Политика обработки персональных данных

В настоящей Политике обработки персональных данных (далее — Политика), если из текста прямо не вытекает иное, используются следующие термины и определения:
1.1. «Сайт» — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Сайт расположен по адресу: https://сп-газ.рф
1.2. «Оператор» — общество с ограниченной ответственностью «СП ГАЗ» (ИНН 5042165720, ОГРН 1205000072516, юридический адрес: Московская обл., г. Сергиев Посад, проспект Красной Армии, 52А, этаж 2, каб. 7), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.3. «Администрация Сайта» — уполномоченные на управление Сайтом сотрудники Оператора, действующие от его имени, организующие обработку персональных данных и контролирующие соблюдение требований законодательства о персональных данных.
1.4. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю Сайта), включая фамилию, имя, отчество, адрес электронной почты, номер телефона и иную информацию, передаваемую Пользователем посредством Сайта.
1.5. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
1.6. «Пользователь» — любое дееспособное физическое лицо, посетившее Сайт и заполнившее формы обратной связи, заявки или иным образом предоставившее свои персональные данные посредством Сайта.
1.7. «Третьи лица» — любые физические или юридические лица, государственные органы, организации и их представители, не являющиеся Пользователем, Оператором или его сотрудниками.
1.8. «Cookies (куки)» — небольшие фрагменты данных, передаваемые веб-сервером и сохраняемые на устройстве Пользователя, которые используются для улучшения функциональности Сайта, анализа поведения пользователей и персонализации контента.
1.9. «Политика конфиденциальности» — документ, размещённый на Сайте по адресу https://сп-газ.рф/privacy-policy , определяющий порядок сбора, хранения и защиты конфиденциальной информации, в том числе персональных данных.
1.10. Все остальные термины и определения, встречающиеся в тексте Политики, не указанные в настоящем разделе, толкуются в соответствии с законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

2.1. Обработка персональных данных Пользователей осуществляется Оператором исключительно для достижения законных и заранее определённых целей, включая:
2.1.1. Оформление, обработку и сопровождение заявок Пользователей на установку газового оборудования, подключение к газовым сетям, проведение газификации и оказание иных услуг, предоставляемых Компанией.
2.1.2. Осуществление обратной связи с Пользователем, включая направление уведомлений, запросов и информации, связанных с использованием Сайта, предоставляемыми услугами, а также обработку обращений, запросов и отзывов Пользователей.
2.1.3. Подготовку и направление коммерческих предложений, расчётов, договоров, актов и иной документации, необходимой для заключения и исполнения договоров с Пользователями.
2.1.4. Исполнение обязательств Компании перед Пользователями в рамках заключённых договоров, включая предоставление услуг, выставление счетов, приём платежей и обеспечение технической поддержки.
2.1.5. Улучшение качества предоставляемых услуг и работы Сайта, в том числе посредством анализа пользовательской активности, статистических данных, cookie-файлов и иных технологий сбора информации о посещении и использовании Сайта.
2.1.6. Проведение маркетинговых и аналитических исследований, направленных на повышение качества обслуживания, развитие новых продуктов и услуг, а также совершенствование пользовательского опыта.
2.1.7. Соблюдение требований законодательства Российской Федерации, в том числе в сфере бухгалтерского, налогового и иного обязательного учёта.
2.2. Персональные данные не могут использоваться Оператором для целей, не соответствующих вышеуказанным, без предварительного согласия Пользователя.

3.1. В рамках настоящей Политики Оператор осуществляет обработку персональных данных Пользователей, предоставляемых ими самостоятельно при использовании Сайта, а также данных, автоматически передаваемых в процессе использования Сайта.
3.2. К персональным данным, обрабатываемым Оператором, относятся следующие категории:
3.2.1. Идентификационные данные Пользователя:
— фамилия, имя, отчество (при их указании в формах обратной связи или заявках);
— иные сведения, позволяющие идентифицировать Пользователя.
3.2.2. Контактные данные:
— номер телефона;
— адрес электронной почты;
— иные данные, предоставленные Пользователем для связи с ним по вопросам предоставления услуг.
3.2.3. Адресные данные:
— адрес объекта подключения, адрес установки газового оборудования или иной адрес, указанный Пользователем при оформлении заявки или обращении.
3.2.4. Технические данные, автоматически передаваемые в процессе использования Сайта:
— IP-адрес устройства Пользователя;
— информация из cookie-файлов;
— сведения о браузере (тип, версия, язык);
— данные о дате и времени посещения Сайта, посещённых страницах, времени пребывания на них;
— технические характеристики устройства и операционной системы;
— источник перехода на Сайт (реферер) и поисковые запросы.
3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
3.4. Персональные данные, указанные Пользователем, считаются предоставленными им добровольно и достоверно. Пользователь несёт ответственность за полноту и актуальность предоставляемых сведений.
3.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, однако исходит из того, что Пользователь действует добросовестно и предоставляет точные сведения.

