ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных пользователей.

1.1. Общие положения

1.1.1. Настоящий документ определяет политику Оператора, указанного в разделе 2, в отношении обработки персональных данных пользователей сайта, указанного в пункте 1.2.5. настоящей Политики.

1.1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с положениями Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г. (далее – Федеральный закон), а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.

1.1.3. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.1.4. Оператор собирает и хранит персональные данные, необходимые для предоставления пользователям сервисов, оказания услуг, исполнения договорных обязательств, улучшения качества обслуживания, проведения опросов, сбора данных о предпочтениях пользователя.

1.1.5. Заходя на сайт, указанный в п. 1.2.5., пользователь - субъект персональных данных, тем самым полностью и безоговорочно соглашается с настоящими правилами и предоставляет Оператору согласно приложенной форме согласие на осуществление всех действий с персональными данными, предоставленными пользователем во время пользования нашими сайтами, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, на условиях, указанных в настоящей политике.

1.1.6. Пользователь также тем самым дает согласие Оператору обрабатывать его персональные данные посредством включения их в списки и внесения в электронные базы данных. Указанное выше согласие на обработку персональных данных действует с момента предоставления пользователем персональных данных на наших сайтах и носит бессрочный характер, если иное не установлено федеральным законом или настоящей Политикой, либо до отказа Субъекта от обработки его персональных данных.

1.1.7. Обработка и хранение персональных данных пользователей, находящихся на территории Российской Федерации, осуществляется исключительно на вычислительных мощностях (серверах), расположенных на территории Российской Федерации.

1.1.8. Оператор не собирает, не обрабатывает и не хранит биометрические и специальные персональные данные.

1.1.9. В целях повышения качества и эффективности услуг, Оператор может настраивать вид новостных рассылок и сайтов в соответствии с индивидуальными предпочтениями пользователей, основываясь на ранее предоставленной ими информации или информации, полученной на сайтах Оператора.

1.2. Термины и сокращения

1.2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Они могут включать в себя, в числе прочего, имя, адрес электронной почты, почтовый или другой физический адрес, род занятий и другую информацию, необходимую для оказания услуг, доставки продукции или для выполнения других операций по вашему запросу, а также для исполнения обязательств по заключенному с вами договору.

1.2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.2.3. Оператор – организация, указанная в разделе 2, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2.4. Субъект персональных данных – физическое лицо, являющееся клиентом/контрагентом (их представителем) или потенциальным клиентом/контрагентом (их представителем) Оператора и пользующийся предоставляемыми Оператором услугами, в том числе на Сайте Оператора (далее по тексту также – «пользователь»).

1.2.5. Сайт Оператора – сайт сети «Интернет» со следующим адресом: https://www.geberit.ru/

1.3. Цели обработки персональных данных

1.3.1. Целями обработки персональных данных являются, если в разделе 4 не установлены дополнительные цели: - создание персонального профиля пользователя; - предоставление сервисов с опцией персонализации; - предоставления информации и услуг в соответствии с запросами и предпочтениями пользователя; - улучшение качества предоставляемых сервисов и услуг; - таргетирование рекламных материалов; - информирование об акциях, специальных предложениях, новостных обновлениях и т.п.; - иные цели, в связи с возложенными на Оператора обязанностями в соответствии с законодательством Российской Федерации и целями предпринимательской деятельности.

1.3.2. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обезличивания персональных данных.

1.4. Обработка персональных данных

1.4.1. Оператор получает персональные данные от субъектов персональных данных, от третьих лиц (лиц, не являющихся субъектами персональных данных) и из общедоступных источников персональных данных (в том числе в информационно-телекоммуникационной сети «Интернет»).

1.4.2. Обработка персональных данных осуществляется без ограничения срока, если законом и настоящей политикой не установлено иное, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

1.4.3. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации.

