Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет правила обработки сведений о посетителях сайта ООО «КлиматекЭлектро», обращающихся за консультацией, подбором оборудования, информацией о проектах и обратной связью.

Политика применяется к сведениям, полученным через формы сайта и при последующей переписке по таким обращениям. Она не заменяет условия договоров, документы по обработке данных работников или иные специальные документы компании.

Обработка осуществляется с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации. Само по себе посещение сайта не означает согласия на любую обработку персональных данных, рекламные рассылки или их распространение.

2. Сведения об операторе

Оператор персональных данных — Общество с ограниченной ответственностью «КлиматекЭлектро».

ИНН / КПП

7447226530 / 745601001

Контактный адрес

г. Магнитогорск, пр. Карла Маркса, д. 77/3, оф. 312

Электронная почта

climatecelectro@mail.ru

Телефон

+7 (995) 679-13-22

По вопросам обработки, исправления, ограничения использования и удаления персональных данных, а также для отзыва согласия следует обращаться по указанной электронной почте или направлять письменное обращение по контактному адресу.

3. Основные понятия

• Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу.
• Субъект данных — посетитель сайта, заявитель или представитель организации, чьи сведения обрабатываются.
• Обработка — действия с данными, включая получение, запись, хранение, использование, уточнение, передачу при наличии основания и удаление.
• Оператор — компания, определяющая цели, состав данных и действия с ними.
• Предоставление — раскрытие данных определённому получателю; распространение — раскрытие неопределённому кругу лиц.
• Блокирование — временное прекращение обработки, кроме действий, необходимых для уточнения сведений.
• Уничтожение — действия, исключающие восстановление содержания данных в информационной системе или на материальном носителе.

4. Принципы обработки

Оператор ограничивает обработку заранее определёнными и законными целями, использует только необходимые сведения и не объединяет базы, предназначенные для несовместимых целей. Состав и объём данных должны соответствовать характеру обращения.

Данные должны быть точными и актуальными. При выявлении ошибок оператор принимает меры к уточнению или удалению сведений. Хранение допускается только в течение времени, необходимого для достижения соответствующей цели, либо срока, установленного законом или применимым договором.

Доступ к сведениям ограничивается кругом лиц, которым они необходимы для выполнения обязанностей. Передача, распространение и использование данных для новой цели требуют самостоятельного законного основания.

5. Чьи данные и какие сведения обрабатываются

К субъектам относятся физические лица, направившие обращение, потенциальные заказчики и контактные лица организаций, взаимодействующие с оператором через сайт.

• В форме обратной связи: номер телефона и адрес электронной почты.
• При последующей переписке: имя, должность, наименование организации, контактные данные и содержание обращения — только если заявитель самостоятельно сообщает их и они необходимы для ответа.
• При подготовке договора: сведения о представителе контрагента, его полномочиях и деловых контактах в объёме, необходимом для соответствующего взаимодействия.
• При рассмотрении запроса о персональных данных: сведения, позволяющие установить связь заявителя с обрабатываемыми данными и проверить полномочия представителя.

Сайт не запрашивает паспортные данные, платёжные реквизиты физических лиц, сведения о здоровье, убеждениях, интимной жизни или биометрические данные. Не направляйте через форму подобные сведения и данные посторонних лиц без надлежащего основания.

Форма предназначена для деловых обращений. При выявлении избыточных или случайно направленных сведений их дальнейшая обработка ограничивается, а при отсутствии законного основания они удаляются.

6. Цели и правовые основания

Согласие на обратную связь не включает согласие на рекламные рассылки, продажу данных, публикацию контактов и передачу для самостоятельных маркетинговых целей. Рекламное взаимодействие возможно только при наличии отдельного необходимого согласия.

7. Порядок получения данных и согласия

Данные предоставляются непосредственно пользователем. Перед обращением он может ознакомиться с Политикой и отдельным Согласием на обработку персональных данных. Галочка согласия не проставляется заранее; решение принимает сам пользователь.

