Политика в отношении обработки персональных данных

Редакция от 6 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Архитектура Отопления» (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании сайта https://kermi.pro/, его страниц, сервисов, форм обратной связи, калькуляторов, интернет-магазина, онлайн-чата и иных функциональных возможностей сайта (далее — Сайт).

1.4. Политика распространяется в том числе на:

• посетителей Сайта;

• пользователей форм обратной связи;

• лиц, заказывающих обратный звонок;

• покупателей и потенциальных покупателей;

• представителей юридических лиц и индивидуальных предпринимателей;

• лиц, направляющих проекты, спецификации, планы помещений, фотографии и иные материалы для расчёта и подбора оборудования;

• пользователей личного кабинета, если функция регистрации или авторизации доступна на Сайте;

• получателей информационных и рекламных сообщений;

• лиц, обращающихся по вопросам оплаты, доставки, гарантии, возврата, претензий и технической поддержки.

1.5. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. В случаях, когда законодательство требует получения согласия, обработка персональных данных начинается только после совершения Пользователем действия, подтверждающего предоставление отдельного согласия.

1.6. Настоящая Политика не является согласием на обработку персональных данных и не заменяет отдельное согласие Пользователя.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Архитектура Отопления».

Сокращённое наименование: ООО «Архитектура Отопления».

ОГРН: 5177746160048.

ИНН: 7727333580.

КПП: 772701001.

Юридический адрес: 117216, город Москва, улица Грина, дом 1, корпус 8, этаж 1, помещение IXА, комнаты 8–10.

Адрес шоурума и места осуществления деятельности: город Москва, улица Грина, дом 1, корпус 8.

Адрес Сайта: https://kermi.pro/.

Электронная почта: info@kermi.pro.

Телефон: +7 (495) 151-42-36.

Обращения по вопросам обработки персональных данных, их уточнения, блокирования, удаления, уничтожения, прекращения обработки и отзыва согласия принимаются по адресу электронной почты info@kermi.pro.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.6. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.

3.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.

3.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

3.9. Пользователь — физическое лицо, посещающее или использующее Сайт.

3.10. Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя при посещении Сайта.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основании следующих принципов:

4.1. Законность и справедливость обработки.

4.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей.

4.3. Недопустимость обработки персональных данных, несовместимой с целями их сбора.

4.4. Недопустимость объединения баз данных, содержащих персональные данные, если цели их обработки несовместимы.

4.5. Обработка только тех персональных данных, которые необходимы для заявленных целей.

4.6. Соответствие содержания и объёма обрабатываемых данных целям обработки.

4.7. Обеспечение точности, достаточности и актуальности персональных данных.

4.8. Хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4.9. Уничтожение или обезличивание персональных данных после достижения целей обработки, если отсутствуют иные законные основания для продолжения обработки.

5. Категории и перечень обрабатываемых персональных данных

В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие персональные данные.

5.1. Данные, предоставляемые через формы Сайта

• имя;

• фамилия, имя и отчество, если указаны Пользователем;

• номер телефона;

• адрес электронной почты;

• текст сообщения или обращения;

• предпочтительный способ связи;

• сведения о помещении, объекте, проекте или системе отопления;

• сведения о необходимом оборудовании;

• сведения, содержащиеся в прикреплённых файлах, спецификациях, планах, чертежах, фотографиях и иных направленных материалах.

5.2. Данные, необходимые для оформления и исполнения заказа

• фамилия, имя и отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о получателе заказа;

• состав, стоимость и характеристики заказа;

• выбранные способы оплаты и получения товара;

• сведения о произведённой оплате;

• сведения о доставке, возврате и гарантийном обращении;

• содержание переписки и обращений, связанных с заказом;

• иные данные, добровольно предоставленные Пользователем и необходимые для исполнения договора.

5.3. Данные представителей юридических лиц и индивидуальных предпринимателей

• фамилия, имя и отчество;

• должность;

• номер телефона;

• адрес электронной почты;

• наименование представляемой организации;

• сведения о полномочиях представителя;

• сведения, содержащиеся в договорах, счетах, актах, доверенностях, спецификациях и иных документах.

Реквизиты юридических лиц и индивидуальных предпринимателей сами по себе не являются персональными данными, однако документы могут содержать персональные данные их представителей и работников.

5.4. Данные личного кабинета

Если на Сайте доступна регистрация или авторизация, Оператор может обрабатывать:

• имя;

• номер телефона;

• адрес электронной почты;

• логин;

• зашифрованное значение пароля;

• историю заказов;

• содержимое корзины, избранного и списка сравнения;

• дату и время регистрации и авторизации;

• технические сведения об авторизации.

