ПОЛИТИКА ООО «ВАИЛ ВОРКС РУС» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 29 июля 2026 г. 1. Коротко Мы собираем только те данные, которые человек сам указывает в форме на сайте, а также минимальные технические сведения, необходимые для работы и безопасности сайта. Данные нужны, чтобы ответить на запрос, подготовить расчёт или коммерческое предложение и, если клиент решит продолжить, заключить и исполнить договор. Заявки не записываются в CRM и отдельную базу: они поступают в почтовый ящик ООО «Ваил Воркс Рус» на собственном сервере в Российской Федерации. Сайт не использует системы веб-аналитики и не устанавливает cookie. Мы не передаём контакт монтажной организации без отдельного добровольного согласия на передачу конкретному партнёру. По вопросам о данных и для отзыва согласия можно написать на contact@weilworks.ru. 2. Общие положения 2.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Ваил Воркс Рус» и меры по обеспечению их безопасности. 2.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами. 2.3. Политика применяется к персональным данным, получаемым через сайт https://weilworks.ru/, при переписке и телефонном общении по поступившему запросу, а также при последующем заключении и исполнении договора. 2.4. Политика размещена в свободном доступе на сайте. Согласие на обработку персональных данных оформляется отдельно и не является частью Политики. 3. Оператор ООО «Ваил Воркс Рус» ИНН 7720803847 ОГРН 1147746108630 КПП 773301001 Адрес: 125424, г. Москва, Волоколамское шоссе, д. 71/22, к. 1, помещ. 147 E-mail: contact@weilworks.ru Телефон: +7 495 979 60 20 4. Основные термины Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление и уничтожение. Субъект персональных данных — физическое лицо, к которому относятся данные. Когда заявку от имени организации оставляет собственник, руководитель, инженер, закупщик или иной работник, субъектом является это контактное лицо. Оператор — лицо, определяющее цели и состав обработки и осуществляющее обработку самостоятельно или совместно с другими лицами. 5. Принципы обработки Оператор: — обрабатывает данные законно и добросовестно; — заранее определяет конкретные цели; — не использует данные несовместимо с целями сбора; — не собирает избыточные сведения; — обеспечивает точность и при необходимости уточнение данных; — хранит данные не дольше, чем этого требуют цели или закон; — ограничивает доступ и принимает меры защиты; — уничтожает или обезличивает данные после достижения цели, если отсутствует другое законное основание. 6. Субъекты, данные, цели и правовые основания 6.1. Потенциальные покупатели — физические лица; представители, работники и иные контактные лица организаций и индивидуальных предпринимателей; монтажные организации и дилеры. Обрабатываемые данные: — имя, если указано; — телефон и (или) адрес электронной почты; — город, адрес или описание объекта, если указаны; — текст запроса и добровольно сообщённые сведения; — спецификация, сформированная конфигуратором; — параметры расчёта: ежемесячный счёт за электроэнергию, тариф, мощность станции, расчётная выработка, экономия и срок окупаемости; — дата, время, страница и форма отправки, версия и контрольная сумма согласия, IP-адрес, user-agent, идентификатор запроса и почтового сообщения. Цели: — принять и рассмотреть обращение; — связаться с заявителем; — подготовить и направить расчёт, PDF-файл, спецификацию или коммерческое предложение; — уточнить технические и коммерческие требования; — подтвердить законность получения данных и согласия; — обеспечить безопасность сайта, почты и сервера, предотвратить спам и злоупотребления; — заключить и исполнить договор, вести обязательный учёт и рассматривать претензии. Правовые основания: — согласие субъекта: п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ — для обработки заявки и подготовки ответа; — совершение действий по инициативе субъекта до заключения договора и исполнение договора: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; — исполнение обязанностей, установленных законодательством: п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ; — осуществление прав и законных интересов Оператора при обеспечении безопасности и защите в споре, при условии, что права и свободы субъекта не нарушаются: п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Оператор не использует заявку для массовой рекламной рассылки без отдельного правового основания. Согласие на ответ по конкретному запросу не является согласием на рекламу по ст. 15 Федерального закона № 152-ФЗ и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». 6.2. Посетители сайта. Технические данные: — IP-адрес; — user-agent браузера; — запрошенный URL; — дата и время запроса; — технический статус ответа сервера. Цели: — доставка страницы; — защита сайта, сервера и почты; — обнаружение ошибок, атак, спама и технических сбоев; — расследование инцидентов. Правовые основания: п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ и обязанности по обеспечению безопасности по ст. 19 этого закона. Технические данные не используются для рекламного профилирования. 7. Как происходит обработка 7.1. Формы сайта передают заявку приложению на сервере Оператора. 7.2. Для обычной заявки приложение формирует электронное письмо и направляет его на contact@weilworks.ru. Для расчёта в PDF приложение формирует файл, направляет его по адресу посетителя и отправляет копию Оператору. 7.3. Отдельная CRM и отдельная база заявок не используются. Основное место хранения данных заявок — почтовый ящик contact@weilworks.ru на почтовом сервере Оператора, расположенном в Российской Федерации. 7.4. Обработка осуществляется автоматизированным и смешанным способом. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение. 7.5. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основе автоматизированной обработки. 8. Cookie, localStorage и аналитика 8.1. На дату настоящей редакции сайт не устанавливает cookie и не использует Яндекс.Метрику, Google Analytics или иные системы веб-аналитики. 