Политика конфиденциальности

Настоящая Политика описывает, как Thermera (далее - «Thermera», «мы», «Оператор») обрабатывает персональные данные посетителей и покупателей сайта thermera.com.ua (далее - «Сайт»). Политика действует для всех страниц Сайта, форм заявок, личного кабинета, сервиса отслеживания заказа и e-mail рассылки.

Мы обрабатываем персональные данные в соответствии с Конституцией Украины, Законом Украины «О защите персональных данных», Законом Украины «Об электронной коммерции» и другими актами законодательства Украины. Для пользователей из стран ЕС мы соблюдаем принципы Регламента (ЕС) 2016/679 (GDPR) в применимой части.

1. Кто обрабатывает ваши данные

• Владелец персональных данных: физическое лицо - предприниматель, осуществляющий продажу через Сайт (реквизиты указываются в счёте и на странице «Контакты»).
• Адрес: указан на странице «Контакты».
• E-mail для вопросов о персональных данных: [email protected].
• Телефон: +380 (97) 062-32-37.

2. Какие данные мы собираем

Данные, которые вы вводите сами:

• Формы заявки, заказа, обратного звонка, оптового запроса: имя, телефон, e-mail, город или область доставки, адрес или отделение перевозчика, удобное время для звонка, комментарий; для оптовых клиентов также название компании или ФЛП, вид топлива, объём, регион.
• Заказ: товар, фасовка, количество, цена и сумма, способ оплаты и доставки, данные получателя, номер товарно-транспортной накладной (ТТН), статус заказа, история переписки с менеджером.
• Личный кабинет: e-mail или телефон в качестве логина, пароль (хранится только в виде криптографического хеша), сохранённые адреса доставки, история заказов, настройки подписок.
• E-mail рассылка: адрес e-mail, дата, время и источник подписки, факт предоставления согласия.
• Отзывы: имя, текст отзыва, оценка, фото (если вы их добавляете).

Данные, которые собираются автоматически: IP-адрес, тип устройства и браузера, язык, просмотренные страницы, источник перехода (в том числе UTM-метки), дата и время визита, идентификаторы cookies. Подробнее - в разделе 6.

Чего мы не собираем: данные платёжных карт (их обрабатывает банк или платёжный сервис), паспортные данные, а также сведения о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и другие особые категории данных. Пожалуйста, не указывайте такие сведения в комментариях.

Реквизиты юридических лиц (название, код ЕДРПОУ, IBAN) не являются персональными данными, но данные контактного лица компании мы защищаем так же, как данные физических лиц.

3. Зачем мы используем данные и на каком основании

• Обработка заявок и заказов, расчёт стоимости, доставка, консультации - для заключения и исполнения договора с вами.
• Личный кабинет и отслеживание заказа (статус, ТТН, история покупок, повторный заказ) - для исполнения договора и предоставления сервиса, которым вы пользуетесь.
• Сервисные сообщения (подтверждение заказа, изменение статуса, номер ТТН, напоминание о получении) по телефону, SMS, Viber, Telegram или e-mail - для исполнения договора. Это не реклама: такие сообщения приходят только по вашим заказам.
• E-mail рассылка с ценами, акциями, сезонными предложениями и полезными материалами - только с вашего отдельного согласия. Согласие можно отозвать в любой момент.
• Аналитика и улучшение Сайта - с вашего согласия на аналитические cookies.
• Реклама и ремаркетинг (Google Ads, Meta) - с вашего согласия на маркетинговые cookies.
• Бухгалтерский и налоговый учёт, ответы на запросы государственных органов - для выполнения требований законодательства.
• Безопасность Сайта, защита от спама и мошенничества, защита наших прав в спорах - наш законный интерес.

Мы не используем данные в целях, несовместимых с теми, для которых они были получены, и не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке.

4. Кому мы передаём данные

Мы не продаём персональные данные. Доступ к ним получают только те, без кого невозможно выполнить заказ или обеспечить работу Сайта, и только в необходимом объёме:

• Перевозчики - ООО «Новая Почта» и другие службы доставки, а также перевозчики, доставляющие паллеты, big-bag или навал: имя, телефон, адрес или отделение, описание груза, сумма наложенного платежа. Данные о движении отправления по номеру ТТН мы получаем от перевозчика для отображения статуса в личном кабинете.
• Банки и платёжные сервисы - для приёма оплаты и возврата средств.
• Сервис e-mail рассылок - адрес e-mail, имя, настройки подписки.
• Google (Google Analytics, Google Tag Manager, Google Ads, Google Merchant Center) и Meta (Meta Pixel) - обезличенные или псевдонимизированные данные о посещениях, если вы дали согласие на соответствующие cookies.
• Хостинг-провайдер и подрядчики, которые обслуживают Сайт, учётные и CRM-системы, - при условии соблюдения конфиденциальности.
• Государственные органы - только в случаях и в порядке, прямо предусмотренных законом.

