Дата публикации настоящей редакции: 29 октября 2026 г.
Документ имеет юридическую силу на русском языке; перевод носит информационный характер.
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор — индивидуальный предприниматель Ватулин Тимофей Дмитриевич, ИНН 253715549465, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Сервис (Talvio) — программное обеспечение и интернет‑сервис автоматизации бизнеса, доступные по адресу https://talvio.su и связанным поддоменам, позволяющие Пользователю создавать автоворонки, чат‑ботов, рассылки, лендинги и иные инструменты для мессенджеров и социальных сетей.
1.5. Пользователь — физическое лицо, индивидуальный предприниматель или представитель юридического лица, заключившие с Оператором договор (публичную оферту) и использующие Сервис.
1.6. Конечный пользователь (подписчик) — физическое лицо, взаимодействующее с автоворонками, чат‑ботами и рассылками, которые создал и использует Пользователь средствами Сервиса (клиент клиента Оператора).
1.7. Обработка по поручению — обработка Оператором персональных данных Конечных пользователей по поручению Пользователя в соответствии с ч. 3 ст. 6 Федерального закона № 152‑ФЗ; в этом случае оператором таких данных является Пользователь, а Оператор (Talvio) выступает лицом, осуществляющим обработку по поручению (обработчиком).
1.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
1.9. Уполномоченный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
2.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором и разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами РФ.
2.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 77‑26‑546865).
2.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка персональных данных Пользователя осуществляется на основании отдельно выраженного согласия (см. документ «Согласие на обработку персональных данных») и (или) на ином законном основании, предусмотренном разделом 3.
2.4. Настоящая Политика размещается в свободном доступе на сайте Оператора.
3.1. Правовыми основаниями обработки персональных данных являются:
3.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156‑ФЗ). Бездействие субъекта не может рассматриваться как согласие.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующих целях:
Цель 1. Регистрация, идентификация и аутентификация Пользователя; заключение и исполнение договора (публичной оферты) на предоставление права использования Сервиса.
Цель 2. Обеспечение безопасности доступа к Сервису, предотвращение несанкционированного доступа и ведение журналов событий входа и безопасности.
Цель 3. Приём и обработка платежей, выставление и хранение расчётных документов.
Цель 4. Направление информационных и рекламных сообщений (при наличии отдельного согласия), информирование об изменениях документов и работе Сервиса.
Цель 5. Улучшение и развитие Сервиса, проведение статистических исследований на основе обезличенных данных.
Цель 6. Участие в партнёрской (реферальной) программе: регистрация Партнёра, учёт привлечённых Клиентов, начисление и выплата вознаграждения.
Цель 7. Ответы на обращения и приём заявок, поступающих в аккаунты Оператора в мессенджерах и социальных сетях.
4.2. Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных Оператором не осуществляется.
4.3. Сервис предназначен для использования в коммерческих целях лицами, достигшими 16 лет (раздел 1 Публичной оферты и пункт 2.2 Пользовательского соглашения). Обработка персональных данных лиц, не достигших 16 лет, Оператором не предполагается. Обработка персональных данных несовершеннолетних в возрасте от 16 до 18 лет осуществляется при наличии согласия их законных представителей в случаях, когда это требуется законодательством.
Раздел закрепляет отраслевую модель: оператором данных Конечных пользователей является Пользователь, а Talvio — обработчик по поручению (ч. 3 ст. 6 Закона). Это снимает с Оператора (Talvio) статус оператора в отношении данных подписчиков воронок/ботов.
5.1. При использовании Сервиса Пользователь создаёт собственные автоворонки, чат‑ботов и рассылки и самостоятельно определяет цели и состав обрабатываемых данных Конечных пользователей. В отношении персональных данных Конечных пользователей оператором является Пользователь, а Оператор (Talvio) осуществляет их обработку исключительно по поручению Пользователя и в объёме, необходимом для предоставления функциональности Сервиса.
5.2. Пользователь обязан:
5.3. Ответственность перед Конечным пользователем за правомерность обработки его персональных данных несёт Пользователь как оператор. Оператор (Talvio) несёт ответственность перед Пользователем в пределах поручения. Если нарушение вызвано действиями Пользователя (в том числе разглашением паролей, предоставлением доступа третьим лицам, загрузкой данных без законного основания), ответственность несёт Пользователь.
