Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных посетителей сайта Helios Textile, расположенного по адресу: [адрес сайта].
1.2. Оператором персональных данных является [полное наименование ООО или Ф. И. О. индивидуального предпринимателя], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН или ОГРНИП], адрес: [юридический или регистрационный адрес], e-mail: ssllc@yandex.ru.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.4. Используя сайт и отправляя сведения через размещённые на нём формы, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.5. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не отправлять свои данные через формы.
2. Основные понятия
2.1. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
2.3. Пользователь — физическое лицо, посещающее сайт и использующее его функциональные возможности.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели такой обработки.
2.5. Cookies — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя при посещении сайта.
3. Какие данные обрабатываются
3.1. Оператор может обрабатывать данные, которые пользователь самостоятельно указывает в формах сайта:

• имя;
• номер телефона;
• адрес электронной почты;
• название компании или отеля;
• сведения о количестве номеров, требуемом объёме текстиля и условиях обслуживания;
• содержание обращения или комментария;
• иные сведения, которые пользователь добровольно сообщает Оператору.

3.2. При посещении сайта автоматически могут собираться технические данные:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения;
• адреса просмотренных страниц;
• источник перехода на сайт;
• файлы cookies;
• сведения о действиях пользователя на сайте.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.
3.4. Оператор не осуществляет обработку биометрических персональных данных.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• обработки заявок и обращений пользователей;
• расчёта стоимости аренды и обслуживания текстиля;
• подготовки и направления коммерческих предложений;
• консультирования по услугам Helios Textile;
• обратной связи с пользователем;
• заключения и исполнения договоров;
• ведения бухгалтерского и налогового учёта;
• улучшения работы сайта и качества обслуживания;
• анализа посещаемости и эффективности сайта;
• обеспечения безопасности сайта и предотвращения неправомерных действий;
• исполнения требований законодательства Российской Федерации.

Персональные данные не используются для автоматического принятия решений, порождающих юридические последствия для пользователя.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• действия, необходимые для заключения или исполнения договора, стороной или выгодоприобретателем по которому является пользователь;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы пользователя.

6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется законно, добросовестно и только в объёме, необходимом для достижения заявленных целей.
6.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу лицам, участвующим в обеспечении работы сайта и исполнении заявок;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
6.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам без законного основания, кроме случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
6.5. Доступ к персональным данным могут получать работники и подрядчики Оператора, которым такие сведения необходимы для выполнения служебных или договорных обязанностей. Они обязаны соблюдать конфиденциальность и обеспечивать безопасность полученных данных.
6.6. Для обеспечения работы сайта отдельные данные могут передаваться:

• хостинг-провайдеру;
• оператору системы управления сайтом;
• сервису отправки заявок и уведомлений;
• оператору электронной почты;
• сервису веб-аналитики;
• поставщикам CRM и телефонии, если такие сервисы используются Оператором.

6.7. При привлечении третьих лиц Оператор поручает им обработку только в объёме, необходимом для выполнения соответствующей функции.
7. Сроки хранения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.
7.2. Данные, полученные через формы обратной связи, могут обрабатываться до завершения работы с обращением, а также в течение срока, необходимого для подтверждения взаимодействия с пользователем и защиты законных интересов Оператора.
7.3. Данные, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством Российской Федерации.
7.4. После достижения целей обработки, истечения установленных сроков или отзыва согласия данные удаляются или обезличиваются, если у Оператора отсутствуют иные законные основания для их дальнейшего хранения.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• ограничивает круг лиц, имеющих доступ к данным;
• использует пароли и средства разграничения доступа;
• применяет защищённое соединение при передаче данных, если оно поддерживается сайтом;
• контролирует доступ к информационным системам;
• создаёт резервные копии необходимых данных;
• принимает меры для выявления и предотвращения неправомерного доступа;
• проводит удаление или обезличивание данных после прекращения необходимости в их обработке.

9. Использование файлов cookies и веб-аналитики
9.1. Сайт может использовать файлы cookies, необходимые для корректной работы страниц, сохранения пользовательских настроек и анализа посещаемости.
9.2. Cookies могут содержать техническую информацию о действиях пользователя, но сами по себе не всегда позволяют установить его личность.
9.3. На сайте может использоваться сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может собирать обезличенные технические сведения о посещениях сайта с использованием cookies.
9.4. Пользователь может ограничить или отключить сохранение cookies в настройках браузера. После отключения cookies отдельные функции сайта могут работать некорректно.
9.5. Если на сайте используется уведомление о cookies, продолжение работы с сайтом после его принятия означает согласие пользователя с применением соответствующих файлов.
10. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление и хранение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
11. Права пользователя
Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в случаях, предусмотренных законодательством;
• требовать прекращения обработки данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12. Отзыв согласия и обращения пользователя
12.1. Чтобы отозвать согласие, уточнить или удалить персональные данные, пользователь может направить обращение на электронную почту:
ssllc@yandex.ru
12.2. В обращении рекомендуется указать:

• имя;
• контактные данные, использованные при отправке заявки;
• содержание требования;
• сведения, позволяющие подтвердить факт взаимодействия с Оператором.

12.3. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.
12.4. Отзыв согласия не влияет на законность обработки, произведённой до его получения Оператором.
12.5. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их хранения и обработки.
13. Ответственность сторон
13.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в порядке, предусмотренном законодательством Российской Федерации.
13.2. Оператор не отвечает за последствия, возникшие в результате передачи пользователем недостоверных данных или данных третьих лиц без соответствующих полномочий.
13.3. Пользователь несёт ответственность за достоверность предоставленной информации и законность её передачи Оператору.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки данных или функциональности сайта.
14.2. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в тексте документа.
14.3. Актуальная версия Политики постоянно доступна по адресу:
[адрес сайта]/policy
15. Реквизиты Оператора
Оператор: [полное наименование организации или Ф. И. О. ИП]
ИНН: [ИНН]
ОГРН/ОГРНИП: [ОГРН или ОГРНИП]
Адрес: [юридический или регистрационный адрес]
Телефон: +7 (901) 520-28-39
Электронная почта: ssllc@yandex.ru
Дата публикации: [дата размещения на сайте]