1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Холодовым Александром Витальевичем (далее — «Оператор»).

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях интернет-сайта, расположенного по адресу домена данного сайта (далее — «Сайт»).

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Холодов Александр Витальевич (ОГРНИП — реквизиты будут указаны после регистрации; ИНН — реквизиты будут указаны после регистрации).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — посетитель Сайта, оставивший заявку или оформивший заказ.
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

3. Сведения об Операторе

Полное наименование: Индивидуальный предприниматель Холодов Александр Витальевич.

ОГРНИП и ИНН будут указаны после регистрации индивидуального предпринимателя; актуальные реквизиты доступны в подвале Сайта.

Адрес для направления запросов и обращений: указан в разделе «Контакты» Сайта.

Электронный адрес для обращений по вопросам обработки персональных данных: указан в разделе «Контакты» Сайта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъекта в следующих целях:

заключение, исполнение и расторжение договора купли-продажи климатического оборудования и сопутствующих услуг (доставка, монтаж);
обработка заказов, заявок и обращений, поступивших через формы Сайта;
информирование субъекта о статусе его заказа и согласование деталей доставки и монтажа;
обеспечение гарантийного и сервисного обслуживания;
рассмотрение претензий и обращений потребителей;
исполнение требований законодательства Российской Федерации (налоговое, бухгалтерское, в сфере защиты прав потребителей);
улучшение качества работы Сайта и анализ посещаемости с использованием обезличенных данных систем веб-аналитики.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, полученное при оформлении заказа или заявки на Сайте;
пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных;
пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — достижение целей, предусмотренных законом, осуществление возложенных на Оператора функций.

6. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

физические лица — клиенты и потенциальные клиенты, оформляющие заказы или оставляющие заявки;
представители юридических лиц — лица, выступающие от имени организаций при оформлении заказов «по счёту».

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
адрес доставки и установки оборудования;
информация о составе заказа и выбранных услугах;
IP-адрес, тип браузера и операционной системы, источник перехода, время посещения — собираются автоматически системами веб-аналитики в обезличенном виде.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Срок хранения персональных данных:

в течение срока действия договорных отношений с клиентом;
в течение сроков, установленных законодательством Российской Федерации для бухгалтерских и налоговых документов (как правило, 5 лет с момента совершения операции);
в иных случаях — до достижения целей обработки или отзыва согласия субъектом.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно для целей исполнения договора с субъектом, на основании заключённых с такими лицами соглашений о конфиденциальности и поручений на обработку персональных данных. Категории получателей:

индивидуальный предприниматель — исполнитель монтажных и доставочных работ, привлекаемый Оператором на основании агентского договора (имя, телефон, адрес — для исполнения заказа);
курьерская служба — для исполнения доставки оборудования;
оператор фискальных данных — для передачи фискальных чеков в соответствии с 54-ФЗ;
хостинг-провайдер и поставщик облачных сервисов — в части технической инфраструктуры Сайта;
ООО «ЯНДЕКС» (Яндекс.Метрика) — для статистического анализа посещаемости Сайта в обезличенном виде;
государственные органы Российской Федерации — в случаях, предусмотренных законодательством (по обоснованным запросам).

Оператор не передаёт персональные данные за пределы Российской Федерации и не осуществляет трансграничную передачу.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

назначение лица, ответственного за организацию обработки персональных данных;
применение средств защиты информации (шифрование передачи данных по протоколу HTTPS, разграничение прав доступа, резервное копирование);
проведение оценки эффективности принимаемых мер;
ознакомление сотрудников и привлечённых исполнителей с требованиями к обработке персональных данных под подпись.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные статьёй 14 Федерального закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект направляет письменный запрос на электронный адрес, указанный в разделе «Контакты» Сайта, либо на почтовый адрес Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования. Срок ответа на запрос — не позднее 30 дней с даты его получения.

11. Cookie-файлы и системы веб-аналитики

Сайт использует cookie-файлы для обеспечения корректной работы (запоминание корзины и сравнения, сохранение пользовательских настроек) и для сбора обезличенной статистики посещаемости через Яндекс.Метрику. Пользователь может в любой момент отключить cookie в настройках своего браузера; при этом часть функций Сайта может работать некорректно.

При первом посещении Сайта пользователю показывается информационное окно о cookie-файлах. Аналитические скрипты загружаются только после явного согласия пользователя.

12. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Действующая редакция всегда доступна по постоянному адресу /privacy-policy. Существенные изменения, затрагивающие права субъектов, доводятся до сведения пользователей путём размещения уведомления на главной странице Сайта не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

13. Обратная связь

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обратиться к Оператору по контактным данным, указанным в разделе «Контакты» Сайта.