Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют веб-сайт aqua-el.ru (далее — «Сайт»), принадлежащий ООО «АкваЭл» (далее — «Оператор», «мы», «наш»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативными правовыми актами РФ в области защиты персональных данных.

Оператор размещает информацию об обработке персональных данных в соответствии со ст. 18.1 и ст. 22 Закона о персональных данных. Сведения об обработке персональных данных доступны в реестре операторов, ведённом Роскомнадзором, по адресу: pd.rkn.gov.ru.

Используя Сайт, вы подтверждаете своё согласие с условиями данной Политики. В случае несогласия с условиями Политики просим прекратить использование Сайта.

2. Собираемые данные

Оператор обрабатывает следующие категории персональных данных:

• Данные, предоставленные пользователем: название компании, ФИО контактного лица, адрес электронной почты, номер телефона, текст сообщения — при заполнении форм обратной связи («Заказать звонок», форма на странице «Контакты», CTA-форма на главной странице).
• Данные, собираемые автоматически: IP-адрес, тип и версия браузера, язык, операционная система, данные файлов cookie, время и дата посещения, просмотренные страницы, источник перехода (реферер).

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Обработка запросов и обращений пользователей для предоставления коммерческих предложений;
• Обратная связь с пользователем по оставленным заявкам;
• Обеспечение корректной работы Сайта и его функциональности;
• Запоминание пользовательских предпочтений (выбранная тема оформления);
• Статистический анализ посещаемости;
• Выполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6, п. 1 ч. 1 ст. 6 Закона о персональных данных) — при заполнении форм обратной связи;
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• Обработка необходима для осуществления законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) — для анализа посещаемости и улучшения работы Сайта.

5. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Передача данных третьим лицам

Оператор передаёт персональные данные следующим категориям получателей:

• Хостинг-провайдер — для размещения и обеспечения работы Сайта (IP-адрес, данные посещений).

Передача данных также возможна в случаях:

• Когда это необходимо для выполнения обязательств перед пользователем;
• Когда это предусмотрено действующим законодательством РФ;
• По запросу уполномоченных государственных органов в установленном законом порядке.

7. Трансграничная передача данных

Все ресурсы Сайта (стилевые файлы, скрипты, шрифты) размещены на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных за пределы территории Российской Федерации не осуществляется.

В случае возникновения необходимости такой передачи Оператор обеспечит соблюдение требований ст. 12 Закона о персональных данных и получит предварительное согласие субъекта персональных данных.

8. Сроки хранения данных

Персональные данные, предоставленные через формы обратной связи, хранятся в течение 3 (трёх) лет с момента последнего обращения пользователя.

Данные, собираемые автоматически (логи посещений, cookie), хранятся в течение 1 (одного) года.

По истечении указанных сроков данные уничтожаются или обезличиваются. Оператор вправе удалить данные ранее установленного срока по запросу субъекта персональных данных.

9. Использование файлов cookie

Сайт использует следующие категории файлов cookie:

• Обязательные (технические): необходимые для корректной работы Сайта (сессия, CSRF-защита). Не могут быть отключены.
• Функциональные: запоминание пользовательских предпочтений (выбранная тема оформления).
• Аналитические: анализ посещаемости и поведения пользователей.

Вы можете управлять файлами cookie через настройки браузера. Отключение cookie может привести к ограничению функциональности Сайта.

10. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Использование CSRF-токенов для защиты от подделки запросов;
• Валидация и очистка всех вводимых данных;
• Защита от XSS-атак и инъекций;
• Ограничение доступа к файлу базы данных;
• Использование безопасных настроек сессий (HttpOnly, SameSite).

11. Права пользователя

В соответствии с Законом о персональных данных (ст. 14, 21) вы имеете право:

• Получить сведения об обработке своих персональных данных, включая правовые основания, цели, способы обработки, а также сведения о лицах, имеющих доступ к данным;
• Потребовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законом;
• Отозвать ранее данное согласие на обработку персональных данных путём направления заявления на email Оператора;
• Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru).

Срок рассмотрения обращения — не более 30 (тридцати) календарных дней с момента его получения.

Для реализации своих прав вы можете обратиться к Оператору:

• По email: info@aqua-el.ru
• По телефону: +7 (495) 223-10-60
• Почтовым отправлением по адресу Оператора

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. При существенных изменениях Оператор уведомит пользователей через соответствующее уведомление на Сайте.

Продолжение использования Сайта после внесения изменений означает ваше согласие с обновлённой Политикой.