В текущей статической версии форма подготавливает письмо в почтовом приложении пользователя. Нажатие кнопки формы само по себе не отправляет письмо оператору. Оператор получает обращение после того, как пользователь самостоятельно отправит его в своём почтовом приложении.

Если пользователь не желает передавать сведения через форму, он может связаться с компанией по телефону. Без контакта для ответа оператор может оказаться не в состоянии предоставить обратную связь; доступ к открытой информации сайта при этом сохраняется.

Представитель организации должен сообщать сведения в пределах своих полномочий. Если обращение содержит данные другого человека, для их передачи должно иметься законное основание.

8. Действия с данными и способы обработки

В пределах указанных целей допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение сведений.

Обработка может осуществляться с использованием почтовых и иных информационных систем, а также без средств автоматизации, например при работе с документами. Выбор способа не изменяет требования к конфиденциальности, ограничению доступа и соблюдению сроков хранения.

Сайт не использует полученные через форму сведения для принятия решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки. Публичное размещение контактов заявителей не предусмотрено.

9. Технические сведения и cookie

В поставляемой статической версии сайта не подключены рекламные пиксели, сторонние системы веб-аналитики и инструменты профилирования. Код сайта не устанавливает собственные cookie и не использует localStorage или sessionStorage для хранения сведений о посетителе.

При размещении сайта на хостинге его инфраструктура может формировать технические журналы: IP-адрес, время запроса, адрес запрошенной страницы, сведения о браузере и код ответа сервера. Эти сведения могут использоваться для работы сайта, диагностики ошибок и защиты от злоупотреблений в необходимом объёме. Их состав и срок хранения зависят от фактических настроек инфраструктуры и должны быть ограничены соответствующей целью.

Если на сайте появятся аналитика, рекламные технологии, дополнительные внешние сервисы или необязательные cookie, оператор должен актуализировать сведения об их назначении и условиях использования и получить необходимые согласия до начала соответствующей обработки. Настоящая редакция не предоставляет разрешения на их подключение.

10. Доступ и передача третьим лицам

Доступ к обращениям может предоставляться уполномоченным сотрудникам оператора, которым он необходим для консультации, подготовки предложения и взаимодействия с заявителем. Такие лица обязаны соблюдать конфиденциальность.

При доставке и хранении электронной почты в обработке могут участвовать поставщики почтовых услуг, а при размещении сайта — поставщик хостинга. Их участие допускается только в пределах законных оснований и необходимых функций. Если обработка поручается другому лицу, поручение должно определять её цели, состав данных, разрешённые действия, обязанности по защите и конфиденциальности.

Оператор не предоставляет данные для продажи или самостоятельной рекламы третьих лиц. Передача государственным органам возможна при наличии предусмотренных законом полномочий и надлежащего запроса. В остальных случаях раскрытие допускается при наличии согласия либо другого применимого законного основания.

По запросу субъекта оператор предоставляет сведения о получателях и лицах, обрабатывающих его данные по поручению, в объёме, предусмотренном законом.

11. Место обработки и трансграничная передача

При организации интернет-сбора данных граждан Российской Федерации оператор обязан соблюдать требования о применении баз данных на территории Российской Федерации с учётом предусмотренных законом исключений.

Текущая версия сайта не содержит интеграций для целенаправленной передачи заявок в иностранные CRM, системы аналитики или рекламные платформы. Это описание программной версии сайта не является подтверждением местонахождения серверов выбранного владельцем хостинга и почтового сервиса.

При необходимости трансграничной передачи оператор до её начала обязан отдельно проверить применимость и выполнить требования законодательства, включая необходимые уведомления и ограничения. Использование посетителем собственного почтового сервиса регулируется также условиями этого сервиса.

12. Сроки хранения, прекращение обработки и уничтожение

Сведения об обращении хранятся до его рассмотрения и завершения необходимой переписки. Если взаимодействие переходит в договорное, соответствующие данные обрабатываются на применимых договорных и законных основаниях; хранение первичных документов определяется установленными для них требованиями.

