Политика в отношении обработки персональных данных и пользовательское соглашение

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом всех действующих изменений законодательства Российской Федерации) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ВОЗДУХ НСК» (далее — «Оператор»).

1.2. Использование сервисов сайта Оператора (отправка форм обратной связи, использование инженерного калькулятора, AI-генератора технического задания, анкеты партнёра) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Локализация баз данных на территории Российской Федерации

2.1. Во исполнение части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных» запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором исключительно с использованием баз данных и серверов, находящихся на территории Российской Федерации.

2.2. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.

3. Цели и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в целях:

• обработки входящих заявок, консультирования по вопросам проектирования, поставки, монтажа и сервисного обслуживания систем вентиляции, кондиционирования и дымоудаления;
• подготовки предварительных инженерных расчётов, смет и технических заданий по запросу Пользователя;
• заключения и исполнения договоров, а также рассмотрения анкет потенциальных партнёров (архитекторов, дизайнеров, строителей).

3.2. Перечень обрабатываемых данных с согласия Пользователя:

• Фамилия, имя, отчество (или имя для обращения);
• Контактный номер телефона;
• Город нахождения объекта / деятельности (для анкеты партнёра);
• Технические параметры объекта (площадь, высота потолков, назначение помещения), введённые Пользователем в калькулятор или генератор ТЗ;
• Технические файлы cookie и данные локального хранилища браузера (`localStorage` / `sessionStorage`), используемые для сохранения черновика расчётов Пользователя.

4. Правовые основания и сроки обработки

4.1. Правовым основанием обработки персональных данных является добровольное согласие субъекта персональных данных (ст. 6 и ст. 9 Федерального закона № 152-ФЗ), выражаемое путём заполнения веб-форм на сайте и нажатия кнопки отправки заявки.

4.2. Персональные данные хранятся на защищённых российских серверах до достижения целей обработки либо до момента отзыва согласия Пользователем.

5. Меры по защите персональных данных (ст. 19 Федерального закона № 152-ФЗ)

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

• передачу данных исключительно по защищённому протоколу шифрования HTTPS (TLS 1.2/1.3) с политикой HSTS;
• программную фильтрацию и санитизацию вводимых данных от вредоносных инъекций (XSS/CSRF) и ограничение частоты запросов (Rate Limiting);
• разграничение доступа сотрудников Оператора к журналам заявок на российских серверах.

6. Права Пользователя и порядок отзыва согласия

6.1. Пользователь вправе в любой момент получить информацию, касающуюся обработки его персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать своё согласие на обработку персональных данных.

6.2. Для отзыва согласия или удаления данных достаточно направить обращение в свободной форме на электронную почту Оператора info@vozduh-nsk54.ru либо по юридическому адресу: 630015, г. Новосибирск, ул. Королева, д. 40, корп. 3, офис 208. Обращение рассматривается в срок, не превышающий 10 рабочих дней в соответствии с требованиями 152-ФЗ.