Оператор не получает пароль Пользователя в открытом виде.

5.5. Технические данные

При посещении Сайта могут автоматически обрабатываться:

• IP-адрес;

• файлы cookie;

• идентификаторы браузера и устройства, включая ClientID;

• дата и время посещения;

• адреса посещённых страниц;

• источник перехода на Сайт;

• сведения о браузере;

• сведения об операционной системе;

• тип и характеристики устройства;

• разрешение экрана;

• примерный регион Пользователя, определяемый по IP-адресу;

• действия на Сайте, включая переходы, клики, прокрутку страниц и просмотр товаров;

• сведения об ошибках и технических сбоях;

• данные сессии;

• сведения, собираемые средствами веб-аналитики.

Технические данные могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя или выделить его устройство среди других устройств.

5.6. Данные онлайн-чата и средств связи

При обращении через онлайн-чат, мессенджеры, электронную почту или телефон могут обрабатываться:

• имя;

• номер телефона;

• адрес электронной почты;

• идентификатор пользователя в соответствующем сервисе;

• текст переписки;

• отправленные документы и файлы;

• дата и время обращения;

• сведения о статусе и результате обработки обращения.

5.7. Платёжные данные

Оператор не получает и не хранит полные реквизиты банковской карты, включая её полный номер, срок действия и код безопасности.

При оплате банковской картой данные вводятся Пользователем на защищённой странице банка, платёжной системы или оператора интернет-эквайринга. Оператор может получить сведения о статусе платежа, его сумме, дате, идентификаторе и способе оплаты.

5.8. Специальные и биометрические персональные данные

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

Пользователю не следует указывать такие сведения в свободных полях форм или направляемых документах, если они не требуются для решения его вопроса.

6. Цели, основания и сроки обработки персональных данных

6.1. Обеспечение работы и безопасности Сайта

Цели обработки:

• предоставление доступа к Сайту и его функциям;

• обеспечение работы корзины, избранного, сравнения и иных пользовательских функций;

• сохранение пользовательских настроек;

• предотвращение мошенничества, спама и несанкционированного доступа;

• обнаружение и устранение технических ошибок;

• защита информационных систем Оператора.

Обрабатываемые данные:

технические данные, файлы cookie, сведения о действиях на Сайте и данные сессии.

Правовые основания:

• согласие Пользователя в случаях, когда оно требуется;

• необходимость исполнения договора или совершения действий по инициативе Пользователя до заключения договора;

• осуществление законных интересов Оператора при условии, что права и свободы Пользователя не нарушаются.

Срок обработки:

в течение срока использования Сайта и не более 24 месяцев после последнего посещения, если более короткий срок не установлен настройками соответствующего файла cookie или сервиса.

6.2. Обработка заявок, обращений и заказов обратного звонка

Цели обработки:

• установление связи с Пользователем;

• ответ на обращение;

• проведение консультации;

• подбор радиаторов, конвекторов, комплектующих и другого оборудования;

• расчёт тепловой мощности и стоимости;

• подготовка коммерческого предложения;

• уточнение параметров объекта и оборудования;

• согласование визита в шоурум;

• совершение действий до заключения договора.

Обрабатываемые данные:

имя, номер телефона, адрес электронной почты, текст обращения, сведения об объекте, проекте и необходимом оборудовании, а также предоставленные документы и файлы.

Правовые основания:

• отдельное согласие Пользователя;

• необходимость совершения действий по инициативе Пользователя до заключения договора.

Срок обработки:

до достижения цели обращения, а если договор не заключён — не более одного года с даты последнего взаимодействия, если отсутствует иной законный срок хранения.

6.3. Заключение и исполнение договора

Цели обработки:

• формирование и подтверждение заказа;

• подготовка договора, счёта, спецификации и иных документов;

• приём и подтверждение оплаты;

• доставка и передача товара;

• уведомление о состоянии заказа;

• исполнение гарантийных обязательств;

• возврат или обмен товара;

• ведение бухгалтерского и налогового учёта;

• хранение первичных учётных документов;

• рассмотрение претензий и разрешение споров.

Обрабатываемые данные:

фамилия, имя и отчество, телефон, email, адрес доставки, сведения о заказе, платеже, получателе, доставке и документах, а также данные представителей организаций.

Правовые основания:

• заключение и исполнение договора;

• исполнение обязанностей, установленных законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора.

Срок обработки:

в течение срока исполнения договора, а после его исполнения — в течение сроков хранения, установленных законодательством о бухгалтерском и налоговом учёте, либо до истечения применимых сроков исковой давности. Как правило, документы по заказам и расчётам хранятся не менее пяти лет, если законодательством не предусмотрен более длительный срок.

