ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Тутубалиным Леонидом Игоревичем в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

Индивидуальный предприниматель Тутубалин Леонид Игоревич

ИНН: 165919638054

ОГРНИП: 317169000052030

Орган, осуществивший государственную регистрацию: Межрайонная ИФНС России № 18 по Республике Татарстан.

Электронная почта для обращений:

heatwiles@mail.ru

1.3. Политика применяется к персональным данным, которые Оператор получает посредством:

• сайта https://heatwiles.ru;
• онлайн-сервиса https://calculator.heatwiles.ru;
• формы заявки на подготовку коммерческого предложения;
• электронной почты;
• заключения и исполнения договоров.

1.4. Политика является информационным документом и сама по себе не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется.

1.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.

2.1. Оператор может обрабатывать персональные данные:

• посетителей сайтов HeatWiles;
• пользователей онлайн-калькулятора;
• лиц, направивших заявку или обращение;
• потенциальных заказчиков;
• заказчиков;
• представителей юридических лиц и индивидуальных предпринимателей;
• иных лиц, самостоятельно предоставивших Оператору свои данные.

3.1. При направлении заявки через онлайн-калькулятор могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• комментарий пользователя;
• параметры объекта и сведения, введённые при расчёте;
• результаты предварительного расчёта;
• проектные, графические и иные файлы, загруженные пользователем;
• информация, содержащаяся в таких файлах.

3.2. При использовании сайтов и онлайн-сервиса могут обрабатываться технические сведения:

• дата и время обращения;
• адрес запрошенной страницы;
• источник перехода;
• тип браузера и устройства;
• операционная система;
• user agent;
• технический идентификатор посетителя;
• хешированное значение IP-адреса;
• технические события использования сервиса;
• сведения, необходимые для обеспечения безопасности, ограничения спама и диагностики ошибок.

3.3. Для работы интерфейса могут использоваться локальные хранилища браузера:

• localStorage — для хранения анонимного технического идентификатора;
• sessionStorage — для сохранения черновика расчёта.

Контактные данные пользователя не сохраняются в черновике браузера.

3.4. При заключении и исполнении договора могут обрабатываться сведения, необходимые для идентификации сторон, подготовки документов, исполнения договора, бухгалтерского и налогового учёта.

3.5. Оператор не запрашивает персональные данные, не соответствующие заявленным целям обработки.

3.6. Пользователь не должен передавать персональные данные третьих лиц, если у него отсутствуют законные основания для их передачи Оператору.

4.1. Персональные данные обрабатываются в целях:

• обеспечения работы и безопасности сайтов HeatWiles;
• выполнения предварительного расчёта;
• обработки заявки;
• подготовки коммерческого предложения;
• связи с пользователем по направленной заявке;
• уточнения параметров объекта и исходных данных;
• совершения действий по инициативе пользователя до заключения договора;
• заключения, исполнения, изменения и прекращения договора;
• подготовки проектной и сопутствующей документации;
• исполнения бухгалтерских и налоговых обязанностей;
• рассмотрения обращений, запросов и претензий;
• защиты прав и законных интересов Оператора и пользователей;
• диагностики ошибок и предотвращения злоупотреблений;
• анализа работоспособности онлайн-сервиса без рекламного профилирования.

4.2. Персональные данные не используются для рекламных рассылок без отдельного согласия пользователя.

5.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости совершения действий по инициативе пользователя до заключения договора;
• необходимости заключения и исполнения договора;
• требований законодательства Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

5.2. Предоставление данных через форму является добровольным. Без предоставления обязательных данных Оператор не сможет принять заявку и подготовить коммерческое предложение.

6.1. Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа в объёме, необходимом для работы информационных систем;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Оператор не осуществляет публичное распространение персональных данных пользователей.

7.1. Первичная запись и хранение персональных данных, поступивших через онлайн-калькулятор, осуществляются с использованием базы данных, расположенной на территории Российской Федерации.

7.2. Информационная система может включать:

• базу данных заявок;
• локальное хранилище загруженных файлов;
• резервные копии;
• технические журналы.

7.3. Данные заявки могут направляться на электронную почту Оператора:

heatwiles@mail.ru

8.1. Заявки, по которым договор не был заключён, хранятся не более 6 месяцев.

8.2. Загруженные файлы по заявкам без заключённого договора хранятся не более 6 месяцев.

8.3. Неутверждённые коммерческие предложения хранятся не более 1 года.

8.4. Резервные копии хранятся не более 30 дней и удаляются в рамках установленного цикла ротации.

8.5. Данные по заключённым договорам хранятся в течение сроков, установленных договорным, бухгалтерским, налоговым и иным применимым законодательством Российской Федерации.

8.6. По окончании срока хранения данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшей обработки.

9.1. Для обеспечения работы сайтов и доставки электронных сообщений Оператор может использовать услуги:

• российского поставщика хостинга;
• поставщика электронной почты;
• технических специалистов, привлекаемых для обслуживания информационной системы.

9.2. Доступ предоставляется только в объёме, необходимом для выполнения соответствующей задачи, и при наличии законного основания.

9.3. Персональные данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

9.5. На дату настоящей редакции Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

9.6. При переходе пользователя по ссылке на сторонний интернет-ресурс обработка данных таким ресурсом регулируется документами его владельца.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

10.2. В информационной системе могут применяться:

• защищённое соединение HTTPS;
• ограничение доступа к административной части;
• авторизация администратора;
• проверка поступающих данных;
• ограничения частоты отправки заявок;
• проверка типов и размеров загружаемых файлов;
• резервное копирование;
• контроль доступа к базе данных и файлам.

10.3. Доступ к персональным данным имеет Оператор, а также при необходимости лица, привлечённые для технического обслуживания на законном основании.

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие;
• направить требование о прекращении обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав субъект может направить обращение на:

heatwiles@mail.ru

11.3. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и определить данные, к которым относится обращение.

11.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

12.1. На дату настоящей редакции на публичных страницах HeatWiles не используются сторонние рекламные и маркетинговые аналитические системы, включая:

• Яндекс.Метрику;
• Google Analytics;
• рекламные пиксели;
• системы ретаргетинга;
• технологии маркетингового профилирования.

12.2. Сайты могут использовать необходимые технические средства хранения данных в браузере для работы интерфейса, сохранения черновика расчёта, защиты административной части и обеспечения безопасности.

12.3. Перед подключением сторонних аналитических или рекламных систем Оператор обновит настоящую Политику и при необходимости реализует механизм информирования и получения согласия пользователя.

13.1. Пользователь самостоятельно определяет содержание передаваемых файлов.

13.2. Пользователь не должен загружать документы, содержащие персональные данные третьих лиц, если у него отсутствуют законные основания для их передачи.

13.3. Переданные файлы используются для:

• рассмотрения заявки;
• изучения исходных данных;
• подготовки предложения;
• заключения и исполнения договора.

14.1. Актуальная версия Политики размещается по адресу:

https://heatwiles.ru/privacy

14.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых информационных систем.

14.3. Новая редакция действует с момента публикации, если в ней не указано иное.

14.4. По вопросам обработки персональных данных можно обратиться по адресу:

heatwiles@mail.ru