Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) устанавливает порядок обработки и защиты персональных данных (далее — ПДн) физических лиц, осуществляемой обществом с ограниченной ответственностью «АКВАТЕРМ» (далее — Оператор). Оператор: ООО «АКВАТЕРМ» Фактический адрес: 620066, Российская Федерация, г. Екатеринбург, ул. Блюхера, д. 88, офис 303 Электронная почта: zakaz@akvaterm.su Телефон: +7 (343) 345-27-08 Время работы: Пн–Пт, 9:00–18:00 Сайт: https://akvaterm.su 1.2. Реквизиты Оператора: ИНН 6670453494, КПП 667001001, ОГРН 1176658044738, юридический адрес: 620066, Свердловская область, г. Екатеринбург, ул. Блюхера, строение 88, офис 303. 1.3. Политика регулирует обработку ПДн физических лиц (далее — субъекты ПДн) при их взаимодействии с Оператором через веб-сайт https://akvaterm.su (далее — Сайт), в том числе при заполнении и отправке контактной формы. 1.4. Обработка ПДн осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными действующими законодательными актами Российской Федерации. 1.5. Посещение Сайта, заполнение контактной формы и предоставление ПДн означают согласие субъекта ПДн с условиями настоящей Политики. Если вы не согласны с условиями, прекратите использование Сайта.

2. Термины и определения

Для целей настоящей Политики используются следующие термины в значении, определённом 152-ФЗ (статьи 3–4): • Персональные данные (ПДн) — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту ПДн). • Обработка ПДн — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таких средств: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение. • Оператор — юридическое лицо, самостоятельно или совместно с другими лицами определяющее цели и средства обработки ПДн. • Обработчик — лицо, обрабатывающее ПДн по поручению Оператора. • Субъект ПДн — физическое лицо, к которому относятся обрабатываемые ПДн. • Согласие субъекта ПДн — добровольное, конкретное, информированное и недвусмысленное волеизъявление субъекта. • Трансграничная передача — передача ПДн на территорию иностранного государства, иностранному лицу. • Обезличивание — действие, в результате которого невозможно определить принадлежность ПДн конкретному субъекту без дополнительной информации.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории ПДн, предоставляемых добровольно при заполнении контактной формы (блок «Контакты» / «Обсудим вашу задачу»):

• Имя (фамилия, имя) — обязательное поле. Используется для обращения и идентификации запросителя.
• Телефон в формате +7 (XXX) XXX-XX-XX — обязательное поле. Используется для связи по инициативе Оператора.
• Адрес электронной почты (email) — опциональное поле. Используется для ответа и корреспонденции (при наличии).
• Организация (наименование компании) — опциональное поле. Используется для уточнения контекста запроса.
• Сообщение / комментарий (описание задачи) — обязательное поле. Содержит сведения о потребностях запросителя.
• Отметка согласия на обработку ПДн (checkbox) — обязательное подтверждение для обработки.

3.2. Оператор НЕ собирает и НЕ обрабатывает специальные категории ПДн: биометрические данные, данные о состоянии здоровья, сведения о судимости, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях. 3.3. Форма содержит скрытое поле (honeypot) для защиты от спам-ботов. Оно невидимо для пользователя, не анализируется и не хранится — сбором ПДн не является. 3.4. При посещении Сайта браузер автоматически передаёт технические данные (IP-адрес, информацию о браузере и ОС, дату и время запроса, referrer). Эти данные используются для аналитики (Яндекс.Метрика) и функционирования Сайта и не связаны с конкретным лицом без дополнительной информации.

4. Цели обработки персональных данных

Оператор обрабатывает ПДн в следующих целях:

• Рассмотрение и обработка заявки о поставке инженерного оборудования (тепло-, водоснабжение, КИПиА) и подготовка коммерческого предложения.
• Установление и поддержание контакта с субъектом ПДн для ответа на вопросы и уточнения условий сотрудничества.
• Отправка информации, относящейся к предоставленной заявке.
• Внутренний анализ эффективности Сайта и услуг (в обезличенном виде).
• Защита от спама, мошенничества и несанкционированного доступа.
• Соблюдение требований 152-ФЗ и иного законодательства РФ.

Обработка осуществляется исключительно для достижения указанных целей. Использование ПДн для иных целей без предварительного согласия не допускается.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки ПДн являются: • Статья 9 152-ФЗ — согласие субъекта ПДн. Согласие даётся добровольно отметкой чекбокса в контактной форме: «Отправляя заявку, вы соглашаетесь на обработку персональных данных». • Статья 6 152-ФЗ — обработка, необходимая для функционирования Сайта (технические cookies, логирование, honeypot для защиты). 5.2. Согласие действует в течение срока хранения ПДн (раздел 8). Субъект вправе отозвать согласие в любой момент (раздел 10). 5.3. При отзыве согласия Оператор прекращает обработку ПДн, за исключением случаев, когда обработка необходима по иным законным основаниям.

6. Порядок и условия обработки

6.1. Обработка ПДн производится как с использованием средств автоматизации (форма, сервер, базы данных), так и без них (электронная корреспонденция). 6.2. Способы и виды обработки: • Сбор — на добровольной основе путём заполнения контактной формы. • Передача на сервер — через защищённое соединение (HTTPS, TLS 1.2+). • Хранение — на защищённом сервере с ограничением доступа. • Использование — отправка на корпоративную почту менеджерам Оператора. • Передача обработчикам — в объёме, необходимом для выполнения их функций (раздел 7). • Обезличивание — в целях аналитики (Яндекс.Метрика). • Удаление — по истечении сроков хранения (раздел 8) или по запросу субъекта. 6.3. Трансграничная передача ПДн не осуществляется: сбор, хранение и использование данных производятся на территории Российской Федерации. Веб-аналитика (Яндекс.Метрика, ООО «Яндекс», Российская Федерация) работает с обезличенными данными. 6.4. Автоматизированное принятие решений, порождающее юридические последствия для субъекта, не применяется (за исключением honeypot-фильтрации спама).

