Политика ООО «Вентиляционные системы СПб» в отношении обработки и защиты персональных данных

(редакция от 01.10.2025)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами РФ, регулирующими обработку и защиту персональных данных. Политика является внутренним документом ООО «Вентиляционные системы СПб» (ИНН 7802597472, КПП 780201001, ОГРН 1167847407221; 194358, г. Санкт-Петербург, пр. Энгельса, д. 163, лит. А, оф. 201; e-mail: info@vent78.ru) (далее — «Оператор»).

1.2. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие Политики распространяется на всю информацию о пользователях сайта https://vent78.ru (далее — «Сайт»), клиентах и контрагентах, которую Оператор может получить в ходе своей деятельности.

1.4. При обработке персональных данных оператор руководствуется действующим законодательством РФ и международными нормами права в отношении обработки персональных данных, трудовым, налоговым законодательством РФ, иными нормативными правовыми актами РФ.

1.5. Политика является общедоступной. Её актуальная версия размещается на Сайте по адресу: https://vent78.ru/o_kompanii/agreement/.

1.6. Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия пользователь должен прекратить использование Сайта.

1.7. Настоящая Политика применяется только к Сайту vent78.ru. Оператор не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайте.

1.8. Оператор не обязан проверять достоверность персональных данных, предоставляемых пользователем. 

1.9. Базы данных, содержащие персональные данные граждан РФ, размещаются исключительно на территории РФ в соответствии с требованиями ФЗ № 242-ФЗ.

2. Термины

Используются термины и определения в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

2.4. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

2.5. Обработчик — любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.

2.6. Согласие субъекта персональных данных ‑ свободно данное, конкретное, содержательное и определенное указание, которым субъект персональных данных оповещает о своем согласии на обработку относящихся к нему персональных данных. Согласие третьих лиц (Пользователей сайта https://vent78.ru/) на обработку персональных данных размещено по адресу https://vent78.ru/o_kompanii/policy-consent/.

2.7. Несанкционированный доступ к персональным данным ‑ нарушение безопасности, ведущее к случайной или незаконной потере, утрате, изменению, незаконному раскрытию или доступу к переданным, сохраненным или иным образом обработанным персональным данным («утечка персональных данных»).

В случаях, если настоящей политикой не установлено определение того или иного термина, то его толкование производится в соответствии с действующими законодательством РФ и нормами международного права.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц, в соответствии со следующими принципами:

• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ;

• прозрачность в отношении функций и обработки персональных данных, позволяющая субъекту данных контролировать процесс обработки данных.

4. Состав обрабатываемых персональных данных

4.1. Данные, предоставляемые пользователем через формы Сайта:

• имя, фамилия, отчество;

• номер телефона;

• адрес электронной почты;

• наименование компании;

• интересующие услуги компании;

• сообщение/комментарий;

• иные сведения по усмотрению пользователя.

4.2. Данные, собираемые автоматически при посещении Сайта:

• IP-адрес;

• информация из cookie-файлов;

• сведения о браузере и операционной системе;

• время доступа к страницам;

• адреса посещенных страниц;

• поисковые запросы;

• иная техническая информация.

4.3. Данные работников и контрагентов:

• ФИО, паспортные данные;

• контактная информация;

• данные трудовых договоров;

• банковские реквизиты;

• иная информация, необходимая для выполнения трудовых и гражданско-правовых обязательств.

4.4. Оператор не обрабатывает специальные категории персональных данных (биометрические данные, данные о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), за исключением случаев, прямо предусмотренных законом и/или отдельным согласием субъекта.

5. Цели и правовые основания обработки персональных данных

5.1. Цели:

• идентификация пользователей и связь с ними;

• обработка обращений и заявок на услуги;

• предоставление консультационных услуг и коммерческих предложений;

• заключение и исполнение договоров;

• улучшение качества Сайта, проведение аналитики и статистики на обезличенных данных;

• рассылка информационных и маркетинговых сообщений при наличии согласия;

• обеспечение безопасности и предотвращение мошенничества;

• соблюдение требований законодательства РФ.

5.2. Правовые основания: законодательство РФ, договоры с субъектами, согласие субъекта (в т.ч. электронное — через чекбокс/баннер), законный интерес Оператора в пределах, допускаемых ФЗ № 152-ФЗ.

5.3. Согласие субъекта персональных данных оформляется отдельно от иных документов (в том числе оферты), в письменной или электронной форме. Согласие Пользователей сайта https://vent78.ru/ на обработку персональных данных размещено по адресу https://vent78.ru/o_kompanii/policy-consent/

6. Условия обработки, хранение и сроки

6.1. Обработка осуществляется с применением автоматизации и/или без таковой; реализуются организационные и технические меры защиты в соответствии с требованиями действующего законодательства РФ.

