Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1.Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью "ТЕРМЕКС ЭНЕРДЖИ" (ОГРН 1027804877561, ИНН 7810252827), зарегистрированным по адресу: Московское шоссе, 44, г. Тосно, Тосненский район, Ленинградская область, Россия, 187000 (далее – Оператор, ООО "ТЕРМЕКС ЭНЕРДЖИ").
1.2.Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3.Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://thermexenergy.ru/.

2. Основные понятия, используемые в Политике
2.1.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2.Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3.Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://thermexenergy.ru/;
2.4.Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5.Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7.Оператор – Общество с ограниченной ответственностью «ТЕРМЕКС ЭНЕРДЖИ» (ОГРН 1027804877561, ИНН 7810252827), определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.8.Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю вебсайта https://thermexenergy.ru/;
2.9.Пользователь – любой посетитель веб-сайта https://thermexenergy.ru/. Пользователь становится субъектом персональных данных в случае предоставления своих персональных данных Оператору посредством форм на сайте или иным способом;
2.10.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11.Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.12.Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.13.Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные
Пользователя:
3.1.Состав персональных данных, обрабатываемых Оператором, соответствует указанным целям и не является избыточным. Оператор может собирать следующие данные:
- Фамилия, имя, отчество;
- Электронный адрес (email);
- Номер телефона;
- Автоматически собираемые данные: файлы Cookie и иные технические данные о посещении Сайта (IP-адрес, информация о браузере, геолокация, cookies и пиксели, статистика действий на Сайте).
3.2.На Сайте может использоваться система антибот-защиты отечественного происхождения, которая также может собирать технические данные (например, IPадрес, движение мыши и другие характеристики сессии). Эти данные обрабатываются в соответствии с законодательством РФ и не передаются за пределы территории Российской Федерации.
3.3.Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не указано. Оператор не обрабатывает биометрические персональные данные (например, отпечатки пальцев, фотоизображения для идентификации).

4. Использование cookie и веб-аналитики
4.1.На Сайте используются технические (обязательные) cookie и аналитические cookie (в том числе через Яндекс Метрику).
4.2.В процессе использования Сайта Оператор может собирать технически необходимые cookie-файлы и обезличенные технические данные (например, параметры устройства, браузера, язык системы, время посещения, разрешение экрана), которые не позволяют идентифицировать Пользователя. Эти данные используются исключительно для обеспечения работоспособности сайта и обрабатываются без получения отдельного согласия.
4.3. Технически необходимые cookie обеспечивают функционирование сайта, включая сохранение пользовательских сессий, корректное отображение страниц и защиту от неправомерных действий. Отключение таких файлов может привести к некорректной работе отдельных функций сайта.
4.4.Обработка аналитических cookie, включая использование аналитических сервисов (например, Яндекс Метрика), осуществляется только при наличии явного согласия Пользователя. Собираемые данные могут включать IP-адрес, поведение на сайте, тип устройства, версию операционной системы и браузера, иные обезличенные параметры, позволяющие анализировать действия Пользователя в целях улучшения структуры сайта, контента и пользовательского опыта. 4.5. При первом посещении Сайта Пользователю отображается баннер с информацией о cookie-файлах, где он может: - согласиться на использование всех cookie-файлов («Принять все»); 4.6.Пользователь может в любой момент изменить своё решение через настройки браузера. Обращаем внимание, что отключение некоторых cookie-файлов может повлиять на корректность отображения или работу отдельных функций Сайта.

5. Цели обработки персональных данных
5.1.Цели обработки персональных данных Пользователя:
- установление и поддержание связи с Пользователем, направление уведомлений и ответов на запросы;
- заключение, исполнение и прекращение гражданско-правовых договоров;
- предоставление доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте;
- проведение проверок, исследований и анализа данных для поддержания и улучшения сервисов Сайта, а также разработки новых функций;
- выполнение статистических и иных исследований на основе собранных данных;
- уведомление о новых продуктах и услугах, специальных предложениях и различных событиях.