5.4. Функции с использованием искусственного интеллекта. Для предоставления функций Сервиса с использованием искусственного интеллекта (в том числе ответов чат‑бота с искусственным интеллектом на основе загруженной Пользователем базы знаний, фильтрации/подбора получателей рассылок и приобретённых Пользователем дополнительных пакетов ИИ-обращений) обработка сообщений Конечных пользователей и загруженных Пользователем материалов (базы знаний) в объёме, необходимом для формирования результата, может осуществляться с использованием сторонних программных средств и сервисов, привлекаемых Оператором. Такая обработка осуществляется исключительно по поручению Пользователя и в объёме, определённом Пользователем; оператором персональных данных Конечных пользователей является Пользователь, а Оператор (Talvio) выступает лицом, осуществляющим обработку по поручению (обработчиком), и не определяет самостоятельно цели и состав обработки таких данных. Законность обработки персональных данных Конечных пользователей, включая соблюдение требований к трансграничной передаче (при её наличии), обеспечивает Пользователь как оператор на основании согласия, полученного в порядке пункта 5.2. Отдельной функцией с использованием искусственного интеллекта является обучение чат‑бота манере общения на переписке подключённого Пользователем аккаунта Instagram*: для её работы обрабатываются сообщения такой переписки — сообщения обеих сторон, включая сообщения Конечных пользователей, — с использованием сторонних программных средств и сервисов, привлекаемых Оператором. Назначением такой обработки является извлечение агрегированного профиля манеры общения. Такой профиль включает: тон, форму обращения, длину ответов, использование эмодзи и характерные обороты речи, а также типичные ответы Пользователя, перечень предлагаемых им товаров и услуг и правила ведения диалога (что делать, чего избегать, в каких случаях передавать разговор человеку). Для каналов Telegram и MAX в такой обработке используются только собственные тексты Пользователя — сообщения опубликованных автоворонок и рассылок; сообщения Конечных пользователей из этих каналов не используются. Профиль применяется при формировании ответов чат‑бота; полные тексты сообщений, использованных для обучения, Оператором не сохраняются. Функция включается отдельным явным действием Пользователя в Сервисе и до такого включения не выполняется; законность такой обработки, в том числе наличие полученного от Конечных пользователей основания, обеспечивает Пользователь как оператор в порядке пунктов 5.2 и 7.2. При передаче разговора представителю Пользователя сообщения Конечного пользователя, ответы чат‑бота и краткое изложение разговора направляются в рабочий чат мессенджера, указанный Пользователем; круг участников такого чата определяет Пользователь как оператор. По настройке Пользователя чат‑бот может передавать сведения, сообщённые Конечным пользователем, во внешние системы по адресам, заданным Пользователем; такая передача осуществляется исключительно по поручению Пользователя.
5.5. Оператор вправе ограничить или приостановить доступ Пользователя к Сервису в случае нарушения Пользователем требований законодательства о персональных данных или настоящей Политики — до устранения нарушения.
5.6. Сроки хранения при обработке по поручению. При обработке персональных данных Конечных пользователей по поручению Пользователя (пункты 5.1 и 5.4) применяются следующие сроки хранения:
5.7. Сведения, необходимые Пользователю для исполнения его обязанностей оператора. Пункт 5.2 возлагает на Пользователя обязанность обеспечить законное основание обработки данных Конечных пользователей, а пункты 5.2 и 7.2 — обязанность соблюсти требования к трансграничной передаче, если такая передача осуществляется. Для исполнения этих обязанностей Пользователю необходимы сведения о составе обработки, которыми располагает Оператор. Оператор предоставляет Пользователю по его запросу, направленному по адресу, указанному в разделе 13, сведения о лицах, привлекаемых Оператором к обработке персональных данных Конечных пользователей, о составе передаваемых таким лицам данных и об иных обстоятельствах обработки, необходимых Пользователю как оператору для исполнения обязанностей, предусмотренных законодательством, в том числе для оценки применимости статьи 12 Закона и исполнения предусмотренных ею требований, — в срок не более 10 (десяти) рабочих дней. Настоящий пункт корреспондирует пункту 8.6 Публичной оферты.
6.1. Для работы Сервиса используется локальное хранилище браузера (localStorage), необходимое для сохранения сессии и пользовательских настроек. Такие данные являются строго необходимыми для функционирования Сервиса.
