Политика конфиденциальности

1.1 Настоящая Политика в отношении обработки персональных данных пользователя сайта (далее - Политика) Общества с ограниченной ответственностью «Торговый Дом Импульс» (далее - Оператор или ООО «ТД Импульс») действует в отношении всего контента (сервисов и информации), размещенного на официальном сайте в сети Интернет по адресу: https://www.termoclub.ru (далее - сайт).

1.2 Настоящая Политика разработана в соответствии с нормами Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – Закон о персональных данных) и описывает категории персональных данных, поступающих в ООО «ТД Импульс» через сайт, цели и условия их обработки, правила пользования сайтом, права и обязанности Пользователя сайта и Оператора сайта.

1.3 Использование сервисов и информации сайта осуществляется Пользователем сайта на условиях настоящей Политики. Пользователь сайта подтверждает ознакомление с настоящей Политикой при совершении действий по предоставлению согласия на обработку персональных данных в порядке, предусмотренном пунктом 3.2 настоящей Политики.

В случае несогласия с условиями настоящей Политики Пользователю сайта рекомендуется воздержаться от использования контента сайта.

1.4 Основные понятия, используемые в настоящей Политике:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу – Пользователю сайта (субъекту персональных данных).

Оператор персональных данных - ООО «ТД Импульс» как юридическое лицо, организующее и осуществляющее обработку персональных данных Пользователя сайта, полученных через сайт (далее - Оператор).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершенных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Контент - информационно значимое либо содержательное наполнение сайта.

Сервис («веб-сервис») - идентифицируемая уникальным веб-адресом программная система со стандартизированными интерфейсами.

Согласие на обработку персональных данных - конкретное, сознательное разрешение субъекта персональных данных (Пользователя сайта) на обработку его персональных данных.

Отзыв согласия на обработку персональных данных – письменное сообщение Оператору сайта о прекращении (блокировании, удалении, уничтожении) обработки персональных данных.

Ссылка («гиперссылка») – часть гипертекстового (система из текстовых страниц, имеющих перекрестные ссылки) документа, которая ссылается на другой объект, расположенный в компьютерной сети, либо на элементы этого объекта. В HTML-документах текстовые ссылки по умолчанию выделяются синим цветом и подчеркиванием.

«Иконка» – значок веб-сайта или веб-страницы, отображается в виде картинки, во вкладках перед названием веб-страницы и в других элементах интерфейса.

IP-адрес – уникальный сетевой адрес в компьютерной сети, построенной на основе стека протоколов TCP/IP.

Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя сайта, используется для процедуры проверки подлинности пользователя сайта, хранения его персональных предпочтений и настроек, отслеживания сеанса использования веб-сайта или статистики доступа к веб-страницам.

1.5 Оператором персональных данных для целей настоящей Политики является ООО «ТД Импульс», включая работников ООО «ТД Импульс», допущенных к обработке персональных данных субъектов персональных данных - пользователей сайта.

1.6 Настоящая Политика применяется только к сайту. Сайт содержит внешние ссылки на сайты третьих лиц, включая значок веб-сайта (иконки). При нажатии на ссылки сайтов третьих лиц, включая иконки, осуществляется переход на веб-страницы, веб-сайты данных лиц, ответственность за обработку персональных данных которых Оператор сайта не несет.

1.7 Сведениями о Пользователях сайта, которые автоматически передаются при посещении сайта Оператору являются IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа к сервисам, адреса посещаемых страниц и иная подобная информация (особенности использования файлов cookie отражены в Приложении № 1 к настоящей Политике).

1.8 Персональные данные, которые поступают через сайт, хранятся на территории Российской Федерации.

1.9 К категориям Пользователей сайта относятся работники Оператора, работники и уполномоченные представители контрагентов (включая потенциальных), заинтересованные лица, граждане и иные посетители сайта.

1.10 Настоящая Политика и приложения к ней вступают в силу с даты их утверждения приказом ООО «ТД Импульс» либо с иной даты, прямо указанной в приказе.

2. Цели обработки персональных данных

2.1 Оператор через сайт осуществляет обработку только тех персональных данных, которые необходимы для предоставления и использования сервисов и информации Пользователю сайта.

2.2 Целью обработки персональных данных Пользователей сайта является продвижение товаров на рынке, которая реализуется посредством следующих действий Оператора:

2.2.1 Предоставление Пользователю сайта доступа к сервисам сайта;

2.2.2 Обработка сообщений, предложений, запросов, уведомлений, вопросов, жалоб, поступающих от Пользователей сайта через форму обратной связи в разделе сайта «Контакты»;

2.2.3 Обработка обращения от Пользователей сайта по вопросам сотрудничества;

2.2.4 Обработка заявок от Пользователей сайта на участие в семинарах, вебинарах и заявок на видеоконсультацию.