1.5. Защита персональных данных

1.5.1. Оператор использует технологии безопасности, процедуры и организационные меры для защиты ваших персональных данных от несанкционированного доступа, использования или разглашения.

1.5.2. Оператор не может гарантировать безопасность передаваемых вами данных посредством сети Интернет.

1.5.3. Предоставление доступа органам государственной власти (в том числе, контролирующим, надзорным, правоохранительным и иным органам) к персональным данным, обрабатываемым Оператором, осуществляется в объёме и порядке, установленным соответствующим законодательством Российской Федерации.

1.6. Условия обработки персональных данных

1.6.1. В зависимости от целей Оператора, могут обрабатываться следующие категории персональных данных субъектов: - фамилия, имя, отчество - сведения о гражданстве и стране проживания - адрес регистрации и фактического проживания - номер телефона - наименование организации (работодателя) - адрес электронной почты - технические данные, передаваемые устройством, с помощью которого используется Сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация файлов «cookies», информация о браузере, дата и время доступа к Сайту Оператора, адреса запрашиваемых страниц и иная подобная информация, подробно описанная в разделе 4 настоящей политики - иные персональные данные.

1.6.2. Оператор обязан немедленно прекратить по письменному требованию субъекта персональных данных обработку его персональных данных.

1.6.3. На сайте Оператора могут использоваться файлы cookie и другие технологии, подробно описанная в разделах 4 настоящей политики, такие как пиксельные теги и веб-маяки, в целях формирования рекомендаций, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде. С помощью данных инструментов Оператор повышает уровень предоставляемых нами услуг и эффективность пользования нашими сайтами. Пользование большинством сайтов возможно даже если файлы cookie отключены в браузере. Однако некоторые сайты могут не позволять выполнять определенные действия, если файлы cookie отключены и вы не выразили свое согласие на их использование. Вы всегда можете отказаться от использования cookie, обратившись к настройкам вашего браузера.

1.6.4. Посетитель (пользователь) интернет сайта Оператора, предоставляющий свои персональные данные, тем самым соглашается с положениями настоящей Политики.

1.6.5. Пользователи интернет сайта Оператора - субъекты персональных данных имеют право на получение информации, касающейся обработки из персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ “О персональных данных“ или другими федеральными законами.

1.6.6. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для осуществления данного права субъект персональных данных может обратиться по реквизитам, указанным в п. 2.4. настоящей Политики.

1.6.7. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

2. Оператор

2.1 Владельцем данного веб-сайта является компания ООО «Геберит РУС», реквизиты которой указаны в Основных сведениях на этом сайте.

2.2 Оператором, ответственным за обработку Ваших персональных данных, является компания ООО «Геберит Рус», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в отношении сайта Оператора, указанного в п. 1.2.5. настоящей Политики.

2.3. Оператор руководствуется следующими основными принципами обработки персональных данных:

- обработка персональных данных должна осуществляться на законной и справедливой основе;

- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;

- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

- обработке подлежат только персональные данные, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;

- обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

- оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;

- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.4. Связаться с отделом по защите данных Оператора и его ответственным сотрудником можно по электронной почте sales.ru@geberit.ru или по почте по адресу 129110 Москва, Олимпийский проспект, д.16, стр.5, в ООО «Геберит Рус» с пометкой «Защита персональных данных», а также по телефону +7 495 783 83 30

3. Область применения законодательства

Все изложенное в разделах 4 – 5 настоящей политики применимо к пользователям сайта Оператора - субъектам персональных данных, находящихся на территории РФ, в случае обработки персональных данных субъектов из РФ в соответствии с разделом 4 настоящей политики применяются соответствующие правовые основания, установленные законодательством РФ, в частности Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и в особенностями со ст.ст. 6, 7, 9, 12 Закона № 152-ФЗ от 27 июля 2006 г. в части согласия субъекта персональных данных с обработкой персональных данных, а также иных прав субъекта персональных данных и обязанностей Оператора.