6.2. Для анализа посещаемости сайта и улучшения его работы Оператор использует сервис веб‑аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», Российская Федерация). Сервис устанавливает файлы cookie и собирает обезличенные сведения о действиях посетителей на сайте: сетевые идентификаторы (IP‑адрес), сведения о браузере и устройстве, источник перехода, посещённые страницы, время и длительность визита, действия с элементами страниц (клики, прокрутка, переходы по ссылкам). Запись содержимого, вводимого посетителем в поля форм (в том числе фамилии, имени, адреса электронной почты и номера телефона), не производится. Обработка указанных сведений сервисом Яндекс.Метрика осуществляется на территории Российской Федерации; трансграничная передача персональных данных при этом не осуществляется. Условия использования сервиса размещены по адресу https://yandex.ru/legal/metrica_termsofuse/.
6.3. Сбор сведений сервисом Яндекс.Метрика осуществляется до момента отказа посетителя. Посетитель вправе отказаться от сбора сведений, нажав «Отклонить» в баннере о файлах cookie, изменив настройки браузера либо установив блокировщик, а также воспользовавшись инструментами отказа, предоставляемыми сервисом Яндекс.Метрика.
6.4. Локальное хранилище браузера (localStorage), указанное в пункте 6.1, и файлы cookie, строго необходимые для функционирования сайта и сохранения выбора посетителя относительно файлов cookie, используются вне зависимости от согласия на веб‑аналитику. При использовании сервисов, связанных с компанией Meta*, в настоящем разделе приводится отметка, предусмотренная пунктом 12.
7.1. В отношении персональных данных, оператором которых является Talvio (данные, обрабатываемые в целях, указанных в разделе 4), трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.2. В отношении персональных данных Конечных пользователей, обрабатываемых по поручению Пользователя (в том числе при работе функций с использованием искусственного интеллекта по пункту 5.4), соблюдение требований к трансграничной передаче (статья 12 Закона), если такая передача осуществляется, обеспечивает Пользователь как оператор соответствующих данных — на основании согласия Конечных пользователей, полученного в порядке пункта 5.2.
8.1. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
8.2. Программное обеспечение Сервиса, базы данных, файлы, журналы событий и резервные копии размещены на серверах Оператора у хостинг‑провайдера Selectel в дата‑центре в Ленинградской области, Российская Федерация.
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона и постановлением Правительства РФ № 1119, в том числе:
10.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия (бездействие) Оператора в Уполномоченный орган или в суд; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
10.2. Для реализации прав субъект направляет обращение по адресу электронной почты itim2@mail.ru либо почтой по адресу, указанному в разделе 13. Обращения рассматриваются, а сведения по запросу предоставляются в срок не более 10 (десяти) рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления (ч. 1 и ч. 3 ст. 14, ст. 20 Закона).
10.3. Разграничение по роли Оператора. Пункты 10.1–10.2 и раздел 11 настоящей Политики определяют порядок реализации прав в отношении персональных данных, оператором которых является Оператор (Talvio), — то есть данных, обрабатываемых в целях, перечисленных в разделе 4. В отношении персональных данных Конечных пользователей, обрабатываемых Оператором по поручению Пользователя (раздел 5), оператором является Пользователь: обращения субъектов таких данных направляются Пользователю и исполняются Пользователем, в том числе средствами Сервиса. Обращение, поступившее Оператору в отношении таких данных, передаётся Оператором Пользователю; самостоятельных решений по существу такого обращения Оператор не принимает и действует исключительно по поручению Пользователя (часть 3 статьи 6 Закона).
11.1. Субъект вправе в любое время отозвать согласие, направив уведомление по адресу электронной почты itim2@mail.ru или почтой. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных ч. 2 ст. 9 и иными нормами Закона.
11.2. Уничтожение персональных данных осуществляется способом, исключающим восстановление их содержания, с фиксацией факта уничтожения.
* Instagram и Facebook — продукты компании Meta Platforms Inc., признанной экстремистской организацией; её деятельность запрещена на территории Российской Федерации. Упоминание Instagram и Facebook в настоящем документе и в Сервисе приводится исключительно в целях описания технической интеграции.
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Отношения регулируются законодательством Российской Федерации.
