Политика конфиденциальности и обработки персональных данных

«17»   07  2025

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, осуществляемые Обществом с ограниченной ответственностью «Кремер Групп»» (ОГРН: 1117746556036, ИНН: 7707753717) (далее — «Оператор»).

Оператор ставит своей главной целью соблюдение прав и свобод личности при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации о персональных данных пользователей, которую Оператор может получить при использовании веб-сайта https://obogrevmontag.ru  (далее — «Сайт»).

В соответствии с требованиями законодательства Российской Федерации (Федеральный закон № 152-ФЗ в ред. от 01.07.2025) при сборе персональных данных граждан Российской Федерации Оператор гарантирует их первичную локализацию на территории России. Все базы данных персональных данных находятся на серверах, расположенных в Российской Федерации. Оператор не осуществляет запись, хранение, систематизацию и извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ.

1. Термины и определения
   • Персональные данные — любая информация, которая относится напрямую или косвенно к конкретному физическому лицу, которое можно идентифицировать. Это может быть ФИО, адрес электронной почты, а также иные данные, которые могут быть переданы вами через формы на Сайте.
   • Оператор персональных данных — Общество с ограниченной ответственностью «Кремер Групп»». Оператор организует и осуществляет обработку персональных данных, определяет цели обработки и способы их обработки.
   • Субъект персональных данных (далее — «Субъект») — физическое лицо, к которому относятся персональные данные, которые обрабатываются Оператором. Субъект персональных данных является владельцем своих данных и имеет право на их защиту в соответствии с законодательством Российской Федерации.
   • Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   • Пользователь Сайта (далее — «Пользователь») — лицо, имеющее доступ к Сайту https://obogrevmontag.ru через сеть Интернет и использующее его.
   • Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://obogrevmontag.ru.
   • Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
   • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или группе лиц, например, при регистрации на Сайте или оформлении заказа.
   • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, например, публикация или передача данных в интернет-сервисы.
   • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органам власти иностранного государства или другим иностранным юридическим лицам. Оператор не осуществляет трансграничную передачу.
   • Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
   • Если в настоящей Политике используются термины, не определённые в настоящем разделе, их значения следует трактовать в соответствии с законодательством Российской Федерации
2. Цели сбора и обработки персональных данных
   • Оператор обрабатывает персональные данные строго в определенных и законных целях. Такие цели включают в себя:
     • Обеспечение работы Сайта, включая авторизацию, предоставление доступа к функционалу, создание и сопровождение учётной записи, а также оказание технической поддержки.
     • Приём и обработка заказов, выполнение договорных обязательств, включая оплату, доставку товаров, гарантийное обслуживание и обратную связь с Пользователем.
     • Обработка обращений, направленных через формы обратной связи, заявки на консультации и иные электронные формы.
     • Обеспечение безопасности использования Сайта, выявление подозрительной активности и предотвращение мошенничества, в том числе путём определения местоположения Пользователя. Определение местоположения осуществляется на основе IP-адреса и используется исключительно в целях обеспечения безопасности, предотвращения мошенничества и соблюдения законодательства.
     • Направление информационных и рекламных материалов (в том числе по электронной почте и мессенджерам), продвижение товаров и услуг Оператора.
     • Проведение статистического и маркетингового анализа для улучшения качества обслуживания и удобства использования Сайта, в том числе с использованием cookies и аналитических систем.
     • Выполнение требований законодательства Российской Федерации, включая налоговый и бухгалтерский учёт, хранение документов, а также предоставление информации по законным запросам государственных органов.
   • Оператор обрабатывает и защищает данные, автоматически передаваемые при посещении Сайта, включая: IP-адрес, информацию из файлов cookies, сведения о браузере пользователя, времени доступа и источнике перехода. Обработка осуществляется в целях обеспечения стабильной работы Сайта, информационной безопасности и технической поддержки.
3. Правовые основания обработки
   • Правовыми основаниями обработки персональных данных являются:
     • Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
     • Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
     • Обработка персональных данных с согласия Субъекта персональных данных.
   • Состав персональных данных, обрабатываемых Оператором, соответствует указанным целям и не является избыточным. Оператор может собирать следующие данные:
     • Данные, предоставляемые Пользователями на Сайте в специальных формах: имя, фамилия, отчество; контактный номер телефона; адрес электронной почты; содержание обращений, запросов, комментариев, оставляемых на Сайте; иные данные, которые Субъект добровольно может предоставить Оператору по своему усмотрению.
     • Данные для выполнения заказов/оказания услуг: ФИО, контактный телефон и электронная почта, адрес доставки.
     • Автоматически собираемые данные: файлы Cookie и иные технические данные о посещении Сайта (IP-адрес, информация о браузере, геолокация, cookies и пиксели, статистика действий на Сайте).
   • Оператор не осуществляет обработку специальной категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не указано. Оператор не обрабатывает биометрические персональные данные (например, отпечатки пальцев, фотоизображения для идентификации).
4. Использование cookie и веб-аналитики
   • В процессе использования Сайта Оператор может собирать технически необходимые cookie-файлы и обезличенные технические данные (например, параметры устройства, тип и версия браузера, язык системы, время посещения, разрешение экрана), которые не позволяют идентифицировать Пользователя и используются исключительно для обеспечения работоспособности Сайта. Такая обработка осуществляется без получения отдельного согласия.
