1. Общие положения и сведения об операторе

1.1. Настоящая Политика определяет основные правила обработки и защиты персональных данных физических лиц при использовании сайта ITALTHERM и его функциональности: каталога, личного кабинета, форм обращений, партнёрских анкет и оформления заказов. Политика сама по себе не заменяет отдельное согласие на обработку персональных данных, когда такое согласие необходимо.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Тёплый Рим». ИНН 2632117991; КПП 263201001; ОГРН 1212600005826. Юридический адрес: 357502, Россия, Ставропольский край, г. Пятигорск, Черкесское шоссе, д. 56, помещение 8. Электронная почта по вопросам персональных данных и отзыва согласия: info@italtherm-russia.ru.

1.3. Адрес сайта Оператора: https://italtherm-russia.ru.

1.4. Персональные данные — информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, хранение, использование, передачу в разрешённых случаях, уточнение, блокирование, удаление и уничтожение данных.

1.5. Оператор обрабатывает персональные данные на законных основаниях, для заранее определённых и правомерных целей; не собирает заведомо избыточные сведения и не использует данные для несовместимых целей без надлежащего основания.

2. Категории субъектов и источники данных

2.1. Субъекты данных: посетители сайта; заявители, направляющие запросы о продукции или обратном звонке; представители потенциальных и действующих партнёров; покупатели и получатели товаров; зарегистрированные пользователи личного кабинета; представители контрагентов, взаимодействующие с Оператором через сайт.

2.2. Данные могут поступать непосредственно от пользователя при заполнении полей, в ходе переписки и телефонного общения по его запросу либо автоматически при работе браузера с сайтом и его защитными средствами. Источники и состав данных для каждой цели указаны ниже.

2.3. Не следует направлять через общие формы сайта специальные категории персональных данных (сведения о здоровье, биометрические данные и подобную информацию), если такая обработка специально не предусмотрена и не оформлена надлежащим образом.

3. Цели обработки и состав персональных данных

3.1. Обращения и обратные звонки: имя (если указано), контактный телефон, адрес электронной почты (если предусмотрен формой), содержание вопроса, дата и источник обращения. Цели: ответить на запрос, организовать консультацию или обратный звонок, подготовить информацию о продукции и зафиксировать результат обращения.

3.2. Партнёрские заявки и анкеты: имя и контактные данные представителя, город, компания, сфера деятельности, роль/тип организации и другие поля, фактически предусмотренные партнёрской анкетой. Цели: оценить запрос о сотрудничестве, установить деловой контакт и подготовить коммерческое предложение.

3.3. Заказы и обращения по товарам: контактные данные, выбранный товар, сведения о заказе и оплате, сведения о получении/доставке в объёме, необходимом для конкретной операции. Цели: оформление и исполнение заказа, клиентская поддержка, бухгалтерский и иной обязательный учёт. Платёжные реквизиты банковской карты вводятся в интерфейсе банка или платёжного сервиса; не направляйте их через формы обращений.

3.4. Личный кабинет и идентификация: данные, используемые действующим механизмом входа, идентификаторы учётной записи, технические сведения о сессии, история значимых действий. Цели: доступ к личному кабинету, защита учётной записи и исполнение пользовательского запроса.

3.5. Безопасность и работоспособность сайта: IP-адрес, дата и время запроса, технические характеристики браузера и соединения, журналы ошибок и событий безопасности, идентификаторы сессии и проверки от автоматизированных обращений. Эти данные используются для предупреждения злоупотреблений, защиты заявок и диагностики неполадок.

3.6. Информационные или рекламные рассылки не являются необходимой частью ответа на заявку. Если Оператор проводит такие рассылки, обработка для прямого продвижения и сама отправка рекламы осуществляются только при наличии самостоятельного предварительного согласия в предусмотренных законом случаях; отказ от рассылки не должен препятствовать обычному обращению.

4. Правовые основания обработки

4.1. Оператор использует применимые правовые основания, предусмотренные Федеральным законом № 152-ФЗ: согласие субъекта, необходимость заключения или исполнения договора по инициативе субъекта и иные основания, непосредственно предусмотренные законодательством. Для каждой операции применяется основание, соответствующее её цели.

4.2. Если используется согласие, пользователь получает отдельный от иных подтверждаемых документов текст с указанием значимых условий обработки. Пользовательская галочка изначально снята и проставляется самим пользователем; принятие пользовательского соглашения или простое посещение сайта не подменяет согласие.

4.3. Техническая проверка ALTCHA не является согласием на обработку персональных данных. Сервер фиксирует только те юридически значимые действия, которые пользователь совершил в отношении применимого текста согласия; способ регистрации должен сохранять проверяемую связь с обращением.

4.4. Если обработка обязательна в силу закона, Оператор разъясняет предусмотренные законом последствия отказа предоставить данные. Если основание обработки прекращается, обработка прекращается либо продолжается только в объёме и на основании, прямо допускаемых законодательством.

5. Порядок обработки, хранение и удаление

5.1. Обработка может выполняться автоматизированно и без средств автоматизации. Доступ предоставляется только лицам, которым сведения необходимы для исполнения соответствующих служебных функций; операции выполняются с учётом режима конфиденциальности и установленных мер защиты.

5.2. Контактные и партнёрские обращения обрабатываются до предоставления ответа и завершения взаимодействия по соответствующему запросу либо до отзыва согласия, если отсутствует иное законное основание. После достижения цели данные сохраняются только при наличии отдельного законного основания и в необходимом для него объёме, в частности для исполнения установленных законом обязанностей или защиты прав в связи с конкретной претензией.