2.2.5 Определение места нахождения Пользователя сайта для статистических целей и получения информации о заинтересованности в страницах сайта.

2.2.6 Предоставление клиентской и технической поддержки Пользователям сайта. 

3. Категории и условия обработки персональных данных

3.1 При каждом посещении сайта субъектом персональных данных Оператор получает через сайт IP-адрес субъекта персональных данных. Субъектом персональных данных могут быть также предоставлены Оператору следующие персональные данные:

• адрес электронной почты (E-mail);
• фамилия, имя, отчество;
• телефон;
• сетевое имя, псевдоним Пользователя сайта – Никнейм;
• наименование работодателя (юридического лица, представителем которого является Пользователь сайта (место работы));
• должность Пользователя сайта;
• IP адрес;
• персональные данные (информация), содержащиеся в файлах cookies;
• информация о браузере;
• регион, город/населенный пункт;
• иные персональные данные, сообщаемые Пользователями сайта, указанные им самостоятельно, по его усмотрению, в формах обращения, запросах, размещенных на сайте.

3.2 В целях получения доступа к сервисам сайта или установления обратной связи с Оператором (работниками Оператора) Пользователь сайта предварительно предоставляет согласие на обработку персональных данных путем ознакомления с формой «Согласие на обработку персональных данных» (приложение № 2 к Политике) и совершения действия на сайте — проставления отметки в соответствующем поле и/или нажатия кнопки отправки формы. 

3.3 Оператор, получив через сайт, персональные данные Пользователя сайта обеспечивает режим конфиденциальности и защиты от несанкционированного или случайного доступа, изменения, передачи, распространения, копирования, блокирования, удаления и иных неправомерных действий третьих лиц при их обработке в соответствии с локальными нормативными актами Оператора.

3.4 Оператор осуществляет хранение персональных данных Пользователя сайта в форме, позволяющей определить субъекта персональных данных, до достижения цели обработки персональных данных, за исключением случаев, когда срок хранения обусловлен договором, заключенным между Оператором и субъектом персональных данных, или законодательством Российской Федерации на Оператора возложены функции и обязанности по обязательному хранению персональных данных.

3.5 Передача персональных данных Пользователя сайта третьим лицам, осуществляется только после предварительного согласия Пользователя сайта на обработку персональных данных в соответствии с процедурами, предусмотренными локальными нормативными актами Оператора, за исключением случаев, определенных законодательством Российской Федерации или иным применимым законодательством или договором.

3.6 Условием прекращения обработки персональных данных Пользователя сайта может являться достижение целей обработки персональных данных, истечение срока действия согласия на обработку персональных данных (если применимо) или отзыв согласия субъекта персональных данных, за исключением случаев, определенных пунктом 3.4 настоящей Политики.

3.7 При достижении целей обработки персональных данных Пользователя сайта или получения Оператором письменного отзыва согласия на обработку персональных данных персональные данные Пользователя сайта подлежат уничтожению в течение 30 (Тридцати) календарных дней с даты достижения цели обработки персональных данных или с даты получения письменного отзыва согласия на обработку персональных данных, в соответствии с процедурами, предусмотренными локальными нормативными актами Оператора.

3.8 Обработка персональных данных Пользователя сайта осуществляется с согласия Пользователя сайта, а также в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных, без получения дополнительного согласия. В случае технической невозможности удаления или уничтожения персональных данных в срок, указанный в пункте 3.7. настоящей Политики, Оператор осуществляет их блокирование и обеспечивает удаление или уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральным законом Российской Федерации.

3.9 Оператор при обработке персональных данных осуществляет организационные и технические меры защиты полученных через сайт персональных данных Пользователя сайта, определенные локальными нормативными актами Оператора.

4. Правила пользования сайтом, права и обязанности

4.1 Пользователь сайта перед началом использования отдельных сервисов сайта, заполнении заявок, установления обратной связи с предоставлением персональных данных обязан ознакомиться с «Согласием на обработку персональных данных» и настоящей Политикой, размещенными на сайте, а в сервисах, где требуется действие для предоставления согласия на обработку персональных данных, – его осуществить. В случае неосуществления Пользователем сайта действий по предоставлению согласия на обработку персональных данных Пользователь сайта должен прекратить использование сервисов сайта, предполагающих предоставление согласия на обработку персональных данных.