   • Технически необходимые cookie-файлы обеспечивают базовую работу Сайта, включая сохранение пользовательских сессий, корректное отображение страниц, навигацию и защиту от неправомерных действий. Отключение этих файлов может повлиять на работоспособность отдельных разделов Сайта.
   • Обработка необязательных cookie-файлов — аналитических, рекламных и маркетинговых — осуществляется исключительно при наличии явного согласия Пользователя, выраженного через интерфейс Сайта (в том числе посредством баннера или индивидуальных настроек).
   • На Сайте используется система веб-аналитики «Яндекс Метрика», которая может собирать следующие данные: IP-адрес, поведение на Сайте, модель устройства, тип браузера, разрешение экрана, язык системы и иные параметры, необходимые для анализа поведения Пользователей и улучшения интерфейса и структуры Сайта.
   • При первом посещении Сайта Пользователю отображается уведомление о применении cookie-файлов и использовании системы «Яндекс Метрика». Установка необязательных cookie-файлов и обработка соответствующих данных, включая использование аналитических инструментов, начинается только после того, как Пользователь явно выразит согласие нажатием кнопки «Принять и продолжить». До получения такого согласия установка необязательных cookie и сбор связанных с ними данных не осуществляется.
   • Пользователь может в любой момент ограничить, заблокировать или полностью отключить использование cookie-файлов через настройки браузера. Большинство браузеров позволяют не только удалять уже сохранённые cookie, но и запрещать их установку. Следует учитывать, что такие ограничения могут повлиять на работу отдельных функций Сайта, включая сохранение пользовательских сессий и персонализированные настройки.
   • Срок хранения cookie-файлов зависит от их типа и назначения. Сеансовые cookie удаляются автоматически после завершения сеанса — при закрытии браузера. Постоянные cookie-файлы сохраняются в браузере до момента их удаления Пользователем вручную либо до истечения срока действия, установленного при их создании. В случае аналитических и маркетинговых cookie срок хранения обычно не превышает 24 месяцев, если иное не указано в настройках соответствующего сервиса.
5. Порядок обработки персональных данных
   • Обработка персональных данных Оператором осуществляется следующими способами: сбор (получение) данных путем заполнения Субъектами соответствующих веб-форм на Сайте или отправки по электронной почте; запись и сохранение на электронных носителях; систематизация и аналитика; использование для связи с Субъектом или оказания услуг; передача третьим лицам (при наличии оснований); блокирование и уничтожение данных (по окончании срока хранения либо по запросу, если имеются основания).
   • Обработка может выполняться как с использованием средств автоматизации (в информационных системах), так и без использования таковых (неавтоматизированная обработка – например, при распечатке документов). Все действия с персональными данными осуществляются в соответствии с перечнем операций, предусмотренным ФЗ-152 (сбор, хранение, уточнение, использование, передача, удаление и т.д.) и в пределах, необходимых для достижения заявленных целей обработки.
   • Оператор хранит персональные данные в форме, позволяющей определить их субъектов, исключительно в течение срока, необходимого для достижения целей обработки, либо установленного законодательством Российской Федерации или договором с Пользователем.
   • После достижения целей обработки, утраты необходимости в их достижении, истечения установленного срока хранения либо отзыва согласия (в случаях, когда обработка основана на согласии), персональные данные подлежат уничтожению или обезличиванию в срок, обеспечивающий соблюдение требований законодательства Российской Федерации.
6. Предоставление согласия на обработку персональных данных
   • Пользователь предоставляет согласие на обработку персональных данных, самостоятельно устанавливая отметку в чекбоксе, размещённом рядом с текстом согласия. Чекбокс не должен быть установлен по умолчанию. Пользователь выражает согласие только путём совершения активного, осознанного и однозначного действия.
   • Не допускается использование предустановленных отметок или автоматического согласия. Все формы согласия должны быть получены явным и осознанным действием Пользователя.
7. Согласие на рекламные рассылки
   • Оператор может отправлять Пользователю рекламные материалы, включая информацию о новинках, акциях, скидках и других предложениях, только при наличии явного согласия Пользователя.
   • Согласие на получение рекламных материалов дается отдельно от согласия на обработку персональных данных. Оно предоставляется Пользователем путём проставления отметки в соответствующем чекбоксе на Сайте. Отметка не может быть установлена по умолчанию — Пользователь должен активно выразить согласие на получение рекламных рассылок.
   • Пользователь может в любой момент отозвать согласие, воспользовавшись ссылкой «Отписаться» и ли направив письмо на адрес электронной почты Оператора, указанный в разделе «Контактная информация Оператора».
   • После отзыва согласия на получение рекламы, Оператор обязуется немедленно прекратить отправку рекламных материалов Пользователю.
8. Обязанности Оператора
   • Оператор обязан обрабатывать персональные данные Пользователей строго в рамках требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и настоящей Политики, включая:
     • Использовать персональные данные исключительно для целей, указанных в Политике.
     • Обеспечивать конфиденциальность персональных данных, не разглашать и не передавать их третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или настоящей Политикой.
     • Применять организационные и технические меры по защите персональных данных, предусмотренные разделом 10 настоящей Политики.
     • Обеспечивать реализацию прав субъекта персональных данных, включая доступ, исправление, удаление и иные права в соответствии с положениями Федерального закона № 152‑ФЗ.
     • При передаче персональных данных третьим лицам обеспечивать наличие договорных обязательств по защите персональных данных, аналогичных мерам, действующим у Оператора.
     • Информировать сотрудников и третьих лиц, имеющих доступ к персональным данным, об их обязанностях по соблюдению конфиденциальности и ответственности за нарушение законодательства.

