Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Микро-климат» (далее – Оператор). 

Оператором персональных данных выступает ООО «Микро-климат» (ИНН 7719797677, ОГРН 1117746992362), юридический адрес: 142703, Московская область, г. Видное, ул. Школьная, д. 78, пом. 53. Контактные данные Оператора: тел. +7 (495) 320-55-20, e-mail: info@micro-climate.ru.

Оператор считает своей важнейшей задачей соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика распространяется на всю информацию о персональных данных клиентов (физических лиц), которую Оператор может получить при использовании сайта интернет-магазина климатической техники «Микро-климат» (https://micro-climate.ru) и в процессе осуществления своей деятельности.

В Политике используются следующие основные понятия:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных); обработка персональных данных – любое действие (операция) с персональными данными, выполняемое с использованием средств автоматизации или без таковых (включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение);

оператор – юридическое лицо, которое организует и осуществляет обработку персональных данных, а также определяет цели и объем обрабатываемых персональных данных;

субъект персональных данных – клиент Оператора, являющийся физическим лицом, чьи персональные данные обрабатываются;

конфиденциальность персональных данных – обязательное для Оператора или иного получившего доступ к персональным данным лица требование не раскрывать их третьим лицам без согласия субъекта либо наличия иного законного основания.

Оператор соблюдает принципы законности и справедливости при обработке персональных данных. Обработка ведется только для достижения конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с первоначальными целями сбора. Все сотрудники Оператора, допущенные к работе с персональными данными, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Обработка персональных данных клиентов осуществляется исключительно в целях, соответствующих законодательству РФ и деятельности Оператора. Основные цели сбора и использования персональных данных, следующие:

Регистрация на сайте. Обеспечение создания учетной записи клиента на сайте интернет-магазина, идентификации пользователя на портале

Оформление и доставка заказов. Обработка заказов на товары или услуги, заключение и исполнение договора купли-продажи, организация доставки приобретенных товаров до клиента

Обратная связь с клиентом. Установление связи с клиентом для уточнения деталей заказа, уведомление о статусе заказа, предоставление информации по запросам клиента, обработка обращений и претензий.

Направление уведомлений. Отправка клиенту информационных сообщений, связанных с использованием сайта и выполнением обязательств (например, оповещение о выполнении заказа, этапах доставки, изменениях условий обслуживания и др.).

Исполнение договорных обязательств. Обработка персональных данных необходима для исполнения договора с клиентом, включая оплату, учет и выполнение требований бухгалтерского и налогового законодательства.

Аналитика поведения пользователей. Оператор использует сервис веб-аналитики Яндекс.Метрика для сбора обезличенных данных о действиях посетителей на сайте. Данные собираются с помощью файлов «cookie» и передаются компании Яндекс (Россия, 119021, г. Москва, ул. Льва Толстого, 16) в обезличенном виде. Эта информация не позволяет установить личность пользователя, однако помогает анализировать трафик и улучшать работу сайта. Яндекс обрабатывает полученные данные в соответствии с собственной Политикой конфиденциальности и Условиями использования сервиса Яндекс.Метрика, оценивая использование сайта, формируя отчеты и предоставляя другие сопутствующие услуги. Пользователь вправе отказаться от использования файлов cookie путем изменения настроек браузера или с помощью специального инструмента оптаута Яндекс.Метрики; при этом некоторые функции сайта могут стать недоступны. Продолжая использовать сайт, пользователь соглашается на обработку данных о его активности сервисом Яндекс.Метрика в порядке и целях, указанных выше.

Маркетинговые рассылки. Предоставление клиенту обновлений, специальных предложений, рекламной и иной информации о товарах и услугах Оператора (и/или его партнеров) по электронной почте, SMS или иным каналам связи. Такие рассылки осуществляются только при наличии отдельного согласия субъекта персональных данных на получение рекламно-информационных сообщений. Субъект вправе в любой момент отозвать согласие на рассылку, после чего Оператор прекратит соответствующую обработку.

Оператор не обрабатывает персональные данные в целях, несовместимых с вышеуказанными. Персональные данные не используются для принятия исключительно автоматизированных решений, влекущих юридические последствия для субъекта, без предоставления возможности влияния человека, за исключением случаев, предусмотренных законодательством.