Часть сервисов (Google, Meta, сервис рассылки) может хранить данные на серверах за пределами Украины, в частности в ЕС и США. Такая передача осуществляется с вашего согласия или на условиях, обеспечивающих надлежащий уровень защиты данных.

5. Сколько мы храним данные

• Заявки, которые не завершились заказом, - до 12 месяцев с даты последнего обращения.
• Заказы, первичные и расчётные документы - в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, не менее 1095 дней).
• Личный кабинет - пока вы им пользуетесь. После удаления аккаунта данные профиля удаляются в течение 30 дней, а данные заказов хранятся только в объёме, необходимом для учёта.
• Данные для рассылки - до отзыва согласия (отписки).
• Аналитические данные - до 14 месяцев, рекламные - в соответствии с настройками Google и Meta.

6. Cookies и подобные технологии

Cookies - это небольшие файлы, которые браузер сохраняет на вашем устройстве. Мы используем:

• Необходимые - сессия, корзина, вход в личный кабинет, защита форм от спама, сохранение вашего выбора относительно cookies. Без них Сайт не работает должным образом, поэтому они устанавливаются без отдельного согласия.
• Аналитические - Google Analytics через Google Tag Manager: какие страницы популярны, откуда приходят посетители, где возникают ошибки.
• Маркетинговые - Google Ads и Meta Pixel: измерение эффективности рекламы и показ объявлений тем, кто уже посещал Сайт.

Аналитические и маркетинговые cookies включаются только после вашего согласия в баннере cookies. Изменить выбор можно в любой момент через ссылку «Настройки cookies» внизу страницы или в настройках браузера. Отказ от этих cookies не влияет на возможность оформить заказ.

7. Ваши права

В соответствии со статьёй 8 Закона Украины «О защите персональных данных» вы имеете право:

• знать, какие ваши данные мы обрабатываем, с какой целью, откуда они получены и кому передаются;
• получить копию своих данных;
• требовать исправления неточных или устаревших данных;
• требовать удаления данных или ограничения их обработки, если они обрабатываются незаконно или больше не нужны;
• возражать против обработки данных, в том числе в маркетинговых целях;
• отозвать согласие на обработку в любой момент (это не влияет на законность обработки до отзыва);
• обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Большинство данных профиля вы можете изменить самостоятельно в личном кабинете. По другим запросам напишите на [email protected] с того e-mail или укажите тот телефон, который использовали на Сайте. Мы ответим в течение 30 календарных дней, а на запрос о доступе к данным - в сроки, установленные законом.

8. E-mail рассылка

Мы отправляем рекламные письма только тем, кто отдельно согласился на рассылку: поставил соответствующую отметку в форме или в личном кабинете. Отметка никогда не проставляется по умолчанию. В каждом письме есть ссылка «Отписаться»; отписаться также можно в личном кабинете или письмом на наш e-mail. После отписки вы продолжите получать только сервисные сообщения о своих заказах.

9. Как мы защищаем данные

• соединение с Сайтом шифруется по протоколу HTTPS;
• пароли хранятся только в виде хеша, мы не видим их в открытом виде;
• доступ к данным имеют только сотрудники и подрядчики, которым это необходимо для работы, с отдельными учётными записями;
• мы регулярно обновляем программное обеспечение и делаем резервные копии.

Пожалуйста, никому не сообщайте пароль от личного кабинета и ссылку для отслеживания заказа. Мы никогда не просим в телефонных звонках или сообщениях CVV-код карты или пароли из банковских SMS. В случае утечки данных, которая может вам навредить, мы уведомим вас и, если этого требует закон, Уполномоченного Верховной Рады Украины по правам человека.

10. Дети

Сайт не предназначен для лиц младше 14 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам свои данные, напишите нам, и мы их удалим.

11. Изменения Политики

Мы можем обновлять эту Политику, например, после запуска новых функций личного кабинета или подключения новых сервисов. Актуальная редакция всегда доступна на этой странице, дата редакции указана в начале. О существенных изменениях мы уведомим зарегистрированных пользователей по e-mail или в личном кабинете.

12. Контакты

По всем вопросам о персональных данных: [email protected], тел. +380 (97) 062-32-37.

См. также: Публичная оферта · Условия использования сайта.