Политика обработки персональных данных.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «АИР-КЛИМАТ» и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации и рекомендациями Роскомнадзора.

Политика применяется к персональным данным посетителей сайта, физических лиц — клиентов и потенциальных клиентов, а также представителей юридических лиц и индивидуальных предпринимателей, которые обращаются к Оператору через сайт, телефон, электронную почту, мессенджеры или иными способами.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных через формы сайта. Пользователю не следует прикладывать к заявке сведения о здоровье, политических, религиозных или философских убеждениях, интимной жизни, биометрические данные и иные сведения, не требующиеся для решения климатической или сервисной задачи.

2. Сведения об Операторе

Оператор: Общество с ограниченной ответственностью «АИР-КЛИМАТ» (ООО «АИР-КЛИМАТ»).

ОГРН: 1147017013472; ИНН: 7017357330; КПП: 701701001.

Юридический адрес: 634030, г. Томск, ул. Энтузиастов, д. 45, офис 1001–1005.

Адрес офиса: г. Томск, ул. Белинского, 63, 1 этаж, офис 110.

E-mail для обращений по персональным данным: air-climate@inbox.ru.

Телефон: +7 3822 977-945.

3. Цели, состав данных и правовые основания обработки

3.1. Обработка обращений, подбор оборудования и подготовка предложения. Цель — принять обращение, уточнить задачу, выполнить предварительный подбор, подготовить расчёт, смету или коммерческое предложение, связаться с пользователем и при необходимости организовать выезд специалиста. Могут обрабатываться: имя, телефон, e-mail, предпочтительный способ связи, наименование организации, тип и адрес/район объекта, площадь, сведения о помещениях и оборудовании, содержание обращения, фотографии, видео, планы, проекты, ТЗ и иные файлы, добровольно приложенные пользователем. Правовые основания — согласие субъекта персональных данных и/или необходимость заключения договора по инициативе субъекта персональных данных (п. 1 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.2. Сервис, диагностика, ремонт и техническое обслуживание. Цель — принять сервисное обращение, определить характер неисправности, согласовать диагностику, ремонт, техническое обслуживание или сервисный договор. Обрабатываются данные, перечисленные в п. 3.1, а также сведения о неисправностях, срочности и составе оборудования. Правовые основания — согласие субъекта и/или заключение и исполнение договора.

3.3. Работа с организациями, проектами и закупками. Цель — рассчитать объект, обработать ТЗ/проект, подготовить коммерческое предложение, спецификацию, смету и документы для последующего договора. Могут обрабатываться ФИО и контактные данные представителя, организация, должность (если сообщена), сведения об объекте и документация проекта. Правовые основания — согласие субъекта, заключение договора по инициативе субъекта или исполнение договора.

3.4. Работа сайта и информационная безопасность. Для обеспечения работоспособности, предотвращения злоупотреблений и подтверждения действий пользователя могут обрабатываться технические сведения: IP-адрес, дата и время обращения, адрес страницы, referrer, User-Agent, технические идентификаторы и необходимые cookie/локальное хранилище. Правовое основание — осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.5. Веб-аналитика. Яндекс.Метрика подключается только после отдельного выбора пользователя, разрешающего аналитические технологии. При этом могут обрабатываться cookie, технические идентификаторы, сведения об устройстве и браузере, IP-адрес, посещённые страницы, источник перехода и действия на сайте. Правовое основание — согласие пользователя.

3.6. Рекламные и информационные сообщения. Обработка контактных данных для продвижения товаров, работ и услуг и направление рекламы по сетям электросвязи осуществляется только на основании отдельного предварительного согласия субъекта в соответствии со ст. 15 Федерального закона № 152-ФЗ и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на обработку заявки не является согласием на рекламу.

4. Принципы и способы обработки

Оператор обрабатывает только данные, необходимые для конкретных, заранее определённых и законных целей, не допускает избыточной обработки и несовместимого объединения баз данных. Обработка может осуществляться с использованием средств автоматизации и без них.

С персональными данными могут совершаться действия, необходимые для заявленных целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение.

5. Лица, обрабатывающие данные по поручению Оператора

Для обработки заявок и ведения взаимоотношений с клиентами Оператор использует облачную CRM «1С-Битрикс24». Обработчиком по поручению Оператора является ООО «1С-Битрикс», ОГРН 5077746476209, ИНН 7717586110, адрес: 109544, Российская Федерация, г. Москва, б-р Энтузиастов, д. 2, 13 этаж, помещения 8–19. Обработка осуществляется в объёме, необходимом для предоставления CRM и хранения данных заявок, на основании условий поручения на обработку персональных данных.

При отдельном согласии пользователя на аналитику Оператор использует Яндекс.Метрику. ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, действует как лицо, обрабатывающее персональные данные посетителей сайта по поручению Оператора в объёме и на условиях сервиса Яндекс.Метрика.

Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Передача государственным органам производится только в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через промышленную версию сайта Оператор обязан обеспечивать выполнение требований ч. 5 ст. 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных допускается только после выполнения требований ст. 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор до начала такой передачи, если трансграничная передача фактически осуществляется. До выполнения указанной процедуры производственный маршрут форм сайта не должен передавать персональные данные иностранным получателям.

7. Сроки обработки и уничтожение

• обращения, не завершившиеся заключением договора, — до достижения цели обработки, но не более 1 года с даты последнего содержательного взаимодействия, если отсутствует иное законное основание для дальнейшей обработки;
• данные, необходимые для заключения и исполнения договора, — в течение срока действия договора и далее в пределах сроков, установленных законодательством РФ для хранения документов, исполнения обязанностей и защиты законных прав Оператора;
• данные, обрабатываемые для рекламных сообщений, — до истечения срока отдельного рекламного согласия либо до его отзыва, в зависимости от того, что наступит раньше;
• технические данные безопасности — не дольше срока, объективно необходимого для выявления злоупотреблений и расследования инцидентов;
• выбор cookie хранится локально в браузере до его изменения/удаления пользователем или изменения механизма согласия.

При достижении цели обработки, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Федерального закона № 152-ФЗ, если отсутствует иное законное основание для их сохранения.

8. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и потребовать прекращения обработки в случаях, предусмотренных законом. Запрос направляется на air-climate@inbox.ru либо по юридическому адресу Оператора. Для идентификации заявителя Оператор вправе запросить сведения, достаточные для подтверждения личности и факта взаимодействия с Оператором.

Сведения по запросу предоставляются в сроки, установленные ст. 14 и 20 Федерального закона № 152-ФЗ. Требование о прекращении обработки исполняется в срок, установленный ч. 5.1 ст. 21 указанного закона, если отсутствуют законные основания продолжить обработку.

Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9. Защита персональных данных

Оператор применяет правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ и применимыми подзаконными актами.

В случае инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, предусмотренные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

10. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава информационных систем или процессов обработки. Новая редакция вступает в силу с даты её публикации на сайте, если в ней не указано иное. Действующая редакция размещается по адресу /privacy.