Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Стиль Климата», ИНН 7719749874, ОГРН 1107746394909 (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта aquaclimate.ru, а также о лицах, которые обращаются к Оператору по телефону, электронной почте и в мессенджере, указанным на сайте.

2. Какие данные мы обрабатываем

фамилия, имя, отчество — в том объёме, в каком пользователь указывает их в заявке или обращении;
номер телефона;
адрес электронной почты — при обращении по почте или указании его в заявке;
наименование организации, от имени которой обращается пользователь, и его роль (например, владелец, управляющий или служба эксплуатации, проектировщик или подрядчик, закупки), — если он их указывает;
сведения, которые пользователь добровольно указывает в тексте обращения: тип и адрес объекта, размеры помещения и чаши бассейна, температура воды и воздуха, состав работ, сроки;
сведения, содержащиеся в файлах, присланных к обращению по почте или в мессенджере: планировка, проект, техническое задание, смета, перечень оборудования, фотографии помещения, оборудования и заводских табличек;
технические данные, автоматически передаваемые браузером при посещении сайта: IP-адрес, тип устройства и браузера, адреса просмотренных страниц — в журналах веб-сервера;
источник перехода на сайт — адрес сайта, с которого пришёл пользователь, и рекламные метки в адресе страницы (кампания, объявление, ключевая фраза, номер рекламного клика). Если пользователь отправляет заявку, источник сохраняется вместе с ней;
код обращения вида «Б-1234» — номер, который сайт присваивает заявке или визиту, чтобы связать заявку, письмо и звонок одного обращения. Код показывается пользователю, подставляется в тему письма, отправленного по ссылке с сайта, и сохраняется вместе с заявкой;
действия на сайте без сведений о личности: нажатие на телефон, адрес почты или ссылку на мессенджер, копирование номера, адреса или реквизитов, начало заполнения и отправка формы, отправка расчёта из калькулятора (раздел 6).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

приём и обработка обращений и заявок, связь с пользователем по указанным им контактам;
подготовка расчёта и коммерческого предложения, в том числе по присланным планировке, проекту, смете или техническому заданию;
заключение и исполнение договоров на проектирование, поставку, монтаж и техническое обслуживание систем вентиляции, осушения воздуха и кондиционирования, в том числе в помещениях бассейнов;
подготовка коммерческих предложений и документов для закупок заказчиков и участие в закупках;
обеспечение работоспособности и безопасности сайта;
учёт того, откуда пришло обращение (реклама, поиск, другой сайт), — чтобы оценивать эффективность рекламы;
улучшение работы сайта и качества работы с обращениями.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также в целях заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ). Обеспечение безопасности сайта и учёт источника обращений без сведений о личности (раздел 6) осуществляются в законных интересах Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) без нарушения прав и свобод субъекта персональных данных.

Согласие может быть отозвано в любой момент — см. раздел 7.

5. Порядок и условия обработки

Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.

Оператор поручает обработку персональных данных (ч. 3 ст. 6 152-ФЗ) следующим лицам, данные хранятся на их серверах в Российской Федерации:

АО «РСИЦ» (RU-CENTER) — хостинг сайта: служебные журналы сайта и журналы веб-сервера;
ООО «Яндекс» — электронная почта Яндекс 360 для бизнеса: в ящик info@climatestyle.ru приходят письма пользователей;
ООО «1С-Битрикс» (ИНН 7717586110, ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19) — облачная CRM-система Битрикс24, в которой Оператор ведёт обращения, расчёты и договоры с клиентами.

Эти лица обрабатывают персональные данные только для целей, указанных в разделе 3, обязаны соблюдать их конфиденциальность и принимать меры по их защите в соответствии с 152-ФЗ. Файлы, присланные к обращению, хранятся в почте Оператора и в CRM-системе.

Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

обращения и заявки, не приведшие к заключению договора, — не более одного года, после чего уничтожаются или обезличиваются;
данные по заключённым договорам — в сроки, установленные законодательством о бухгалтерском учёте;
записи учёта заходов и действий на сайте (раздел 6) — 12 месяцев.

