Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) действует в отношении всей информации, которую сайт wafes.ru (далее — Сайт) может получить о пользователях при посещении Сайта, использовании его сервисов, в том числе при подаче откликов на вакансии и направлении резюме, а также при любых формах обратной связи с компанией WAFE.

1.2. Оператором персональных данных является компания WAFE, осуществляющая оптовую и розничную торговлю климатической и бытовой техникой, производственно‑инжиниринговую деятельность в сфере ОВиК, услуги авторизованного сервисного центра, а также размещение информации о вакансиях и поиск кандидатов на вакантные должности.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Цель Политики — информировать пользователей Сайта о том, какие персональные данные обрабатываются Оператором, в каких целях и на каких основаниях, какие меры принимаются для их защиты, а также о правах субъектов персональных данных и порядке их реализации.

1.5. Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия, в том числе условия обработки персональных данных в объёме и на условиях, указанных в Политике.

 

2. Статус сайта wafes.ru

2.1. Сайт wafes.ru не является интернет‑магазином и не используется для оформления и заключения договоров купли‑продажи товаров в онлайн‑режиме.

2.2. Основное назначение Сайта:

  • предоставление информации о компании WAFE, её направлениях деятельности, продукции и услугах;
  • организация коммуникации с потенциальными и действующими клиентами, партнёрами, поставщиками;
  • размещение информации о вакансиях компании WAFE и связанных с ней организаций;
  • обеспечение возможности кандидатам подать отклик на вакансию, направить резюме, представить дополнительную информацию о своём опыте и квалификации.

2.3. Все договорные отношения (поставки, монтаж, сервисное обслуживание, инженерные проекты) оформляются вне Сайта посредством отдельных договоров, заявок, спецификаций и иных документов, подписываемых в установленном законом порядке.

 

3. Обрабатываемые данные и источники получения

3.1. Оператор обрабатывает следующие категории персональных данных, предоставляемых пользователями при взаимодействии с Сайтом:

  • Фамилия, имя, отчество (при указании).
  • Наименование организации, должность, подразделение.
  • Контактные данные: номер телефона, адрес электронной почты, мессенджеры (если указываются), почтовый адрес.
  • Сведения об интересующих товарах и услугах (ассортимент климатической и бытовой техники, тип проектов ОВиК, сервисные услуги, условия оптового сотрудничества).
  • Сведения, содержащиеся в текстах обращений через формы обратной связи, заявки на консультацию, технический аудит, проект, сервис или монтаж.
  • Данные, содержащиеся в прикреплённых файлах (проекты, ТЗ, опросные листы, резюме и пр.), если они содержат персональные данные.

3.2. Данные кандидатов на вакансии

3.2.1. При использовании раздела «Карьера», «Вакансии» или аналогичных разделов Сайта, а также при направлении резюме по указанным на Сайте контактам, Оператор может обрабатывать следующие персональные данные кандидатов:

  • Фамилия, имя, отчество.
  • Контактные данные: телефон, e‑mail, при наличии — профили в профессиональных сетях, мессенджерах.
  • Сведения об образовании, квалификации, повышении квалификации, сертификатах.
  • Сведения о профессиональном опыте, занимаемых должностях, обязанностях, проектах.
  • Желаемая должность, уровень дохода, предпочтительный график работы, место работы.
  • Дополнительные сведения, которые кандидат указывает в резюме или сопроводительном письме (например, владение языками, наличие водительских прав, готовность к командировкам и т.п.).
  • Иные данные, которые кандидат добровольно сообщает Оператору в рамках процесса подбора персонала.

3.2.2. Если кандидат указывает в резюме данные третьих лиц (например, контакты рекомендателей), он гарантирует, что имеет согласие этих лиц на передачу их данных Оператору.

3.3. При использовании Сайта Оператор может автоматически получать и обрабатывать обезличенные (а в ряде случаев — относимые к персональным) данные:

  • IP‑адрес, сведения о браузере и устройстве.
  • Дата и время доступа, адрес запрошенных страниц.
  • Источник перехода на Сайт (реферер).
  • Файлы cookie и данные аналогичных технологий.

3.4. Оператор не собирает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах и т.п.), за исключением случаев, прямо предусмотренных законодательством РФ и необходимых для выполнения требований закона или защиты прав и законных интересов Оператора и третьих лиц.

3.5. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18‑летнего возраста. При поступлении информации о предоставлении персональных данных несовершеннолетним без согласия законных представителей Оператор предпримет меры по их удалению.