После достижения цели либо отзыва согласия обработка прекращается, а данные уничтожаются в предусмотренные законом сроки — как правило, не позднее 30 дней, если отсутствует другое законное основание продолжать обработку. Отзыв согласия не отменяет обязанности хранить документы, когда такая обязанность прямо установлена законом.

Данные, используемые исключительно на основании согласия, не должны храниться бессрочно на случай возможного будущего обращения. Для каждой цели оператор определяет необходимость сохранения сведений и прекращает избыточную обработку.

Удаление электронных сведений должно исключать их дальнейшее использование; бумажные носители уничтожаются способом, исключающим восстановление содержания. При участии обработчика оператор обеспечивает прекращение обработки и уничтожение также у него. Работа с резервными копиями не должна приводить к восстановлению удалённых сведений в текущей деятельности без законного основания.

13. Защита персональных данных

Оператор обязан принимать организационные и технические меры, соразмерные характеру обработки и рискам неправомерного доступа, утраты, изменения, раскрытия или уничтожения сведений.

• Определение ответственных лиц и правил работы с обращениями.
• Ограничение доступа по служебной необходимости и прекращение доступа при утрате полномочий.
• Защита учётных записей, рабочих устройств и применяемых информационных систем.
• Контроль правомерности передачи, соблюдения сроков хранения и удаления.
• Проверка обстоятельств инцидентов и принятие мер к устранению их последствий.

Сведения о конкретных средствах защиты не раскрываются в объёме, который может снизить их эффективность. При выявлении нарушения безопасности оператор выполняет предусмотренные законом обязанности по расследованию, устранению последствий и уведомлению уполномоченного органа.

14. Права посетителя

В установленных законом пределах субъект вправе:

• Получать подтверждение обработки, сведения о целях, основаниях, составе данных, источниках их получения, сроках и получателях.
• Знакомиться с относящимися к нему данными и требовать исправления неточных или устаревших сведений.
• Требовать блокирования или уничтожения избыточных, незаконно полученных либо не необходимых для заявленной цели сведений.
• Отозвать согласие и потребовать прекращения обработки при отсутствии другого законного основания.
• Действовать через представителя, подтвердившего полномочия.
• Обжаловать действия или бездействие оператора в Роскомнадзор либо в суд и использовать иные способы защиты, предусмотренные законом.

При исполнении запроса не должны нарушаться права других лиц и раскрываться их персональные данные. Предусмотренные законом ограничения доступа применяются только при наличии соответствующего основания.

15. Как направить запрос или отозвать согласие

Напишите на climatecelectro@mail.ru с темой «Персональные данные» либо направьте письменное обращение по контактному адресу. Укажите контакт для ответа, суть требования и сведения, позволяющие найти ваше обращение, например email, телефон и примерную дату переписки.

Для отзыва согласия достаточно прямо выразить соответствующее желание и указать, к каким сведениям оно относится. Не прикладывайте копию паспорта к обычному электронному письму без необходимости. Если для исполнения конкретного запроса закон требует дополнительных реквизитов или подтверждения личности, оператор разъясняет, какие сведения и безопасный способ их передачи необходимы.

Запрос рассматривается в сроки, установленные законом для соответствующего требования. Если исполнение невозможно полностью или частично, оператор сообщает мотивированную причину и применимое основание. Уточнение сведений и прекращение неправомерной обработки осуществляются в предусмотренном законом порядке.

Если после отзыва согласия остаётся самостоятельное законное основание для хранения части документов, обработка ограничивается этим основанием; использование для прежних необязательных целей прекращается.

16. Внешние ссылки и изменения Политики

Переход по внешней ссылке может привести на ресурс другого оператора, применяющего собственные правила. До предоставления данных на таком ресурсе посетителю следует ознакомиться с его документами.

Политика пересматривается при изменении целей, состава данных, используемых сервисов и законодательства. Актуальная редакция публикуется на этой странице. Изменение текста само по себе не расширяет ранее данное согласие и не заменяет получение нового согласия, когда оно требуется.

Вопросы и обращения принимаются по контактам, указанным в разделе 2.