Политика компании в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных посетителей сайта vashklimat.com — индивидуальный предприниматель Бурлаков Алексей Иванович, ИНН 614106875242, ОГРНИП 309618118300010. Адрес регистрации: 346893, Ростовская область, г. Батайск, Авиагородок, дом 44, кв. 53. Адрес для обращений: 344103, г. Ростов-на-Дону, ул. Доватора, 148, офис 21. Email: info@vashklimat.com.

1.2. Политика определяет порядок обработки данных с использованием сайта, личного кабинета, обращений и заказов. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

1.3. Данные обрабатываются законно и справедливо, для заранее определённых целей и в необходимом объёме. Не допускаются обработка, несовместимая с целью сбора, объединение баз с несовместимыми целями и хранение избыточных сведений. Общая политика не является публичной офертой или согласием на обработку данных.

2. Термины и определения

2.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Субъект данных — лицо, к которому относятся эти сведения. Оператор организует обработку и определяет её цели, состав данных и операции с ними.

2.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, обезличивание, блокирование, удаление и уничтожение. Конкретные операции допустимы только в пределах соответствующей цели и правового основания. Cookies — небольшие сведения, которые сайт или подключённый сервис сохраняет в браузере.

3. Цели и правовые основания обработки

3.1. Цели, необходимые данные, основания и условия хранения приведены в карточках выше. Обработка для оформления покупки, включая заказ в один клик, исполнения заказа, согласования получения товара, работ, возврата и гарантийного требования может осуществляться без отдельного согласия в объёме, необходимом для заключения или исполнения договора, стороной или выгодоприобретателем которого является субъект данных.

3.2. Отдельные сведения сохраняются для исполнения установленных законом обязанностей, включая налоговый учёт и оформление кассовых документов. Для этих целей применяется самостоятельное основание закона; отзыв согласия не отменяет обязательное хранение соответствующих документов.

3.3. Если самостоятельного основания для обработки нет, оператор обязан получить отдельное согласие. Согласие не включается автоматически в договор, политику или пользовательское соглашение. Предварительно установленная отметка, молчание и продолжение просмотра сайта не заменяют свободное волеизъявление.

3.4. Магазин не осуществляет рекламных рассылок и не записывает телефонные разговоры. Подтверждение заказа, согласование получения товара и ответ на обращение являются обслуживанием покупателя. При введении рекламы потребуется предварительное добровольное согласие на соответствующий канал; покупка не может быть обусловлена таким согласием.

4. Категории субъектов и состав данных

4.1. Политика распространяется на посетителей сайта, зарегистрированных пользователей, покупателей, заказчиков работ и услуг, а также лиц, обращающихся к оператору. Для юридического лица обрабатываются только необходимые данные его контактного лица или представителя.

4.2. Состав данных зависит от выбранного действия и приведён выше. Не все перечисленные сведения требуются каждому посетителю. Для обычного просмотра каталога не нужно предоставлять имя, телефон или email. Оператор не вправе требовать данные, которые не нужны для договора и не обязательны по закону.

4.3. Формы сайта не предназначены для сбора специальных категорий данных о здоровье, убеждениях, интимной жизни или биометрических данных для установления личности. Не направляйте такие сведения, пароли, полные реквизиты банковской карты и копии документов в комментариях к заказу. Если отдельный документ требуется по закону для конкретного действия, необходимость и допустимый способ его предоставления уточняются отдельно.

4.4. Публикация имени и иных персональных данных в отзыве или другом открытом материале не разрешается общей политикой. Для данных, разрешённых субъектом для распространения, применяются отдельное согласие и требования статьи 10.1 № 152-ФЗ, если нет другого предусмотренного законом основания для такого распространения.

5. Порядок и способы обработки

5.1. Сведения поступают от самого пользователя при заполнении форм, регистрации, оформлении заказа и обращении к магазину, а технические сведения — при взаимодействии браузера с сайтом и подключёнными сервисами. Для сайта используется платформа Webasyst. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

5.2. Оператор обязан обеспечивать точность и актуальность данных, ограничивать доступ необходимым кругом лиц и использовать сведения только по назначению. Пользователь может сообщить об изменении контактов или ошибке. Предоставление чужих данных допускается только при наличии законного основания и полномочий.