8.2. После удаления прежнего информационного баннера сайт не создаёт записи в localStorage. Ранее сохранённый в браузере служебный флаг `ww_ck` может оставаться до очистки данных пользователем, но он не передаётся Оператору, не содержит имени или контакта и больше не используется сайтом. 8.3. Если Оператор подключит веб-аналитику, до её запуска будет опубликована новая редакция Политики и реализован механизм выбора посетителя. Необязательный аналитический код не будет загружаться до получения соответствующего согласия. 9. Передача и лица, имеющие доступ 9.1. Внутри Оператора доступ имеют только работники, которым данные нужны для ответа, расчёта, подготовки предложения, заключения договора, администрирования или защиты информационных систем. 9.2. Технический доступ может предоставляться российскому хостинг-провайдеру и привлечённым специалистам по администрированию в объёме, необходимом для работы VPS, резервного копирования и почтового сервера. Если такое лицо обрабатывает данные по поручению Оператора, договор должен содержать требования ч. 3 ст. 6 Федерального закона № 152-ФЗ. 9.3. Государственным органам данные предоставляются только на законном основании и в установленном порядке. 9.4. Контакт конкретной монтажной организации передаётся только после отдельного добровольного согласия субъекта. Такая организация заключает с клиентом собственный договор и самостоятельно отвечает за дальнейшую обработку в качестве отдельного оператора. 9.5. Оператор не продаёт и не публикует персональные данные. 10. Трансграничная передача и локализация 10.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием серверов и почтовой системы, расположенных в Российской Федерации. 10.2. Веб-шрифты и иные статические ресурсы загружаются с сервера Оператора. Иностранные системы аналитики, рекламы, чаты и внешние виджеты не используются. 10.3. Cloudflare используется только как DNS-провайдер в режиме DNS-only и не проксирует HTTP/HTTPS-трафик сайта. 10.4. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных через сайт. При изменении технической схемы до начала такой передачи Оператор выполнит требования ст. 12 Федерального закона № 152-ФЗ и обновит Политику. 11. Сроки хранения 11.1. Заявка и связанная с ней переписка, не приведшие к договору, хранятся не более одного года с даты последнего содержательного взаимодействия. 11.2. Минимальная запись о факте, времени и содержании согласия может храниться три года после прекращения основной обработки для подтверждения законности действий и защиты прав Оператора. 11.3. Серверные журналы безопасности хранятся не более шести месяцев. Данные конкретного инцидента могут храниться до завершения расследования, исполнения требований закона и разрешения спора. 11.4. При заключении договора данные хранятся в сроки, необходимые для его исполнения, обязательного бухгалтерского, налогового и иного учёта, рассмотрения требований и защиты прав. 11.5. По достижении цели или при утрате необходимости данные уничтожаются или обезличиваются, если закон или договор не предусматривает иное основание хранения. 12. Права субъекта Субъект вправе: — получить сведения о наличии и обработке своих данных; — потребовать уточнения неполных, неточных или устаревших данных; — потребовать блокирования или удаления данных, полученных незаконно или не нужных для цели; — отозвать согласие; — возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд; — требовать прекращения обработки в случаях, предусмотренных законом. Для реализации прав следует написать на contact@weilworks.ru или направить письмо по адресу Оператора. В обращении необходимо сообщить сведения, позволяющие найти заявку и подтвердить, что обращается именно субъект или его представитель. Оператор предоставляет информацию о наличии и обработке данных в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются, а незаконно полученные или ненужные данные уничтожаются в сроки, установленные ст. 20 и 21 Федерального закона № 152-ФЗ. 13. Отзыв согласия и уничтожение Согласие можно отозвать письмом на contact@weilworks.ru или по почтовому адресу Оператора. После отзыва Оператор прекращает обработку, основанную на согласии. Если отсутствуют договор, обязанность по закону или иное самостоятельное основание, данные уничтожаются не позднее 30 дней. При технической невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее шести месяцев. Факт уничтожения подтверждается в порядке, установленном законодательством и внутренними документами Оператора. 14. Меры защиты Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе: — назначает ответственного за организацию обработки; — утверждает локальные акты, сроки хранения и порядок уничтожения; — ограничивает доступ по должностной необходимости; — ведёт учёт лиц и учётных записей с доступом; — использует HTTPS/TLS, разграничение прав, сложные пароли и многофакторную аутентификацию там, где она доступна; — обновляет серверное программное обеспечение и контролирует уязвимости; — ведёт журналы событий безопасности; — создаёт и проверяет резервные копии в Российской Федерации; — организует реагирование на инциденты и уведомление Роскомнадзора в случаях, предусмотренных законом; — знакомит работников с требованиями о конфиденциальности и обработке данных; — проводит внутренний контроль соответствия обработки Политике и законодательству. 15. Обращения и инциденты О нарушении конфиденциальности, ошибочной отправке письма или ином инциденте можно сообщить на contact@weilworks.ru. При установлении факта неправомерной или случайной передачи, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а результаты внутреннего расследования направляет в течение 72 часов в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ. 16. Изменение Политики Оператор пересматривает Политику при изменении законодательства, целей, состава данных, сроков, серверной инфраструктуры, подключении аналитики, CRM, новых форм или получателей данных. Новая редакция действует с даты публикации на сайте. Ранее полученные согласия оцениваются по редакции, действовавшей в момент их предоставления; расширение целей или состава данных требует нового правового основания и, когда необходимо, нового согласия.