Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных физических лиц (далее — «Субъект персональных данных», «Субъект»), которые могут быть получены Оператором при использовании сайта teplisled.ru (далее — «Сайт»), а также при обращении за услугами по телефону, через мессенджеры и иные каналы связи.

Оператором персональных данных является ООО «ЦКиУСО» (бренд «Тёплый след»), зарегистрированное в соответствии с законодательством Российской Федерации (далее — «Оператор»).

• ОГРН: 1174501000420
• ИНН/КПП: 4502030599 / 450201001
• Юридический адрес: 641884, Курганская область, г. Шадринск, пер. Нахимова, д. 1, офис 2
• Фактическая деятельность: г. Тюмень и Тюменская область
• Генеральный директор: М.А. Хлестова

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Федерального закона от 30.12.2024 № 420-ФЗ и иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки персональных данных.

Используя Сайт и (или) предоставляя свои персональные данные Оператору любым способом (телефонный звонок, сообщение в мессенджере, заполнение формы на Сайте), Субъект выражает своё согласие с условиями настоящей Политики. Если Субъект не согласен с условиями Политики, он обязан прекратить использование Сайта и воздержаться от предоставления своих персональных данных.

2. Персональные данные, которые обрабатывает Оператор

В рамках своей деятельности Оператор может осуществлять сбор и обработку следующих категорий персональных данных:

• Номер телефона — при совершении звонка на номер Оператора или при указании номера в форме обратной связи. Используется для связи с Субъектом, согласования деталей оказания услуг и информирования о статусе заказа.
• Имя (имя пользователя) — при обращении через мессенджеры (MAX, Telegram) или при самостоятельном сообщении Субъектом. Используется для персонализации общения.
• Данные, собираемые автоматически (cookies) — при посещении Сайта с помощью инструментов веб-аналитики (Яндекс.Метрика) автоматически собираются: IP-адрес (в анонимизированном виде), тип и версия браузера, разрешение экрана, источник перехода на сайт, сведения о просмотренных страницах, длительность посещения, действия на сайте. Аналитические cookie устанавливаются только после получения явного согласия Субъекта через cookie-баннер на Сайте.
• Содержание обращений — текстовые и голосовые сообщения, направленные Субъектом через мессенджеры, телефон или иные каналы связи в рамках получения услуг.

Оператор не осуществляет сбор специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и др.), биометрических персональных данных, а также данных платёжных карт.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Субъектов исключительно в следующих целях:

• Предоставление услуг — обработка заявок на кремацию домашних животных, согласование даты, времени и условий оказания услуг, обеспечение забора и доставки, информирование о ходе выполнения заказа.
• Обратная связь — ответы на обращения Субъектов, поступающие по телефону, через мессенджеры (MAX, Telegram) или иные каналы связи; консультирование по вопросам услуг и стоимости.
• Аналитика и улучшение Сайта — анализ поведения посетителей на Сайте с помощью Яндекс.Метрики для повышения качества и удобства использования Сайта. Данная обработка осуществляется только при наличии явного согласия Субъекта (cookie-баннер).
• Исполнение обязательств — выполнение договорных обязательств перед Субъектом, включая выдачу документов, подтверждающих оказание услуг.

Оператор не использует персональные данные для рассылки рекламных сообщений без предварительного согласия Субъекта.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 ФЗ-152:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — предоставляется при заполнении форм на Сайте (отдельным действием — чекбоксом), совершении звонка, направлении сообщения через мессенджеры, а также при явном принятии cookie через баннер на Сайте.
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка необходима для исполнения договора на оказание услуг, стороной которого является Субъект, а также для принятия мер по запросу Субъекта до заключения договора.
• Законный интерес оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обработка необходима для реализации законных интересов Оператора по улучшению качества услуг и работы Сайта, при условии, что это не нарушает права и свободы Субъекта.

5. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• Автоматизированная обработка — сбор и анализ данных cookie с использованием систем веб-аналитики (Яндекс.Метрика); хранение данных в электронных системах учёта.
• Неавтоматизированная обработка — обработка данных при телефонных переговорах, переписке в мессенджерах, ведении записей об обращениях клиентов.

6. Сроки хранения персональных данных

Персональные данные Субъектов хранятся в течение срока, необходимого для достижения целей их обработки, но не более следующих сроков:

• Данные, связанные с оказанием услуг (номер телефона, имя, содержание обращений) — хранятся в течение 3 (трёх) лет с момента последнего обращения Субъекта, если иное не предусмотрено требованиями законодательства Российской Федерации.
• Данные веб-аналитики (cookies, данные Яндекс.Метрики) — хранятся в соответствии с политикой хранения данных ООО «Яндекс» и настройками счётчика аналитики, но не более 25 месяцев.
• Бухгалтерские и финансовые документы, содержащие персональные данные, — хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте (не менее 5 лет).

По истечении срока хранения или при достижении цели обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.

Субъект вправе в любой момент потребовать досрочного удаления своих персональных данных, направив соответствующий запрос Оператору (см. раздел 11).

7. Права субъекта персональных данных

В соответствии с ФЗ-152 Субъект персональных данных имеет следующие права:

• Право на получение информации — Субъект вправе получить сведения об обработке своих персональных данных, включая информацию о целях обработки, категориях обрабатываемых данных, сроках хранения и лицах, имеющих доступ к данным.
• Право на доступ — Субъект вправе запросить информацию о том, какие именно его персональные данные обрабатываются Оператором, и получить копию таких данных.
• Право на уточнение и изменение — Субъект вправе потребовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными.
• Право на удаление — Субъект вправе потребовать удаления (уничтожения) своих персональных данных, если они обрабатываются незаконно или более не являются необходимыми для заявленных целей обработки. Оператор обязан уничтожить данные в течение 30 календарных дней.
• Право на отзыв согласия — Субъект вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление Оператору. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
• Право на обжалование — Субъект вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) с жалобой на действия или бездействие Оператора.