5.3. Решения, порождающие юридические последствия для субъекта или затрагивающие его права и законные интересы, не могут приниматься исключительно на основе автоматизированной обработки, кроме случаев, предусмотренных статьёй 16 № 152-ФЗ. Эта политика не является письменным согласием на такие решения.

6. Хранение и сроки обработки

6.1. Срок хранения определяется конкретной целью, договором и применимым законом. Данные не сохраняются бессрочно только потому, что пользователь когда-то обращался в магазин. После достижения цели или прекращения основания обработка прекращается, а данные уничтожаются в предусмотренных законом случаях и сроках. Обезличивание допускается при соблюдении применимых требований и не заменяет обязательное уничтожение.

6.2. Документы и содержащиеся в них сведения, необходимые для исчисления и уплаты налогов, сохраняются в течение пяти лет, а когда закон устанавливает иной срок — в течение такого срока. Это правило не распространяется автоматически на все сообщения, учётные данные и сведения аналитики. При наличии неисполненных обязательств или спора допускается только необходимая для их исполнения или защиты прав обработка на самостоятельном законном основании.

6.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся в Российской Федерации, с учётом исключений части 5 статьи 18 № 152-ФЗ. Оператор обязан обеспечивать это требование при выборе хостинга, почтовых и иных систем.

6.4. Завершение хранения относится также к копиям данных в пределах установленных законом требований. Если в случаях, предусмотренных частью 6 статьи 21 № 152-ФЗ, уничтожить данные в сроки частей 3–5.1 этой статьи невозможно, они блокируются и уничтожаются не позднее шести месяцев, если другой срок не установлен федеральным законом. Подтверждение уничтожения оформляется в порядке, предусмотренном законодательством.

7. Получатели данных и передача

7.1. Доступ к данным предоставляется только лицам, которым он необходим для исполнения соответствующей обязанности, с соблюдением конфиденциальности. Службам доставки не предоставляется доступ к базе покупателей магазина. Это не означает, что сведения о посетителях никогда не обрабатываются техническими сервисами: использование Яндекс Метрики раскрыто отдельно ниже.

7.2. Если для конкретного согласованного заказа требуется передать перевозчику или иному исполнителю имя, телефон, адрес либо другие сведения, допустим только необходимый объём на самостоятельном законном основании. Предоставление данных банку или платёжному сервису при выбранной пользователем оплате, Сплите или кредите регулируется также документами этого сервиса. Политика не разрешает произвольную передачу всей базы клиентов.

7.3. При поручении обработки техническому подрядчику применяется часть 3 статьи 6 № 152-ФЗ. Поручение допускается с согласия субъекта, если иное не предусмотрено федеральным законом; в нём должны быть определены данные, операции, цели, конфиденциальность, требования к защите и иные обязательные условия. Оператор отвечает перед субъектом данных за обработку по своему поручению. Предоставление уполномоченным органам допускается в предусмотренных законом случаях и объёме.

7.4. Трансграничная передача не разрешается общей политикой или простым посещением сайта. Для её осуществления оператор обязан отдельно выполнить применимые требования статьи 12 № 152-ФЗ, включая предварительное уведомление Роскомнадзора, необходимые проверки и ограничения. Наличие или отсутствие такой передачи определяется реальными настройками и условиями подключённых систем.

8. Cookies и Яндекс Метрика

8.1. Сайт использует необходимые технические cookies и хранилище браузера для сессии, корзины, входа и выбранных настроек. Они имеют собственный срок действия. Их удаление или блокирование в браузере может потребовать повторного входа и повлиять на сохранение корзины и настроек.

8.2. На сайте подключена Яндекс Метрика, счётчик 36544560. В коде включены Вебвизор, карты кликов, отслеживание ссылок и функции электронной торговли. Сервис может обрабатывать IP-адрес, идентификаторы браузера и cookies, сведения об устройстве, браузере, времени, посещённых страницах, источнике перехода и действиях на сайте. Включение функции электронной торговли само по себе не означает передачу всех контактных данных заказа.

8.3. Для аналитики данные посетителей обрабатывает ООО «ЯНДЕКС» по поручению оператора. Адрес сервиса: г. Москва, ул. Льва Толстого, д. 16. Условия и правила сервиса опубликованы по ссылкам ниже. Аналитические cookies, в частности _ym_uid, _ym_d и _ym_isad, служат для работы счётчика; их нельзя автоматически считать полностью обезличенными данными.