 

4. Цели обработки персональных данных

4.1. Персональные данные пользователей обрабатываются Оператором в следующих целях:

  • Обработка входящих запросов, заявок и обращений (через формы на Сайте, по e‑mail, телефону) и обратная связь с пользователем.
  • Предоставление информации о продукции и услугах компании WAFE по оптовой и розничной продаже климатической и бытовой техники, о производственно‑инжиниринговых решениях в области ОВиК и услугах авторизованного сервисного центра.
  • Подготовка и направление коммерческих предложений, предварительных расчётов, спецификаций, технических решений и иных материалов по запросу пользователя.
  • Подбор кандидатов на вакантные должности, в том числе: рассмотрение резюме и откликов, проведение интервью (в том числе дистанционных), проверка указанных кандидатом данных в рамках, допускаемых законодательством, принятие решений о найме или отказе в приёме на работу.
  • Формирование и ведение кадрового резерва, сохранение резюме кандидатов для рассмотрения при появлении подходящих вакансий (при наличии соответствующего согласия кандидата или при условии надлежащего информирования о такой цели).
  • Обеспечение соблюдения требований трудового законодательства и иных нормативных актов в сфере трудовых и связанных с ними отношений.
  • Организация переговоров и заключение договоров с юридическими лицами и индивидуальными предпринимателями, а также сопровождение действующих договоров.
  • Организация выездов специалистов для обследования объектов, проведения шеф‑монтажа, пуско‑наладочных работ, сервисного обслуживания.
  • Улучшение качества работы Сайта, анализ статистики его использования, оптимизация контента и интерфейса.
  • Направление информационных, сервисных и (при наличии согласия) маркетинговых сообщений, в том числе новостей, приглашений на мероприятия, информации об акциях и новых продуктах.
  • Обеспечение безопасности Сайта, предотвращение мошеннических действий, злоупотреблений и несанкционированного доступа.

4.2. Обработка персональных данных осуществляется в объёме, необходимом и достаточном для достижения указанных целей, с соблюдением принципов и требований, установленных законодательством РФ.

4.3. В отношении кандидатов на вакантные должности персональные данные не используются для целей прямого маркетинга товаров и услуг Оператора, если иное прямо не согласовано с кандидатом.

 

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных» и иные применимые нормативные акты Российской Федерации.
  • Трудовой кодекс Российской Федерации и иные нормативные правовые акты, регулирующие трудовые и связанные с ними отношения.
  • Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём заполнения и отправки форм на Сайте, направления электронных писем, предоставления данных по телефону, а также иными действиями, однозначно свидетельствующими о волеизъявлении субъекта.
  • Согласие субъекта персональных данных (кандидатов на вакантные должности), выраженное путём направления резюме, отклика на вакансию, заполнения формы в разделе «Вакансии» / «Карьера» или иного предоставления данных в рамках процесса подбора персонала.
  • Необходимость обработки персональных данных для рассмотрения вопроса о заключении трудового договора или договора гражданско‑правового характера с кандидатом, а также для исполнения таких договоров.
  • Необходимость обработки персональных данных для исполнения договоров, стороной или выгодоприобретателем по которым является субъект персональных данных либо организация, которую он представляет.
  • Необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. В отдельных случаях Оператор может обрабатывать персональные данные без отдельного согласия субъекта в случаях, предусмотренных законодательством РФ (например, для выполнения обязанностей по запросу государственных органов, исполнения требований закона и т.п.).

 

6. Обработка персональных данных

6.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется:

  • С использованием средств автоматизации (в информационных системах Оператора, CRM‑системах, почтовых серверах).
  • Без использования средств автоматизации (на бумажных носителях) — при ведении документации по договорам, заявкам, актам и т.п.

6.3. Срок обработки персональных данных определяется целями обработки, сроками действия договоров, сроками исковой давности, сроками хранения документов в соответствии с законодательством РФ и локальными актами Оператора. По достижении целей обработки или при утрате необходимости в их достижении данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

Персональные данные кандидатов обрабатываются Оператором на период, необходимый для оценки кандидатуры и принятия решения по соответствующей вакансии, а при формировании кадрового резерва — в течение срока, указанного в согласии кандидата или в уведомлении о целях и сроках обработки.

6.4. Кандидат вправе в любой момент потребовать прекращения обработки его персональных данных и удаления резюме (если иное не вытекает из требований законодательства), направив соответствующее обращение по контактам, указанным в разделе 12 настоящей Политики.

