. блокирование;
7.1.12. удаление;
7.1.13. уничтожение персональных данных.
7.2. Обработка ПД может осуществляться ToysAI:
7.2.1. с использованием средств автоматизации;
7.2.2. без средств автоматизации (ручная обработка);
7.2.3. смешанным способом.
7.3. В случаях, когда ToysAI не имеет возможности обрабатывать ПД самостоятельно, ToysAI может передать обработку ПД третьим лицам с согласия субъекта ПД. В таком случае обработка ПД будет осуществляться третьим лицом на основании поручения ToysAI.
7.4. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.5. ToysAI, обязуется не раскрывать третьим лицам и не распространять ПД без согласия Субъект ПД, если иное не предусмотрено законом.
7.6. При обработке ПД ToysAI обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД. Реализуя требования к защите ПД ToysAI принимает следующие меры:
7.6.1. определяет угрозы безопасности персональных данных при их обработке;
7.6.2. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
7.6.3. назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах ToysAI;
7.6.4. создает необходимые условия для работы с персональными данными;
7.6.5. организует учет документов, содержащих персональные данные;
7.6.6. организует работу с информационными системами, в которых обрабатываются персональные данные;
7.6.7. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
7.6.8. организует обучение работников ToysAI, осуществляющих обработку персональных данных.
7.7. Порядок хранения, уничтожения, обезличивания, актуализации, исправления, удаления ПД, а также порядок работы с запросами субъектов ПД на доступ к ПД определяется соответствующими локальными нормативными актами ToysAI.