6.4. Создание и использование личного кабинета

Цели обработки:

• регистрация и авторизация;

• идентификация Пользователя;

• сохранение информации о заказах;

• предоставление доступа к истории взаимодействия с Оператором;

• восстановление доступа;

• обеспечение безопасности учётной записи.

Правовые основания:

• согласие Пользователя;

• исполнение договора или совершение действий до заключения договора.

Срок обработки:

до удаления личного кабинета Пользователем или Оператором, а также в течение периода, необходимого для исполнения неисполненных обязательств и требований законодательства.

6.5. Рассмотрение претензий, гарантийных обращений и запросов субъектов персональных данных

Цели обработки:

• рассмотрение обращения;

• проверка обстоятельств покупки и эксплуатации товара;

• исполнение гарантийных обязательств;

• защита прав и законных интересов Оператора и Пользователя;

• исполнение требований законодательства;

• предоставление ответа на запрос о персональных данных.

Правовые основания:

• исполнение договора;

• исполнение обязанностей, предусмотренных законом;

• осуществление прав и законных интересов Оператора.

Срок обработки:

до завершения рассмотрения обращения, исполнения обязательств и разрешения спора, после чего данные хранятся в пределах установленных законом сроков.

6.6. Анализ посещаемости и улучшение Сайта

Цели обработки:

• получение статистики посещаемости;

• оценка эффективности страниц, рекламы и источников перехода;

• анализ поведения Пользователей;

• выявление ошибок и проблем в интерфейсе;

• улучшение структуры, содержания и удобства Сайта;

• формирование обобщённых статистических отчётов.

Обрабатываемые данные:

IP-адрес, файлы cookie, идентификаторы браузера и устройства, сведения о посещениях, источниках перехода, устройстве, браузере и действиях на Сайте.

Правовое основание:

отдельное согласие Пользователя на использование необязательных файлов cookie и средств аналитики, если получение такого согласия требуется законодательством.

Срок обработки:

в течение сроков, установленных настройками соответствующих аналитических сервисов, но не более 24 месяцев с момента последнего взаимодействия, если иной срок не обусловлен требованиями закона.

6.7. Направление рекламных и информационных сообщений

Цели обработки:

• информирование об акциях;

• направление специальных предложений;

• информирование о новых товарах, услугах и материалах;

• проведение рекламных и маркетинговых мероприятий.

Обрабатываемые данные:

имя, номер телефона и адрес электронной почты.

Правовое основание:

отдельное предварительное согласие Пользователя на получение рекламы и обработку персональных данных в рекламных целях.

Согласие на получение рекламы является добровольным. Отказ от рекламных сообщений не ограничивает возможность направить заявку, получить консультацию или оформить заказ.

Срок обработки:

до отзыва согласия либо до окончания указанного в согласии срока.

Пользователь может отказаться от рекламных сообщений, используя ссылку для отписки, если она предусмотрена, либо направив письмо на info@kermi.pro с темой «Отказ от рекламных сообщений».

6.8. Исполнение требований государственных органов

Цели обработки:

• исполнение законных запросов судов, правоохранительных, налоговых и иных уполномоченных органов;

• исполнение судебных актов;

• соблюдение требований законодательства Российской Федерации.

Правовое основание:

исполнение обязанностей, возложенных на Оператора законодательством.

Срок обработки:

в течение срока, установленного законодательством или соответствующим законным требованием.

7. Способы и действия по обработке персональных данных

7.1. Оператор обрабатывает персональные данные:

• автоматизированным способом;

• без использования средств автоматизации;

• смешанным способом.

7.2. Оператор может совершать следующие действия:

• сбор;

• получение;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение, обновление и изменение;

• извлечение;

• использование;

• сопоставление;

• передача и предоставление доступа определённому кругу лиц;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

7.3. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц без отдельного согласия субъекта или иного законного основания.

7.4. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Источники получения персональных данных

8.1. Оператор получает персональные данные:

• непосредственно от Пользователя;

• через формы Сайта;

• при оформлении заказа;

• из сообщений, писем, звонков и онлайн-чатов;

• из направленных документов и файлов;

• автоматически при посещении Сайта;

• от представителя Пользователя;

• от платёжных организаций, банков, служб доставки и иных лиц в объёме, необходимом для исполнения договора;

• из общедоступных источников, если получение и обработка данных допускаются законодательством.

8.2. Пользователь, предоставляющий сведения о другом физическом лице, подтверждает, что имеет законные основания для передачи таких сведений Оператору.