Обработка персональных данных в ООО «Микро-климат» осуществляется на следующих законных основаниях:

• Договор с субъектом персональных данных. Персональные данные обрабатываются для исполнения договоров купли-продажи и иных соглашений, заключенных между Оператором и клиентом (субъектом данных), например, для доставки оплаченного товара, предоставления услуги или гарантийного обслуживания. Факт оформления заказа на сайте и акцепт публичной оферты является основанием для обработки данных в целях исполнения договора.

• Согласие субъекта персональных данных. В случаях, когда обработка не подпадает напрямую под требования закона или необходима для дополнительных целей (например, для маркетинговой рассылки, передачи данных третьим лицам в ситуациях, не связанных напрямую с исполнением договора), Оператор запрашивает у субъекта явное согласие на обработку его персональных данных. Согласие выражается путем проставления отметки на сайте (галочки) или иным явно подтверждающим действием, либо в письменной форме в отдельных случаях. Субъект вправе отозвать свое согласие в любой момент (см. раздел Права субъекта персональных данных ниже).

• Исполнение требований законодательства. Оператор обрабатывает персональные данные в случаях, когда это необходимо для исполнения обязанностей, предусмотренных действующим законодательством РФ. К таким основаниям относятся требования налогового, бухгалтерского учета, нормативных актов в сфере торговли и защиты прав потребителей, а также предъявления персональных данных уполномоченным государственным органам в случаях, установленных законом

• Иные правовые основания. Оператор руководствуется также нормами иных федеральных законов и подзаконных актов, регулирующих его деятельность в сфере обработки персональных данных, а также уставными документами компании. Федеральный закон № 152-ФЗ «О персональных данных» устанавливает общие требования к обработке и защите данных, однако не является самостоятельным основанием для обработки конкретных данных Оператором. Поэтому каждая операция с персональными данными осуществляется в рамках конкретного правового основания – договора, согласия или обязанности по закону.

Оператор обрабатывает персональные данные в объеме, необходимом для достижения заявленных целей обработки, и не допуская избыточности сбора данных. Субъектами персональных данных, на которых распространяется настоящая Политика, являются клиенты Оператора – физические лица, пользующиеся услугами интернет-магазина или иными сервисами ООО «Микро-климат». В отношении указанных субъектов Оператор осуществляет обработку следующих категорий персональных данных:

• Идентификационные данные: фамилия, имя, отчество клиента, дата рождения.

• Контактные данные: номер контактного телефона, адрес электронной почты (E-mail) клиента, почтовый адрес и адрес места жительства/регистрации.

• Адреса доставки: адрес места доставки товара (если отличается от адреса проживания)

• Платежные реквизиты: данные банковского счета или банковской карты (номер карты, имя держателя, срок действия, иные необходимые реквизиты) для обработки платежей за товары/услуги. (Примечание: Оператор не хранит полностью реквизиты банковских карт; обработка платежей может осуществляться через сертифицированных платежных агентов, которые получают данные карты непосредственно от клиента через защищенные платежные формы).

• Иные данные: при необходимости и с согласия субъекта могут собираться дополнительные персональные данные, связанные с выполнением конкретных услуг или требований закона (например, ИНН для оформления бухгалтерских документов, сведения о предпочитаемых товарах для улучшения сервиса и пр.). О сборе таких данных Оператор информирует субъекта отдельно.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не осуществляет обработку биометрических персональных данных (например, изображения, отпечатки пальцев и т.п.). 

Персональные данные несовершеннолетних (лиц младше 18 лет) Оператором сознательно не собираются и не обрабатываются, за исключением случаев получения согласия их законных представителей или если такое предоставление данных инициировано самим субъектом и не противоречит закону. Содержание и объем персональных данных, собираемых Оператором, соответствуют заявленным целям обработки, и не являются избыточными по отношению к этим целям. 

