Политика конфиденциальности

Утверждено
Приказом ИП Гульбасова А.А. № 1 от 11.05.2026 г.

Редакция от 11 мая 2026 года

г. Москва

Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции 2026 г.), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Рекомендациями Роскомнадзора.

Важно: Используя сайт https://ritm-tepla.ru (далее — Сайт), Вы соглашаетесь с условиями Политики. При несогласии — покиньте Сайт и не предоставляйте данные.

Содержание

Основные термины и определения
Сведения об Операторе
Правовые основания обработки ПДн
Категории собираемых персональных данных
Цели обработки персональных данных
Порядок и условия обработки ПДн
Передача данных третьим лицам
Файлы cookie и автоматический сбор данных
Хранение, блокирование и уничтожение данных
Меры по защите персональных данных
Права субъекта персональных данных
Заключительные положения
Реквизиты и контакты Оператора

1. Основные термины и определения

Оператор — владелец Сайта, организующий обработку ПДн.
Пользователь (Субъект ПДн) — физическое лицо, чьи данные обрабатываются.
Персональные данные (ПДн) — любая информация, относящаяся к идентифицированному или идентифицируемому лицу.
Обработка ПДн — любое действие: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшой файл на устройстве Пользователя для сбора технической информации.

2. Сведения об Операторе

Индивидуальный предприниматель Гульбасов Алексей Алексеевич

ИНН: 775105448554

ОГРНИП: 318505300110444

Дата регистрации ИП: 19 сентября 2018 г.

Юридический адрес (адрес регистрации): Российская Федерация, г. Москва, ул. Матвеевская, д. 16, кв. 11

Фактический адрес (склад/офис): г. Москва, Новомосковский административный округ, посёлок Внуково, Центральная улица, 16с2

Телефон: +7 (906) 046-51-86

E-mail: ritm-tepla@yandex.ru

Сайт: https://ritm-tepla.ru

Ответственный за организацию обработки ПДн: ИП Гульбасов Алексей Алексеевич (Приказ № 1 от 11.05.2026 г.)

3. Правовые основания обработки ПДн

Конституция РФ (ст. 23, 24);
Федеральный закон № 152-ФЗ «О персональных данных»;
Закон РФ № 2300-1 «О защите прав потребителей»;
ГК РФ (гл. 28, ст. 437, 494 — публичная оферта);
Правила продажи товаров дистанционным способом (Постановление № 2463 от 31.12.2020);
Согласие Пользователя (активный чекбокс на Сайте).

4. Категории собираемых персональных данных

Источник сбора	Категория	Перечень данных
Форма «Свяжитесь с нами» / обратная связь	Контактные	Имя, телефон, e-mail (опционально), сообщение
Корзина / оформление заказа / «Купить в 1 клик»	Контактные, платёжные	ФИО, телефон, e-mail, адрес доставки, комментарий, маскированные платёжные реквизиты
Консультация по подбору радиатора	Контактные, фото	Имя, телефон, e-mail, фото интерьера/труб (опционально)
Автоматический сбор (cookie)	Технические, обезличенные	IP-адрес, тип браузера, ОС, геолокация (город), поведенческие метрики

Специальные категории ПДн (о здоровье, биометрические, политические и религиозные убеждения) не собираются и не обрабатываются.

5. Цели обработки персональных данных

Заключение и исполнение договора купли-продажи: идентификация Пользователя, оформление заказа, расчёт стоимости и доставки, уведомление о статусе заказа, связь по вопросам комплектации и монтажа отопительного оборудования.
Консультации и подбор: помощь в выборе радиаторов, расчёт мощности, ответы на вопросы.
Гарантийное и послепродажное обслуживание: учёт истории заказов, выполнение гарантийных обязательств (гарантия производителя — 3 года).
Информационные и рекламные рассылки: направление информации об акциях, новинках, сезонных предложениях (только при отдельном явном согласии).
Аналитика и улучшение работы Сайта: сбор обезличенных статистических данных через сервисы веб-аналитики (Яндекс.Метрика) для анализа посещаемости и юзабилити.
Исполнение требований законодательства РФ.

6. Порядок и условия обработки ПДн

6.1. Обработка ПДн осуществляется с момента предоставления Пользователем явного согласия (активации чекбокса) и до момента его отзыва.

6.2. Допускается как автоматизированная, так и неавтоматизированная обработка ПДн.

6.3. К обработке ПДн допускаются только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении.

6.4. Трансграничная передача ПДн не осуществляется. Все данные хранятся и обрабатываются на территории РФ.

7. Передача данных третьим лицам

Получатель данных	Цель передачи	Объём передаваемых данных
Транспортные компании и курьерские службы (СДЭК, Деловые линии, ПЭК, Почта России и др. — по выбору Пользователя)	Контактные	Имя, телефон, e-mail (опционально), сообщение
Платёжные сервисы (ЮKassa, Сбербанк и др. — по факту подключения)	Контактные, платёжные	ФИО, телефон, e-mail, адрес доставки, комментарий, маскированные платёжные реквизиты
Яндекс.Метрика	Контактные, фото	Имя, телефон, e-mail, фото интерьера/труб (опционально)

8. Файлы cookie и автоматический сбор данных

8.1. Сайт использует файлы cookie для обеспечения технической работы (корзина, сессия), аналитики (Яндекс.Метрика) и, при наличии согласия, для рекламных целей.

8.2. При первом посещении Сайта отображается куки-баннер с возможностью принять все cookie или настроить предпочтения. Молчаливое продолжение навигации не считается согласием.

8.3. Пользователь может изменить настройки cookie в браузере или отказаться от сбора данных Яндекс.Метрикой через инструмент Яндекса.

9. Хранение, блокирование и уничтожение данных

9.1. Срок хранения ПДн:

Для заказов: 5 лет с момента последнего взаимодействия (согласно бухгалтерскому и налоговому законодательству).
Для рассылок: до момента отзыва согласия.
Для cookie: не более 24 месяцев.

9.2. При отзыве согласия или истечении срока Оператор обязуется в течение 30 календарных дней прекратить обработку и уничтожить ПДн, если иное не требуется по закону.

Уничтожение производится комиссионно с составлением акта.

10. Меры по защите персональных данных

Правовые: утверждение Политики и положения об обработке ПДн, назначение ответственного (Приказ № 1 от 11.05.2026).
Организационные: ограничение круга лиц, допущенных к обработке, обязательства о конфиденциальности.
Технические: SSL/TLS-шифрование (HTTPS), антивирусная защита, межсетевое экранирование, резервное копирование, логирование действий.

В случае утечки ПДн Оператор обязуется уведомить Роскомнадзор в течение 24 часов и провести внутреннее расследование в течение 72 часов.

11. Права субъекта персональных данных

На получение информации, касающейся обработки его ПДн (ч. 7 ст. 14 152-ФЗ): подтверждение факта обработки, перечень данных, цели и сроки.
На уточнение, блокирование или уничтожение неполных, устаревших, неточных или незаконно полученных данных.
На отзыв согласия на обработку ПДн путём направления письменного запроса на ritm-tepla@yandex.ru с темой «Запрос субъекта ПДн». Срок ответа — 10 рабочих дней.
На обжалование действий или бездействия Оператора в Роскомнадзоре или в суде.