ПОЛОЖЕНИЕ

об обработке и защите персональных данных

Оператор персональных данных: Индивидуальный предприниматель Геращенко Роман Викторович
ИНН 325304798328, ОГРНИП 325320000055409
E-mail: otopleniyanet@vk.com
Сайт: https://otopleniyanet.ru/
(далее — «Оператор»)

Дата введения в действие: «31» декабря 2025 г.
Версия: 1.0

Настоящее Положение определяет порядок обработки и защиты персональных данных (далее — «ПДн») Оператором в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных», а также иными нормативными правовыми актами РФ.

1. Общие положения

1.1. Положение разработано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие Положения распространяется на ПДн, которые Оператор получает:

• через формы на сайте https://otopleniyanet.ru/;
• при обращении пользователя по электронной почте и иным каналам связи, указанным на Сайте;
• автоматически при использовании Сайта (cookie, данные о посещениях), в том числе с применением сервиса Яндекс.Метрика. 1.3. Оператор организует обработку ПДн и несет ответственность за соблюдение требований законодательства РФ в области ПДн.

2. Термины и определения

Используются термины в значениях, определенных 152‑ФЗ, включая:
персональные данные, оператор, обработка ПДн, автоматизированная обработка, распространение, предоставление, обезличивание, блокирование, уничтожение, трансграничная передача.

3. Принципы обработки персональных данных

3.1. Обработка ПДн осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
3.4. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки.
3.5. Обрабатываемые ПДн должны быть точными, достаточными и актуальными.
3.6. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено законом.

4. Цели обработки персональных данных

Оператор обрабатывает ПДн в целях: 4.1. обработки обращений и заявок, поступающих через формы на Сайте;
4.2. обратной связи с пользователем (по телефону и/или e-mail);
4.3. предоставления информации об услугах/работах Оператора по запросу пользователя;
4.4. улучшения работы Сайта, ведения статистики и аналитики посещаемости;
4.5. обеспечения безопасности Сайта, предотвращения злоупотреблений и защиты от атак.

5. Категории субъектов и состав персональных данных

5.1. Субъекты ПДн: пользователи Сайта, направляющие заявки/обращения.
5.2. Оператор может обрабатывать следующие ПДн:

• имя/ФИО (если указано пользователем);
• номер телефона;
• адрес электронной почты;
• содержание обращения/заявки (текст сообщения);
• технические данные: IP‑адрес, cookie, сведения о браузере/устройстве/ОС, сведения о посещениях и действиях на Сайте. 5.3. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн.

6. Правовые основания обработки

6.1. Обработка ПДн осуществляется на основании:

• согласия субъекта ПДн (в т. ч. при заполнении и отправке форм на Сайте);
• необходимости обработки для осуществления прав и законных интересов Оператора (обеспечение функционирования, безопасности, улучшение Сайта) при условии соблюдения прав субъектов ПДн;
• иных оснований, предусмотренных законодательством РФ (при наличии). 6.2. В случаях, когда требуется письменная форма согласия, Оператор обеспечивает ее получение в порядке, установленном законом.

7. Порядок получения согласия и обработки через формы

7.1. При направлении данных через формы на Сайте пользователь подтверждает ознакомление с Политикой конфиденциальности (https://otopleniyanet.ru/privacy-policy/) и дает согласие на обработку ПДн в целях, указанных в настоящем Положении.
7.2. Рекомендуемая формулировка для чекбокса под формой:
«Отправляя форму, я даю согласие на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой конфиденциальности».

8. Условия обработки, хранение и уничтожение

8.1. Обработка ПДн осуществляется с использованием средств автоматизации и/или без их использования.
8.2. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем это требуется целями обработки, если иной срок не установлен законом.
8.3. Уничтожение ПДн производится при:

• достижении целей обработки;
• отзыве согласия (если отсутствуют иные законные основания для обработки);
• выявлении неправомерной обработки, если обеспечить правомерность невозможно;
• истечении сроков хранения. 8.4. Уничтожение/обезличивание осуществляется способами, исключающими восстановление ПДн (для электронных носителей — удаление/перезапись; для бумажных — уничтожение).

9. Передача персональных данных третьим лицам

9.1. Оператор может поручать обработку ПДн третьим лицам (обработчикам) на основании договора при условии соблюдения ими конфиденциальности и безопасности ПДн.
9.2. Оператор может передавать ПДн следующим категориям получателей:

• хостинг‑провайдер и подрядчики по техническому обслуживанию Сайта;
• сервис веб‑аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — в части технических данных и данных о посещениях. 9.3. Передача ПДн государственным органам допускается в случаях, предусмотренных законодательством РФ.
  9.4. Оператор не распространяет и не продает ПДн.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача ПДн допускается при соблюдении требований законодательства РФ.
10.2. При использовании на Сайте сторонних сервисов, инфраструктура которых может находиться за пределами РФ, Оператор принимает меры по соблюдению требований законодательства РФ (в т. ч. с учетом требований о локализации ПДн граждан РФ — при применимости к конкретным процессам).

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые организационные и технические меры, включая:

• ограничение доступа к ПДн (доступ только уполномоченным лицам);
• учет и контроль действий с ПДн в информационных системах (при наличии);
• использование защищенных каналов связи (HTTPS) при передаче данных (при наличии);
• резервное копирование (при необходимости);
• антивирусная защита и обновление ПО (при наличии). 11.2. Конкретный состав мер определяется Оператором с учетом актуальных угроз и используемых технологий.

12. Права субъекта персональных данных

Субъект ПДн вправе: 12.1. получать информацию об обработке его ПДн;
12.2. требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
12.3. отозвать согласие на обработку ПДн;
12.4. обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются на e-mail: otopleniyanet@vk.com. Оператор вправе запросить сведения для идентификации заявителя.

13. Порядок рассмотрения обращений

13.1. Обращения субъектов ПДн рассматриваются в сроки, установленные законодательством РФ.
13.2. В ответ на обращение Оператор предоставляет информацию в объеме, предусмотренном законом, либо мотивированный отказ при наличии законных оснований.

14. Ответственность

14.1. Лица, виновные в нарушении норм обработки и защиты ПДн, несут ответственность в соответствии с законодательством РФ.
14.2. Оператор несет ответственность за соблюдение требований к обработке ПДн, включая обеспечение конфиденциальности и безопасности ПДн.

15. Заключительные положения

15.1. Настоящее Положение является внутренним документом Оператора и действует до его отмены или замены новой редакцией.
15.2. Оператор вправе вносить изменения в Положение.
15.3. По вопросам обработки ПДн обращаться: otopleniyanet@vk.com.