6.2. Сроки хранения: 

• до достижения целей обработки; 

• по договорным отношениям — срок действия договора и 5 лет после (налоговый учет/исковая давность); 

• маркетинговые рассылки — до отзыва согласия; 

• журналы событий информационных систем персональных данных — по внутренним регламентам, но не менее сроков, требуемых нормативными правовыми актами. 

6.3. Уничтожение/обезличивание персональных данных осуществляется при достижении целей обработки, истечении сроков хранения, отзыве согласия и/или по основаниям закона с оформлением соответствующего акта. 

7. Передача третьим лицам и конфиденциальность

7.1. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые меры для их защиты от неправомерного доступа третьих лиц. 

7.2. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

- при наличии согласия субъекта персональных данных;

- по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;

- для достижения целей обработки, указанных в настоящей Политике, при условии принятия получателем обязательств по обеспечению конфиденциальности полученных персональных данных;

- в случае реорганизации или продажи бизнеса с обязательным сохранением условий конфиденциальности.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные граждан РФ обрабатываются и хранятся исключительно на территории Российской Федерации.

7.4. При привлечении третьих лиц для обработки персональных данных (хостинг-провайдеры, курьерские службы, платежные операторы и др.) Оператор заключает с ними соглашения, обеспечивающие тот же уровень защиты персональных данных, что и настоящая Политика.

8. Защита персональных данных

Оператор принимает достаточные правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9. Инциденты утечки персональных данных

В случае утечки персональных данных оператор обязан незамедлительно (не позднее 3х рабочих дней) уведомить об этом субъекта персональных данных и дать рекомендации, позволяющие снизить возможные негативные последствия, а также принять все зависящие от оператора действия, позволяющие снизить риск ущерба.

10. Права субъектов персональных данных и порядок их реализации

10.1. Субъект персональных данных имеет право:

• получать полную информацию об обрабатываемых Оператором его персональных данных и способах их обработки;

• получать доступ к своим персональным данным, целям их обработки, сведениям о третьих лицах, которым передаются его персональные данные;

• требовать уточнения, изменения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• возражать против обработки его персональных данных для целей обеспечения законных интересов Оператора, в том числе для целей маркетинга;

• требовать ограничения обработки персональных данных в случаях проверки точности персональных данных, законности их обработки;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

• защищать свои права и законные интересы, в том числе требовать возмещения убытков;

• осуществлять иные права, предусмотренные законодательством РФ.

10.2. Порядок обращений

Запросы направляются на e-mail: info@vent78.ru или по адресу: 194358, г. Санкт-Петербург, пр. Энгельса, д. 163, лит. А, оф. 204.

10.3. Оператор рассматривает запросы субъектов персональных данных в течение 30 календарных дней с момента получения запроса.

10.4. Субъект персональных данных имеет право в любой момент подать заявку на удаление своих персональных данных в свободной форме с указанием данных, позволяющих идентифицировать заявителя.

11. Права и обязанности Оператора

11.1. Оператор обязан в случае получения запроса субъекта персональных данных предоставить ответ в течение 30 календарных дней и удовлетворить запрос субъекта или указать причины, по которым удовлетворить запрос не представляется возможным.

11.2. Отзыв согласия субъекта персональных данных на их обработку не оказывает влияние на законность обработки персональных данных до получения такого отзыва.

11.3. Право субъекта на удаление персональных данных реализуется незамедлительно при наличии следующих оснований:

• персональные данные больше не требуются для целей, для которых они были получены;

• субъект данных отзывает свое согласие и отсутствует иное законное основание для обработки;

• субъект данных возражает против обработки и отсутствуют имеющие преимущественную юридическую силу законные основания для обработки;

• персональные данные обрабатывались незаконно;

• имеются иные основания для уничтожения персональных данных в целях соблюдения действующего законодательства РФ.

11.4. Указанные правила не применяются, если обработка данных необходима в целях соблюдения юридических обязанностей Оператора, для судебной защиты по исковым требованиям, в иных случаях, установленных законодательством РФ.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику; новая редакция действует с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.2. При внесении существенных изменений, затрагивающих права субъектов персональных данных, Оператор уведомляет об этом заинтересованных лиц путем размещения уведомления на Сайте не менее чем за 10 календарных дней до вступления изменений в силу.

12.3. Отношения, не урегулированные Политикой, регулируются действующим законодательством РФ.

12.4. Ответственность за соблюдение требований законодательства РФ в области персональных данных несут Оператор и лица, осуществляющие обработку персональных данных по поручению Оператора.

12.5. Все запросы, обращения и иная информация относительно обработки персональных данных Оператором могут быть направлены по адресу электронной почты info@vent78.ru, а также по адресу: 194358, г. Санкт-Петербург, пр. Энгельса, д. 163, лит. А, оф. 201.

12.6. Настоящая Политика вступает в силу с момента её утверждения и действует до принятия новой редакции.