13.1.1. Версия документов, фиксируемая при получении согласия. При получении согласия субъекта Оператор фиксирует версию документов в формате даты. Такая версия обозначает состояние комплекта документов Оператора на указанную дату, а не дату редакции какого-либо одного документа: субъект принимает комплект целиком, тогда как отдельные документы комплекта могут иметь более ранние даты редакций, если в соответствующую дату они не изменялись. Дата редакции каждого отдельного документа указана в самом документе. Состав и редакции документов, действовавшие на любую зафиксированную дату, предоставляются субъекту по запросу в порядке пункта 10.2. Оператор хранит редакции документов, действовавшие на каждую зафиксированную дату, в течение всего срока хранения соответствующего согласия — с тем чтобы содержание согласия было определимо и подтверждаемо в любой момент этого срока.
13.2. Реквизиты Оператора:
Date of publication of this version: October 29, 2026
This document is legally binding in Russian; the English translation is provided for information only.
1.1. Personal data — any information relating directly or indirectly to an identified or identifiable natural person (the personal data subject).
1.2. Operator — Individual Entrepreneur Vatulin Timofey Dmitrievich, INN 253715549465, organizing and/or carrying out the processing of personal data, and also determining the purposes of processing, the composition of the personal data, and the actions performed with it.
1.3. Processing of personal data — any action (operation) or set of actions (operations) performed using automation tools or without them, including the collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), depersonalization, blocking, deletion, and destruction of personal data.
1.4. Service (Talvio) — software and an online business-automation service available at https://talvio.su and related subdomains, enabling the User to create automated funnels, chatbots, broadcasts, landing pages, and other tools for messengers and social networks.
1.5. User — an individual, a sole proprietor, or a representative of a legal entity who has concluded an agreement (public offer) with the Operator and uses the Service.
1.6. End user (subscriber) — a natural person interacting with the automated funnels, chatbots, and broadcasts created and used by the User by means of the Service (a customer of the Operator's customer).
1.7. Processing on instruction — the Operator's processing of the personal data of End users on instruction of the User in accordance with part 3 of Article 6 of Federal Law No. 152-FZ; in this case, the operator of such data is the User, and the Operator (Talvio) acts as the person carrying out the processing on instruction (the processor).
1.8. Cross-border transfer of personal data — the transfer of personal data to the territory of a foreign state to a foreign-state authority, a foreign natural person, or a foreign legal entity.
1.9. Authorized body — the Federal Service for Supervision of Communications, Information Technology, and Mass Media (Roskomnadzor).
2.1. This Policy defines the procedure for the processing and protection of personal data by the Operator and has been developed in accordance with the Constitution of the Russian Federation, Federal Law No. 152-FZ of 27 July 2006 "On Personal Data" (hereinafter the "Law"), Federal Law No. 149-FZ of 27 July 2006 "On Information, Information Technologies, and the Protection of Information", Decree of the Government of the Russian Federation No. 1119 of 1 November 2012, and other regulatory legal acts of the Russian Federation.
2.2. The Operator is included in the register of operators carrying out the processing of personal data (registration number 77-26-546865).
2.3. By using the Service, the User confirms familiarization with this Policy. The processing of the User's personal data is carried out on the basis of separately expressed consent (see the document "Consent to the Processing of Personal Data") and/or on another lawful basis provided for in Section 3.
2.4. This Policy is made freely available on the Operator's website.
3.1. The legal grounds for processing personal data are:
3.2. Consent to the processing of personal data is executed separately from other documents and is specific, subject-matter-defined, informed, conscious, and unambiguous (part 1 of Article 9 of the Law as amended by Federal Law No. 156-FZ of 24 June 2025). Inaction of the subject cannot be regarded as consent.
4.1. The Operator processes the personal data of the following categories of subjects and for the following purposes:
4.2. The Operator does not process special categories of personal data (race, ethnicity, political views, religious and philosophical beliefs, state of health, intimate life) or biometric personal data.
4.3. The Service is intended for use for commercial purposes by persons who have reached the age of 16 (Section 1 of the Public Offer and clause 2.2 of the User Agreement). The Operator does not intend to process the personal data of persons under the age of 16. The processing of the personal data of minors aged 16 to 18 is carried out with the consent of their legal representatives in cases where this is required by legislation.
This section enshrines the industry model: the operator of End users' data is the User, and Talvio is a processor on instruction (part 3 of Article 6 of the Law). This relieves the Operator (Talvio) of operator status with respect to the data of funnel/bot subscribers.
5.1. When using the Service, the User creates its own automated funnels, chatbots, and broadcasts and independently determines the purposes and composition of the processed data of End users. With respect to the personal data of End users, the User is the operator, and the Operator (Talvio) carries out their processing solely on instruction of the User and to the extent necessary to provide the Service's functionality.
