Защита персональных данных

Политика обработки персональных данных

Документ определяет порядок обработки и защиты персональных данных пользователей сайта chillex.ru. Составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», учитывает требования Постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21. Редакция действует с 26.05.2026.

Скачать PDF (редакция 26.05.2026)

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является Общество с ограниченной ответственностью «Современные Технологии Рекуперации» (далее — ООО «СТР»).

Полное наименование: Общество с ограниченной ответственностью «Современные Технологии Рекуперации»
ИНН: 5012111392 · ОГРН: 1235000137624
Юридический адрес: 143981, Московская область, городской округ Балашиха, г. Балашиха, мкр. Кучино, ул. Южная, д. 1, офис 7
Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-25-192682 (приказ Роскомнадзора № 197 от 27.05.2025, последнее обновление — приказ № 252 от 14.05.2026)
Сайт: chillex.ru
Телефон для связи: +7 (495) 481-41-95
Email для обращений по вопросам ПДн: 222@rekuperation.ru (тема «Запрос субъекта ПДн») или info@chillex.ru
Ответственное за обработку персональных данных лицо: Тишкин Святослав Александрович (телефон +7 (495) 481-41-35, email 222@rekuperation.ru)

Используя сайт chillex.ru и отправляя данные через формы обратной связи, пользователь подтверждает согласие с условиями настоящей Политики и даёт согласие на обработку персональных данных в порядке, описанном в разделе 4.

2. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые пользователь предоставляет добровольно при заполнении формы заявки, через калькулятор или при обращении по телефону и электронной почте:

фамилия, имя, отчество (или наименование организации);
номер контактного телефона;
адрес электронной почты;
город и адрес объекта (если указан пользователем для выезда инженера);
наименование и должность представителя организации (при работе с юридическими лицами);
сведения об оборудовании и характере обращения, изложенные в свободной форме.

Специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются.

При посещении сайта автоматически собираются технические данные через систему веб-аналитики Яндекс.Метрика: IP-адрес, идентификатор cookie, тип браузера и устройства, источник перехода, поведение на страницах. Согласно позиции Роскомнадзора (с 2023 года) IP-адрес в сочетании с поведенческими данными квалифицируется как персональные данные. Эти данные обрабатываются только после получения явного согласия пользователя через cookie-баннер.

3. Цели обработки

обработка заявок на сервис, ремонт, диагностику и поставку климатического оборудования;
обратная связь с пользователем — консультация, уточнение деталей, согласование выезда инженера;
подготовка коммерческих предложений и заключение договоров;
исполнение обязательств по заключённым договорам, включая выставление счетов и подписание актов;
статистический анализ работы сайта на основе обезличенных данных Яндекс.Метрики (после согласия пользователя);
выполнение требований законодательства РФ, включая хранение бухгалтерской и налоговой документации.

Рекламные коммуникации (массовые рассылки на email, SMS, мессенджеры) Оператором в настоящее время не осуществляются. При запуске таких коммуникаций будет получено отдельное согласие субъекта ПДн в соответствии со ст. 18 Федерального закона «О рекламе» (ФЗ-38) и новой редакцией 152-ФЗ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных, выраженное путём проставления отметки в форме заявки или взаимодействия с cookie-баннером (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 № 152-ФЗ);
необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 № 152-ФЗ);
требования Гражданского кодекса РФ, Налогового кодекса РФ и Федерального закона «О бухгалтерском учёте» в части хранения документов по заключённым сделкам.

5. Порядок и условия обработки. Локализация

Локализация данных. Хранение и обработка персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации (г. Санкт-Петербург), что соответствует требованиям ч. 5 ст. 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

Способы обработки. Обработка осуществляется с использованием средств автоматизации и без таковых. Применяются следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Меры защиты. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

разграничение прав доступа сотрудников к ИСПДн с журналированием действий;
шифрование каналов передачи данных (HTTPS / TLS 1.3) на всех страницах сайта;
регулярное резервное копирование с контролем целостности;
применение средств защиты от несанкционированного доступа (fail2ban, ограничение по IP в админ-зоне);
внутренний регламент реагирования на инциденты безопасности с уведомлением Роскомнадзора в сроки, установленные ст. 21 ч. 3.1 152-ФЗ (24 часа на факт инцидента, 72 часа на установление обстоятельств);
журнал учёта обращений субъектов персональных данных и журнал инцидентов;
назначение ответственного за организацию обработки персональных данных приказом по ООО «СТР».

