Политика обработки персональных данных

Редакция № 3. Действует с 09.10.2026.

1. Общие положения

1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «Гелиос-Терм» (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта heliostherm.ru (далее — Сайт). Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа.

1.2. Сведения об Операторе:

полное наименование: Общество с ограниченной ответственностью «Гелиос-Терм»;
ИНН 9102207522, ОГРН 1169102063767;
адрес (он же адрес производства): 297566, Россия, Республика Крым, Симферопольский район, с. Константиновка, ул. Урожайная, зд. 41а/15, литера а (по ЕГРЮЛ);
телефон: 8 (800) 500-15-21; e-mail: info@heliostherm.ru;
ответственный за организацию обработки персональных данных: генеральный директор Суслов Д. В.

1.3. Термины используются в значениях, установленных статьёй 3 Закона.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Оператор не проверяет достоверность данных, которые сообщает посетитель, и исходит из того, что посетитель сообщает данные о себе.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона);
необходимости подготовки и заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона);
законных интересов Оператора по обеспечению безопасности Сайта (пункт 7 части 1 статьи 6 Закона).

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

3. Цели, состав данных и сроки

3.1. Обработка заявки и подготовка коммерческого предложения.

Субъекты: посетители, отправившие заявку через форму на Сайте.
Данные: имя; номер телефона; адрес электронной почты; город доставки; кто заявитель (частное лицо, монтажник, проектировщик, дилер); комментарий; файлы, приложенные к заявке; состав заявки.
Основание: согласие субъекта (Согласие на обработку персональных данных — флажок в форме заявки); подготовка договора по инициативе субъекта.
Срок обработки: до достижения цели, но не более 3 лет с даты отправки заявки, либо до отзыва согласия.

Файлы, приложенные к заявке (планировки, фото окон), не должны содержать сведений о третьих лицах. Если такие сведения всё же попали в файл, Оператор использует файл только для расчёта заявки.

3.2. Статистика посещаемости Сайта (Яндекс Метрика).

Субъекты: посетители Сайта, нажавшие «Принять» в уведомлении о cookie.
Данные: файлы cookie и идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, адрес страницы и источник перехода, действия на Сайте, дата и время посещения.
Основание: согласие субъекта — Согласие на обработку персональных данных с использованием cookie (страница heliostherm.ru/soglasie-cookie/).
Срок: 1 год с даты согласия либо до его отзыва; сроки хранения cookie на устройстве — по правилам сервиса Яндекс Метрика.

3.3. Обеспечение безопасности и работоспособности Сайта.

Субъекты: все посетители Сайта.
Данные: IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере (журналы веб-сервера).
Основание: законный интерес Оператора.
Срок: журналы веб-сервера — не более 60 дней; системные журналы — не более 3 месяцев; адреса, заблокированные за подбор паролей, — на срок блокировки.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер Сайта и база данных размещены в центре обработки данных на территории Российской Федерации.

4.3. Доступ к данным заявок имеют только работники Оператора, которым он нужен для работы с заявками. Права доступа разграничены по ролям.

4.4. Оператор поручает обработку или предоставляет доступ к персональным данным следующим лицам. Каждое из них обязано соблюдать конфиденциальность и принципы обработки, установленные Законом:

ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика (цель 3.2);
ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528; ИНН 7704458262) — сервис Yandex Cloud Postbox: отправка писем о заявке заявителю и работникам Оператора (цель 3.1);
ООО «ЯНДЕКС 360 для бизнеса» (119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44; ИНН 9704259180) — почтовый сервис домена heliostherm.ru: почтовые ящики работников Оператора, в том числе для писем о заявках (цель 3.1);
ООО «ТАЙМВЭБ.КЛАУД» (420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605; ИНН 7810945525) — размещение сервера Сайта, файлов, приложенных к заявке, коммерческих предложений и резервных копий (цели 3.1 и 3.3).

4.5. Оператор не передаёт данные заявок дилерам и иным третьим лицам для их собственных целей. Если в городе заявителя работает дилер, Оператор сообщает контакты дилера заявителю.

4.6. Персональные данные, в том числе резервные копии базы данных Сайта, хранятся на серверах, расположенных в Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.7. Резервные копии, содержащие персональные данные, хранятся не более 6 месяцев. По истечении этого срока, а также после уничтожения данных в основной базе они уничтожаются при плановой очистке резервного хранилища.

4.8. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

5.1. Когда посетитель нажимает «Принять», Сайт сохраняет в браузере отметку о согласии: дату и номер редакции текста уведомления. Через 1 год отметка перестаёт действовать, и уведомление появляется снова. Когда посетитель закрывает уведомление крестиком, Сайт сохраняет отметку только до конца посещения. Эти отметки не содержат персональных данных и на сервер не передаются.

5.2. Сервис Яндекс Метрика записывает на устройство посетителя свои cookie (в том числе _ym_uid и _ym_d). Метрика подключается только после того, как посетитель нажал «Принять» в уведомлении о cookie. Если закрыть уведомление крестиком, Метрика не подключается.

5.3. Отозвать согласие на cookie можно кнопкой «Настройки cookie» внизу любой страницы Сайта: Сайт удалит отметку о согласии и cookie Яндекс Метрики со своего домена, перезагрузит страницу без Яндекс Метрики и снова покажет уведомление. Отозвать согласие можно и письмом (пункт 6.2).

6. Права субъекта персональных данных

6.1. Субъект вправе:

получить сведения об обработке его персональных данных (часть 7 статьи 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
требовать прекратить обработку его персональных данных (часть 5.1 статьи 21 Закона);
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

6.2. Запрос или отзыв согласия направляется на e-mail info@heliostherm.ru или письмом по адресу Оператора. В запросе нужно указать, как с вами связаться, и сведения, по которым мы найдём вашу заявку: телефон или e-mail, указанные в заявке, её номер.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней: Оператор направит субъекту мотивированное уведомление с указанием причин (статья 20 Закона).

6.4. Неполные, устаревшие или неточные данные Оператор уточняет, а полученные незаконно или не нужные для заявленной цели — уничтожает в течение 7 рабочих дней с даты, когда субъект представил подтверждающие сведения (часть 3 статьи 20 Закона).

6.5. Требование прекратить обработку персональных данных Оператор исполняет в течение 10 рабочих дней с даты его получения, если иное не предусмотрено Законом. Срок может быть продлён не более чем на 5 рабочих дней: Оператор направит субъекту мотивированное уведомление с указанием причин.

6.6. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом. В резервных копиях данные уничтожаются в срок, указанный в пункте 4.7.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона), в том числе:

назначен ответственный за организацию обработки персональных данных;
доступ к данным заявок разграничен по ролям; вход в систему управления Сайтом — по личным учётным записям с защитой от подбора пароля;
данные передаются между браузером и Сайтом по протоколу HTTPS;
доступ к серверу ограничен межсетевым экраном и возможен только по ключам;
резервные копии шифруются до отправки в хранилище;
записи заявки после отправки не изменяются; удалять их может только администратор.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция получает следующий номер и публикуется на Сайте. Прежние редакции Оператор хранит. В каждой заявке фиксируется номер редакции, действовавшей в момент её отправки.

8.2. Вопросы по Политике направляйте на info@heliostherm.ru.

Политика обработки персональных данных на сайте heliostherm.ru