Файлы cookie — небольшие текстовые файлы, которые браузер сохраняет на устройстве пользователя. Собственных cookie для отслеживания сайт не устанавливает.

Хранилище браузера. Источник перехода и код обращения браузер хранит только до закрытия вкладки (хранилище сеанса), чтобы приложить их к заявке или письму, которые отправит пользователь. Эти записи не покидают браузер, пока пользователь сам не отправит заявку или письмо.

Учёт заходов без cookie. Если посетитель пришёл по рекламной ссылке — в адресе страницы есть рекламные метки или номер клика Яндекс Директа, — сервер сайта записывает время, страницу, эти метки, имя сайта, с которого был переход, и тип устройства (компьютер, планшет или телефон). Когда посетитель нажимает на телефон, адрес почты или ссылку на мессенджер, копирует номер, адрес или реквизиты, начинает заполнять или отправляет форму, отправляет расчёт из калькулятора, записываются действие, страница, код обращения и метки источника из хранилища сеанса. В этих записях нет IP-адреса, cookie, имени, телефона и адреса почты посетителя. Они нужны только для оценки рекламы, хранятся на сервере сайта в каталоге, закрытом от доступа из интернета, и удаляются через 12 месяцев.

7. Права субъекта персональных данных

Пользователь вправе получать информацию об обработке своих персональных данных, в том числе о лицах, которым поручена обработка, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Для реализации этих прав направьте обращение на info@climatestyle.ru или по почтовому адресу, указанному в разделе 8. Оператор рассматривает обращение в срок, установленный законом (10 рабочих дней с возможностью продления не более чем на 5 рабочих дней). При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законодательством Российской Федерации.

8. Контакты Оператора

ООО «Стиль Климата»
ИНН 7719749874, КПП 770801001, ОГРН 1107746394909
Адрес: 107078, г. Москва, Орликов пер., д. 5, стр. 1а, этаж 1, помещение 181
Электронная почта: info@climatestyle.ru
Телефон: +7 (495) 999-83-07

Приложение. Согласие на обработку персональных данных

Текст согласия, которое пользователь даёт, проставляя отметку в форме на сайте:

Я, субъект персональных данных, свободно, своей волей и в своём интересе даю согласие ООО «Стиль Климата» (ИНН 7719749874, ОГРН 1107746394909, адрес: 107078, г. Москва, Орликов пер., д. 5, стр. 1а, этаж 1, помещение 181) на обработку моих персональных данных: фамилии, имени, отчества, номера телефона, адреса электронной почты, наименования организации, от имени которой я обращаюсь, моей роли, сведений, которые я указываю в заявке, а также IP-адреса и данных браузера, с которых отправлена заявка, источника перехода на сайт и кода обращения.

Цель обработки — приём и обработка моей заявки, связь со мной для уточнения её условий, подготовка расчёта и коммерческого предложения, в том числе для закупки, заключение и исполнение договора на проектирование, поставку, монтаж и техническое обслуживание систем вентиляции, осушения воздуха и кондиционирования, в том числе в помещениях бассейнов.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, которым Оператор поручил обработку, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

Обработка может быть поручена лицам, указанным в разделе 5 настоящей Политики: АО «РСИЦ» (хостинг сайта), ООО «Яндекс» (электронная почта Яндекс 360 для бизнеса), ООО «1С-Битрикс» (CRM-система Битрикс24). Данные хранятся на серверах в Российской Федерации.

Согласие действует до достижения целей обработки либо до дня его отзыва. Согласие может быть отозвано в любой момент направлением уведомления по адресу электронной почты или почтовому адресу, указанным в разделе 8 настоящей Политики.

Отметка о согласии не проставлена заранее — её ставит пользователь самостоятельно. Отказ от согласия не лишает возможности обратиться к Оператору по телефону.