Политика конфиденциальности

1. Общие положения

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; наименование организации и ИНН; регион или населённый пункт; пол и дата рождения (если указаны в профиле личного кабинета); фотография профиля; содержание обращений, заявок, проектов и приложенных к ним файлов, в том числе фотографий и документов к гарантийному акту.

1.1.2. Данные, получаемые при входе в личный кабинет через Яндекс ID (по выбору Пользователя): идентификатор учётной записи, имя, адрес электронной почты, фотография профиля — в объёме, разрешённом Пользователем на стороне Яндекса.

1.1.3. Данные, которые автоматически передаются сервисам Сайта в процессе использования: IP-адрес и определённый по нему населённый пункт, данные cookie-файлов (см. раздел 9), информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа к сервисам, адреса запрашиваемых страниц.

1.1.4. На дату настоящей редакции сервисы веб-аналитики (в том числе Яндекс Метрика) на Сайте не используются. При их подключении Политика будет дополнена.

1.2. Настоящая Политика применяется только к Сайту. Администрация сайта не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Цель и правовые основания обработки персональной информации

2.1. Администрация сайта собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и (или) договоров с Пользователем.

В случае получения отзыва согласия на обработку персональных данных или требования о прекращении обработки Администрация сайта прекращает обработку в срок, не превышающий 10 рабочих дней (ч. 5.1 ст. 21 152-ФЗ), и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ), если иное основание обработки не предусмотрено законом. Отзыв направляется на: root@teplomash.ru или по юридическому адресу: 195279, г. Санкт-Петербург, ш. Революции, д. 90, лит. А.

2.2. Персональная информация обрабатывается в следующих целях:

• ответ на обращения, подбор оборудования и подготовка коммерческих предложений по заявкам Пользователя;
• регистрация и ведение учётной записи в личном кабинете, предоставление его сервисов (проекты, документация, избранное);
• рассмотрение гарантийных обращений и организация сервисного обслуживания;
• рассмотрение заявок на партнёрство;
• обеспечение безопасности учётной записи: подтверждение адреса электронной почты, двухфакторная аутентификация, защита от подбора пароля;
• информирование о новостях и предложениях — только при наличии отдельного согласия Пользователя на рассылку, которое можно отозвать в разделе «Настройки» личного кабинета.

2.3. Правовые основания обработки:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договора, стороной которого является Пользователь, а также действия по его запросу до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Администрацию сайта законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

3. Условия обработки персональной информации

3.1. Администрация сайта хранит персональную информацию в соответствии с внутренней Политикой обработки персональных данных АО «НПО «Тепломаш».

3.2. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления информации для общего доступа неограниченному кругу лиц.

3.3. Сайт вправе передать персональную информацию третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем определённого сервиса либо для исполнения соглашения или договора;
• передача предусмотрена законодательством РФ.

3.4. Обработка персональных данных для целей, указанных в разделе 2, поручается следующим лицам (ч. 3 ст. 6 152-ФЗ):

• ООО «ТАЙМВЭБ.КЛАУД» — размещение Сайта и баз данных;
• ООО «Яндекс.Облако» — хранение файлов и отправка электронной почты;
• ООО «Дадата» — подсказки организаций по ИНН и определение населённого пункта по IP-адресу;
• ООО «Яндекс» — вход в личный кабинет через Яндекс ID (по выбору Пользователя).

3.5. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

3.6. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия Пользователем. Учётная запись личного кабинета, в которую не выполнялся вход в течение 3 лет, удаляется с предварительным уведомлением по электронной почте. Пользователь может также запросить удаление учётной записи в разделе «Настройки» личного кабинета: запрос исполняется через 30 дней, в течение которых им можно продолжать пользоваться и отменить удаление. В обоих случаях учётная запись затем блокируется, и не позднее чем через 14 дней после блокировки все её персональные данные, включая фотографию профиля, необратимо обезличиваются. Для немедленного прекращения обработки без отложенного удаления направьте отзыв согласия (п. 2.1). Отправленные заявки на коммерческое предложение и опросные листы хранятся как переписка, связанная с заключением договора (п. 5 ч. 1 ст. 6 152-ФЗ), 3 года с даты отправки, в том числе после удаления учётной записи; по истечении этого срока контактные данные и текстовые комментарии в них обезличиваются. Проекты и неотправленные черновики удаляются вместе с учётной записью; черновики пользователей, не вошедших в личный кабинет, — через 45 дней без изменений. После достижения цели обработки данные уничтожаются в срок, не превышающий 30 дней. Резервные копии баз данных хранятся не более 30 дней и используются только для восстановления работы Сайта после сбоев; удалённые или обезличенные данные сохраняются в них до плановой перезаписи копий в пределах этого срока.