Персональные данные, не оговоренные в данной Политике, подлежат надежному хранению и нераспространению, кроме случаев, когда субъект дал согласие либо когда это требуется по закону

5.1. Способы обработки: Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (автоматизированная обработка в информационных системах) и без использования таких средств (неавтоматизированная обработка – например, на бумажных носителях). В процессе обработки с персональными данными совершаются любые необходимые действия: сбор, запись (в том числе в базу данных клиентов), систематизация, накопление, хранение, обновление (уточнение, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных. Обработка персональных данных ведется законными способами, в том числе как с использованием информационных систем (в корпоративной CRM, базе данных сайта и др.), так и без автоматизации – например, при оформлении письменных документов.

5.2. Сроки обработки и хранения: Персональные данные клиентов обрабатываются и хранятся не дольше, чем этого требуют цели их обработки. Иными словами, данные сохраняются до момента достижения целей, ради которых они были собраны, либо до истечения сроков хранения, установленных законодательством или договором с субъектом. Например, сведения о сделках и платежах хранятся в течение сроков, предусмотренных законами о бухгалтерском учете и налогами. После достижения целей обработки или при отпадении необходимости в данных, Оператор либо уничтожает персональные данные, либо обезличивает их, если иное не предусмотрено действующим законодательством. Хранение персональных данных осуществляется на электронных и бумажных носителях в отдельных базах данных Оператора. Все персональные данные российских граждан хранятся в базах данных на территории Российской Федерации, согласно требованиям ч.5 ст.18 Закона № 152-ФЗ. Оператор организует раздельное хранение персональных данных и их материальных носителей, обеспечение безопасности архива с персональными данными.

5.3. Передача персональных данных третьим лицам: Оператор может передавать персональные данные субъектов третьим лицам исключительно для достижения указанных целей обработки или в случаях, прямо предусмотренных законом. В частности, передача осуществляется в следующих случаях:

• Службы доставки и связи. Для выполнения заказа клиента и доставки товара, персональные данные (ФИО, адрес доставки, контактный телефон) могут быть переданы курьерским и почтовым службам или транспортным компаниям, осуществляющим доставку от имени Оператора. Также в необходимых случаях данные могут быть сообщены оператору электросвязи (например, для SMS-уведомлений о доставке).

• Банки и платежные системы. При оплате заказа банковской картой или посредством безналичного расчета, необходимая часть персональных данных передается банкам и платежным агрегаторам (операторам электронных платежей) для авторизации и проведения платежа, возврата денежных средств при отказе от товара и пр. Это может включать передачу имени держателя карты и суммы платежа платежным системам. Передача осуществляется по защищенным каналам связи с соблюдением требований платежных систем. Финансовые организации получают только те данные, которые необходимы для проведения операции.

• Контрагенты-исполнители. Оператор вправе поручить обработку персональных данных третьим лицам (например, курьерской службе, сервисному центру, выполняющему гарантийный ремонт, ИТ-подрядчику, обслуживающему сайт), при условии заключения с ними договора, обязывающего такие лица обеспечивать конфиденциальность и безопасность персональных данных и использовать их строго по указанному поручению и цели.

• Государственные органы. Персональные данные могут быть предоставлены компетентным государственным органам (например, налоговым органам, полиции, судам, Роскомнадзору и др.) в случаях и порядке, установленных законодательством РФ. В каждом таком случае Оператор проверяет наличие достаточных законных оснований для запроса данных.

Передача персональных данных третьим лицам осуществляется на основании принципа минимальной достаточности: раскрывается только та информация, которая необходима для конкретной цели (например, службе доставки – адрес и ФИО получателя, банку – данные для платежа). Третьи лица обязаны использовать полученные данные исключительно для указанных целей и обеспечивать их конфиденциальность.

Трансграничная передача персональных данных (передача в иностранные государства) Оператором не осуществляется, за исключением случаев, когда доставка товара заказана клиентом на территорию иностранного государства или использования на сайте сервисов, физически расположенных за рубежом (например, сервера Яндекс.Метрики могут находиться в РФ или за ее пределами, однако такая передача носит технический характер и осуществляется в рамках соглашений с сервис-провайдерами). В ситуациях трансграничной передачи (если она возникнет) Оператор будет обеспечивать соблюдение требований ст.12 Закона «О персональных данных» и убеждаться, что в стране получателя обеспечивается адекватная защита прав субъектов персональных данных.