Для реализации указанных прав Субъект может направить запрос Оператору любым удобным способом, указанным в разделе 11 настоящей Политики. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента получения запроса.

8. Файлы cookie и аналитика

При посещении Сайта на устройство Субъекта могут быть записаны файлы cookie — небольшие текстовые файлы, содержащие техническую информацию о визите.

Аналитические cookie (Яндекс.Метрика) устанавливаются только после явного согласия Субъекта, выраженного нажатием кнопки «Принять» в cookie-баннере на Сайте. До получения согласия аналитические скрипты не загружаются.

Сайт использует следующие типы файлов cookie:

• Строго необходимые cookie — обеспечивают корректную работу Сайта, запоминание пользовательских настроек (согласие на cookie, настройки интерфейса). Устанавливаются без дополнительного согласия, так как необходимы для функционирования Сайта.
• Аналитические cookie (Яндекс.Метрика) — собирают обезличенные статистические данные о посещении Сайта: количество посетителей, просмотренные страницы, источники трафика, глубина просмотра, время на сайте. Используются для анализа аудитории и улучшения качества Сайта. Устанавливаются только с согласия Субъекта. Данные обрабатываются ООО «Яндекс» в соответствии с Политикой конфиденциальности Яндекса.

Управление cookie: Субъект вправе в любой момент отозвать согласие на использование аналитических cookie, очистив данные сайта в настройках браузера. Также Субъект может ограничить использование cookie в настройках браузера:

• Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
• Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов
• Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов
• Яндекс Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы

Отключение cookie может привести к ограничению функциональности Сайта.

9. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные Субъектов третьим лицам без согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Персональные данные могут быть переданы следующим третьим лицам исключительно в целях, указанных в разделе 3:

• ООО «Яндекс» (Яндекс.Метрика) — для целей веб-аналитики. Яндекс.Метрика собирает и обрабатывает обезличенные данные о посещениях Сайта. Обработка осуществляется на территории Российской Федерации в соответствии с Политикой конфиденциальности Яндекса и Условиями использования сервиса Яндекс.Метрика. Данные передаются только при наличии согласия Субъекта на использование аналитических cookie.
• MAX LLC (мессенджер MAX) — при обращении Субъекта через MAX его имя, номер телефона и содержание переписки обрабатываются в соответствии с Политикой конфиденциальности MAX. Оператор не несёт ответственности за обработку данных на стороне MAX.
• Telegram FZ-LLC (мессенджер Telegram) — при обращении Субъекта через Telegram его имя пользователя и содержание переписки обрабатываются в соответствии с Политикой конфиденциальности Telegram. Оператор не несёт ответственности за обработку данных на стороне Telegram.

В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе передать персональные данные по запросу уполномоченных государственных органов (суд, прокуратура, органы внутренних дел и др.).

Трансграничная передача персональных данных Оператором не осуществляется. При использовании Субъектом мессенджеров, серверы которых могут находиться за пределами Российской Федерации, Субъект самостоятельно принимает на себя риски, связанные с трансграничной передачей данных.

10. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных в соответствии с требованиями статей 18.1 и 19 ФЗ-152:

• Техническая защита — использование защищённого протокола передачи данных HTTPS (SSL/TLS-шифрование) на Сайте; ограничение доступа к персональным данным только уполномоченным сотрудникам Оператора; использование паролей и многофакторной аутентификации для доступа к информационным системам.
• Организационные меры — ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и настоящей Политикой; назначение лица, ответственного за организацию обработки персональных данных; регулярный контроль соблюдения условий обработки и хранения.
• Физическая безопасность — обеспечение сохранности носителей персональных данных и предотвращение несанкционированного физического доступа к ним.
• Реагирование на инциденты — в случае выявления утечки или несанкционированного доступа к персональным данным Оператор принимает незамедлительные меры по устранению последствий и уведомлению Субъектов и Роскомнадзора в порядке, предусмотренном законодательством (в течение 24 часов с момента обнаружения).

11. Контактная информация оператора

По всем вопросам, связанным с обработкой и защитой персональных данных, Субъект может обратиться к Оператору:

• Наименование: ООО «ЦКиУСО» (бренд «Тёплый след»)
• ОГРН: 1174501000420
• ИНН: 4502030599
• Адрес: 641884, Курганская область, г. Шадринск, пер. Нахимова, д. 1, офис 2
• Телефон: +7(908)838-20-72
• Мессенджеры: MAX или Telegram по номеру +7(908)838-20-72
• E-mail: marshall701@mail.ru

Оператор обязуется рассмотреть обращение Субъекта и предоставить мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения.

Субъект также вправе направить жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

12. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу teplisled.ru/privacy.html, если иное не предусмотрено новой редакцией.

Оператор рекомендует Субъектам периодически проверять актуальность настоящей Политики. Дата последнего обновления указывается в начале документа.

Продолжение использования Сайта после внесения изменений в Политику означает принятие Субъектом новых условий. Если Субъект не согласен с изменениями, он обязан прекратить использование Сайта и при необходимости направить Оператору запрос на удаление своих персональных данных.