3.7. При утрате или разглашении персональных данных Администрация сайта информирует об этом Пользователя, а также уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования.

3.8. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации, в том числе: назначение ответственного за обработку персональных данных; внутренний контроль соответствия требованиям 152-ФЗ; разграничение доступа к персональным данным; шифрование передаваемых данных (HTTPS); подтверждение адреса электронной почты, двухфакторная аутентификация и ограничение попыток входа в личный кабинет; резервное копирование; обучение сотрудников.

3.9. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков, вызванных утратой или разглашением персональных данных.

4. Обязательства сторон

4.1. Пользователь обязан:

• предоставить информацию о персональных данных, необходимую для пользования Сайтом;
• обновлять предоставленную информацию в случае её изменения.

4.2. Администрация Сайта обязана:

• использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
• обеспечить хранение конфиденциальной информации в тайне, не допускать её продажу, обмен или разглашение;
• применять правовые, организационные и технические меры защиты персональных данных;
• осуществить блокирование персональных данных Пользователя по его запросу на период проверки при выявлении недостоверных данных или неправомерных действий.

5. Ответственность сторон

5.1. Администрация Сайта несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

5.2. Администрация Сайта не несёт ответственности, если конфиденциальная информация:

• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Администрацией;
• была разглашена с согласия Пользователя.

6. Разрешение споров

6.1. До обращения в суд обязательным является предъявление письменной претензии о добровольном урегулировании спора.

6.2. Получатель претензии в течение 30 календарных дней письменно уведомляет заявителя о результатах её рассмотрения.

6.3. При недостижении соглашения спор передаётся в суд в соответствии с действующим законодательством РФ.

6.4. К настоящей Политике и отношениям между Пользователем и Администрацией применяется законодательство Российской Федерации.

7. Дополнительные условия

7.1. Администрация Сайта вправе вносить изменения в настоящую Политику без согласия Пользователя. Обработка персональных данных в новых целях осуществляется только с нового согласия Пользователя.

7.2. Новая редакция вступает в силу с момента её размещения на Сайте.

7.3. Вопросы и предложения по настоящей Политике направляйте на: root@teplomash.ru.

7.4. Действующая редакция Политики размещена по адресу: https://teplomash.ru/privacy.

8. Права Пользователя

8.1. В соответствии со статьями 14–17 152-ФЗ Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и согласие на получение рассылок;
• обжаловать действия или бездействие Администрации сайта в Роскомнадзор или в судебном порядке.

8.2. Запрос направляется на root@teplomash.ru или по адресу: 195279, г. Санкт-Петербург, ш. Революции, д. 90, лит. А. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

9. Файлы cookie

9.1. Сайт использует только cookie, необходимые для его работы:

• tm_access, tm_refresh — авторизация в личном кабинете (30 минут и 7 дней соответственно);
• cart_token — проект (корзина) Пользователя, не вошедшего в личный кабинет;
• tm_favorites — список избранного Пользователя, не вошедшего в личный кабинет;
• tm_city — выбранный населённый пункт;
• locale — язык интерфейса;
• служебные cookie сервера при входе через Яндекс ID.

9.2. Выбор Пользователя в уведомлении о cookie, а также отдельные настройки интерфейса (тема оформления, звук) сохраняются в локальном хранилище браузера и на сервер не передаются.

9.3. Пользователь может удалить cookie или запретить их сохранение в настройках браузера; в этом случае вход в личный кабинет и часть сервисов Сайта будут недоступны.