5.2. The User is obliged to:
5.3. The User, as operator, bears responsibility to the End user for the lawfulness of the processing of their personal data. The Operator (Talvio) bears responsibility to the User within the limits of the instruction. If the violation is caused by the User's actions (including disclosure of passwords, granting access to third parties, uploading data without a lawful basis), the User bears responsibility.
5.4. Features using artificial intelligence. To provide the Service's features using artificial intelligence (including AI-powered chatbot responses based on the knowledge base uploaded by the User, filtering/selection of broadcast recipients, and additional AI-requests packs purchased by the User), the processing of End users' messages and materials uploaded by the User (knowledge bases) to the extent necessary to generate a result may be carried out using third-party software and services engaged by the Operator. Such processing is carried out solely on instruction of the User and to the extent determined by the User; the operator of End users' personal data is the User, and the Operator (Talvio) acts as the person carrying out processing on instruction (the processor) and does not independently determine the purposes and composition of the processing of such data. The lawfulness of the processing of End users' personal data, including compliance with cross-border transfer requirements (where applicable), is ensured by the User as operator on the basis of the consent obtained in the manner of clause 5.2. A separate feature using artificial intelligence is training the chatbot in a manner of communication on the correspondence of the Instagram* account connected by the User: for its operation, the messages of such correspondence — messages of both parties, including messages of End users — are processed using third-party software and services engaged by the Operator. The purpose of such processing is to extract an aggregated profile of the manner of communication. Such a profile includes: tone, form of address, length of responses, use of emoji, and characteristic turns of speech, as well as the User's typical responses, the list of goods and services the User offers, and the rules for conducting a dialogue (what to do, what to avoid, in which cases to hand the conversation over to a person). For the Telegram and MAX channels, only the User's own texts are used in such processing — messages of published automated funnels and broadcasts; messages of End users from these channels are not used. The profile is applied when generating the chatbot's responses; the full texts of the messages used for training are not retained by the Operator. The feature is enabled by a separate explicit action of the User in the Service and is not performed before such enabling; the lawfulness of such processing, including the existence of a basis obtained from End users, is ensured by the User as operator in the manner of clauses 5.2 and 7.2. When a conversation is handed over to the User's representative, the End user's messages, the chatbot's answers and a summary of the conversation are sent to the messenger work chat specified by the User; the circle of participants of such a chat is determined by the User as operator. As configured by the User, the chatbot may transfer information provided by the End user to external systems at addresses set by the User; such transfer is carried out solely on instruction of the User.
5.5. The Operator has the right to restrict or suspend the User's access to the Service in the event of a breach by the User of personal-data legislation requirements or of this Policy — until the breach is remedied.
5.6. Retention periods for processing on instruction. When personal data of End users is processed on instruction of the User (clauses 5.1 and 5.4), the following retention periods apply:
5.7. Information the User needs to perform its obligations as operator. Clause 5.2 places on the User the obligation to ensure a lawful basis for processing the data of End users, and clauses 5.2 and 7.2 — the obligation to comply with cross-border transfer requirements, if such transfer is carried out. To perform these obligations, the User needs information about the composition of the processing that the Operator holds. At the User's request sent to the address specified in Section 13, the Operator provides the User with information about the persons engaged by the Operator in the processing of End users' personal data, the composition of the data transferred to such persons, and other circumstances of processing necessary for the User as operator to perform the obligations provided for by legislation, including to assess the applicability of Article 12 of the Law and to perform the requirements it establishes, — within no more than 10 (ten) business days. This clause corresponds to clause 8.6 of the Public Offer.
6.1. For the operation of the Service, browser local storage (localStorage) is used, necessary to preserve the session and user settings. Such data is strictly necessary for the functioning of the Service.
6.2. To analyze site traffic and improve the site's operation, the Operator uses the Yandex.Metrica web-analytics service (right holder — Yandex LLC, Russian Federation). The service sets cookies and collects depersonalized information about visitors' actions on the site: network identifiers (IP address), browser and device information, referral source, pages visited, time and duration of the visit, and interactions with page elements (clicks, scrolling, link transitions). The content entered by a visitor into form fields (including surname, first name, email address, and telephone number) is not recorded. Such information is processed by Yandex.Metrica within the territory of the Russian Federation; no cross-border transfer of personal data takes place. The service's terms of use are available at https://yandex.ru/legal/metrica_termsofuse/.
