Политика конфиденциальности

1. Общие положения Политики

1.1. Настоящий документ (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на сайте в сети «Интернет», адресующемуся по доменному имени https://spb-thermo.ru/ (далее – Сайт).

1.2. Настоящая Политика конфиденциальности (далее – Политика) разработана в целях соблюдения требований действующего законодательства Российской Федерации (далее – РФ) в области персональных данных, а именно Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных».

1.3. В настоящем документе используются следующие понятия, сокращения и аббревиатуры:

ПД – персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД)

Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД.

Оператор – оператор Сайта, который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД

Пользователь или субъект ПД – совершеннолетнее физическое лицо, совершающее доступ к Сайту (посещение Сайта) и (или) иные действия по использованию его функционала, в том числе просмотр или поиск информации, размещённой на Сайте, регистрация на Сайте, направление сообщений через веб-формы на Сайте, отправка отзывов и т.п.

2. Принципы, цели и содержание обработки ПД

2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ.

2.2. Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует, чтобы такие лица не предоставляли ПД посредством Сайта.

2.3. Оператор осуществляет исключительно целенаправленную обработку ПД при использовании Сайта в отношении пользователей/посетителей Сайта (незарегистрированные и зарегистрированные) соответствии с применимым законодательством о ПД, а именно:

2.3.1 Заказ товара и оформление доставки

Обработка ПД осуществляется исключительно в целях исполнения договора розничной купли‑продажи, а именно: для оформления заказа и организации доставки товара покупателю.

Перечень обрабатываемых ПД, необходимых для реализации указанной цели:

адрес электронной почты (для подтверждения заказа и информирования о статусе доставки);
полное имя получателя (для идентификации при выдаче товара);
контактный телефонный номер (для оперативной связи в процессе доставки);
полный адрес доставки (включая индекс, наименование населённого пункта, улицу, номер дома и квартиры).

Операции, выполняемые с ПД в рамках обработки:

сбор и первичная регистрация данных;
систематизация и накопление информации в учётной системе;
хранение данных в электронном виде;
актуализация (обновление, корректировка) при изменении параметров заказа или контактных сведений;
извлечение данных для формирования сопроводительной документации;
использование информации сотрудниками службы доставки и колл‑центра;
предоставление доступа уполномоченным лицам, участвующим в логистической цепочке;
временное блокирование данных при приостановке обработки;
удаление и уничтожение данных по истечении срока хранения.

Правовое основание обработки: согласие субъекта персональных данных на обработку, выраженное посредством проставления отметки в соответствующей форме на сайте, либо заключение договора розничной купли‑продажи.

Срок обработки: с момента оформления заказа до фактического вручения товара покупателю, плюс срок гарантии на приобретенный товар для урегулирования возможных претензий. После истечения указанного срока данные подлежат архивации или уничтожению.

2.3.2 Запрос обратного звонка

Обработка ПД производится в целях организации обратной связи с клиентом – для осуществления телефонного контакта по запросу Пользователя.

Состав обрабатываемых персональных данных:

контактный телефонный номер (обязательное поле для установления связи);
имя клиента (опциональное поле для персонализации общения).

Осуществляемые операции с ПД:

фиксация поступившего запроса в системе обработки обращений;
структурирование данных по каналам поступления и приоритетам;
сохранение информации в базе заявок на обратный звонок;
обновление статуса обращения (принято, в работе, выполнено);
передача данных оператору колл‑центра, ответственному за совершение звонка;
обеспечение доступа менеджеров по работе с клиентами к информации по запросу;
удаление данных после выполнения обязательства по звонку;

Правовое основание: согласие субъекта на обработку ПД, полученное путём подтверждения запроса на обратный звонок через веб‑форму.

Срок обработки: с момента подачи заявки до завершения целевого телефонного разговора и урегулирования всех сопутствующих вопросов, но не более 7 календарных дней с даты последнего обращения. По истечении срока данные подлежат удалению из оперативной базы.

2.3.3 Публикация отзыва о товарах и услугах

Обработка ПД выполняется в целях получения, модерации и публикации отзывов покупателей о приобретённых товарах и оказанных услугах.

Используемые ПД:

адрес электронной почты (для верификации авторства отзыва и уведомления о статусе публикации);
имя Пользователя (для указания в качестве автора отзыва);
контактный телефонный номер (при наличии – для уточнения деталей отзыва в случае необходимости).
Другие данные, которые пожелает оставить Пользователь.