6. Правовые основания обработки персональных данных
6.1.Оператор осуществляет обработку персональных данных на следующих законных основаниях:
6.1.1. Согласие субъекта персональных данных. Персональные данные, предоставленные Пользователем на сайте (например, при заполнении форм на сайте), обрабатываются на основании добровольного, конкретного, сознательного и информированного согласия самого Пользователя.
6.1.2. Заключение и исполнение договора с Пользователем. Если взаимодействие с Пользователем приводит к заключению договора, обработка персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ – без необходимости получения отдельного согласия. До момента заключения договора Оператор обрабатывает персональные данные на основании добровольного согласия Пользователя.
6.1.3. Иные основания, предусмотренные законодательством. Оператор вправе осуществлять обработку персональных данных без согласия Пользователя в случаях, прямо указанных в законе. В частности, такие основания указаны в ФЗ-152 (например, когда обработка необходима для соблюдения обязательных требований закона, для защиты жизни, здоровья и иных жизненно важных интересов субъекта либо общественных интересов и пр.). При этом Оператор всегда руководствуется требованиями законодательства и действует добросовестно, не нарушая прав субъектов персональных данных.

7. Принципы и способы обработки персональных данных
7.1.Обработка персональных данных осуществляется на основе законности, справедливости и добросовестности.
7.2.Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.3.Обрабатываются только те персональные данные, которые соответствуют заявленным целям, являются необходимыми и достаточными для их достижения. Содержание и объём персональных данных соотносятся с целями обработки. Избыточные данные не обрабатываются.
7.4.При необходимости персональные данные уточняются и обновляются. В случае достижения целей обработки или при наступлении иных оснований, предусмотренных законодательством, персональные данные подлежат уничтожению или обезличиванию.
7.5.Обработка персональных данных осуществляется https://thermexenergy.ru/privacy/ с использованием как автоматизированных, так и неавтоматизированных средств, с выполнением следующих операций:
- сбор, запись, систематизация, накопление, хранение
- уточнение (обновление, изменение), извлечение, использование;
- передача (предоставление, доступ);
- блокирование, удаление, уничтожение.

8. Условия хранения, передачи и уничтожения персональных данных
8.1.Передача персональных данных третьим лицам допускается в случаях, предусмотренных действующим законодательством, либо на основании согласия субъекта персональных данных. Лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и обеспечивать безопасность данных.
8.2.Проверка достоверности персональных данных не осуществляется. Предоставляя персональные данные, субъект подтверждает их актуальность и принимает на себя ответственность за их полноту. При изменении персональных данных субъект обязуется направить соответствующее уведомление. Актуализация персональных данных осуществляется на основании письменного обращения субъекта, на https://thermexenergy.ru/privacy/правленного на электронную почту info@thermexenergy.ru с пометкой «Актуализация персональных данных».
8.3.Персональные данные обрабатываются до достижения целей их обработки, отзыва согласия субъектом персональных данных или наступления иных обстоятельств, предусмотренных законодательством Российской Федерации, в том числе истечение установленного срока обработки.
8.4.Отзыв согласия на обработку персональных данных осуществляется путём направления соответствующего уведомления на адрес электронной почты info@thermexenergy.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва обработка прекращается, за исключением случаев, когда дальнейшая обработка допускается без согласия субъекта в силу закона.
8.5. В случае выявления неправомерной обработки персональных данных такая обработка прекращается в течение 3 (трёх) рабочих дней. Если устранение нарушений невозможно, данные подлежат уничтожению в течение 10 (десяти) рабочих дней.
8.6.В иных случаях уничтожение персональных данных осуществляется в течение 30 (тридцати) календарных дней с момента наступления соответствующего основания. При невозможности уничтожения в указанный срок данные блокируются и уничтожаются в течение 6 (шести) месяцев, если иное не предусмотрено законодательством.
8.7.Установленные в настоящем разделе сроки применяются, если иное не установлено федеральным законом или иными нормативными правовыми актами.

9. Меры по обеспечению безопасности и защите персональных данных
9.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся, в частности:
- ограничение доступа к персональным данным только уполномоченным лицам;
- применение систем обнаружения и предотвращения вторжений;
- учёт и регистрация действий с персональными данными;
- обучение и инструктирование сотрудников, допущенных к обработке персональных данных;
- проведение внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства;
- назначение ответственного сотрудника по работе с персональными данным;
- иные меры, предусмотренные законодательством.
9.2.Доступ к персональным данным Пользователя предоставляется только уполномоченным сотрудникам Оператора, а также третьим лицам (включая подрядчиков, аффилированные лица, технических провайдеров, CRM-системы, облачные хранилища, маркетинговые и аналитические сервисы), привлекаемым для обработки персональных данных на основании договора или согласия Пользователя, в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.
9.3.Оператор вправе использовать персональные данные Пользователя для исполнения требований действующего законодательства Российской Федерации, включая, но не ограничиваясь, выявлением, предупреждением и пресечением незаконных и/или противоправных действий. Раскрытие персональных данных возможно только в случаях, прямо предусмотренных законодательством Российской Федерации, включая случаи предоставления информации по запросу суда, правоохранительных органов или иных уполномоченных государственных органов.

