Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Стиль Климата», ИНН 7719749874, ОГРН 1107746394909 (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта climatestyle.ru, а также о лицах, которые обращаются к Оператору через форму на сайте, по телефону и электронной почте, указанным на сайте.

2. Какие данные мы обрабатываем

• фамилия, имя, отчество — в том объёме, в каком пользователь указывает их в заявке или обращении;
• номер телефона;
• адрес электронной почты — при обращении по почте или указании его в заявке;
• наименование организации, от имени которой обращается пользователь, и его должность или роль в проекте (например, заказчик, генеральный подрядчик, проектировщик), — если он их указывает;
• сведения, которые пользователь добровольно указывает в тексте обращения: тип и адрес объекта, площадь, состав работ, сроки;
• сведения, содержащиеся в файлах, приложенных к заявке или присланных к обращению по почте или в мессенджере: техническое задание, проект, смета, спецификация и перечень оборудования, фотографии оборудования и заводских табличек;
• IP-адрес и данные браузера (User-Agent) отправителя заявки, время отправки, страница, с которой отправлена заявка, и редакция принятого текста согласия — они сохраняются вместе с заявкой как подтверждение согласия;
• технические данные, автоматически передаваемые браузером при посещении сайта: IP-адрес, тип устройства и браузера, адреса просмотренных страниц — в журналах веб-сервера и, при согласии пользователя, в сервисе интернет-статистики (раздел 6);
• источник перехода на сайт — адрес сайта, с которого пришёл пользователь, и рекламные метки в адресе страницы (кампания, объявление, ключевая фраза, номер рекламного клика). Если пользователь отправляет заявку, источник сохраняется вместе с ней;
• код обращения вида «К-1234» — номер, который сайт присваивает заявке или визиту, чтобы связать заявку, письмо и звонок одного обращения. Код показывается пользователю, подставляется в тему письма, отправленного по ссылке с сайта, и сохраняется вместе с заявкой;
• действия на сайте без сведений о личности: нажатие на телефон, адрес почты или ссылку на мессенджер, копирование номера или адреса, сохранение контакта, начало заполнения и отправка формы (раздел 6).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• приём и обработка обращений и заявок, связь с пользователем по указанным им контактам;
• подготовка расчёта и коммерческого предложения, в том числе по присланным проекту, смете или техническому заданию;
• заключение и исполнение договоров на проектирование, поставку, монтаж и техническое обслуживание систем отопления, вентиляции и кондиционирования;
• подготовка коммерческих предложений и документов для закупок заказчиков и участие в закупках;
• обеспечение работоспособности и безопасности сайта, защита формы заявки от автоматических отправок;
• учёт того, откуда пришло обращение (реклама, поиск, другой сайт), — чтобы оценивать эффективность рекламы;
• улучшение работы сайта и качества работы с обращениями; анализ посещаемости в сервисе интернет-статистики — только при согласии пользователя.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженного проставлением отметки в соответствующем поле формы на сайте, а также в целях заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ). Обеспечение безопасности сайта и учёт источника обращений без сведений о личности (раздел 6) осуществляются в законных интересах Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) без нарушения прав и свобод субъекта персональных данных.

Согласие может быть отозвано в любой момент — см. раздел 7.

5. Порядок и условия обработки

Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.

Оператор поручает обработку персональных данных (ч. 3 ст. 6 152-ФЗ) следующим лицам, данные хранятся на их серверах в Российской Федерации:

• АО «РСИЦ» (RU-CENTER) — хостинг сайта: журнал заявок, служебные журналы сайта и журналы веб-сервера;
• ООО «Яндекс» — электронная почта Яндекс 360 для бизнеса: в ящик info@climatestyle.ru приходят письма пользователей и уведомления о заявках с сайта;
• ООО «1С-Битрикс» (ИНН 7717586110, ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19) — облачная CRM-система Битрикс24, в которой Оператор ведёт обращения, расчёты и договоры с клиентами.

Эти лица обрабатывают персональные данные только для целей, указанных в разделе 3, обязаны соблюдать их конфиденциальность и принимать меры по их защите в соответствии с 152-ФЗ. Файлы, приложенные к обращению, хранятся в почте Оператора и в CRM-системе; на хостинге сайта они не сохраняются.

Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• обращения и заявки, не приведшие к заключению договора, — не более одного года, после чего уничтожаются или обезличиваются;
• подтверждение согласия (время, редакция текста, IP-адрес и данные браузера) — вместе с заявкой, к которой оно относится;
• данные по заключённым договорам — в сроки, установленные законодательством о бухгалтерском учёте;
• записи учёта заходов и действий на сайте (раздел 6) — 12 месяцев.