4.2 Пользователь сайта предоставляет персональные данные, требуемые сервисами сайта, для их последующей целевой обработки Оператором в соответствии с целью, определенными в пункте 2.2 настоящей Политики.

4.3 При обнаружении неточных персональных данных или персональных данных, требующих изменения или обновления, Пользователь сайта направляет информацию Оператору.

4.4 Оператор в течение семи рабочих дней с даты направления обращения Пользователя сайта вносит соответствующие изменения в персональные данные Пользователя сайта.

4.5 Оператор использует полученные персональные данные Пользователя сайта для целей, указанных в пункте 2.2 настоящей Политики.

4.6 Пользователь сайта имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на отзыв согласия на обработку персональных данных;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

4.7 Оператор осуществляет удаление или уничтожение персональных данных Пользователя сайта (а в случаях, предусмотренных Законом о персональных данных, – блокирование) в сроки, предусмотренные Политикой ООО «ТД Импульс» и ст. 21 Закона о персональных данных.

4.8 Оператор имеет право вносить изменения в настоящую Политику, не противоречащие законодательству Российской Федерации, в любое время без согласия Пользователя сайта.

5.  Меры по обеспечению безопасности персональных данных

5.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Обработка персональных данных Оператором осуществляется с использованием средств автоматизации в информационных системах персональных данных (далее - ИСПДн). Неавтоматизированная (в том числе на бумажных носителях) обработка персональных данных Оператором не осуществляется.

5.2 Правовые меры:

• издание настоящей Политики и иных локальных нормативных актов в области обработки и защиты персональных данных;
• заключение договоров с лицами, осуществляющими обработку персональных данных по поручению Оператора, предусматривающих обязанность обеспечения конфиденциальности и безопасности персональных данных (ст. 6 ФЗ-152);
• включение условий о неразглашении персональных данных в трудовые договоры с работниками, имеющими доступ к персональным данным;
• заключение соглашений о конфиденциальности с работниками, доступ которых к персональным данным необходим для выполнения трудовых обязанностей.

5.3 Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов, регулирующих обработку и защиту персональных данных (настоящая Политика, Положение об обработке персональных данных работников, Приказ о назначении ответственного, Перечень лиц, имеющих доступ к персональным данным, др.);
• ограничение доступа к персональным данным только работниками, которым они необходимы для выполнения трудовых обязанностей;
• ознакомление работников с положениями законодательства о персональных данных и локальных нормативных актов под личную подпись (ст. 86 ТК РФ);
• обучение работников, осуществляющих обработку персональных данных, по вопросам их защиты;
• разработка и актуализация модели угроз безопасности персональных данных в соответствии с методическими документами ФСТЭК России (Приказ ФСТЭК России от 11.04.2025 № 117, вступивший в силу 01.03.2026) с учётом удалённого доступа, мобильных рабочих мест, SaaS-решений и внешних API;
• проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения ФЗ-152 «О персональных данных», и определение уровня защищённости ИСПДн (в соответствии с Приказом Роскомнадзора № 178 от 27.10.2022);
• учёт и хранение машинных носителей персональных данных;
• организация контроля за выполнением требований к защите персональных данных, в том числе с привлечением на договорной основе лиц, имеющих лицензию на деятельность по технической защите конфиденциальной информации (не реже 1 раза в 3 года в соответствии с п. 17 ПП РФ № 1119);
• регламент реагирования на инциденты безопасности персональных данных, включая:

- выявление инцидентов, регистрацию и анализ событий безопасности;

- уведомление Роскомнадзора о факте неправомерной передачи, предоставления, распространения или доступа к персональным данным в течение 24 часов с момента выявления инцидента (ч. 3.1 ст. 21 ФЗ-152);

- направление в Роскомнадзор в течение 72 часов результатов внутреннего расследования и сведений о причинах инцидента (ч. 3.1 ст. 21 ФЗ-152);

- уведомление субъектов персональных данных о нарушении, которое может негативно повлиять на обеспечение прав субъектов персональных данных (ч. 3.2 ст. 21 ФЗ-152).

