Политика в отношении обработки персональных данных

Оператор: Общество с ограниченной ответственностью «КВ-ЭНЕРДЖИ» (ООО «КВ-ЭНЕРДЖИ»), ИНН 7728330310, ОГРН 1167746148866.
Сайт: https://chillerstech.ru/ (далее — Сайт).
Контакт для обращений по персональным данным: info@kv-energy.ru.
Адрес оператора: Российская Федерация, г. Москва, ул. Голубинская, д. 16, помещение LII, офис 2/2.
Дата вступления в силу: дата публикации на Сайте.

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели и условия обработки персональных данных физических лиц, которые посещают Сайт, направляют заявки на подбор, расчёт, изготовление или приобретение промышленного холодильного оборудования, подписываются на материалы либо взаимодействуют с ООО «КВ-ЭНЕРДЖИ» посредством Сайта.
1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими применимыми нормами законодательства Российской Федерации и настоящей Политикой.
1.3. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение данных.
1.4. Политика распространяется на взаимодействие через Сайт. Обработка персональных данных сотрудников, соискателей и контрагентов вне Сайта может регулироваться дополнительными документами оператора.

2. Цели, данные, категории лиц и правовые основания

2.1. Ответы на обращения, инженерный подбор и подготовка предложений

Категории лиц: посетители Сайта, потенциальные покупатели, сотрудники и представители организаций-заказчиков.
Цели: получение и обработка запроса; обратная связь; уточнение технического задания; подбор чиллера и комплектующих; подготовка расчёта, коммерческого предложения и консультации.
Персональные данные: имя и/или фамилия, отчество (если указаны), номер телефона, адрес электронной почты, название организации и должность (если указаны), сведения из сообщения, технического задания и приложенных файлов, которые пользователь добровольно сообщил и которые относятся к нему как к физическому лицу.
Основания: согласие субъекта, полученное отдельным действием в соответствующей форме; в применимых случаях — действия по инициативе субъекта до заключения договора и исполнение договора, стороной либо выгодоприобретателем по которому является субъект, или иные основания, предусмотренные ст. 6 Закона № 152-ФЗ.
Срок: в течение работы с обращением и связанного с ним последующего взаимодействия, пока сохраняется соответствующая цель, но не более 36 месяцев с даты последнего содержательного контакта при отсутствии заключённого договора. При достижении цели или утрате необходимости данные удаляются или обезличиваются раньше, если их дальнейшая обработка не допускается на ином законном основании.

2.2. Оформление и исполнение заказов, договоров и гарантийных обращений

Категории лиц: покупатели-физические лица, индивидуальные предприниматели, уполномоченные представители юридических лиц и контактные лица по заказам.
Цели: согласование спецификации, заключение и исполнение договоров, доставка оборудования, расчёты, гарантийное и сервисное взаимодействие, обязательная отчётность.
Данные: имя, фамилия, отчество; рабочие контакты; должность; сведения о заказе, адресе поставки и деловой переписке; иные данные, необходимые для соответствующего договора или исполнения обязанностей по закону.
Основания: исполнение договора, исполнение требований законодательства и, в применимых случаях, согласие либо иное предусмотренное законом основание.
Срок: в течение договорных отношений и после их завершения в сроки, предусмотренные законодательством Российской Федерации и номенклатурой документов оператора.

2.3. Подписка на новости и рекламно-информационные материалы

Категории лиц: посетители, отдельно подписавшиеся на рассылку.
Цели: направление материалов о чиллерах, продукции, специальных предложениях и мероприятиях по электронной почте.
Данные: адрес электронной почты; при добровольном указании — имя; технические сведения о предоставлении и отзыве согласия.
Основания: отдельное добровольное согласие на получение рекламы и связанную с этим обработку персональных данных. Отправка рекламных сообщений без такого согласия не осуществляется.
Срок: до отзыва согласия или прекращения соответствующей рассылки; затем контакт исключается из активного списка рассылки, кроме сведений, хранение которых необходимо для подтверждения законности ранее осуществлённой отправки или исполнения требований закона.

2.4. Работа Сайта, защита от злоупотреблений и статистика

Категории лиц: посетители Сайта.
Данные: IP-адрес, тип и версия браузера, сведения об устройстве, действиях и посещённых страницах, технические идентификаторы, cookie и аналогичные сведения — в пределах их фактического сбора.
Цели: техническая работа и безопасность Сайта; управление сеансами; проверка работоспособности; измерение посещаемости, эффективности интерфейсов и рекламы; корректная обработка источника обращения.
Основания: применимые положения ст. 6 Закона № 152-ФЗ и согласие посетителя, когда оно требуется для аналитических, рекламных и иных необязательных технологий. Категории cookie, используемые сервисы и порядок выбора изложены в Политике использования cookie: https://chillerstech.ru/cookies.
Срок: в пределах периода, необходимого для соответствующей технической цели, настроек применяемых сервисов и выбранных посетителем параметров. Конкретные сроки хранения у отдельных провайдеров уточняются по их документации и настройкам оператора.

3. Порядок и способы обработки

3.1. Обработка может осуществляться с использованием средств автоматизации и без них. Оператор не запрашивает через формы Сайта специальные категории персональных данных (например, сведения о здоровье) и биометрические персональные данные. Просим не включать такие сведения, а также персональные данные третьих лиц, в сообщения и файлы технических заданий без надлежащего основания.
3.2. Доступ к персональным данным предоставляется только лицам, которым он нужен для выполнения соответствующих задач. Оператор применяет необходимые организационные и технические меры защиты, включая разграничение доступа, учёт обращений, контроль прав доступа и меры обеспечения конфиденциальности, в объёме, определяемом оценкой угроз и требованиями законодательства.
3.3. Для приёма и обработки обращений на Сайте используются формы Tilda, Tilda CRM, электронная почта и интеграция с Битрикс24 (Bitrix24). Для статистики, рекламной атрибуции и учёта обращений подключены Яндекс Метрика, Calltouch, Click.ru и виджет Битрикс24. Объём обработки конкретным сервисом зависит от его функций, настроек Сайта и характера обращения.
3.4. Оператор предоставляет доступ к персональным данным поставщикам технических сервисов только в объёме, необходимом для согласованных целей, при наличии предусмотренных законодательством оснований и необходимых договорных условий. Сам факт упоминания сервиса в Политике не означает предоставления ему всех категорий данных.
3.5. Передача персональных данных государственным органам допускается в случаях и порядке, предусмотренных законом. Передача данных иным самостоятельным операторам, а также трансграничная передача осуществляются только при наличии надлежащих правовых оснований и соблюдении специальных требований законодательства.
3.6. При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать установленные законом требования к использованию баз данных на территории Российской Федерации. Фактическую архитектуру хранения и передач оператор проверяет в рамках внутреннего учёта обработки персональных данных.

4. Права субъекта персональных данных

4.1. Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных в установленных случаях; отзывать данное согласие; обжаловать действия или бездействие оператора в Роскомнадзор либо суд.
4.2. Для реализации прав можно написать на info@kv-energy.ru с темой «Персональные данные» или направить обращение по адресу оператора. Для предотвращения неправомерного раскрытия информации оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, в объёме, предусмотренном законом.
4.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва оператор прекращает обработку на основании согласия, кроме случаев, когда закон допускает или требует продолжать обработку на другом основании. Сроки прекращения и уничтожения определяются ст. 21 Закона № 152-ФЗ.

5. Удаление и уничтожение данных

5.1. Персональные данные подлежат удалению или уничтожению после достижения цели обработки, истечения применимого срока либо возникновения иного основания, предусмотренного законом, если их дальнейшее хранение не требуется.
5.2. Уничтожение осуществляется способами, исключающими дальнейшее восстановление данных в соответствующей информационной системе или на соответствующем носителе, с учётом технологических особенностей резервных копий и требований к документальному подтверждению уничтожения.

6. Cookie и внешние сервисы

6.1. Сайт использует необходимые технические технологии. В текущей конфигурации отдельные сторонние аналитические, рекламные и коммуникационные технологии могут загружаться при открытии страницы до выбора посетителя. Централизованный механизм предварительного выбора cookie находится на этапе технического внедрения и проверки. Отказ или блокировка необязательных технологий не должны лишать посетителя возможности направить обычную заявку или получить доступ к основному содержимому; если форма недоступна из-за настроек браузера, можно использовать телефон или электронную почту, указанные на Сайте.
6.2. До запуска проверенного механизма управления категориями посетитель может ограничить или удалить cookie средствами браузера. После завершения технического внедрения на Сайте будет доступна отдельная ссылка для изменения выбора. Текущее описание используемых технологий: https://chillerstech.ru/cookies.

7. Изменение Политики

7.1. Оператор вправе актуализировать Политику при изменении законодательства, способов обработки данных, используемых сервисов или процессов компании. Действующая редакция размещается по адресу https://chillerstech.ru/privacy-policy.
7.2. По вопросам Политики обращайтесь: info@kv-energy.ru.
Made on
Tilda