5.3. Сведения о заказах, оплате и договорных отношениях сохраняются в сроки, установленные применимым законодательством. Данные личного кабинета обрабатываются, пока необходимы для предоставления запрошенного доступа и исполнения связанных обязательств; технические журналы и доказательства согласий — пока необходимы для безопасности, подтверждения правомерности обработки или разрешения конкретного спора, с учётом обязательных сроков по закону.

5.4. Оператор не устанавливает бессрочное хранение по умолчанию. Когда цель достигнута и иное законное основание отсутствует, данные удаляются либо уничтожаются в порядке и сроки, предусмотренные законодательством и внутренними процедурами.

5.5. Оператор организует учёт обращений об уточнении, прекращении обработки, отзыве согласия и удалении данных, включая действия уполномоченных обработчиков. Порядок блокирования и уничтожения данных определяется применимыми требованиями законодательства.

6. Передача и поручение обработки данных

6.1. Обращения учитываются в информационных системах сайта и CRM Оператора. Доступ уполномоченных работников и привлечённых обработчиков допускается только в необходимом для заявленной цели объёме и при наличии предусмотренных законом оснований и гарантий конфиденциальности. Предоставление доступа обработчикам по поручению Оператора требует соблюдения требований законодательства к такому поручению.

6.2. Передача партнёрам, обслуживающим организациям или доставке производится только по обоснованной необходимости (например, по запросу пользователя о сервисе либо для доставки заказа). Получение обычной консультации не означает согласия на произвольную передачу данных другим компаниям.

6.3. Оператор не публикует контактные данные посетителей и заявителей в открытом доступе. Передача государственным органам допускается в случаях и объёме, предусмотренных законодательством.

6.4. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать установленные законом требования к записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных на территории Российской Федерации.

6.5. Трансграничная передача персональных данных, если она фактически осуществляется, производится только при соблюдении специальных требований законодательства. Посещение сайта или принятие Политики само по себе не является разрешением на любую трансграничную передачу.

7. Файлы cookie, аналитика и CAPTCHA

7.1. На V2 используются cookie PHPSESSID для сессии, а также локальные cookie Битрикс BITRIX_SM_GUEST_ID и BITRIX_SM_LAST_VISIT для идентификатора посетителя и времени посещения. Браузерное хранилище также используется для технических параметров интерфейса и защиты от повторной отправки заявки. Пользователь может просматривать, ограничивать и удалять cookie и данные сайта средствами браузера; ограничение необходимых данных сессии способно повлиять на отдельные функции сайта.

7.2. Локальный учёт посещений Битрикс следует отличать от внешних сервисов аналитики. В проверенной редакции V2 внешние счётчики Google Analytics, Яндекс Метрики и Top.Mail.Ru в загружаемых страницах и ресурсах не выявлены. Обработка для необязательных целей требует самостоятельного применимого правового основания; подключение новых средств требует информирования пользователя о фактически используемых средствах и обработчиках.

7.3. Для защиты форм заявок от автоматизированных запросов в ITALTHERM V2 используются локальная ALTCHA (криптографическая проверка Proof of Work) и резервная CAPTCHA 1С-Битрикс. Вычисление выполняется в браузере, а действительность результата проверяется сервером. Эта проверка не заменяет добровольное согласие на обработку данных.

7.4. Журналы технической проверки, ограничение частоты запросов и защита от повторной отправки применяются только для безопасности и работоспособности сервиса. Хранение ограничивается временем, необходимым для соответствующей проверки, предотвращения злоупотреблений и разбора инцидентов; дальнейшее хранение возможно лишь при наличии отдельного законного основания.

8. Права пользователя и обращение к Оператору

8.1. Пользователь вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования или удаления в установленных случаях, отзывать ранее данное согласие, возражать против неправомерной обработки и защищать свои права в уполномоченном органе или суде.

8.2. Запросы, в том числе отзыв согласия и требование прекратить обработку, направляются на info@italtherm-russia.ru либо по указанному в разделе 1 почтовому адресу. Для исполнения запроса Оператор вправе потребовать подтверждение личности в объёме, необходимом для предотвращения раскрытия сведений постороннему лицу.

8.3. Оператор рассматривает обращения и исполняет обоснованные требования в сроки и порядке, установленные законом. Отзыв согласия не препятствует последующей обработке только в тех случаях, когда для этого сохраняется отдельное законное основание.

9. Меры защиты персональных данных

9.1. Оператор применяет правовые, организационные и технические меры защиты с учётом характера данных и актуальных угроз: управление доступом, разграничение полномочий, контроль входа, защиту каналов связи, учёт событий и процедуры реагирования.

9.2. Сведения о конкретных защитных механизмах могут не публиковаться в деталях, раскрытие которых ослабляет безопасность, однако пользователю доступны общие сведения о реализуемых требованиях к защите персональных данных.

10. Заключительные положения

10.1. Политика размещается на страницах, через которые осуществляется сбор персональных данных, либо доступна по прямой ссылке с этих страниц.

10.2. Оператор вправе актуализировать Политику в связи с изменением законодательства, систем или процессов обработки. Дата вступления новой редакции указывается при публикации. История редакций должна сохраняться для проверки условий, действовавших на момент получения согласия.

10.3. Если положение Политики противоречит обязательной норме законодательства, применяется соответствующая норма. Настоящая Политика не ограничивает предусмотренные законом права субъекта персональных данных.

10.4. Редакция от 22.10.2026. Адрес сайта Оператора: https://italtherm-russia.ru.