Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает ИП Сивков Артемий Андреевич⁠ (ИНН 667475124189, ОГРН 323665800034689, адрес: 620073, Свердловская область, г Екатеринбург, ул Крестинского, 35а, 35) (далее — Оператор), в том числе при использовании сайта sitherm.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа (ч. 2 ст. 18.1 Закона).

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — лицо, посещающее Сайт, в том числе оставляющее на нём заявку.
• Cookie — небольшой фрагмент данных, который Сайт или сервис аналитики сохраняет в браузере Пользователя.

3. Цели обработки, состав данных и сроки

3.1. Обработка заявок и обратная связь

• Субъекты: Пользователи, оставившие заявку на Сайте (подбор оборудования, расчёт цены, обратный звонок).
• Данные: имя, номер телефона, адрес электронной почты, название организации, текст сообщения и параметры подбора, если Пользователь их указал; адрес страницы, с которой отправлена заявка, источник перехода и рекламные метки (UTM).
• Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона), которое он даёт отдельно, отмечая поле согласия на обработку персональных данных перед отправкой формы.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение.
• Срок: до достижения цели, но не более 3 лет с момента последнего обращения, или до отзыва согласия.

3.2. Заключение и исполнение договоров поставки

• Субъекты: покупатели — физические лица, индивидуальные предприниматели, представители организаций-покупателей.
• Данные: фамилия, имя, отчество, телефон, адрес электронной почты, должность, адрес доставки, реквизиты, необходимые для договора.
• Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
• Срок: в течение действия договора и сроков хранения документов, установленных законодательством (в том числе о бухгалтерском учёте).

3.3. Статистика посещений Сайта

• Субъекты: Пользователи, разрешившие аналитические cookie.
• Данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, действия на страницах (переходы, клики, заполнение форм без сохранения введённого текста).
• Правовое основание: согласие Пользователя, которое он даёт в баннере cookie при первом посещении Сайта.
• Срок: до отзыва согласия, но не более 1 года с последнего посещения.

4. Cookie и сервисы аналитики

4.1. Сайт использует cookie и аналогичные технологии двух категорий:

• Необходимые — без них Сайт не работает корректно: запоминание выбора в баннере cookie, сохранение рекламных меток визита для приложения к заявке (хранятся в браузере до закрытия вкладки), вход в административную панель для сотрудников Оператора. Согласия не требуют и не могут быть отключены на Сайте.
• Аналитические — сервис Яндекс Метрика (ООО «ЯНДЕКС»), в том числе карта кликов и Вебвизор: помогают понять, как Пользователи находят Сайт и какие страницы полезны. Cookie Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие) устанавливаются только после согласия Пользователя. Содержимое полей форм в записи Вебвизора скрыто.

4.2. При первом посещении Сайт показывает баннер: кнопка «Принять» разрешает аналитические cookie, в разделе «Настроить» можно оставить только необходимые. До выбора аналитика не запускается. Изменить решение можно в любой момент: настройки cookie. При отказе от аналитических cookie Сайт удаляет установленные ранее cookie Метрики. Кроме того, cookie можно удалить или запретить в настройках браузера.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Обработку по поручению Оператора на основании договора, обязывающего соблюдать конфиденциальность и требования Закона, могут осуществлять:

• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика, почтовый сервис Яндекс Почта для отправки уведомлений о заявках
• ООО «ВК» (125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — почтовый сервис Mail для получения уведомлений о заявках
• ООО «Админвпс» (115280, г. Москва, ул. Ленинская Слобода, д. 19) — хостинг, сервер сайта в Российской Федерации.

5.5. Уведомления о новых заявках сотрудникам Оператора направляются по электронной почте через российский почтовый сервис. Если уведомления дублируются в мессенджер, в них не включаются имя, телефон, адрес электронной почты и текст сообщения Пользователя.

5.6. Трансграничная передача персональных данных не осуществляется.

5.7. Персональные данные передаются государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Права Пользователя

Пользователь имеет право:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от аналитических cookie;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на адрес электронной почты artemsivkov112@yandex.ru либо письмом по адресу: 620073, Свердловская область, г Екатеринбург, ул Крестинского, 35а, 35. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, имя и номер телефона, указанные в заявке). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

7. Обязанности Оператора и меры защиты

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 Закона):

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по обработке и защите персональных данных и знакомит с ними работников;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
• использует шифрование соединения (HTTPS), разграничение прав доступа и пароли, резервное копирование, средства защиты от вредоносного ПО;
• оценивает вред, который может быть причинён субъектам при нарушении Закона, и проводит внутренний контроль.

7.2. Персональные данные уничтожаются: в течение 30 дней после достижения цели обработки или отзыва согласия; в течение 10 рабочих дней после выявления неправомерной обработки, если обеспечить её правомерность невозможно.

7.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией.

8.2. Контакты Оператора по вопросам обработки персональных данных: artemsivkov112@yandex.ru, телефон +7 (343) 210-43-03.

8.3. Текст согласия на обработку персональных данных размещён на отдельной странице: Согласие на обработку персональных данных.