Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ТеплоЗавод (далее — Сайт) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования Сайта, его форм обратной связи и сервисов. Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и не отправлять заявки через размещённые на нём формы.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.

Пользователь — любой посетитель Сайта, направивший заявку или иным образом передавший Оператору свои персональные данные.

3. Оператор и его контактные данные

Оператором персональных данных выступает ТеплоЗавод. Регистрационные данные организации (ОГРН, ИНН, юридический адрес) предоставляются по запросу.

Телефон: +7 (931) 108-06-70. Электронная почта для обращений по вопросам обработки персональных данных: mop.igor@caleo.su.

4. Состав обрабатываемых данных

Оператор обрабатывает данные, которые пользователь указывает самостоятельно при отправке заявки: имя, номер телефона, адрес электронной почты (если указан), город доставки, а также сведения о планируемой системе обогрева — тип объекта и помещения, площадь обогрева, тип покрытия и основания, желаемая комплектация, комментарий и приложенный файл с планом или фотографией помещения.

Дополнительно на Сайте могут автоматически собираться обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы, с которой отправлена заявка, а также данные систем веб-аналитики. Такие сведения не используются для установления личности пользователя.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5. Цели обработки

Персональные данные обрабатываются в следующих целях: обработка и подтверждение заявки; консультирование пользователя по подбору нагревательного мата, терморегулятора и комплектующих; расчёт стоимости комплекта и сроков поставки; оформление и исполнение договора, доставка заказа; направление ответов на обращения пользователя; улучшение работы Сайта и качества сервиса на основе обезличенной статистики.

Оператор не использует персональные данные для рассылок рекламного характера без отдельного согласия пользователя.

6. Правовые основания обработки

Основаниями обработки являются: согласие пользователя на обработку персональных данных, которое он даёт, отмечая соответствующий пункт в форме и отправляя заявку; заключение и исполнение договора, стороной которого является пользователь; требования законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ.

7. Порядок и условия обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные из форм Сайта поступают на корпоративную электронную почту Оператора и обрабатываются сотрудниками, ответственными за работу с заявками.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

Персональные данные обрабатываются и хранятся на территории Российской Федерации. Трансграничная передача данных не осуществляется.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заявки или предусмотрено законом: передача транспортным компаниям и службам доставки в объёме, необходимом для доставки заказа; передача уполномоченным государственным органам по основаниям и в порядке, установленным законодательством.

Лица, получающие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

9. Файлы cookie и веб-аналитика

Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые браузером, — для корректной работы страниц и сбора обезличенной статистики посещений. Пользователь вправе отключить приём cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

Для анализа посещаемости могут применяться сервисы веб-аналитики, собирающие обезличенные данные о поведении пользователей на Сайте.

10. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия пользователем или истечения сроков хранения, установленных законодательством и правилами бухгалтерского учёта.

По достижении целей обработки либо в случае отзыва согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не предусмотрен законом.

11. Права пользователя

Пользователь вправе: получать сведения об обработке своих персональных данных и о лицах, имеющих к ним доступ; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно; отозвать согласие на обработку персональных данных; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации этих прав достаточно направить обращение на адрес mop.igor@caleo.su с указанием контактных данных, использованных при отправке заявки. Ответ направляется в течение 30 дней с момента получения обращения.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает круг сотрудников, имеющих доступ к данным, использует защищённые каналы передачи и резервное копирование, контролирует принимаемые меры.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу текущей страницы.