4. Сбор и обработка информации на сайте

Сайт Оператора использует описанные ниже технологии и инструменты. Настоящим, Оператор в доступной пользователям форме предоставляет информацию о этих технологиях и инструментах, а также иных ситуациях, при которых может осуществляться сбор и обработка персональных данных. Для уточнения содержания используемых на сайтах Оператора сервисов, а также составе персональных данных, которые могут обрабатываться, вы также можете обратиться в отдел по защите данных Оператора по реквизитам, указанным в п. 2.4. настоящей Политики.

4.1 Журнал сервера

Как и сервер любого веб-сайта, наш сервер на автоматической и временной основе осуществляет сбор передаваемой вашим браузером информации в файлах журнала сервера, за исключением случаев, когда вы отключили эту функцию. Если вы намерены просматривать наш веб-сайт, нам необходимы определенные типы данных на техническом уровне. Это позволяет нам отображать наш веб-сайт на вашем устройстве, обеспечивая стабильность и безопасность. В рамках данных процессов обрабатываются следующие данные:

- IP-адрес запрашивающего устройства;

- запрашиваемые клиентом файлы;

- код ответа HTTPS;

- адрес веб-сайта, с которого вы перешли на наш веб-сайт (URL перехода)

- время запроса сервера;

- тип и версия браузера;

- используемая операционная система запрашивающего устройства.

Оценка данных, содержащихся в журнале сервера, позволяющая идентифицировать личность, не выполняется. Если вышеуказанная информация содержит персональные данные (в частности, IP-адрес), то сбор данных осуществляется на правовых основаниях, установленные законодательством РФ, в частности Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г.. Целью обработки данных является обеспечение надлежащего функционирования наших веб-сайтов. Для получения дополнительной информации свяжитесь с нами, используя контактную информацию, указанную в разделе 2. Временное сохранение персональных данных необходимо для отображения веб-сайта на вашем электронном устройстве, в т.ч. компьютере, смартфоне, планшете. С этой целью ваши персональные данные сохраняются на время сеанса. Сохранение персональных данных в журнале сервера необходимо для обеспечения работоспособности веб-сайта. Кроме того, данные персональные данные нужны нам для обеспечения безопасности наших ИТ-систем. Иная обработка этих персональных данных не производится. Эти персональные данные удаляются, как только они перестают быть необходимы для достижения соответствующей цели обработки. В случае сбора персональных данных для отображения сайта это происходит после того, как пользователь его покидает. В случае сохранения персональных данных в журнале сервера они удаляются не позднее чем через 14 дней. Если персональные данные хранятся дольше, они анонимизируются, таким образом, что соотнести их с личностью невозможно.

4.2 Сбор и обработка добровольно предоставленных данных

Мы осуществляем сбор и обработку персональных данных, которые были предоставлены нам добровольно в ходе взаимодействия пользователя с Оператором по электронной почте или телефону. Сбор данных осуществляется на правовых основаниях, установленные законодательством РФ, в частности Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г.. В рамках общения с клиентами мы обрабатываем ваши персональные данные только с целью рассмотрения возникших у вас вопросов в рамках взаимодействия Оператор и клиента / потенциального клиента. Ваши персональные данные будут удалены в кратчайшие сроки, если они более не требуются для достижения цели их обработки. Удаление персональных данных, полученных в ходе общения с клиентами, осуществляется после рассмотрения вопроса в полном объеме и по истечении установленного законодательством срока хранения, если данной политикой не установлено иное. Вы можете в любое время возразить против обработки ваших персональных данных в ходе общения в качестве клиента, как изложено в п. 1.6.6. Политики. Однако, если вы предъявите такие возражения, отзовете согласие на обработку персональных данных и потребуете их уничтожения, то мы не сможем продолжать рассматривать ваши вопросы. Все персональные данные, сохраненные в ходе взаимодействия, будут удалены, за исключением случаев, когда законодательством установлен срок хранения, в течение которого их удаление запрещено.