Полный перечень операций с персональными данными:

сбор данных через форму публикации отзыва на сайте;
регистрация и категоризация поступивших отзывов;
накопление информации в единой базе отзывов;
хранение данных с обеспечением конфиденциальности до момента публикации;
актуализация данных при редактировании отзыва автором;
извлечение информации для премодерации и публикации;
использование данных модераторами для проверки достоверности;
обезличивание персональных данных перед публикацией;
ограничение доступа к персональным данным после публикации;
архивирование и удаление данных при отзыве Пользователем согласия на публикацию отзыва.

Правовое основание: явное согласие субъекта на обработку персональных данных и публикацию отзыва, полученное через интерактивную форму на сайте.

Срок обработки: с момента подачи отзыва до момента отзыва согласия на его публикацию.

3. Особенности сбора и иной обработки ПД

3.1. Оператор обрабатывает ПД, источником которых могут быть:

3.1.1. результаты взаимодействия Пользователя с Сайтом;

3.1.2. системы мониторинга действий Пользователя (поведения Пользователя) на Сайте;

3.2. Мониторинг действий Пользователя (поведения Пользователя) на Сайте осуществляется на основании и в порядке, указанном в Политике использования файлов «cookie».

3.3. При заполнении Пользователем форм сбора ПД на сайте, которые связаны с получением материалов, заказом обратного звонка, запросом информации или консультации с целью заключения договора или начала переговоров, Пользователь считается выгодоприобретателем. Статус выгодоприобретателя связан с инициативой от Пользователя по началу взаимодействия с целью получения материалов или получения информации для переговоров и (или) заключение договоров. Обработка ПД в таких случаях происходит на основании п. 5 ч.1 ст. 6 152-ФЗ и ограничена длительностью информационного взаимодействия.

3.4. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.

3.5. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

3.6. Оператор может направлять субъектам ПД информационные (рекламные) материалы о новостях и активностях Оператора посредством каналов коммуникации (контактных сведений), предоставленных Оператору. Субъекты ПД вправе в любой момент времени отказаться от получения материалов следуя инструкциям, указанным в получаемых материалах, или путем направления Оператору соответствующего обращения.

4. Передача ПД

4.1. Для достижения предусмотренных целей обработки ПД Оператор вправе:

4.1.1. привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения ПД от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД;

4.1.2. осуществлять трансграничную передачу ПД третьим лицам на территорию иностранных государств с соблюдением требований законодательства;

4.2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке.

4.3. К привлекаемым третьим лицам, в частности, могут относиться:

4.3.1. сотрудники служб доставки и курьерские службы;

4.3.2. поставщики услуг по осуществлению информационного и маркетингового взаимодействия (в т.ч. с помощью Интернет-ресурсов и средств связи);

4.3.3. иные лица, с которыми оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.

5. Условия прекращения обработки ПД и порядок уничтожения ПД

5.1. Оператор установил следующие условия прекращения обработки ПД:

5.1.1. достижение целей обработки ПД и (или) максимальных сроков хранения ПД;

5.1.2. утрата необходимости в достижении целей обработки ПД;

5.1.3. выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;

5.1.4. невозможность обеспечения правомерности обработки ПД;

5.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки ПД, а также за исключением случаев, предусмотренных законодательством;

5.1.6. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;

5.1.7. ликвидация или некоторые формы реорганизации Оператора.

7. Права субъектов ПД

7.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.

7.2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.

7.4. Любое обращение, отзыв или запрос субъекта ПД должно содержать описание его требований, а также информацию, способную его идентифицировать как субъекта ПД, чьи данные обрабатывает Оператор.

7.6. Оператор гарантирует тщательное рассмотрение обращений и жалоб со стороны субъектов ПД и принятие всех необходимых мер для их немедленного устранения и урегулирования спорных и конфликтных ситуаций.

8. Заключительные положения

8.1. Оператор имеет право по мере необходимости вносить изменения в Политику. Ссылка на актуальную версию настоящей Политики всегда находится внизу страниц Сайта.

8.2. Субъекты ПД обязуются самостоятельно отслеживать изменения в Политике. Посещение/использование Сайта субъектами ПД после начала действия измененной редакции Политики означает ознакомление такими субъектами ПД с положениями измененной редакции Политики.