Политика конфиденциальности

1. Общие положения

1.1 Настоящая Политика обработки и защиты персональных данных Сайта – www.neolineclimate.ru (далее также — Политика) действует в отношении всей информации, которую ООО "Р-Климат", ИНН 7706739893, почтовый адрес: 125493 г. Москва, ул. Нарвская, 21 (далее также – Оператор) может получить о пользователе во время использования Сайта - www.neolineclimate.ru (далее – также Сайт). 1.2 Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта. 1.3 Оператор имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики на Сайте. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на пользователе. 1.4 Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что информация, переданная им от пользователей, является достоверной и поддерживает эту информацию в актуальном состоянии.

2. Основные понятия

• Персональные данные (далее также - ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

• Субъект персональных данных – это физическое лицо, к которому относятся персональные данные.

• Конфиденциальность персональных данных – это принцип, согласно которому персональные данные должны обрабатываться таким образом, чтобы не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

• Куки-файлы (или файлы cookie) — это небольшие текстовые файлы, которые веб-сайты сохраняют на компьютере или мобильном устройстве пользователя, чтобы запомнить информацию о его посещениях.

3. Цели сбора и обработки персональной информации пользователей

3.1 Оператор собирает и хранит только те персональные данные, которые необходимы для достижения следующих целей Оператора:

• информационно-технологическое обеспечение деятельности Оператора;

• оказание услуг Оператора.

4. Порядок и условия обработки персональных данных

4.1. Порядок и условия информационно-технологического обеспечения деятельности Оператора:

• Цель обработки: Информационно-технологическое обеспечение деятельности (администрирование систем, сайтов, корпоративных порталов для обеспечения безопасности сайтов; функционирование сайта — стабильная работа, улучшение качества, удобство его использования, разработка новых сервисов и услуг).

• Категории субъектов ПДн: Клиенты Оператора, Лица, обратившиеся по форме обратной связи, Контрагенты Оператора, Посетители сайта.

• Виды обрабатываемых ПДн (Общая категория): Все данные, собираемые на сайте.

• Сроки обработки:

  1. 1.На основании согласия: согласие на обработку - 5 лет + 3 года (ГК: ст.196 ч.1); согласие на рекламу - до наступления условий из согласия.

  2. 2.На основании договора: до прекращения делового взаимодействия Оператора в рамках договора + 3 года (ГК: ст.196 ч.1).

  3. 3.В целях осуществления прав и законных интересов: до утраты обстоятельств, которые служили основанием для такой обработки + 3 года (ГК: ст.196 ч.1).

  4. 4.Сроки обработки cookie указаны в разделе 8.

• Условия хранения: База персональных данных хранится на территории Российской Федерации.

• Действия по обработке: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение ПДн, передача (предоставление) cookie.

• Способы обработки: Обработка происходит с использованием смешанных способов с передачей по сети Интернет.

• Передача в адрес третьих лиц: ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16.

• Правовые основания: Пользовательское соглашение, согласие cookie субъекта ПД (п. 1 ч.1 ст. 6 152-ФЗ), договор, стороной которого является субъект (п. 5 ч.1 ст. 6 152-ФЗ), права и (или) законные интересы оператора/третьих лиц (п. 7 ч.1 ст. 6 152-ФЗ).

4.2. Порядок и условия обработки персональных данных с целью оказания услуг Оператора:

• Цель обработки: Оказание услуг Оператора (связь с пользователем, в том числе направление уведомлений, запросов и информации, оказание услуг, а также обработка запросов и заявок от пользователя).

• Категории субъектов ПДн: Клиенты Оператора, Лица, обратившиеся по форме обратной связи, Контрагенты Оператора, Посетители сайта.

• Виды обрабатываемых ПДн (Общая категория): Фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты (e-mail); должность; место работы; сookie файлы.

• Сроки обработки: На время деятельности Оператора. Сроки обработки cookie указаны в разделе 8.

• Условия хранения: База персональных данных хранится на территории Российской Федерации.

• Действия по обработке: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение ПДн, передача (предоставление) cookie.

• Способы обработки: Обработка происходит с использованием смешанных способов с передачей по сети Интернет.

• Правовые основания: Согласия на обработку персональных данных, договоры, Устав Оператора.

(Примечание: Порядок и условия обработки персональных данных с целью подбора персонала на вакантные должности Оператора осуществляются на аналогичных условиях).

4.3 Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

• пользователь выразил свое согласие на такие действия;

• передача предусмотрена применимым законодательством в рамках установленной законодательством процедуры;

• если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;

• для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами;

• в иных случаях, предусмотренных действующим законодательством.

5. Изменение пользователем персональной информации

5.1 Субъект персональных данных может изменить или дополнить персональную информацию, обратившись к специалистам Оператора по электронной почте: dpo@rusklimat.ru. 5.2 Пользователи вправе на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных. 5.3 Персональные данные субъекта персональных данных могут быть уничтожены на основании его обращения к специалистам Оператора по электронной почте dpo@rusklimat.ru, оформив запрос в соответствии с требованиями Российского законодательства в области обработки персональных данных.