5.4. Меры по защите персональных данных: Оператор принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц. В соответствии со ст.19 Федерального закона № 152-ФЗ, Оператор, в частности, осуществляет:

• ограничение круга лиц, имеющих доступ к персональным данным;

• применение антивирусных средств и средств защиты периметра сети;

• использование защищенных соединений (SSL) на сайте для передачи конфиденциальной информации;

• резервное копирование данных и хранение архивов в защищенном режиме;

• периодический аудит условий хранения и обработки данных;

• обучение персонала правилам обращения с персональными данными и документирование этих правил во внутренних регламентах.

Все сотрудники Оператора, допущенные к обработке персональных данных, несут ответственность за соблюдение режима конфиденциальности и обязаны предотвращать разглашение персональных данных без законных оснований. 

В случае выявления факта утечки или несанкционированного доступа к персональным данным, Оператор незамедлительно проводит внутреннее расследование, уведомляет субъектов (если утечка затронула их данные) и уполномоченные органы (если это требуется по закону), а также принимает меры для предотвращения подобных инцидентов в будущем.

5.5. Конфиденциальность и условия прекращения обработки: Обработка персональных данных осуществляется при строгом соблюдении принципов конфиденциальности. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта на обработку его персональных данных, а также выявление факта незаконной или ненужной обработки. В частности, по получении от субъекта отзыва согласия (см. раздел Права субъекта), Оператор прекращает обработку и (если это не противоречит закону) уничтожает или обезличивает персональные данные данного субъекта.

Субъект персональных данных (клиент) обладает всеми правами, предусмотренными законодательством РФ, в отношении своих персональных данных. В соответствии с гл. 3 Федерального закона «О персональных данных» субъект имеет, в том числе, следующие права:

• Право на информацию об обработке. Субъект вправе запросить у Оператора информацию, касающуюся обработки его персональных данных. По требованию субъекта Оператор обязан предоставить сведения о том, какие его персональные данные обрабатываются, на каких основаниях и с какой целью, источники получения данных, произведенные или предполагаемые действия с данными, сроки обработки, а также информацию о лицах, которым данные раскрываются. Предоставление таких сведений осуществляется в доступной форме в срок не более 30 дней с даты поступления запроса, как правило, бесплатно (за исключением случаев, прямо оговоренных в законе).

• Право на уточнение, блокирование или уничтожение данных. Субъект персональных данных вправе требовать от Оператора уточнения (обновления, исправления) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. При поступлении такого обоснованного требования Оператор обязуется обновить неверные данные или прекратить их обработку (в т.ч. путем временного блокирования или полного удаления) в установленном порядке, уведомив субъекта.

• Право отзыва согласия. Если обработка персональных данных осуществляется на основании согласия, субъект имеет право в любой момент отозвать своё согласие. Отзыв согласия не имеет обратной силы: он не затрагивает законность обработки до момента отзыва. После получения отзыва Оператор прекращает дальнейшую обработку соответствующих данных, за исключением случаев, когда обработка без согласия допускается законодательством. Субъект информирован, что отзыв согласия на обработку персональных данных, необходимых для исполнения договора (например, доставки оплаченного товара), может повлечь невозможность дальнейшего исполнения Оператором своих обязательств по договору.

• Право на обращение в уполномоченные органы и судебную защиту. Если субъект полагает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке отстаивать свои права. Субъект также вправе требовать возмещения убытков и морального вреда, причинённых неправомерной обработкой его данных, в порядке, установленном законодательством РФ.

Порядок осуществления прав. Субъект персональных данных может реализовать свои права путем направления Оператору официального запроса (обращения). Запрос может быть направлен в форме электронного документа на адрес: info@micro-climate.ru, либо в письменной форме на почтовый адрес Оператора, указанный в Разделе 1. 

Запрос должен содержать данные самого субъекта (ФИО, контактные данные) и суть требования (например: предоставление сведений об обработке, изменение/удаление данных, отзыв согласия). Оператор рассмотрит обращение и даст на него ответ в установленный законом срок (не более 30 дней). При необходимости предоставления развернутых сведений или выполнения действий с данными Оператор может запросить у заявителя дополнительную информацию, удостоверяющую его личность и права. Информация по запросу субъекта предоставляется в той форме, в которой был сделан запрос, если в обращении не указано иное. 

