Политика в отношении обработки персональных данных

Юридический и фактический адрес ООО «ВИССЕРВИС»: г. Санкт-Петербург, пр. Маршала Жукова, д. 78. Электронная почта для обращений: info@viesservice.ru.

1. Общие положения

1.1. Настоящая Политика определяет позицию, порядок и условия обработки персональных данных Оператором — Обществом с ограниченной ответственностью «ВИССЕРВИС» (ИНН 7805698373, ОГРН 1177847080861, адрес: г. Санкт-Петербург, пр. Маршала Жукова, д. 78), принимаемые им меры по обеспечению безопасности персональных данных, а также права и обязанности Оператора и субъектов персональных данных, в целях соблюдения и защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Основные понятия, используемые в Политике:

1.2.1. Понятия «персональные данные», «оператор персональных данных», «обработка персональных данных», «автоматизированная обработка персональных данных», «распространение персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных», «информационная система персональных данных», «трансграничная передача персональных данных», а также иные понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.2. Пользователь — физическое лицо, использующее сайт ООО «ВИССЕРВИС».

1.2.3. Сайт — сайт ООО «ВИССЕРВИС», расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: topboilers.ru.

1.2.4. Cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении сайта и используемые для обеспечения его функционирования, повышения удобства использования и получения статистической информации.

1.2.5. IP-адрес — уникальный сетевой адрес устройства Пользователя в информационно-телекоммуникационной сети «Интернет».

1.3. Права Оператора:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных
• поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора либо иного акта
• получать от субъекта персональных данных достоверные персональные данные и (или) документы, необходимые для достижения целей обработки персональных данных
• обрабатывать персональные данные без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации
• продолжать обработку персональных данных без согласия субъекта персональных данных после отзыва такого согласия при наличии оснований, предусмотренных законодательством Российской Федерации
• защищать свои права и законные интересы в порядке, установленном законодательством Российской Федерации

1.4. Обязанности Оператора:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации
• обрабатывать персональные данные на законной и справедливой основе
• ограничивать обработку персональных данных достижением конкретных, заранее определенных и законных целей
• не допускать обработки персональных данных, несовместимой с целями их сбора
• не допускать объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
• обеспечивать соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки
• принимать необходимые меры по обеспечению точности, достаточности и актуальности персональных данных
• прекращать обработку персональных данных и уничтожать либо обезличивать их в случаях, предусмотренных законодательством Российской Федерации
• принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных
• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации
• рассматривать обращения субъектов персональных данных и их представителей
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных

1.5. Права субъекта персональных данных:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• осуществлять иные права, предусмотренные законодательством Российской Федерации

1.6. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств. Актуальная редакция Политики публикуется на сайте topboilers.ru.

2. Цели сбора персональных данных

2.1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей, указанных в настоящем разделе. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Цели обработки персональных данных, осуществляемой Оператором:

2.2.1. Заключение, исполнение и сопровождение договоров с клиентами, юридическими лицами и их представителями.

2.2.2. Идентификация клиентов и представителей контрагентов при заключении и исполнении договоров.

2.2.3. Обработка обращений, запросов, заявок и иных сообщений, поступающих через сайт, электронную почту, телефон и иные каналы связи.

2.2.4. Подготовка коммерческих предложений, счетов, договоров, спецификаций, актов, товаросопроводительной документации и иных документов, связанных с реализацией товара и оказанием сопутствующих услуг.

2.2.5. Консультирование клиентов по вопросам выбора, приобретения, поставки, монтажа, эксплуатации, гарантийного и сервисного обслуживания оборудования, а также расчет предварительной стоимости монтажа систем отопления по данным, указанным в форме на Сайте.

2.2.6. Организация поставки товаров, исполнения гарантийных обязательств и сервисного обслуживания.

2.2.7. Ведение бухгалтерского, налогового и управленческого учета.