9. Передача и поручение обработки персональных данных

9.1. Оператор может поручить обработку персональных данных другому лицу или предоставить ему доступ к данным, если это необходимо для достижения заявленных целей и допускается законодательством.

9.2. Персональные данные могут передаваться следующим категориям получателей:

• организациям, предоставляющим хостинг и техническое обслуживание Сайта;

• разработчикам и администраторам Сайта;

• поставщикам CRM-систем и программного обеспечения;

• операторам электронной почты, телефонии, онлайн-чатов и средств коммуникации;

• банкам, платёжным системам и операторам интернет-эквайринга;

• транспортным, курьерским и логистическим компаниям;

• бухгалтерским, юридическим и аудиторским организациям;

• производителям и поставщикам оборудования, если передача необходима для исполнения заказа, гарантии или рассмотрения обращения;

• государственным органам в случаях, установленных законодательством.

9.3. На Сайте могут использоваться следующие сервисы:

• «Яндекс.Метрика», предоставляемая ООО «ЯНДЕКС»;

• JivoSite для работы онлайн-чата и обработки обращений;

• YourGood для связи с Пользователями и обработки обращений;

• программное обеспечение «1С-Битрикс» для управления Сайтом и интернет-магазином;

• услуги хостинг-провайдера;

• сервисы электронной почты, телефонии, CRM, оплаты и доставки, подключённые Оператором.

9.4. Передача осуществляется только в объёме, необходимом для выполнения соответствующей функции.

9.5. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны:

• соблюдать конфиденциальность;

• обеспечивать безопасность данных;

• обрабатывать данные только в установленных целях;

• выполнять требования законодательства и договора с Оператором;

• удалить или вернуть данные после прекращения обработки, если иное не предусмотрено законом.

9.6. Оператор может передать персональные данные без согласия Пользователя, если такая передача предусмотрена законом, необходима для исполнения договора либо осуществляется по законному требованию уполномоченного органа.

10. Использование файлов cookie и средств аналитики

10.1. Сайт использует файлы cookie и аналогичные технологии.

10.2. На Сайте могут использоваться следующие категории файлов cookie:

Необходимые

Обеспечивают техническую работу Сайта, безопасность, сохранение корзины, сессии, настроек и выполнение действий, запрошенных Пользователем.

Отключение необходимых файлов cookie может привести к некорректной работе Сайта.

Функциональные

Позволяют сохранять пользовательские настройки, выбранные товары, регион и другие параметры интерфейса.

Аналитические

Используются для получения статистики, анализа посещаемости, источников перехода, действий Пользователей и качества работы Сайта.

Маркетинговые

Могут использоваться для оценки эффективности рекламы, формирования аудиторий и показа релевантных рекламных материалов.

10.3. Для аналитики Сайт использует сервис «Яндекс.Метрика». Сервис может обрабатывать IP-адрес, файлы cookie, идентификаторы браузера и устройства, данные о посещённых страницах, источнике перехода, действиях на Сайте и технических характеристиках устройства.

10.4. На Сайте может использоваться функция «Вебвизор», позволяющая анализировать взаимодействие Пользователя со страницами Сайта. Оператор обязан настраивать её таким образом, чтобы исключить запись содержимого полей, в которых Пользователь вводит контактные, платёжные или иные персональные данные.

10.5. Сведения, собираемые аналитическими сервисами, не должны содержать данные банковских карт, пароли, паспортные данные и содержимое полей с конфиденциальной информацией.

10.6. Необязательные аналитические и маркетинговые технологии должны активироваться после получения соответствующего согласия Пользователя, если такое согласие требуется.

10.7. Пользователь может:

• принять использование всех категорий файлов cookie;

• отказаться от необязательных файлов cookie;

• изменить выбор в настройках cookie на Сайте;

• удалить сохранённые файлы cookie в настройках браузера;

• запретить сохранение файлов cookie средствами браузера.

10.8. Ограничение файлов cookie может привести к тому, что отдельные функции Сайта будут недоступны или будут работать некорректно.

11. Хранение, локализация и уничтожение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

11.2. Персональные данные хранятся:

• в информационных системах Оператора;

• на сервере Сайта;

• в CRM-системе;

• в электронной почте;

• в системах учёта заказов;

• в бумажных документах, если их составление необходимо;

• у лиц, которым обработка поручена на законном основании.

11.3. Срок хранения определяется целью обработки, условиями согласия, условиями договора и требованиями законодательства.

11.4. После достижения цели обработки, истечения срока хранения, отзыва согласия либо получения законного требования о прекращении обработки персональные данные удаляются или уничтожаются, если Оператор не вправе продолжить обработку на ином законном основании.