По всем вопросам, предложениям или претензиям, связанным с обработкой их персональных данных, субъекты могут обращаться к Оператору по электронной почте info@micro-climate.ru. Этот же контакт используется для связи с ответственным лицом Оператора по вопросам персональных данных

7.1. Ответственное лицо за обработку. За организацию обработки и обеспечение безопасности персональных данных в ООО «Микро-климат» отвечает должностное лицо, назначенное приказом руководителя. На текущий момент ответственным за организацию обработки персональных данных является Генеральный директор ООО «Микро-климат» – Хмелевский Станислав Борисович. Данное лицо контролирует соблюдение сотрудниками требований законодательства и настоящей Политики при обращении с персональными данными, организует обучение персонала, а также взаимодействует с субъектами и надзорными органами по вопросам обработки данных. 

7.2. Обязанности и ответственность Оператора. Оператор, не исполнивший свои обязанности по обеспечению безопасности персональных данных либо иным образом нарушивший права субъекта, несет ответственность за причиненные в результате этого убытки в соответствии с законодательством Российской Федерации. В частности, Оператор может быть привлечен к ответственности (гражданско-правовой, административной и даже уголовной) в случаях утечки персональных данных по его вине, неправомерного использования данных, отказа предоставить субъекту информацию либо иных нарушений, предусмотренных законом.

Одновременно Оператор не несет ответственности в случаях, если утрата или разглашение персональных данных произошли не по вине Оператора, а вследствие действий третьих лиц или самого субъекта. Оператор освобождается от ответственности, если конфиденциальная информация:

• уже стала публично доступной на момент до ее утраты/разглашения;

• была получена от третьей стороны до момента ее получения Оператором;

• была раскрыта самим субъектом либо с его согласия.

Субъект персональных данных несет ответственность за предоставление достоверных данных и за своевременное обновление своих персональных данных. В случае указания недостоверных сведений Оператор не отвечает за последствия, возникшие вследствие ошибки субъекта, однако приложит усилия к уточнению данных при обращении субъекта с соответствующим запросом.

7.3. Разрешение споров. Все споры и разногласия, возникающие между субъектом персональных данных и Оператором в связи с обработкой данных, подлежат урегулированию путем переговоров. До обращения в суд сторона, считающая свои права нарушенными, должна направить другой стороне письменную претензию с изложением сути претензий и предложением способов урегулирования. Оператор, получив претензию, обязан в течение 30 дней рассмотреть ее и предоставить письменный ответ о результатах рассмотрения. Если соглашение не будет достигнуто, спор передается на рассмотрение в суд по месту нахождения Оператора, если иной подсудности не установлено законом. К отношениям сторон применяется законодательство Российской Федерации.

Настоящая Политика утверждена руководством ООО «Микро-климат» и вступает в силу с момента ее опубликования на сайте Оператора либо доведения до сведения субъектов иным образом. Действующая редакция Политики доступна для ознакомления неограниченному кругу лиц на официальном веб-сайте Оператора.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте https://micro-climate.ru, если иное не предусмотрено самой новой редакцией документа. Рекомендуется периодически просматривать Политику на предмет обновлений. Продолжение использования сайта и сервисов Оператора после внесения изменений означает принятие новой редакции Политики.

Все предложения, вопросы или запросы по поводу настоящей Политики или обработки персональных данных Оператором следует направлять на электронную почту info@micro-climate.ru. Оператор рассмотрит обращение и предоставит ответ в разумный срок. 

Настоящая Политика разработана в соответствии с Рекомендациями Роспотребнадзора от 31.07.2017 по составлению политики оператора в отношении обработки персональных данных и учитывает лучшие практики, представленные в политиках конфиденциальности сходных интернет-магазинов климатической техники.

Политика подлежит пересмотру и актуализации по мере изменения применимого законодательства или процессов Оператора в сфере обработки персональных данных.

Дата последнего обновления Политики: 06 августа 2026 года.