4.1. Обработка персональных данных Пользователей осуществляется Оператором в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими защиту и обработку персональных данных.
4.2. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
4.2.1. Согласие Пользователя на обработку персональных данных.
Предоставляя свои персональные данные посредством заполнения форм на Сайте (заявка на установку оборудования, обратная связь, калькулятор расчёта стоимости и т.д.), Пользователь выражает согласие на их обработку в соответствии с настоящей Политикой.
Согласие может быть выражено путём:
— нажатия кнопки «Отправить», «Рассчитать», «Заказать звонок» или иной аналогичной на форме Сайта;
— принятия настроек cookie-файлов через соответствующее окно уведомления на Сайте.
4.2.2. Исполнение договора или заявки на оказание услуг.
Обработка персональных данных осуществляется, когда это необходимо для заключения и исполнения договоров с Пользователями, а также для предоставления услуг, оформления заявок, подготовки коммерческих предложений, выставления счетов, ведения переписки и выполнения иных обязательств перед Пользователем.
4.2.3. Исполнение требований законодательства Российской Федерации.
Оператор обрабатывает персональные данные в случаях, когда это необходимо для выполнения возложенных на него обязанностей в соответствии с законодательством Российской Федерации, включая ведение бухгалтерского, налогового и статистического учёта, хранение договорной документации и предоставление отчётности в государственные органы.
4.2.4. Реализация законных интересов Оператора.
Обработка персональных данных может осуществляться в целях обеспечения функционирования и безопасности Сайта, защиты прав и законных интересов Оператора, предупреждения мошенничества, неправомерного доступа к информации и иных противоправных действий, если при этом не нарушаются права и свободы Пользователя.
4.3. В случаях, предусмотренных законодательством, Оператор вправе обрабатывать персональные данные без согласия Пользователя — например, для исполнения судебных актов, актов государственных органов или при защите законных интересов Оператора в судебных разбирательствах.
4.4. Пользователь имеет право в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты или по почтовому адресу Оператора, указанных в разделе «Контактная информация».

5.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами и требованиями, установленными законодательством Российской Федерации в области персональных данных.
5.2. Обработка персональных данных производится как с использованием средств автоматизации, так и без их использования (на бумажных носителях), в зависимости от целей и способов взаимодействия с Пользователем.
5.3. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных Пользователей.
5.4. Персональные данные хранятся на электронных и бумажных носителях в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели их обработки, если иные сроки хранения не установлены законодательством Российской Федерации.
5.5. Оператор принимает все необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
К таким мерам относятся:
— ограничение и контроль доступа к базам данных, содержащим персональные данные;
— использование антивирусного и сетевого программного обеспечения;
— хранение данных на защищённых серверах;
— регулярное обновление систем безопасности и резервное копирование данных;
— обучение сотрудников вопросам защиты персональных данных.
5.6. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации или настоящей Политикой, а именно:
5.6.1. С согласия Пользователя.
Передача персональных данных осуществляется с предварительного согласия Пользователя, выраженного в письменной форме или посредством совершения конклюдентных действий (например, заполнение формы на Сайте и согласие с условиями Политики).
5.6.2. Для исполнения договорных обязательств.
Передача персональных данных возможна подрядным организациям и партнёрам Оператора, привлекаемым для выполнения работ, связанных с установкой, обслуживанием и подключением газового оборудования, при условии соблюдения ими режима конфиденциальности и защиты персональных данных.
5.6.3. Во исполнение требований законодательства Российской Федерации.
Передача персональных данных может осуществляться государственным органам и организациям в случаях, прямо предусмотренных действующими нормативными актами (например, по требованию суда, органов следствия, налоговых или иных уполномоченных органов).
5.7. Оператор обеспечивает учёт и регистрацию всех действий, связанных с обработкой персональных данных, включая получение, передачу и уничтожение данных, а также контроль за законностью таких действий.
5.8. В случае утраты или разглашения персональных данных Оператор уведомляет Пользователя о факте утраты (разглашения) и принимает все необходимые меры для минимизации последствий и восстановления безопасности данных.

6.1. Персональные данные Пользователей хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с Пользователем.
6.2. Срок хранения персональных данных определяется исходя из:
— периода предоставления услуг или исполнения обязательств по договору;
— срока действия согласия Пользователя на обработку персональных данных;
— сроков хранения документации, установленных законодательством Российской Федерации (например, бухгалтерской или налоговой отчётности).
6.3. По достижении целей обработки или при отзыве Пользователем согласия на обработку персональных данных, такие данные подлежат уничтожению либо обезличиванию в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.
6.4. Обезличенные персональные данные могут храниться без ограничения срока, при условии, что по ним невозможно определить субъект персональных данных.
6.5. Оператор обеспечивает удаление (уничтожение) персональных данных в порядке, исключающем дальнейшее восстановление и несанкционированный доступ к таким данным.

7.1. Пользователь как субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки;
— сведения о применяемых Оператором способах обработки;
— перечень обрабатываемых персональных данных и источник их получения;
— сроки обработки и хранения данных;
— сведения о лицах, которым персональные данные могут быть переданы на основании договора или законодательства Российской Федерации.
7.2. Пользователь вправе:
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
— отозвать своё согласие на обработку персональных данных в любое время, направив соответствующее уведомление Оператору;
— требовать прекращения обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
7.3. Для реализации своих прав Пользователь может направить письменное обращение на адрес электронной почты: spgaz2020@mail.ru
Оператор обязуется рассмотреть обращение и направить ответ в установленные законом сроки.

8.1. Настоящая Политика обработки персональных данных размещена в открытом и свободном доступе на официальном сайте Оператора по адресу: https://сп-газ.рф
Каждый Пользователь имеет возможность ознакомиться с её актуальной версией в любое время.
8.2. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в целях актуализации информации, приведения её в соответствие с изменениями законодательства Российской Федерации или внутренними процессами компании.
Изменения вступают в силу с момента публикации обновлённой версии Политики на сайте Оператора, если иное не указано в тексте новой редакции.