Политика в отношении обработки персональных данных

Адрес размещения актуальной редакции: https://namilux.ru/policy/

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») с учётом последних изменений (в том числе Федерального закона от 30.11.2024 № 420-ФЗ, Федерального закона от 28.02.2025 № 23-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также подзаконных нормативных актов Правительства Российской Федерации, ФСТЭК России, ФСБ России и Роскомнадзора.

1.1. Оператор персональных данных:

• Наименование: Общество с ограниченной ответственностью «НаМилюкс» (далее — «Оператор»)
• ИНН / КПП: 2536261939 / 253601001
• ОГРН: 1132536003302
• Юридический адрес: 690034, г. Владивосток, ул. Фадеева, д. 49, каб. 31
• Контактный email: info@namilux.ru
• Телефон (Владивосток): 8 902 078 15 15
• Телефон (Москва): 8 953 220 51 51
• Сайт: https://namilux.ru

1.2. Ответственным за организацию обработки персональных данных в ООО «НаМилюкс» является [[ЗАГЛУШКА: должность, Ф. И. О. ответственного, реквизиты приказа о назначении]].

1.3. Настоящая Политика применяется ко всей информации о Пользователях, которую Оператор может получить в процессе использования сайта https://namilux.ru и связанных с ним сервисов.

1.4. [[ЗАГЛУШКА: сведения о внесении Оператора в Реестр операторов, осуществляющих обработку персональных данных, в порядке статьи 22 152-ФЗ — указать дату подачи уведомления в Роскомнадзор и регистрационный номер либо исключить пункт, если уведомление не подавалось]].

2. Основные понятия

В Политике используются понятия, определённые в статье 3 152-ФЗ, в том числе: «персональные данные», «обработка персональных данных», «автоматизированная обработка», «оператор», «трансграничная передача», «обезличивание», «блокирование», «уничтожение», «согласие на обработку персональных данных».

Под Пользователем в Политике понимается любой посетитель сайта https://namilux.ru, направивший Оператору заявку через форму запроса оптового прайс-листа, по телефону или электронной почте.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта https://namilux.ru;
• оптовые покупатели и лица, обратившиеся к Оператору с целью получения оптового прайс-листа и заключения договора поставки газового оборудования NaMilux;
• партнёры Оператора, представители торговых сетей и магазинов;
• контрагенты Оператора и их представители.

3.2. Состав обрабатываемых персональных данных, предоставляемых Пользователем добровольно через форму на сайте:

• имя (или иное обозначение, указанное Пользователем);
• город;
• наименование компании;
• номер телефона;
• адрес электронной почты.

3.3. Состав данных, собираемых автоматически при посещении сайта:

• IP-адрес;
• сведения о браузере и операционной системе;
• дата и время посещения, источник перехода (referrer);
• файлы cookie и аналогичные технологии (см. раздел 11 настоящей Политики);
• обезличенные данные о поведении Пользователя на сайте, собираемые системами веб-аналитики.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

3.5. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка оптовых обращений Пользователей, поступивших через форму на сайте, по телефону или электронной почте;
• направление Пользователю оптового прайс-листа и коммерческого предложения в ответ на его обращение;
• информирование Пользователей о продукции NaMilux и условиях поставки в ответ на их обращение;
• заключение, исполнение и расторжение договоров поставки газового оборудования и сопутствующих товаров;
• обеспечение функционирования сайта https://namilux.ru, его улучшение и анализ посещаемости;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе налоговым, бухгалтерским, законодательством о противодействии отмыванию доходов).

4.2. Оператор не использует персональные данные Пользователей в целях принятия решений, основанных исключительно на автоматизированной обработке.

4.3. Оператор соблюдает принцип минимизации: обрабатываются только те данные, которые необходимы для достижения указанных целей.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), оформляемое отдельным документом на сайте перед отправкой формы;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ);
• положения Налогового кодекса РФ, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иных федеральных законов, устанавливающих обязанности Оператора как юридического лица.

6. Порядок и способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

6.2. Перечень действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор не передаёт обработку персональных данных третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Сроки обработки и хранения персональных данных

7.1. Сроки хранения персональных данных:

• данные обращений, поступивших через форму на сайте, — до достижения целей обработки, но не более 1 года с момента последнего взаимодействия с Пользователем, либо до отзыва согласия;
• данные оптовых покупателей и партнёров, заключивших договор, — в течение срока действия договора и 5 лет после его прекращения (для целей бухгалтерского и налогового учёта);
• файлы cookie и данные веб-аналитики — в соответствии с настройками соответствующих сервисов, но не более 26 месяцев.