5.4 Технические меры:

• обеспечение хранения баз данных персональных данных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152);
• идентификация и аутентификация субъектов доступа и объектов доступа в ИСПДн;
• управление доступом субъектов доступа к объектам доступа (разграничение прав, управление учётными записями, блокирование сеансов после бездействия);
• ограничение программной среды (управление запуском и установкой программного обеспечения);
• защита машинных носителей персональных данных (учёт, управление доступом, контроль подключения);
• регистрация событий безопасности (журналирование доступа к персональным данным, попыток несанкционированного доступа);
• антивирусная защита;
• обнаружение (предотвращение) вторжений (при актуальности угроз 1-го и 2-го типа);
• контроль (анализ) защищённости персональных данных (систематический анализ уязвимостей ИСПДн);
• обеспечение целостности ИСПДн и персональных данных (контроль неизменности данных и программного обеспечения);
• обеспечение доступности персональных данных (авторизованный доступ пользователей к персональным данным в штатном режиме функционирования ИСПДн);
• защита технических средств;
• защита ИСПДн, её средств, систем связи и передачи данных, в том числе:

- использование межсетевых экранов;

- обеспечение шифрования передачи данных по каналу связи (HTTPS/TLS);

• защита среды виртуализации (при использовании виртуальной инфраструктуры);
• выявление инцидентов безопасности и реагирование на них;
• управление конфигурацией ИСПДн и системы защиты персональных данных;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации (в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз, — сертифицированных ФСТЭК России и ФСБ России);
• регулярное резервное копирование данных;
• обеспечение физической безопасности помещений, в которых размещена ИСПДн (пропускной режим, контроль доступа в соответствии с п. 13 ПП РФ № 1119).

5.5 Конкретный перечень мер, их состав, базовый набор и уровень защищённости ИСПДн определяются в соответствии с:

• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• моделью угроз безопасности персональных данных, разработанной с учётом методических документов ФСТЭК России.

Выбор конкретных мер осуществляется на основе базового набора для установленного уровня защищённости с последующей адаптацией (уточнением, дополнением или исключением) с учётом актуальных угроз безопасности персональных данных, применяемых информационных технологий и архитектуры ИСПДн (п. 9 Приказа ФСТЭК № 21). При невозможности технической реализации отдельных мер или с учётом экономической целесообразности могут разрабатываться компенсирующие меры (п. 10 Приказа ФСТЭК № 21).

Приложение № 1 к Политике в отношении обработки персональных данных пользователя сайта ООО «ТД Импульс»

Использование файлов cookie

Файлы cookie представляют собой файлы, которые отправляются браузеру сервером с целью регистрации деятельности пользователей при просмотре сайта. Использование файлов cookie позволяет серверу сайта распознать веб-браузер пользователя сайта с целью упрощения просмотра сайта; например, это обеспечивает доступ к сайту для предварительно зарегистрированных пользователей сайта, а также доступ к разделам, услугам, без необходимости регистрироваться при каждом посещении сайта. Они также используются для измерения параметров аудитории сайта и трафика, мониторинга прогресса и количества посещений на сайт.

Гарантии в отношении использования файлов cookie

Файлы cookie, используемые на сайте, могут содержать информацию, позволяющую идентифицировать пользователя сайта при совокупности с иными данными. Оператор обрабатывает данные файлов cookie в соответствии с настоящей Политикой и на основании согласия Пользователя сайта. В том или ином случае, файлы cookie, которые используются на сайте, носят временный характер и применяются только для улучшения эффективности последнего сеанса. Продолжительность хранения всех видов файлов cookie, используемых на сайте, не превышает двух лет. Пользователи сайта могут конфигурировать свой браузер таким образом, чтобы получать извещения о приеме файлов cookie и избежать их размещения на своем компьютере. В случае удаления или отключения файлов cookie нашего сайта пользователь сайта может лишиться возможности доступа к определенным функциям сайта. Размещение файлов cookie не является обязательным для пользования сайтом, однако оно необходимо для того, чтобы пользователи сайта могли использовать услуги, для которых требуется предварительная регистрация или вход в систему.

Какие виды файлов cookie используются

Используются следующие виды файлов cookie:

- Технические файлы cookie. Они позволяют пользователям сайта осуществлять просмотр сайта.

- Аналитические файлы cookie. Мы используем файлы cookie сервиса Яндекс Метрика для подсчета количества пользователей сайта, посещающих сайт. Эти файлы cookie позволяют измерять и анализировать способ, которым пользователи сайта осуществляют просмотр сайта. Эта информация предоставляет Оператору возможность постоянно улучшать оказываемые услуги и впечатления пользователей сайта на сайте. Обработка данных Яндекс Метрикой осуществляется ООО «Яндекс» в соответствии с Политикой конфиденциальности Яндекса, доступной по адресу: yandex.ru/ 

Использование IP-адреса

Серверы сайта могут автоматически определять IP-адреса и имена доменов, которые используются пользователями сайта. IP-адрес представляет собой номер, автоматически присваиваемый компьютеру при его подключении к Интернету. Эта информация обеспечивает последующую обработку данных с целью получения статистических сведений, позволяющих узнать количество посещений сайта, порядок посещений, точку доступа и т.д