7. Обработчики и третьи лица

Для выполнения целей раздела 4 Оператор может передавать ПДн следующим обработчикам:

• Почта Mail.ru (ООО «ВК», SMTP) — доставка писем с заявками на адрес zakaz@akvaterm.su и подтверждений отправителю. Юрисдикция: Российская Федерация. Обрабатываемые ПДн: имя, телефон, email, сообщение.
• Яндекс.Метрика — веб-аналитика (трафик, поведение, конверсии). Юрисдикция: Российская Федерация. Обрабатываемые данные обезличены либо псевдонимизированы (IP, информация о браузере, идентификатор сессии).

Оператор не продаёт, не обменивает и не передаёт ПДн третьим лицам в целях маркетинга без явного согласия субъекта. Обработчики обязаны соблюдать конфиденциальность и требования 152-ФЗ.

8. Сроки хранения

8.1. ПДн заявки обрабатываются и хранятся до достижения целей обработки (рассмотрение обращения, подготовка коммерческого предложения, заключение и исполнение договора) либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше (152-ФЗ, ст. 5). 8.2. При достижении целей обработки, отзыве согласия либо поступлении запроса субъекта на удаление ПДн уничтожаются в срок, не превышающий 30 календарных дней (152-ФЗ, ст. 21), за исключением случаев, когда дальнейшее хранение необходимо по закону (например, бухгалтерский или налоговый учёт). 8.3. При заключении договора Оператор вправе хранить ПДн в течение срока исполнения договора и срока, установленного законодательством РФ. 8.4. Логи сервера (IP, информация о браузере, время запроса) хранятся не более 30 дней для целей безопасности, затем удаляются.

9. Cookies и веб-аналитика

9.1. Сайт использует технические cookies для функционирования и веб-аналитику Яндекс.Метрика. • Технические cookies (сессионные) — обеспечивают работу Сайта; удаляются при закрытии браузера. • Аналитические cookies (Яндекс.Метрика) — собирают обезличенные данные о посещениях; обработчик — ООО «Яндекс», Российская Федерация. • Виджет Яндекс.Карт (страница «Контакты») — интерактивная карта проезда; при её загрузке ООО «Яндекс» (Российская Федерация) может устанавливать собственные cookies в соответствии со своей политикой конфиденциальности. 9.2. Управление cookies: пользователь может настроить или отключить cookies в параметрах браузера (Настройки → Конфиденциальность). Отключение может снизить удобство использования Сайта. Для отказа от Яндекс.Метрики используйте инструмент отказа Яндекса. 9.3. Оператор НЕ использует Google Analytics и иные зарубежные аналитические сервисы (кроме Яндекс.Метрики) — в целях минимизации трансграничной передачи и соответствия 152-ФЗ.

10. Права субъекта персональных данных

10.1. В соответствии со статьёй 14 152-ФЗ субъект ПДн имеет право:

• Получать подтверждение факта обработки своих ПДн и сведения об их содержании (право на доступ).
• Требовать уточнения, блокирования или удаления ПДн, если они неполны, устарели, неточны или получены незаконно.
• Требовать удаления своих ПДн по истечении целей обработки, при отзыве согласия или при нарушении закона.
• Отозвать ранее данное согласие на обработку ПДн в любой момент.
• Получать информацию о фактах передачи ПДн и источниках их получения.
• Защищать свои права, в том числе в судебном порядке.

10.2. Для реализации любого из прав направьте письменное заявление на zakaz@akvaterm.su либо почтой по адресу: ООО «АКВАТЕРМ», 620066, г. Екатеринбург, ул. Блюхера, д. 88, офис 303. В заявлении укажите ФИО и контактные данные, суть запроса и сведения для идентификации. 10.3. Оператор рассматривает заявление в течение 30 календарных дней (152-ФЗ, ст. 11). Реализация прав бесплатна, за исключением случаев, предусмотренных законом.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые организационные и технические меры защиты ПДн от несанкционированного доступа, изменения, утечки и уничтожения. 11.2. Технические меры: • Шифрование при передаче (HTTPS, TLS 1.2+). • Заголовки безопасности и Content Security Policy. • Ограничение частоты запросов (rate-limiting) на уровне веб-сервера и приложения. • Honeypot для фильтрации спам-ботов. • Ограничение размера тела запроса и таймауты сервера (защита от Slowloris/переполнения). • Проверка сертификата SMTP-сервера (rejectUnauthorized). • Логирование с маскированием ПДн (redact). 11.3. Организационные меры: доступ к ПДн только у уполномоченных сотрудников; соглашения о конфиденциальности; контроль доступа; уведомление субъектов и Роскомнадзора при инцидентах безопасности (152-ФЗ, ст. 19).

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Изменённая версия вступает в силу с момента опубликования на Сайте. Продолжение использования Сайта означает принятие новых условий. 12.2. При противоречии между Политикой и 152-ФЗ приоритет имеют требования 152-ФЗ. 12.3. Настоящая Политика вступает в силу с 21.07.2026. 12.4. Контакты для обращений по вопросам обработки ПДн: Оператор (ООО «АКВАТЕРМ») — zakaz@akvaterm.su, +7 (343) 345-27-08, г. Екатеринбург, ул. Блюхера, д. 88, офис 303. Надзорный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru. Субъект ПДн вправе обратиться в Роскомнадзор для защиты своих прав.