6. Меры, применяемые для защиты персональной информации пользователей

6.1 В соответствии со статьей 19, пунктом 1 Федерального Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2 В соответствии со статьей 19, пунктом 2 Федерального Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Оператор обеспечивает безопасность персональных данных путем:

• определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

• применения прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

• учетом машинных носителей персональных данных;

• обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

• восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

• контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. 6.3 Обработка персональных данных осуществляется на основе принципов законности целей и способов обработки персональных данных и добросовестности, соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных. 6.4 Персональные данные пользователя хранятся на электронных и бумажных носителях (смешанная обработка) и используются строго по назначению.

7. Изменение Политики конфиденциальности

7.1 Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу _______________.

8. Перечень обрабатываемых файлов сookie

Строго необходимые cookie для функционирования сайта

• _ym_d (Домен: .neolineclimate.ru | Сторона: Оператор | Время жизни: 1 год) — Для хранения даты первого визита пользователя на сайт.

• sync_cookie_csrf (Домен: .mc.yandex.com | Сторона: Оператор, Яндекс | Время жизни: 9 минут 53 секунды) — Для предотвращения атак, основанных на межсайтовой подделке запросов (CSRF), и обеспечения безопасности сессий.

• _ym_uid (Домен: neolineclimate.ru | Сторона: Оператор | Время жизни: 1 год) — Для идентификации пользователя на сайте.

• sync_cookie_ok (Домен: .mc.yandex.com | Сторона: Оператор, Яндекс | Время жизни: 1 день) — Для запоминания согласия пользователя на использование файлов cookie на веб-сайте.

• sync_cookie_csrf (Домен: .mc.yandex.ru | Сторона: Оператор, Яндекс | Время жизни: 9 минут 53 секунды) — Для обеспечения того, чтобы запросы, сделанные в течение сеанса, исходили от пользователя (защита от CSRF-атак).

• yabs-sid (Домен: mc.yandex.com | Сторона: Яндекс | Время жизни: Сеанс) — Для идентификации пользователя на сайте.

• has_js (Домен: neolineclimate.ru | Сторона: Оператор | Время жизни: Сеанс) — Для определения, включен ли JavaScript в браузере пользователя.

Эксплуатационные файлы cookie (изучение поведения посетителей, работа Яндекс аналитики)

• bh (Домен: .yandex.com | Сторона: Оператор, Яндекс | Время жизни: 1 год 1 месяц) — Для анализа действий пользователей на веб-сайте с целью улучшения пользовательского опыта и мониторинга производительности веб-сайта.

• yp (Домен: .yandex.com | Сторона: Оператор, Яндекс | Время жизни: 1 год 1 месяц) — Для отслеживания и анализа взаимодействия пользователей с сайтом с целью улучшения пользовательского опыта.

• yandexuid (Домен: .yandex.ru | Сторона: Оператор, Яндекс | Время жизни: 1 год 1 месяц) — Для регистрации данных о поведении посетителей на сайте с целью анализа и оптимизации сайта.

• _ym_isad (Домен: neolineclimate.ru | Сторона: Оператор | Время жизни: 20 часов) — Для определения, есть ли у пользователя блокировщики рекламы.

• yandexuid (Домен: .yandex.com | Сторона: Оператор, Яндекс | Время жизни: 1 год 1 месяц) — Для регистрации данных о поведении посетителей на сайте. Используется для внутреннего анализа и оптимизации сайта.

• ymex (Домен: .yandex.com | Сторона: Оператор, Яндекс | Время жизни: 1 год) — Хранит вспомогательную информацию для работы Яндекс.Метрики: время создания ID и их альтернативные значения.

• _ym_visorc (Домен: neolineclimate.ru | Сторона: Оператор | Время жизни: 29 минут 54 секунды) — Используется для записи данных сеанса, что позволяет записывать и анализировать поведение пользователей на сайте, способствуя улучшению пользовательского опыта и показателей производительности.

• bh (Домен: .yandex.ru | Сторона: Оператор, Яндекс | Время жизни: 1 год 1 месяц) — Используется для анализа действий пользователей на веб-сайте с целью улучшения пользовательского опыта и мониторинга производительности веб-сайта.

Целевые файлы cookie Яндекс

• yuidss (Домен: .yandex.ru | Сторона: Яндекс | Время жизни: 1 год 1 месяц) — Для сбора информации о поведении посетителей на нескольких веб-сайтах. Эта информация используется на веб-сайте с целью оптимизации релевантности рекламы.

• yuidss (Домен: .yandex.com | Сторона: Яндекс | Время жизни: 1 год) — Для сбора информации о поведении посетителей на нескольких веб-сайтах. Эта информация используется на веб-сайте с целью оптимизации релевантности рекламы.

• i (Домен: .yandex.com | Сторона: Яндекс | Время жизни: 1 год 1 месяц) — Используется в рекламных целях, чтобы сделать рекламные сообщения более актуальными для пользователя. Он может быть задействован в доставке таргетированной рекламы на основе поведения и предпочтений пользователей.

• i (Домен: .yandex.ru | Сторона: Яндекс | Время жизни: 1 год 1 месяц) — Для использования в рекламных целях, чтобы сделать рекламные сообщения более актуальными для пользователя. Он может быть задействован в доставке таргетированной рекламы на основе поведения и предпочтений пользователей.