Настоящая Политика описывает, какие персональные данные собирает сайт bmkotel.ru, в каких целях, как их защищает и какие права имеют посетители сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
Оператор персональных данных (далее — «Оператор») использует сайт bmkotel.ru для информирования посетителей о собственной продукции и приёма заявок на расчёт стоимости.
Использование сайта означает безоговорочное согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями посетитель должен воздержаться от использования сайта.
2. Используемые понятия
- «Персональные данные» (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- «Обработка ПД» — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- «Cookie» — небольшие текстовые файлы, сохраняемые браузером посетителя для обеспечения работы сайта и аналитики.
- «Оператор» — лицо, организующее и/или осуществляющее обработку ПД (см. раздел 3).
3. Оператор
Полное наименование: Общество с ограниченной ответственностью «ПетербургТеплоСервис».
Сокращённое наименование: ООО «ПТС».
ИНН: 7814274927. КПП: 781401001. ОГРН: 1157847289170.
Юридический адрес: 197342, Санкт-Петербург, ул. Новосибирская, д. 13, литера А, пом. 1-Н, офис 1.
Адрес офиса: Санкт-Петербург, ул. Инструментальная, д. 3 Ш, корпус К.
Контактный email: info@peterburgts.ru.
Телефон: +7 (812) 944-78-17.
4. Цели обработки персональных данных
- Приём и обработка заявок на расчёт стоимости котельных, аренды, сервиса.
- Информирование посетителя о ходе обработки его заявки.
- Заключение и исполнение договоров между Оператором и посетителем.
- Улучшение качества работы сайта и аналитика посещаемости.
- Соблюдение требований законодательства Российской Федерации.
5. Категории обрабатываемых персональных данных
При заполнении формы заявки на сайте посетитель добровольно сообщает:
- Имя (как обращаться).
- Контактный номер телефона.
- Адрес электронной почты (при указании посетителем).
- Содержание сообщения / параметры объекта (при указании посетителем).
- IP-адрес и технические сведения о подключении (cookie-файлы, тип браузера, время посещения).
6. Правовые основания обработки
- Согласие субъекта ПД, выраженное путём отправки формы на сайте (ст. 6 ч. 1 п. 1 ФЗ-152).
- Необходимость исполнения договора, стороной которого является субъект ПД, либо принятие мер по его заключению по инициативе субъекта (ст. 6 ч. 1 п. 5 ФЗ-152).
- Достижение целей, предусмотренных международным договором или законом (ст. 6 ч. 1 п. 2 ФЗ-152).
7. Способы и сроки обработки
ПД обрабатываются как с использованием средств автоматизации (в информационной системе на серверах Оператора, расположенных на территории Российской Федерации), так и без использования таких средств.
Срок обработки — до достижения целей обработки, но не более 5 (пяти) лет с момента получения, если иное не предусмотрено законом или договором. По истечении срока ПД уничтожаются или обезличиваются.
8. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт ПД третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:
- Поставщик услуг хостинга и реверс-прокси, на серверах которого размещён сайт.
- Сервис «Яндекс.Метрика» — для сбора обезличенной статистики посещений (cookie-файлы, IP, действия на сайте).
- Почтовый шлюз — для доставки писем-уведомлений о новых заявках сотрудникам Оператора.
- По законным основаниям — по запросу уполномоченных государственных органов.
9. Меры защиты
- Передача данных между браузером и сайтом происходит по защищённому каналу (HTTPS / TLS).
- Пароли пользователей административной панели хранятся в виде криптографического хеша (bcrypt).
- Доступ к административной панели ограничен внутренней сетью / VPN.
- Регулярное обновление операционной системы, базы данных и зависимостей.
- Резервное копирование базы данных.
10. Права субъекта персональных данных
В соответствии со ст. 14 ФЗ-152 посетитель сайта имеет право:
- Получать информацию об обработке его ПД.
- Требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона.
- Отозвать ранее данное согласие на обработку ПД.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.
11. Использование файлов cookie
Сайт использует cookie-файлы для:
- Технического функционирования (сохранение состояния сессии, защита от CSRF).
- Аналитики посещаемости (Яндекс.Метрика — обезличенные данные).
Посетитель может отключить или удалить cookie-файлы в настройках своего браузера. Это может привести к ограничению работы отдельных функций сайта.
12. Изменения настоящей Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещена на странице bmkotel.ru/privacy (или эквивалентной).
Дата последней редакции указана в начале документа.
13. Контакты
Запросы, связанные с обработкой ПД, направляйте на info@peterburgts.ru с темой «Персональные данные» или по адресу Оператора, указанному в разделе 3.