6. Передача данных третьим лицам (поручение обработки)

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях и в минимально необходимом объёме:

по запросам уполномоченных государственных органов в соответствии с законодательством РФ;
при привлечении подрядных организаций для исполнения договора (выездная бригада, лаборатория анализа масла, транспортная компания) — на условиях обеспечения конфиденциальности;
при поручении обработки операторам-обработчикам:

Обработчик	Что обрабатывается	Основание
ООО «Яндекс» (ИНН 7736207543) — сервис Яндекс.Метрика	IP-адрес, идентификатор cookie, поведение на страницах	Оферта https://yandex.ru/legal/metrica_termsofuse/
ООО «Бегет» (хостинг-провайдер)	Технические данные веб-сервера, БД	Договор хостинга, серверы в РФ (СПб)
Почтовый провайдер info@chillex.ru	Содержимое заявок, отправленных через форму	Договор с провайдером, серверы в РФ

Перечень обработчиков актуален на дату редакции Политики. При изменении состава Оператор обновит таблицу.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

данные обращений, не приведших к заключению договора, — до 12 месяцев с момента последнего контакта;
данные по заключённым договорам — в течение сроков, установленных Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учёте» (не менее 5 лет после завершения сделки);
журналы инцидентов безопасности — не менее 3 лет с даты последнего события;
данные Яндекс.Метрики — на стороне ООО «Яндекс» в соответствии с условиями оферты Яндекс.Метрики (бессрочно до удаления счётчика Оператором).

По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

8. Права субъекта персональных данных

В соответствии с главой 3 Федерального закона № 152-ФЗ пользователь имеет право:

получить информацию об обработке своих персональных данных, целях, способах, сроках, операторе и обработчиках;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Порядок реализации прав. Запрос направляется в письменном виде на email info@chillex.ru (тема «Запрос субъекта ПДн») или по почтовому адресу Оператора. В запросе должны быть указаны:

фамилия, имя, отчество субъекта;
сведения, позволяющие идентифицировать субъекта (контактный телефон или email, использованные при обращении к Оператору);
конкретное содержание запроса (доступ / уточнение / удаление / отзыв согласия);
способ предоставления ответа (email или почта).

Оператор рассматривает запрос и направляет ответ в течение 30 календарных дней с момента получения. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением случаев, когда хранение требуется законодательством.

9. Файлы cookie и веб-аналитика

Сайт использует следующие категории cookie:

Технические (необходимые) cookie — обеспечивают работу WordPress, корзины WooCommerce, идентификации сессии. Устанавливаются без согласия в силу технической необходимости.
Аналитические cookie Яндекс.Метрики — обезличенная статистика посещений. Устанавливаются ТОЛЬКО после явного согласия пользователя через cookie-баннер. До получения согласия счётчик Метрики не загружается.

Пользователь может в любой момент отозвать согласие на аналитические cookie, очистив локальное хранилище браузера (localStorage chillex.ru → ключ chx_cookie_consent_v1) — при следующем заходе баннер появится повторно.

Cookie сторонних рекламных систем (Google Ads, ВКонтакте, MyTarget) на сайте не устанавливаются.

10. Реагирование на инциденты безопасности

При обнаружении факта неправомерного или случайного доступа к персональным данным Оператор:

в течение 24 часов с момента обнаружения инцидента уведомляет Роскомнадзор о факте инцидента;
в течение 72 часов с момента обнаружения инцидента уведомляет Роскомнадзор об установленных обстоятельствах: причинах, объёме затронутых данных, мерах по устранению последствий;
уведомляет субъектов персональных данных, чьи данные затронуты инцидентом;
принимает меры по локализации инцидента и предотвращению повторного возникновения.

Внутренний регламент реагирования на инциденты утверждён приказом по ООО «СТР» и доступен для предъявления при проверке Роскомнадзором.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на этой странице с указанием даты вступления в силу. При существенных изменениях Оператор уведомляет пользователей через сайт. Продолжение использования сайта после внесения изменений означает согласие с обновлённой редакцией.

История редакций: 18.05.2026 (первая публичная редакция) → 26.05.2026 (расширение списка обработчиков, уточнение мер защиты, добавление раздела о реагировании на инциденты).

Вопросы по обработке данных?

Свяжитесь с нами по телефону или через email — ответим в течение 30 дней по существу запроса.

8 (495) 481-41-95
Запрос по ПДн

Все товарные знаки, упомянутые на сайте (Daikin, Carrier, Trane, York, Mitsubishi, Hitachi, Clivet, Aermec, Climaveneta, Midea, GREE, Haier, DELTA, Polair, Bitzer, Bock (GEA), Frascold, Refcomp, Carlyle, Copeland, Danfoss, Mycom и другие), являются собственностью их правообладателей. ООО «СТР» / Chillex не является официальным дилером, авторизованным сервисным центром или представителем перечисленных производителей. Указанные бренды названы исключительно для идентификации обслуживаемого оборудования в соответствии со ст. 1487 ГК РФ (исчерпание исключительного права на товарный знак).