10. Предоставление согласия на обработку персональных данных
10.1.Пользователь даёт согласие на обработку персональных данных, проставив активную отметку в чекбоксе. Чекбокс не должен быть отмечен по умолчанию, и Пользователь должен явно кликнуть на него для выражения согласия.
10.2.Не допускается использование предустановленных отметок или автоматического согласия. Все формы согласия должны быть получены явным и осознанным действием Пользователя.

11. Согласие на рекламные рассылки
11.1.ООО "ТЕРМЕКС ЭНЕРДЖИ" может отправлять Пользователю рекламные и/или информационные материалы, включая информацию о новинках, акциях, скидках и других предложениях, только при наличии явного согласия Пользователя.
11.2.Согласие на получение рекламных материалов дается отдельно от согласия на обработку персональных данных. Оно предоставляется Пользователем путем проставления отметки в соответствующем чекбоксе на Сайте. Отметка не может быть установлена по умолчанию - Пользователь должен активно выразить согласие на получение рекламных рассылок.
11.3.Пользователь всегда может отказаться от получения рекламных и/или информационных сообщений, направив Оператору письмо на адрес электронной почты info@thermexenergy.ru с пометкой «Отказ от получения рекламных и/или информационных сообщений».
11.4.После отзыва согласия на получение рекламы, Оператор обязуется немедленно прекратить отправку рекламных и/или информационных материалов Пользователю.

12. Права Субъектов персональных данных
12.1.Субъекты персональных данных обладают всеми правами, предоставляемыми им законодательством о персональных данных, в том числе:
- Право на получение информации об обработке данных. Пользователь вправе запросить у Оператора сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, категории данных, категории получателей данных, сроки хранения и т.д. Оператор обязуется предоставить запрашиваемую информацию в течение 30 дней с момента поступления официального запроса от Субъекта или его представителя.
- Право требовать уточнения, блокирования или уничтожения данных. Если Пользователь считает, что его персональные данные являются неточными, устаревшими, обрабатываются с нарушением закона или не нужны Оператору, он имеет право направить Оператору мотивированный запрос на внесение изменений, блокировку или уничтожение таких данных. Оператор в установленном порядке проверит обоснованность запроса и при наличии оснований выполнит требуемые действия.
- Право на отзыв согласия. В случаях, когда обработка осуществляется на основании согласия, Субъект персональных данных вправе в любой момент отозвать свое согласие, направив Оператору соответствующее уведомление. После получения отзыва согласия Оператор обязан прекратить обработку данных, за исключением случаев, когда обработка может продолжаться на ином законном основании (например, необходимость исполнения договора либо обязанность хранения по закону). Способы отзыва: Пользователь может направить письменное заявление на электронную почту Оператора либо на его почтовый адрес (контакты указаны ниже).
- Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если считает, что Оператор нарушает его права при обработке данных. Также Субъект имеет право на защиту своих прав и возмещение убытков в случае доказанного причинения ему вреда незаконной обработкой данных.
12.2.Пользователь несёт ответственность за предоставление достоверных персональных данных. Передавая Оператору свои данные, Пользователь подтверждает, что все сведения актуальны и относятся лично к нему; в случае передачи персональных данных третьих лиц (например, оформление доставки на другое лицо) Пользователь гарантирует, что получил необходимое согласие данного третьего лица.
12.3.Для реализации своих прав Субъект может направить письменный запрос Оператору следующими способами:
- Почтовым отправлением или через курьерскую службу по адресу: Московское шоссе, 44, г. Тосно, Тосненский район, Ленинградская область, Россия, 187000;
- Электронной почтой на адрес: info@thermexenergy.ru. Оператор обязуется рассмотреть обращение Субъекта персональных данных в срок, не превышающий 30 календарных дней с момента его получения, если иной срок не установлен действующим законодательством. В случае необходимости дополнительной обработки запроса срок может быть продлён, но не более чем на 30 календарных дней, при условии направления мотивированного уведомления Субъекту персональных данных.

13. Локализация и трансграничная передача персональных данных
13.1.В соответствии с требованиями ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», сбор, запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
13.2.В случае необходимости трансграничной передачи персональных данных Оператор предварительно проверяет, обеспечивает ли соответствующее иностранное государство надлежащий уровень защиты прав субъектов персональных данных.
13.3.Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

14. Заключительные положения
14.1.Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@thermexenergy.ru.
14.2.В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
14.3.Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://thermexenergy.ru/privacy/.