6. Файлы cookie, учёт заходов и статистика

Файлы cookie — небольшие текстовые файлы, которые браузер сохраняет на устройстве пользователя.

Технические cookie нужны для корректной работы сайта — например, чтобы запомнить ваш выбор в уведомлении о статистике. Они не требуют согласия и не используются для отслеживания.

Источник перехода и код обращения браузер хранит только до закрытия вкладки (хранилище сеанса), чтобы приложить их к заявке или письму, которые отправит пользователь.

Учёт заходов без cookie. Если посетитель пришёл по рекламной ссылке — в адресе страницы есть рекламные метки или номер клика Яндекс Директа — или перешёл с другого сайта, например из поисковой системы, сервер сайта записывает время, страницу, эти метки, имя сайта, с которого был переход, и тип устройства (компьютер, планшет или телефон). Когда посетитель нажимает на телефон, адрес почты или ссылку на мессенджер, копирует номер или адрес, сохраняет контакт, начинает заполнять или отправляет форму, записываются действие, страница, код обращения и метки источника из хранилища сеанса. В этих записях нет IP-адреса, cookie, имени, телефона и адреса почты посетителя. Они нужны только для оценки рекламы, хранятся на сервере сайта в каталоге, закрытом от доступа из интернета, и удаляются через 12 месяцев.

Статистика посещений. Для анализа посещаемости сайт может использовать сервис Яндекс Метрика (ООО «Яндекс», Российская Федерация). Он собирает обезличенные сведения о посещениях: адреса просмотренных страниц, источник перехода, тип устройства и браузера, приблизительный регион. Метрика подключается только после вашего согласия в уведомлении внизу страницы: до нажатия «Разрешить» её код не загружается и cookie не устанавливаются. Данные обрабатываются на серверах, расположенных в Российской Федерации.

Выбор хранится в вашем браузере. Изменить его можно в любой момент — сбросить выбор и показать уведомление снова либо очистить данные сайта в настройках браузера. Отключение cookie может нарушить работу отдельных функций сайта.

7. Права субъекта персональных данных

Пользователь вправе получать информацию об обработке своих персональных данных, в том числе о лицах, которым поручена обработка, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Для реализации этих прав направьте обращение на info@climatestyle.ru или по почтовому адресу, указанному в разделе 8. Оператор рассматривает обращение в срок, установленный законом (10 рабочих дней с возможностью продления не более чем на 5 рабочих дней). При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законодательством Российской Федерации.

8. Контакты Оператора

ООО «Стиль Климата»
ИНН 7719749874, КПП 770801001, ОГРН 1107746394909
Адрес: 107078, г. Москва, Орликов пер., д. 5, стр. 1а, этаж 1, помещение 181
Электронная почта: info@climatestyle.ru
Телефон: +7 (495) 999-83-07

Приложение. Согласие на обработку персональных данных

Текст согласия, которое пользователь даёт, проставляя отметку в форме на сайте:

Я, субъект персональных данных, свободно, своей волей и в своём интересе даю согласие ООО «Стиль Климата» (ИНН 7719749874, ОГРН 1107746394909, адрес: 107078, г. Москва, Орликов пер., д. 5, стр. 1а, этаж 1, помещение 181) на обработку моих персональных данных: фамилии, имени, отчества, номера телефона, адреса электронной почты, наименования организации, от имени которой я обращаюсь, моей должности или роли в проекте, сведений, которые я указываю в заявке, и сведений из приложенных к ней файлов, а также IP-адреса и данных браузера, с которых отправлена заявка, источника перехода на сайт и кода обращения.

Цель обработки — приём и обработка моей заявки, связь со мной для уточнения её условий, подготовка расчёта и коммерческого предложения, в том числе для закупки, заключение и исполнение договора на проектирование, поставку, монтаж и техническое обслуживание систем отопления, вентиляции и кондиционирования.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, которым Оператор поручил обработку, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

Обработка может быть поручена лицам, указанным в разделе 5 настоящей Политики: АО «РСИЦ» (хостинг сайта), ООО «Яндекс» (электронная почта Яндекс 360 для бизнеса), ООО «1С-Битрикс» (CRM-система Битрикс24). Данные хранятся на серверах в Российской Федерации.

Согласие действует до достижения целей обработки либо до дня его отзыва. Согласие может быть отозвано в любой момент направлением уведомления по адресу электронной почты или почтовому адресу, указанным в разделе 8 настоящей Политики.

Отметка о согласии не проставлена заранее — её ставит пользователь самостоятельно. Отказ от согласия не лишает возможности обратиться к Оператору по телефону.