2.2.8. Исполнение требований законодательства Российской Федерации, включая исполнение обязанностей, возложенных на оператора нормативными правовыми актами.

2.2.9. Осуществление претензионно-исковой работы, защиты прав и законных интересов ООО «ВИССЕРВИС», а также рассмотрение обращений граждан и организаций.

2.2.10. Обеспечение безопасности сайта, информационных систем, предотвращение мошенничества, неправомерного доступа и иных противоправных действий.

2.2.11. Проведение статистических и аналитических исследований, направленных на улучшение качества работы сайта, товаров и оказываемых услуг.

2.2.12. Направление информационных сообщений о деятельности ООО «ВИССЕРВИС», а также рекламных и маркетинговых материалов.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации
• Гражданский кодекс Российской Федерации
• Налоговый кодекс Российской Федерации
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»
• иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора
• Устав ООО «ВИССЕРВИС»
• локальные нормативные акты ООО «ВИССЕРВИС», регулирующие вопросы обработки и защиты персональных данных
• гражданско-правовые договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных
• договоры, заключаемые между ООО «ВИССЕРВИС» и юридическими лицами, а также персональные данные представителей, которых обрабатываются в целях исполнения таких договоров
• согласие субъекта персональных данных на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих лиц: клиентов ООО «ВИССЕРВИС»; пользователей сайта ООО «ВИССЕРВИС»; представителей юридических лиц.

4.2. Объем обрабатываемых персональных данных определяется в зависимости от целей обработки и включает следующие сведения:

4.2.1. Клиенты – с целью заключения и исполнения договоров, продажи оборудования, консультирования, гарантийного и сервисного обслуживания: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки; адрес регистрации; паспортные данные; сведения о приобретенном оборудовании; сведения о заключенных договорах и произведенных платежах; иные персональные данные, необходимые для исполнения договора.

4.2.2. Пользователи сайта – с целью обеспечения функционирования сайта, обработки обращений, предоставления сервисов сайта, анализа использования сайта, повышения удобства его использования и обеспечения безопасности: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, содержащиеся в обращении пользователя; сведения об объекте, указанные в форме расчета стоимости монтажа (материал строения, вид топлива, площадь помещения, тип системы отопления, дополнительные услуги, выбранный подарок); IP-адрес; сведения, содержащиеся в файлах cookie; сведения о браузере, операционной системе и устройстве пользователя; дата и время посещения сайта; сведения о действиях пользователя на сайте; иные технические данные, автоматически передаваемые устройством пользователя при использовании сайта.

4.2.3. Представители юридических лиц – с целью заключения и исполнения договоров: фамилия, имя, отчество; должность; место работы; контактный телефон; адрес электронной почты; сведения о полномочиях представителя; иные персональные данные, необходимые для исполнения договора.

4.3. Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.2. Оператор осуществляет обработку персональных данных автоматизированным способом; без использования средств автоматизации; смешанным способом.

5.3. В зависимости от цели обработки Оператор осуществляет следующие действия с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.

5.4. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях и в порядке, предусмотренном законодательством Российской Федерации либо с согласия субъекта персональных данных.

5.5. Оператор не осуществляет трансграничную передачу персональных данных.

5.6. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки, но не более следующих сроков:

5.6.1. Персональные данные клиентов ООО «ВИССЕРВИС» обрабатываются в течение срока, необходимого для заключения и исполнения договора, а также в течение пяти лет после прекращения договорных отношений, если иной срок не установлен законодательством Российской Федерации.

5.6.2. Персональные данные пользователей сайта ООО «ВИССЕРВИС», предоставленные посредством форм обратной связи, обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для их обработки. Файлы cookie обрабатываются в течение срока их действия, установленного соответствующим файлом cookie, но не более тринадцати месяцев со дня их размещения на устройстве пользователя.