7.2. По истечении сроков хранения, при достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ либо при наличии отдельного согласия Пользователя.

8.2. На сайте Оператора размещены кнопки перехода в официальные магазины Оператора на маркетплейсах OZON и Wildberries. Переход по этим кнопкам совершается Пользователем самостоятельно и по его собственной инициативе; дальнейшая обработка данных Пользователя, включая оформление и оплату заказа, осуществляется указанными площадками и регулируется их политиками конфиденциальности. Оператор не несёт ответственности за обработку персональных данных этими третьими лицами.

8.3. Оператор может привлекать к обработке персональных данных следующих обработчиков на основании поручения по статье 6 152-ФЗ:

• хостинг-провайдер сайта (с серверами на территории РФ);
• сервисы веб-аналитики (Яндекс.Метрика);
• сервисы электронной почты;
• бухгалтерские и юридические сервисы — для целей исполнения договорных обязательств;
• [[ЗАГЛУШКА: указать, передаются ли данные оптовых покупателей в учётные системы (1С, CRM), дилерам или региональным представителям — по ответу клиента на пункт 5 брифа]].

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных, собранных через форму на сайте. Данные Пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

9.2. В случае если Пользователь самостоятельно переходит на сторонние сервисы и торговые площадки по ссылкам, размещённым на сайте, дальнейшее взаимодействие Пользователя с такими сервисами происходит через их инфраструктуру и регулируется их собственными условиями. Такое взаимодействие инициируется Пользователем по собственному выбору и не охватывается настоящей Политикой.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг (статья 15 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор (адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: rkn.gov.ru) или в судебном порядке.

10.2. Запросы и обращения Пользователей по вопросам обработки персональных данных направляются на электронный адрес info@namilux.ru с указанием в теме письма: «Обращение по персональным данным» (с уточнением: «Отзыв согласия», «Уточнение данных», «Удаление данных» и т. п.).

10.3. Оператор обязан рассмотреть обращение и предоставить ответ в срок, не превышающий 10 рабочих дней с даты получения обращения.

10.4. Отзыв согласия на обработку персональных данных не влечёт прекращения обработки в случаях, когда такая обработка осуществляется на ином законном основании, прямо предусмотренном 152-ФЗ.

11. Использование файлов cookie и систем веб-аналитики

11.1. На сайте https://namilux.ru используются файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя, для обеспечения функционирования сайта и сбора обезличенной статистики посещений.

11.2. Используются следующие категории файлов cookie:

• технические (необходимые для работы сайта);
• аналитические (Яндекс.Метрика — для анализа посещаемости и улучшения сайта).

11.3. Пользователь вправе отказаться от использования файлов cookie через настройки своего браузера, при этом часть функций сайта может стать недоступной. Продолжая использование сайта без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie в объёме, описанном в настоящем разделе.

11.4. Сбор статистики посещаемости осуществляется с использованием сервиса Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) в соответствии с его политикой конфиденциальности. На сайте установлены счётчики Яндекс.Метрики с номерами 91089265 и 86819174.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов, регулирующих обработку персональных данных;
• применение организационных и технических мер защиты в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119;
• использование сертифицированных средств защиты информации (при необходимости);
• хранение персональных данных на серверах, расположенных на территории РФ;
• ограничение доступа к персональным данным;
• резервное копирование и контроль целостности данных.

12.2. В случае выявления факта несанкционированной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а также информирует субъектов персональных данных в установленные законом сроки в соответствии с частью 3.1 статьи 21 152-ФЗ.

13. Согласие на обработку персональных данных

13.1. Согласие Пользователя на обработку персональных данных оформляется отдельным документом, размещённым по адресу https://namilux.ru/personal-data-consent/, и предоставляется Пользователем путём проставления соответствующей отметки в форме перед её отправкой.

13.2. Совершение Пользователем действий по отправке формы, содержащей его персональные данные, означает свободное, конкретное, информированное и сознательное предоставление согласия на обработку этих данных в соответствии с настоящей Политикой и текстом согласия.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

14.2. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна по адресу https://namilux.ru/policy/.

14.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте info@namilux.ru или по телефонам 8 902 078 15 15, 8 953 220 51 51.

14.4. К отношениям, связанным с обработкой персональных данных, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.