4.3. Сбор и обработка данных в ходе оказания услуг

Обработка персональных данных, предоставленных клиентом в рамках направления Оператору запроса на оказание услуг или консультационного обслуживания, осуществляется в целях обработки вашего запроса на оказание услуги или обслуживание клиента в пределах, необходимых для выполнения запроса на оказание услуги и/или обслуживание клиента. Ваши персональные данные будут удалены в кратчайшие сроки после обработки запроса, если они более не требуются для достижения цели их обработки. Удаление персональных данных, отправленных в вашем запросе, осуществляется после рассмотрения вопроса в полном объеме или по истечении установленного законодательством срока хранения. Вы можете в любое время возразить против обработки ваших персональных данных в связи с выполнением вашего запроса на оказание услуги или обслуживание клиента. Однако, если вы предъявите такие возражения, отзовете согласие на обработку персональных данных и потребуете их уничтожения, то мы не сможем продолжать рассматривать ваши вопросы. В данном случае, все персональные данные, сохраненные при выполнении запроса на оказание услуги или обслуживание клиентов, будут удалены, за исключением случаев, когда законодательством установлен срок хранения, в течение которого их удаление запрещено.

При взаимодействии с клиентами по телефону телефонный разговор может быть записан при определенных обстоятельствах. Вы будете проинформированы о записи до начала разговора.

5. Заключительные положения

5.1 Контроль соблюдения настоящей Политики осуществляется соответствующим должностными лицами Оператора.

5.2 Лица, виновные в нарушении требований настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

5.3 Оператор вправе вносить изменений в настоящую Политику по мере необходимости или в силу изменения действующего законодательства. Все изменения подлежат немедленному опубликованию на сайте.

5.4 На сайте могут быть размещены ссылки на иные Интернет-ресурсы, не контролируемые Оператором. Например, иные официальные сайты компаний, в том числе иностранных, входящих в группу компаний ГЕБЕРИТ. Переход на указанные Интернет-ресурсы осуществляется исключительно волей субъекта персональных данных. Оператор не несет ответственности за конфиденциальность либо безопасность указанных Интернет-ресурсов.

5.5 Получение услуг на сайте осуществляется после ознакомления субъекта персональных данных с настоящей Политикой. Продолжая пользоваться сайтом, его услугами и сервисами, субъект персональных данных подтверждает принятие настоящей Политики в полном объеме.

5.6 Вопросы в отношении настоящей Политики могут быть заданы по каналам связи, указанным в п. 2.4. Политики.

Версия: Ноябрь 2022 г.

Согласие на обработку персональных данных

Настоящим свободно, своей волей и в своем интересе даю согласие ООО «Геберит Рус» (далее – Оператор), которое находится по адресу г. Москва, Олимпийский проспект, 16, стр.5, на обработку моих персональных данных в соответствии со следующим перечнем:

- фамилия, имя, отчество,

- дата и место рождения,

- город, страна регистрации/проживания, сведения о гражданстве

- адрес электронной почты,

- номер телефона,

- место работы/учебное заведение,

- сфера интересов.

В том числе на автоматизированную обработку данных с использованием интернет-сервисов и иных способов, указанных в Политике конфиденциальности сайта, для повышения осведомленности посетителей сайта о продуктах и услугах ООО «Геберит Рус», предоставления релевантной рекламной информации и оптимизации рекламы. Среди обрабатываемых данных:

- источник захода на сайт и информация поискового или рекламного запроса;

- данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);

- пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;

- данные, характеризующие аудиторные сегменты;

- параметры сессии;

- данные о времени посещения;

- идентификатор пользователя, хранимый в cookie.

Оператор вправе осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение.

Настоящее согласие вступает в силу с момента моего перехода на сайт Оператора и действует в течение сроков, установленных действующим законодательством РФ.