9. Конфиденциальность и безопасность персональных данных
   • Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных действий.
   • К числу применяемых мер относятся:
     – назначение ответственного за организацию обработки персональных данных;
     – издание локальных нормативных актов и внутренней политики информационной безопасности;
     – использование антивирусного программного обеспечения и иных технических средств защиты информации;
     – ограничение и контроль доступа к данным;
     – обучение работников, допущенных к обработке персональных данных;
     – регулярный аудит и внутренний контроль соблюдения требований безопасности.
   • Все сотрудники Оператора, допущенные к обработке персональных данных, обязаны подписывать соглашения о неразглашении. Уровень защищённости информационных систем, в которых обрабатываются персональные данные, соответствует требованиям законодательства Российской Федерации.
10. Права субъектов персональных данных
    • Субъекты персональных данных (Пользователи Сайта) обладают всеми правами, предоставляемыми им законодательством Российской Федерации, в том числе:
      • Право на получение информации об обработке персональных данных.Пользователь вправе запросить у Оператора сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, категории данных, получателей, сроки хранения и иные предусмотренные законом сведения.
      • Право требовать уточнения, блокирования или уничтожения персональных данных.Если Пользователь считает, что его персональные данные являются неточными, устаревшими, либо обрабатываются с нарушением закона или не требуются для заявленных целей, он имеет право направить Оператору мотивированный запрос. Оператор проверяет обоснованность требований и при наличии оснований вносит изменения, блокирует или уничтожает данные.
      • Право на отзыв согласия на обработку персональных данных.В случаях, когда обработка осуществляется на основании согласия, Пользователь вправе отозвать его в любой момент. После получения отзыва Оператор прекращает обработку соответствующих данных, если иное не предусмотрено законодательством (например, обязанность хранения в рамках договора или по закону). Отзыв направляется по адресу электронной почты или почтовому адресу Оператора, указанным в настоящей Политике.
      • Право на обжалование действий или бездействия Оператора.Пользователь вправе обжаловать действия (или бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке. Также Пользователь имеет право на возмещение убытков, если таковые причинены незаконной обработкой его данных.
    • Реализация прав субъекта персональных данных осуществляется путём направления письменного запроса Оператору по следующим каналам:

– Электронная почта: obogrevmontag@mail.ru;
– Почтовый адрес: 105037, г. Москва, вн. тер. г. Муниципальный округ Измайлово, проезд Измайловский, д. 5/1 к. 1, кв. 359.

• Оператор рассматривает запросы субъектов персональных данных в сроки, установленные Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».
• В целях соблюдения требований законодательства и предотвращения неправомерного раскрытия информации третьим лицам, Оператор рассматривает только те обращения, которые позволяют достоверно установить личность заявителя и подтвердить факт обработки персональных данных. Запрос субъекта персональных данных должен содержать фамилию, имя, отчество заявителя (или его представителя), реквизиты документа, удостоверяющего личность (номер, дата выдачи, наименование выдавшего органа), а также сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер и дату договора, форму заявки, адрес электронной почты и (или) иные сведения, позволяющие идентифицировать факт обработки). Также в запросе должна быть указана суть обращения, дата подачи и, при направлении обращения в письменной форме, собственноручная подпись заявителя. Оператор вправе оставить обращение без рассмотрения, если оно не содержит достаточных сведений для идентификации заявителя и подтверждения факта обработки персональных данных.