6.3. Yandex.Metrica collects information until the visitor opts out. A visitor may refuse the collection of information by clicking "Decline" in the cookie banner, by changing browser settings or installing a blocker, and by using the opt-out tools provided by Yandex.Metrica.
6.4. The browser local storage (localStorage) referred to in clause 6.1 and cookies strictly necessary for the functioning of the site and for storing the visitor's cookie choice are used regardless of consent to web analytics. When using services associated with Meta*, the mark provided for in clause 12 is given in this section.
7.1. With respect to personal data of which Talvio is the operator (data processed for the purposes specified in Section 4), cross-border transfer of personal data is not carried out. The recording, systematization, accumulation, storage, clarification, and extraction of such data are carried out using databases located in the territory of the Russian Federation (part 5 of Article 18 of the Law).
7.2. With respect to the personal data of End users processed on instruction of the User (including in the operation of features using artificial intelligence under clause 5.4), compliance with cross-border transfer requirements (Article 12 of the Law), if such transfer is carried out, is ensured by the User as operator of the relevant data — on the basis of the consent of End users obtained in the manner of clause 5.2.
8.1. Databases containing the personal data of citizens of the Russian Federation are located in the territory of the Russian Federation.
8.2. The Service software, databases, files, event logs, and backup copies are hosted on the Operator's servers at hosting provider Selectel in a data center in the Leningrad Region, Russian Federation.
9.1. The Operator takes legal, organizational, and technical measures provided for by Articles 18.1 and 19 of the Law and Decree of the Government of the Russian Federation No. 1119, including:
10.1. The personal data subject has the right to: obtain information about the processing of their personal data; demand the clarification, blocking, or destruction of data if it is incomplete, outdated, inaccurate, unlawfully obtained, or not necessary for the stated purpose; withdraw consent to processing; appeal the actions (inaction) of the Operator to the Authorized body or to a court; protect their rights and legitimate interests, including compensation for losses and moral damages.
10.2. To exercise their rights, the subject sends an inquiry to the email address itim2@mail.ru or by post to the address specified in Section 13. Inquiries are considered, and information requested is provided, within a period of no more than 10 (ten) business days from receipt of the inquiry; the period may be extended by no more than 5 (five) business days by sending the subject a reasoned notice of the reasons for the extension (parts 1 and 3 of Article 14, Article 20 of the Law).
10.3. Distinction by the Operator's role. Clauses 10.1–10.2 and Section 11 of this Policy establish the procedure for exercising rights with respect to personal data of which the Operator (Talvio) is the operator — that is, data processed for the purposes listed in Section 4. With respect to personal data of End users processed by the Operator on instruction of the User (Section 5), the operator is the User: inquiries from the subjects of such data are sent to the User and are fulfilled by the User, including by means of the Service. An inquiry received by the Operator with respect to such data is forwarded by the Operator to the User; the Operator makes no independent decisions on the merits of such an inquiry and acts solely on instruction of the User (part 3 of Article 6 of the Law).
11.1. The subject has the right at any time to withdraw consent by sending a notice to the email address itim2@mail.ru or by post. After withdrawal of consent, the Operator ceases processing and destroys the personal data within a period of no more than 30 days, except in cases where processing may be continued on the grounds provided for by part 2 of Article 9 and other provisions of the Law.
11.2. The destruction of personal data is carried out in a manner that precludes the recovery of its content, with the fact of destruction being recorded.
* Instagram and Facebook are products of Meta Platforms Inc., recognized as an extremist organization; its activity is prohibited in the territory of the Russian Federation. The mention of Instagram and Facebook in this document and in the Service is given solely for the purpose of describing the technical integration.
13.1. The Operator has the right to amend this Policy. The new version enters into force from the moment of its posting on the site, unless otherwise provided by the new version. Relations are governed by the legislation of the Russian Federation.
13.1.1. Version of documents recorded when consent is obtained. When obtaining the subject's consent, the Operator records the version of the documents in the form of a date. Such a version denotes the state of the Operator's set of documents as of the specified date, not the date of the version of any single document: the subject accepts the set as a whole, whereas individual documents of the set may carry earlier version dates if they were not changed on that date. The version date of each individual document is stated in the document itself. The composition and versions of the documents in effect on any recorded date are provided to the subject on request in the manner of clause 10.2. The Operator retains the versions of the documents in effect on each recorded date for the entire retention period of the corresponding consent — so that the content of the consent is determinable and verifiable at any moment of that period.
13.2. Operator's details: