Согласие на обработку персональных данных

Обработке подлежат персональные данные, указанные в форме либо предоставленные через email‑корреспонденцию:

• имя;
• телефон;
• email;
• ФИО (при оформлении заказа);
• адрес доставки (при оформлении заказа).

Примечание: дополнительные данные (например, для уточнения способа доставки или оформления договора) могут быть запрошены менеджером только при необходимости.

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (в том числе распространение, предоставление, доступ) уполномоченным лицам;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Персональные данные обрабатываются для:

• обратной связи и ответа на обращения;
• консультирования по товарам и услугам;
• организации процесса покупки и доставки товаров;
• выполнения оплаты через эквайринг (Альфа‑Банк);
• улучшения работы Сайта и анализа посещаемости (через Яндекс.Метрику);
• персонализации взаимодействия с пользователем;
• выполнения требований законодательства РФ.

Обработка осуществляется на следующих правовых основаниях:

• п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» — согласие субъекта персональных данных (получаемое посредством проставления отметки в чекбоксе в формах обратной связи, заказа и других интерактивных элементах Сайта);
• п. 5 ч. 1 ст. 6 ФЗ‑152 — необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (в том числе при оформлении заказа, организации доставки, проведении оплаты);
• п. 7 ч. 1 ст. 6 ФЗ‑152 — обработка, подлежащая опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• п. 6 ч. 1 ст. 6 ФЗ‑152 — реализация законных интересов оператора, не нарушающих права и свободы субъекта персональных данных (в частности: обеспечение безопасности сайта, защита имущественных прав, статистический и маркетинговый анализ).

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ‑152.

Применяются технические и организационные меры защиты:

• шифрование и использование защищённых протоколов (HTTPS, SSL);
• межсетевые экраны (файрволы);
• антивирусные и антишпионские системы;
• ограничение и разграничение прав доступа;
• регулярное резервное копирование.

Сроки хранения:

• данные форм обратной связи (имя, телефон, email) — 1 год с момента последнего обращения;
• данные заказов (ФИО, адрес доставки, контакты) — 5 лет с момента исполнения обязательств по договору (в соответствии с налоговым законодательством);
• cookie‑файлы — до 12 месяцев или до отзыва согласия;
• данные для аналитики (Яндекс.Метрика) — 2 года с момента сбора.

По истечении сроков данные:

• подлежат удалению из активных баз;
• могут быть обезличены для аналитических целей (без возможности идентификации субъекта).

Передача персональных данных допускается:

• подрядчикам и партнёрам (хостинг, CRM) — при необходимости выполнения услуг и наличии договорных обязательств по защите данных;
• курьерским службам — исключительно для организации доставки заказов (ФИО, телефон, адрес доставки);
• банку (Альфа‑Банк) — для проведения оплаты и возвратов;
• государственным органам — по требованию законодательства;
• сторонним сервисам (Яндекс.Метрика) — в рамках их политик конфиденциальности.

Трансграничная передача:

• осуществляется только в рамках использования сервиса Яндекс.Метрика, обрабатывающего данные на серверах в РФ;
• основана на:
  • согласии субъекта;
  • договоре с ООО «Яндекс» о соблюдении конфиденциальности;
  • применении мер защиты, предусмотренных политикой Яндекса.

Согласие может быть отозвано в любое время путём направления письменного заявления по адресам из п. 9.3 Политики конфиденциальности (email: 471177@mail.ru с темой «Персональные данные»; почтовый адрес: г. Омск, бульвар Архитекторов, 1/4).

После получения отзыва оператор:

• прекращает обработку данных в течение 3 рабочих дней;
• уведомляет субъекта о прекращении обработки в течение 5 рабочих дней;
• уничтожает данные в течение 30 календарных дней (если иное не предусмотрено законом).

Для подтверждения личности оператор вправе запросить:

• обратную связь по указанному в запросе email или телефону;
• копию документа, удостоверяющего личность (в обезличенном виде — без серии и номера паспорта).

Отзыв согласия не затрагивает действия, совершённые на основании ранее данного согласия.

Для возобновления обработки субъект вправе направить новое согласие.

Я подтверждаю, что ознакомлен(а) с Политикой конфиденциальности сайта https://www.klimat55.ru/privacy. Мне разъяснены и понятны:

• порядок обработки моих персональных данных;
• меры, принимаемые оператором для их защиты;
• мои права как субъекта персональных данных;
• условия возможной трансграничной передачи данных;
• сроки хранения и порядок уничтожения данных.

Давая согласие, я подтверждаю, что:

• добровольно и осознанно выражаю волю на обработку указанных мною данных;
• понимаю цели и объём обрабатываемых данных;
• осведомлён(а) о праве отозвать согласие в любой момент в порядке, предусмотренном Политикой конфиденциальности.

Согласие предоставляется путём проставления отметки в чекбоксе «Я согласен с Политикой конфиденциальности» в форме сбора данных на сайте https://www.klimat55.ru/. Проставление отметки подтверждает моё согласие с условиями Политики.