11. Передача персональных данных третьим лицам
    • Оператор вправе передавать персональные данные третьим лицам исключительно на следующих основаниях:
      • Согласие субъектов ПДн. Персональные данные передаются только с явного и информированного согласия Пользователя.
      • Исполнение договорных обязательств. Передача персональных данных третьим лицам возможна в объёме, необходимом для исполнения договора, стороной или выгодоприобретателем по которому является Пользователь.
      • Использование сервисов Сайта и аналитика. Персональные данные могут передаваться в сторонние сервисы в обезличенном виде, при условии исключения возможности идентификации личности.
      • Оператор может поручить обработку персональных данных на основании договора. Такой договор должен содержать обязательства исполнителя по конфиденциальности, соблюдению правил обработки и мерам безопасности.

12. Ответственность
    • Оператор несёт ответственность за утрату или разглашение персональных данных, если не докажет, что такие действия произошли без его вины и при соблюдении всех требований законодательства в области защиты персональных данных.
    • Оператор может быть освобождён от ответственности, если утрата или разглашение персональных данных произошли в результате того, что:
      • Информация стала общедоступной до момента инцидента;
      • Получения информации от третьих лиц до её предоставления Оператору;
      • Подтверждённого согласия Пользователя на раскрытие.
    • Пользователь несёт ответственность за соблюдение требований законодательства Российской Федерации, включая законы о рекламе, авторских и смежных правах, охране товарных знаков и знаков обслуживания, а также за содержание и форму передаваемой информации.
    • Пользователь подтверждает, что предоставленные им персональные данные являются достоверными, актуальными и принадлежат лично ему. При передаче персональных данных третьих лиц Пользователь обязуется получить их согласие и несёт ответственность за его наличие. Оператор не проверяет достоверность предоставляемых персональных данных, за исключением случаев, когда такая проверка необходима в целях исполнения обязанностей по договору или в соответствии с требованиями законодательства.
    • Пользователь признаёт, что информация (в том числе, но не ограничиваясь: тексты, файлы данных, изображения), размещённая на Сайте, может являться объектом интеллектуальной собственности, принадлежащей третьим лицам — другим Пользователям, партнёрам, рекламодателям. Пользователь обязуется не использовать такую информацию без разрешения правообладателя и не нарушать его права.
    • Пользователь не вправе вносить изменения, копировать, передавать, сдавать в аренду, продавать, распространять или создавать производные работы на основе информации, размещённой на Сайте, если иное прямо не разрешено правообладателем в письменной форме.
    • В отношении текстовых материалов, находящихся в свободном доступе на Сайте obogrevmontag.ru (например, статьи и публикации), допускается их использование при условии указания активной ссылки на источник — сайт obogrevmontag.ru.
    • Оператор не несёт ответственности за убытки Пользователя, возникшие в результате:
      • удаления, сбоя или невозможности сохранения какого-либо контента на Сайте;
      • несанкционированного доступа к персональным данным Пользователя третьими лицами;
      • действий третьих лиц, в том числе других пользователей Сайта.
    • Оператор не несёт ответственности за информацию, размещённую Пользователем на Сайте, включая случаи нарушения авторских прав третьих лиц, если иное не установлено судом или не доказано.
13. Разрешение споров
    • До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
    • Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
    • К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
14. Изменение Политики
    • Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности без согласия субъекта персональных данных, при этом новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
    • Новая редакция Политики вступает в силу с момента её публикации на Сайте, при этом дата обновления будет отражена в тексте документа.
    • Актуальная версия Политики в свободном доступе размещена на Сайте по постоянному адресу: https://obogrevmontag.ru/politika-konfidenczialnosti/. Пользователю рекомендуется периодически проверять настоящую страницу для ознакомления с возможными изменениями в Политике.
    • Во всем остальном, что не предусмотрено Политикой, Оператор руководствуется действующим законодательством Российской Федерации.
15. Контактная информация Оператора

ООО «Кремер Групп»»

Юридический адрес: 105037, г. Москва, вн. тер. г. Муниципальный округ Измайлово, проезд Измайловский, д. 5/1 к. 1, кв. 359

E-mail: obogrevmontag@mail.ru

ОГРН: 1117746556036, ИНН: 7707753717