11.5. Уничтожение электронных данных осуществляется путём удаления записей из информационных систем и баз данных с невозможностью восстановления в штатном режиме.

11.6. Бумажные документы уничтожаются способом, исключающим возможность восстановления их содержания.

11.7. Резервные копии могут храниться до завершения установленного цикла резервного копирования. Доступ к ним ограничивается, а данные не используются для иных целей.

12. Трансграничная передача

12.1. На дату утверждения настоящей Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, собираемых непосредственно через формы Сайта.

12.2. До начала трансграничной передачи Оператор обязан:

• определить её цели и правовые основания;

• получить необходимые сведения о получателе;

• оценить соблюдение получателем требований по защите персональных данных;

• направить отдельное уведомление в Роскомнадзор;

• получить согласие субъекта, если оно требуется;

• выполнить иные требования законодательства Российской Федерации.

12.3. В случае изменения используемых информационных систем или подключения иностранных сервисов Оператор обязан до начала такой передачи привести обработку в соответствие с законодательством и актуализировать настоящую Политику.

13. Права субъекта персональных данных

Пользователь имеет право:

13.1. Получать сведения об обработке своих персональных данных.

13.2. Требовать уточнения, обновления или исправления персональных данных.

13.3. Требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели.

13.4. Отозвать согласие на обработку персональных данных.

13.5. Направить требование о прекращении обработки персональных данных.

13.6. Отказаться от рекламных и информационных сообщений.

13.7. Получать сведения о лицах, которым поручена обработка или предоставлены персональные данные.

13.8. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

13.9. Использовать иные права, предусмотренные законодательством Российской Федерации.

14. Порядок направления обращений

14.1. Обращение по вопросам персональных данных может быть направлено:

• по электронной почте info@kermi.pro;

• в письменной форме по юридическому адресу Оператора.

14.2. В теме электронного письма рекомендуется указать:

• «Запрос о персональных данных»;

• «Уточнение персональных данных»;

• «Отзыв согласия»;

• «Требование о прекращении обработки»;

• «Удаление персональных данных»;

• «Отказ от рекламных сообщений».

14.3. Обращение должно позволять идентифицировать заявителя и установить факт взаимодействия с Оператором. В нём рекомендуется указать:

• фамилию, имя и отчество;

• номер телефона или email, использованные при обращении или заказе;

• сведения о заказе, заявке или договоре;

• содержание требования;

• дату обращения;

• подпись, если обращение направлено на бумаге.

14.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

14.5. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

14.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

14.7. После отзыва согласия Оператор вправе продолжить обработку без согласия, если для этого существуют основания, предусмотренные законодательством.

15. Обязанности Пользователя

Пользователь обязан:

15.1. Предоставлять достоверные и актуальные сведения.

15.2. Сообщать об изменении предоставленных данных, если это необходимо для исполнения заказа или рассмотрения обращения.

15.3. Не предоставлять избыточные сведения, не относящиеся к цели обращения.

15.4. Не направлять персональные данные третьих лиц без законного основания.

15.5. Не передавать через формы Сайта данные банковских карт, пароли, паспортные данные, медицинские сведения и иную конфиденциальную информацию, если Оператор прямо не запросил её на законном основании.

16. Меры по защите персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;

• уничтожения;

• изменения;

• блокирования;

• копирования;

• предоставления;

• распространения;

• иных неправомерных действий.

16.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;

• принятие локальных документов;

• ограничение и разграничение доступа;

• использование учётных записей и паролей;

• применение антивирусных средств и средств защиты;

• резервное копирование;

• контроль действий пользователей информационных систем;

• ведение учёта лиц, получивших доступ;

• оценка угроз безопасности;

• обучение работников;

• заключение договоров с обработчиками;

• контроль соблюдения требований законодательства;

• реагирование на инциденты и утечки.

16.3. Работники и подрядчики, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность.

16.4. При выявлении инцидента Оператор принимает меры по прекращению неправомерной обработки, минимизации последствий, восстановлению данных и направлению необходимых уведомлений в порядке, установленном законодательством.

17. Обработка данных несовершеннолетних

17.1. Сайт не предназначен специально для лиц младше 18 лет.

17.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без участия или согласия их законных представителей, если такое участие или согласие требуется законодательством.

17.3. При выявлении факта предоставления данных несовершеннолетним без надлежащего основания Оператор вправе удалить такие данные.

18. Заключительные положения

18.1. Политика является общедоступным документом и размещается на Сайте.

18.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, функциональности Сайта, используемых сервисов или порядка обработки.

18.3. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок.

18.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

18.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

18.6. Актуальная редакция Политики постоянно доступна по адресу:

https://kermi.pro/privacy-policy/.