Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет порядок обработки и меры по защите персональных данных, которые обрабатывает ООО «АВМ» в связи с работой сайта https://obogrev.biz (далее Сайт).

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «АВМ» (ООО «АВМ»), ИНН 7805616846, ОГРН 1137847105230, адрес: 196105, г. Санкт-Петербург, Московский проспект, д. 139, лит. А, пом. 7-Н, оф. 1 (далее Оператор). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора.

1.3. Лицо, ответственное за организацию обработки персональных данных: лицо, назначенное приказом генерального директора ООО «АВМ». Контакт для обращений по вопросам персональных данных: info@obogrev.biz.

1.4. Политика опубликована в свободном доступе на Сайте и действует в отношении всех персональных данных, которые Оператор получает через Сайт, по электронной почте и по телефону.

2. Основные понятия

2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Cookie: небольшие файлы, которые Сайт сохраняет в браузере пользователя, чтобы распознавать его при повторных посещениях и собирать статистику.

3. Чьи данные и какие данные мы обрабатываем

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, которые отправляют заявку, вопрос, запрос на расчёт или заказ обратного звонка;
• представители организаций-клиентов и контрагентов, которые обращаются к Оператору через Сайт, по электронной почте или по телефону.

3.2. Данные, которые пользователь сообщает сам: фамилия, имя, отчество (или их часть), номер телефона, адрес электронной почты, название организации и должность, сведения, указанные в тексте заявки или опросного листа, адрес доставки.

3.3. Данные, которые собираются автоматически: IP-адрес, данные cookie, сведения о браузере и устройстве, адрес посещённых страниц, источник перехода, время посещения. Аналитические данные собираются только после согласия пользователя (раздел 7).

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

• ответ на обращения, подготовка расчётов и коммерческих предложений по запросу пользователя;
• заключение и исполнение договоров поставки, в том числе доставка продукции и обмен документами;
• анализ посещаемости Сайта и улучшение его работы (только при согласии пользователя на аналитические cookie).

4.2. Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является субъект или организация, которую он представляет (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.3. Оператор не использует персональные данные для принятия решений исключительно на основе автоматизированной обработки и не рассылает рекламу без отдельного согласия пользователя.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Оператор может поручать обработку персональных данных третьим лицам на основании договора, в том числе: хостинг-провайдеру, на серверах которого размещён Сайт; ООО «Яндекс» (сервисы Яндекс 360 для электронной почты и Яндекс Метрика для статистики посещений, последний только при согласии пользователя); транспортным компаниям для доставки продукции. Такие лица обязаны соблюдать конфиденциальность и требования Закона.

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено договором или законом.

6.2. Данные из заявок и обращений, по которым договор не заключён, хранятся не дольше 3 лет с даты последнего обращения. Данные, связанные с исполнением договора, хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах.

6.3. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не требуется по закону.

7. Cookie и Яндекс Метрика

7.1. Сайт использует технические cookie, без которых он не работает (например, для работы корзины и форм). Они не используются для анализа поведения пользователей.

7.2. Для анализа посещаемости Сайт использует сервис Яндекс Метрика (ООО «Яндекс»), в том числе Вебвизор. Метрика подключается только после того, как пользователь нажмёт «Принять» в уведомлении о cookie. Если пользователь нажал «Отказаться», Метрика не загружается.

7.3. Пользователь может изменить своё решение в любой момент: удалить cookie и данные сайта obogrev.biz в настройках браузера, после чего уведомление появится снова. Также можно отключить cookie в настройках браузера, но часть функций Сайта может работать некорректно.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Запрос или отзыв согласия можно направить на адрес info@obogrev.biz или письмом по адресу Оператора, указанному в п. 1.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к персональным данным кругом работников, которым он нужен для выполнения обязанностей;
• использует защищённое соединение (HTTPS) при передаче данных с Сайта;
• использует средства резервного копирования и разграничения доступа к серверу и базам данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

10.2. Редакция от 04.11.2026.