8.4. Дополнительная аналитика требует самостоятельного правового основания. Когда основанием является согласие, оно должно быть предварительным и оформляться отдельно; ознакомление с этой политикой не даёт такого согласия. Иное основание статьи 6 № 152-ФЗ допустимо только при наличии предусмотренных им условий и соблюдении прав посетителя. Общая политика не заменяет настройки запуска счётчика и ограничения записи персональных полей.

8.5. Пользователь может изменить настройки cookies в браузере, удалить сохранённые сведения и использовать средства блокирования аналитики. Обращение к оператору о прекращении обработки также возможно; уже законно сформированные обязательные документы не удаляются только из-за очистки cookies. На странице контактов используются встроенные Яндекс Карты: при их загрузке браузер взаимодействует с сервисами Яндекса, к которым применяются соответствующие условия и политика конфиденциальности.

Условия Яндекс Метрики · Политика конфиденциальности Яндекса

9. Защита и конфиденциальность

9.1. Оператор обязан принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 № 152-ФЗ: определять круг допущенных лиц, ограничивать доступ, обеспечивать учёт и сохранность сведений, предупреждать неправомерный доступ и реагировать на выявленные нарушения. Описание обязанности не является гарантией абсолютной безопасности любой передачи через интернет.

9.2. При установлении инцидента неправомерной или случайной передачи, предоставления, распространения либо доступа, повлёкшего нарушение прав субъектов, оператор выполняет предусмотренные законом действия, в том числе уведомление Роскомнадзора в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов. Оба срока исчисляются с момента выявления инцидента.

10. Ваши права и рассмотрение обращений

10.1. Субъект вправе получить информацию об обработке, её целях, основаниях, способах, составе, сроках и получателях; потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных либо ненужных для заявленной цели данных; отозвать согласие и защищать права в установленном законом порядке.

10.2. Обращения направляются на info@vashklimat.com или по адресу: 344103, г. Ростов-на-Дону, ул. Доватора, 148, офис 21. Для обычного обращения укажите суть вопроса и контакт для ответа. Официальный запрос о предоставлении доступа должен содержать сведения, предусмотренные частью 3 статьи 14 № 152-ФЗ: данные документа, подтверждение отношений с оператором либо обработки и подпись субъекта или представителя; электронный запрос подписывается электронной подписью согласно закону. Не направляйте копию паспорта без необходимости; сначала можно уточнить способ подтверждения личности.

10.3. Сведения об обработке и возможность ознакомления предоставляются в течение десяти рабочих дней. Продление допускается не более чем на пять рабочих дней с мотивированным уведомлением. Отказ допускается только по законному основанию с письменным объяснением в установленный срок. Доступ не должен раскрывать данные других лиц.

10.4. При подтверждении неточности данные исправляются в течение семи рабочих дней со дня представления субъектом или его представителем подтверждающих сведений. Незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение семи рабочих дней со дня представления сведений, подтверждающих соответствующее обстоятельство. Можно обжаловать действия оператора в Роскомнадзор или суд.

11. Отзыв согласия и прекращение обработки

11.1. Для отзыва согласия сообщите оператору, какое согласие отзывается и к каким сведениям относится требование. Отзыв не отменяет уже законно выполненные действия и не препятствует необходимой обработке по самостоятельному основанию закона или договора.

11.2. При достижении цели или отзыве согласия, если иного законного основания для сохранения нет, обработка прекращается, а данные уничтожаются не позднее тридцати дней. По требованию о прекращении обработки оператор действует в течение десяти рабочих дней; продление возможно до пяти рабочих дней с мотивированным уведомлением, с учётом предусмотренных законом исключений.

11.3. На время проверки спорных сведений данные блокируются в случаях, установленных законом. Выявленная неправомерная обработка прекращается в течение трёх рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с момента выявления нарушения; субъект или его представитель уведомляется об устранении нарушения.

12. Изменения политики

12.1. Актуальная редакция опубликована на vashklimat.com/agreement/. Дата этой редакции — 13 октября 2026 года. Изменения политики не расширяют задним числом цели и объём уже полученного согласия. Для новой цели оператору требуется соответствующее законное основание, а при необходимости — новое отдельное согласие.

12.2. Если положение политики противоречит обязательному требованию законодательства, применяется это требование. Вопросы об обработке данных можно направить по контактам оператора, указанным на этой странице.