5.6.3. Персональные данные представителей юридических лиц обрабатываются в течение срока действия договора с соответствующим юридическим лицом и пяти лет после его прекращения, если иной срок не установлен законодательством Российской Федерации.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом либо договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.8. При обработке персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

5.9. При обработке персональных данных без использования средств автоматизации Оператор обеспечивает их хранение на материальных носителях в условиях, исключающих неправомерный или случайный доступ к ним.

5.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных
• применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; учет машинных носителей персональных данных
• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных
• назначение лиц, ответственных за обеспечение безопасности персональных данных

5.11. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков обработки и хранения, отзыве субъектом персональных данных согласия на обработку (если отсутствуют иные законные основания для обработки), выявлении неправомерной обработки персональных данных, прекращении деятельности Оператора, а также в иных случаях, предусмотренных законодательством Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Субъект персональных данных либо его представитель вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, а также потребовать уточнения, блокирования, удаления или уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.2. Получить разъяснения по вопросам обработки персональных данных, а также направить обращение или запрос субъект персональных данных либо его представитель может лично по месту нахождения Оператора либо посредством направления письменного запроса по адресу: г. Санкт-Петербург, пр. Маршала Жукова, д. 78, либо по адресу электронной почты info@viesservice.ru. Запрос также может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

6.3. Запрос субъекта персональных данных или его представителя должен содержать: фамилию, имя, отчество субъекта персональных данных или его представителя; номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным способом подтверждающие факт обработки персональных данных; подпись субъекта персональных данных или его представителя.

6.4. Оператор рассматривает обращения и запросы субъектов персональных данных, принимает по ним решения и направляет ответ в сроки и порядке, установленные законодательством Российской Федерации.

6.5. В случае подтверждения факта неточности персональных данных Оператор осуществляет их уточнение в течение 7 рабочих дней со дня представления субъектом персональных данных либо его представителем сведений, подтверждающих неточность персональных данных.

6.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, неправомерно обрабатываемые персональные данные подлежат уничтожению в течение 10 рабочих дней с даты выявления неправомерной обработки, если иной срок не установлен законодательством Российской Федерации.

6.7. При достижении целей обработки персональных данных, утрате необходимости в их достижении, а также при отзыве субъектом персональных данных согласия на обработку Оператор прекращает обработку персональных данных и уничтожает их в течение 30 календарных дней, за исключением случаев, когда иной срок предусмотрен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным соглашением между Оператором и субъектом персональных данных.

6.8. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, если иное не предусмотрено законодательством Российской Федерации.

На сайте topboilers.ru публикуется актуальная версия «Политики ООО «ВИССЕРВИС» в отношении обработки персональных данных».

7. Использование файлов cookie

7.1. Сайт topboilers.ru использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости сайта и повышения качества предоставляемых сервисов. Для анализа посещаемости и рекламных целей на Сайте используются сервисы «Яндекс.Метрика» и пиксель «ВКонтакте» (VK Реклама); данные, собираемые этими сервисами, обрабатываются ими в соответствии с их собственными политиками.

7.2. При использовании сайта посредством файлов cookie могут обрабатываться IP-адрес пользователя, сведения о браузере и устройстве, сведения о действиях пользователя на сайте, дата и время посещения сайта, а также иные технические данные.

7.3. Обработка файлов cookie, не являющихся технически необходимыми для функционирования сайта, осуществляется на основании согласия пользователя, выраженного посредством баннера, отображаемого при посещении сайта.

7.4. Пользователь вправе в любое время изменить выбранные настройки использования файлов cookie либо отказаться от их использования посредством настроек своего браузера или иных средств управления файлами cookie, предусмотренных на сайте. Отключение отдельных файлов cookie может привести к ограничению доступности некоторых функций сайта.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора topboilers.ru.

8.2. Оператор вправе вносить изменения в настоящую Политику в целях приведения ее в соответствие с законодательством Российской Федерации, изменения порядка обработки персональных данных либо организационной структуры деятельности Оператора.

8.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не предусмотрен новой редакцией Политики.