Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями:

• Федерального закона РФ № 152-ФЗ от 27.07.2006 «О персональных данных»
• Федерального закона РФ № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»
• Постановления Правительства РФ № 1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

Политика действует в отношении всей информации, которую сайт Кабель XPi (далее — Сайт), расположенный на доменном имени xpi.santothermal.ru, может получить о Пользователе во время использования Сайта.

2. Основные термины и определения

• Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу https://xpi.santothermal.ru, включая все поддомены и разделы.
• Пользователь — любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности (включая отправку форм обратной связи).
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО ПП «САНТО ТЕРМАЛ КОНТРОЛ ТЕХНОЛОДЖИ» (ИНН:9717087890, ОГРН: 1197746654291), самостоятельно организующее и осуществляющее обработку персональных данных.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

3. Оператор персональных данных

Оператором персональных данных является:

4. Какие персональные данные мы собираем и обрабатываем

Мы собираем только те персональные данные, которые необходимы для достижения заявленных целей обработки. Мы не собираем избыточные данные и не запрашиваем информацию, не относящуюся к целям взаимодействия.

Мы не собираем и не обрабатываем:

• Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья).
• Биометрические персональные данные.
• Платёжные данные (банковские карты, счета) — Сайт не осуществляет приём платежей.
• Данные несовершеннолетних лиц (Сайт не ориентирован на аудиторию младше 18 лет).

5. Цели обработки персональных данных

Персональные данные Пользователей обрабатываются исключительно для следующих целей:

1. Обратная связь с Пользователем — ответ на запрос, отправленный через форму на Сайте.
   Правовое основание: согласие Пользователя, выраженное путём заполнения формы и проставления галочки согласия с Политикой.
2. Консультирование по продукции — предоставление информации о товарах, услугах, ценах, условиях доставки.
   Правовое основание: запрос Пользователя, преддоговорные отношения.
3. Улучшение качества работы Сайта — анализ посещаемости, выявление ошибок, оптимизация контента.
   Правовое основание: законный интерес Оператора (данные обезличены).
4. Обеспечение безопасности — предотвращение мошеннических действий, защита от спама и DDoS-атак.
   Правовое основание: законный интерес Оператора.
5. Исполнение требований законодательства РФ — предоставление данных по официальным запросам уполномоченных государственных органов.
   Правовое основание: требования федеральных законов.

6. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• Законность и справедливость — обработка ведётся только на законных основаниях и в интересах Пользователя.
• Целевое использование — данные собираются для конкретных, заранее определённых целей и не используются несовместимым с этими целями образом.
• Минимизация данных — объём собираемых данных ограничен минимально необходимым для достижения целей обработки.
• Точность и актуальность — мы принимаем меры для поддержания данных в актуальном состоянии, удаляя или уточняя неполные/неточные данные.
• Ограничение хранения — данные хранятся в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют цели обработки.
• Целостность и конфиденциальность — мы принимаем необходимые организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

7. Как мы используем собранную информацию

Персональные данные используются строго в соответствии с заявленными целями:

• Имя — для персонализации обращения в ответном письме или телефонном разговоре.
• Email — для отправки ответа на запрос, коммерческого предложения, информации о продукции, запрошенной Пользователем.
• Тема и текст сообщения — для понимания потребности Пользователя и подготовки содержательного ответа.
• IP-адрес и технические данные — исключительно в агрегированном обезличенном виде для аналитики посещаемости и улучшения функционала Сайта.

Важно: Мы не используем персональные данные для автоматизированного принятия решений (включая профилирование), которое могло бы иметь юридические последствия для Пользователя.

8. Хранение и сроки обработки персональных данных

Персональные данные Пользователей хранятся:

• Данные из формы обратной связи: в течение 1 (одного) года с момента последнего обращения. После истечения этого срока данные подлежат удалению, если Пользователь не вступил в договорные отношения с Оператором.
• Технические данные аналитики: в обезличенном виде — до 26 месяцев (согласно стандартным настройкам Google Analytics).
• Cookie-файлы: в соответствии со сроками, указанными в Политике использования Cookie.

По истечении срока хранения персональные данные уничтожаются либо обезличиваются способом, исключающим дальнейшую идентификацию Пользователя.

9. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц:

• Использование защищённого протокола HTTPS с SSL-шифрованием для передачи данных между браузером Пользователя и сервером.
• Регулярное обновление программного обеспечения сервера для устранения известных уязвимостей.
• Ограничение физического доступа к серверному оборудованию.
• Назначение ответственного за организацию обработки персональных данных.
• Ознакомление сотрудников Оператора с требованиями законодательства РФ о персональных данных и настоящей Политикой.
• Использование парольной защиты для доступа к административным функциям Сайта.
• Регулярное резервное копирование данных для возможности восстановления в случае сбоя.

10. Передача персональных данных третьим лицам

Мы не продаём, не передаём и не раскрываем персональные данные Пользователей третьим лицам для их собственных маркетинговых или коммерческих целей.

Передача данных возможна только в следующих случаях:

• По требованию законодательства РФ — уполномоченным государственным органам в порядке, установленном федеральными законами (суд, прокуратура, полиция, ФСБ, Роскомнадзор).
• Сервисам веб-аналитики — обезличенные технические данные передаются Google Analytics и Яндекс.Метрике для анализа посещаемости Сайта. Эти сервисы обрабатывают данные в соответствии со своими политиками конфиденциальности.
• Хостинг-провайдеру — данные физически хранятся на серверах хостинг-провайдера на территории РФ. Доступ провайдера к данным ограничен технической необходимостью обеспечения работы сервера.

При передаче данных третьим лицам мы требуем от них соблюдения конфиденциальности и обеспечения уровня защиты не ниже предусмотренного настоящей Политикой.

11. Ваши права как субъекта персональных данных

В соответствии с Федеральным законом «О персональных данных» вы имеете следующие права:

1. Право на доступ — вы можете запросить информацию о том, какие ваши персональные данные обрабатываются, а также копию этих данных.
2. Право на уточнение — если ваши данные неполны или неточны, вы можете потребовать их исправления или дополнения.
3. Право на отзыв согласия — вы можете в любой момент отозвать ранее данное согласие на обработку персональных данных, направив нам письменное уведомление. Это не повлияет на законность обработки, произведённой до момента отзыва.
4. Право на удаление — вы можете потребовать удалить ваши персональные данные, если они более не требуются для целей обработки, обрабатываются незаконно или вы отозвали своё согласие.
5. Право на ограничение обработки — вы можете потребовать ограничить обработку ваших данных в случаях, предусмотренных законом.
6. Право на возражение — вы можете возразить против обработки ваших персональных данных, осуществляемой на основании законного интереса Оператора.
7. Право на жалобу — если вы считаете, что ваши права нарушены, вы можете обратиться с жалобой в Роскомнадзор (территориальный орган по вашему месту жительства) или в суд.

Для реализации любого из перечисленных прав свяжитесь с нами по контактам, указанным в разделе 13.

12. Порядок уничтожения персональных данных

Уничтожение персональных данных производится в следующих случаях:

• По истечении срока хранения, указанного в разделе 8 настоящей Политики.
• По письменному требованию Пользователя (при отсутствии законных оснований для продолжения обработки).
• При отзыве Пользователем согласия на обработку данных.
• При ликвидации Оператора как юридического лица.

Уничтожение производится способом, исключающим возможность восстановления данных: удаление из базы данных, стирание с сервера, физическое уничтожение бумажных носителей (при наличии). По факту уничтожения составляется акт.

13. Контакты для связи по вопросам персональных данных

Если у вас есть вопросы, предложения или требования, касающиеся обработки ваших персональных данных, вы можете связаться с нами любым удобным способом:

Мы обязуемся рассмотреть ваш запрос и дать мотивированный ответ в течение 10 рабочих дней с момента получения обращения (в соответствии с требованиями 152-ФЗ).

14. Заключительные положения

• Настоящая Политика является публичным документом и доступна для неограниченного круга лиц по постоянному адресу: https://xpi.santothermal.ru/pravovye-dokumenty
• Оператор оставляет за собой право вносить изменения в настоящую Политику без специального уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
• Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
• Если какое-либо положение настоящей Политики будет признано недействительным или неисполнимым, остальные положения сохраняют свою силу.
• К отношениям между Пользователем и Оператором, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
• Все споры и разногласия разрешаются путём переговоров. При невозможности достичь соглашения спор передаётся на рассмотрение в суд по месту нахождения Оператора.