 

7. Передача и хранение персональных данных

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

  • При наличии согласия субъекта персональных данных.
  • При необходимости для исполнения договоров (например, передача контактных данных монтажным и сервисным подразделениям, логистическим партнёрам, субподрядчикам по проектам ОВиК).
  • При привлечении внешних поставщиков услуг (хостинг‑провайдеры, IT‑подрядчики, организации, обеспечивающие рассылку сообщений), при условии заключения с ними договоров, содержащих условия о конфиденциальности и защите персональных данных.
  • По мотивированным запросам государственных органов, органов местного самоуправления и иных уполномоченных организаций в случаях и порядке, предусмотренных законодательством РФ.
  • В случаях передачи бизнеса, его части или отдельных активов (реорганизация, слияние, присоединение и т.п.) при условии соблюдения прав субъектов персональных данных, а также, при необходимости, передача данных кандидатов организациям, оказывающим услуги по оценке персонала, тестированию и проведению ассессмент‑процедур при условии соблюдения требований конфиденциальности

7.2. Оператор стремится обеспечивать хранение персональных данных на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации персональных данных.

7.3. При передаче персональных данных третьим лицам Оператор требует от них соблюдения конфиденциальности и обеспечения безопасности персональных данных на уровне не ниже того, который установлен Оператором.

 

8. Использование файлов cookie и аналогичных технологий

8.1. Сайт может использовать файлы cookie и аналогичные технологии (пиксели, счётчики, инструменты веб‑аналитики) для:

  • Обеспечения корректной работы Сайта.
  • Запоминания настроек пользователя и параметров сеанса.
  • Анализа статистики посещаемости и использования Сайта.
  • Улучшения контента и функциональности Сайта.

8.2. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. При этом некоторые функции Сайта могут работать некорректно.

8.3. Информация, собираемая с использованием cookie и инструментов аналитики, как правило, обрабатывается в обезличенном виде. В случаях, когда такие данные могут быть отнесены к персональным, Оператор обрабатывает их в соответствии с настоящей Политикой.

 

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. В числе таких мер:

  • Назначение ответственного за организацию обработки и обеспечение безопасности персональных данных.
  • Ограничение доступа к персональным данным, разграничение прав доступа сотрудников.
  • Применение средств защиты информации и антивирусной защиты.
  • Использование защищённых каналов связи, по возможности — шифрование.
  • Регулярное обучение сотрудников вопросам защиты персональных данных.
  • Принятие локальных нормативных актов, регламентирующих порядок обработки и защиты персональных данных.
  • Контроль соблюдения требований законодательства и локальных актов Оператора.

 

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

  • Получать информацию об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели и способы обработки.
  • Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
  • Отозвать ранее данное согласие на обработку персональных данных (при условии, что обработка не основана на иных законных основаниях).
  • Возражать против обработки персональных данных для целей прямого маркетинга.
  • Обжаловать действия или бездействие Оператора в Роскомнадзор или суд, если считает, что его права нарушены

10.2. Для реализации своих прав субъект персональных данных может направить письменное обращение Оператору по контактным данным, указанным в разделе 12 настоящей Политики, либо в электронной форме с использованием контактной формы на Сайте (при её наличии).

 

11. Порядок обработки обращений субъектов

11.1. Обращение субъекта персональных данных должно содержать: Ф.И.О. или наименование организации, описание сути требования, а также, при необходимости, документы или сведения, подтверждающие изложенные обстоятельства.

11.2. Оператор рассматривает обращения и направляет ответ в сроки, установленные законодательством РФ, но, как правило, не позднее 30 календарных дней с даты поступления обращения.

11.3. При необходимости Оператор вправе запросить у заявителя дополнительные сведения, подтверждающие его статус субъекта персональных данных либо уполномоченного представителя.

 

12. Контактные данные Оператора

12.1. Для вопросов, связанных с настоящей Политикой и обработкой персональных данных, пользователь может обратиться к Оператору по следующим контактам (заполнить при внедрении):

  • Полное наименование юридического лица / ФИО ИП:
  • Почтовый адрес:
  • Адрес местонахождения:
  • Адрес электронной почты для обращений по персональным данным:
  • Телефон:

12.2. Оператор рекомендует использовать адрес электронной почты и почтовый адрес, указанные в настоящем разделе, для официальных обращений по вопросам персональных данных.

 

13. Заключительные положения

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения законодательства РФ, структуры компании WAFE, функционала Сайта либо применяемых технологий. Актуальная редакция Политики всегда доступна на Сайте wafes.ru.

13.2. Использование Сайта после внесения изменений в Политику означает согласие пользователя с такими изменениями.

13.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.