Политика в отношении обработки
персональных данных
Настоящая политика ООО «Энерго-1» определяет порядок обработки и защиты персональных данных пользователей сайта energo-1.ru в строгом соответствии с требованиями 152-ФЗ РФ.
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Энерго-1» (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://energo-1.ru.
1.3. Использование сервисов сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
2. Права и обязанности сторон
2.1. Права субъекта персональных данных (Пользователя):
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными;
- отзывать согласие на обработку персональных данных в любой момент, направив письмо на электронную почту info@energo-1.ru;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.
2.2. Обязанности Оператора:
- предоставлять субъекту ПДн по его просьбе информацию об обработке его ПДн в течение 7 рабочих дней с момента получения запроса (согласно ФЗ-233 от 08.08.2024);
- организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования.
3. Цели сбора и обработки персональных данных
| Цель обработки | Заключение, исполнение и прекращение гражданско-правовых договоров, оказание инжиниринговых услуг, поставка продукции. |
|---|---|
| Персональные данные | Фамилия, имя, отчество; номер телефона; адрес электронной почты (e-mail); наименование и ИНН представляемой организации. |
| Правовые основания | Устав Оператора, договоры, заключаемые между оператором и субъектом ПДн, согласие на обработку ПДн. |
| Срок обработки | До прекращения деятельности Оператора или до отзыва согласия субъектом. |
На сайте также происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика). Эта информация используется для улучшения работы сайта.
4. Порядок сбора, хранения и защиты данных
4.1. Безопасность ПДн достигается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты ПДн.
4.2. Оператор применяет современные средства шифрования (SSL-сертификаты), ограничивает доступ к базам данных и назначает ответственных лиц за организацию обработки ПДн.
4.3. Персональные данные никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства (например, по запросу уполномоченных государственных органов).
5. Порядок и сроки реагирования на инциденты (утечки)
5.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов, Оператор обязан:
- в течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор о произошедшем инциденте, предполагаемых причинах и вреде, а также о принятых мерах;
- в течение 72 часов с момента обнаружения инцидента уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставить сведения о лицах, действия которых стали причиной инцидента (при их наличии).
6. Порядок уничтожения персональных данных
6.1. Уничтожение ПДн осуществляется в следующих случаях:
- достижение цели обработки ПДн (данные уничтожаются в течение 30 дней);
- отзыв субъектом ПДн согласия на обработку (данные уничтожаются в течение 30 дней);
- выявление факта неправомерной обработки ПДн (уничтожение производится в течение 7 рабочих дней).
6.2. Уничтожение данных производится путем безвозвратного стирания записей в базах данных Оператора, без возможности их восстановления.
7. Ответственность сторон
7.1. Оператор несет ответственность за умышленное разглашение ПДн в соответствии с действующим законодательством РФ, в том числе административную ответственность по ст. 13.11 КоАП РФ, предусматривающую штрафные санкции (согласно ФЗ-420-ФЗ).
7.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несет ответственность, если данная информация:
- стала публичным достоянием до ее утраты или разглашения;
- была получена от третьей стороны до момента ее получения Оператором;
- была разглашена с согласия Пользователя.
8. Трансграничная передача данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@energo-1.ru.
9.2. В данном документе будут отражены любые изменения политики обработки ПДн Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://energo-1.ru/privacy.
10. Реквизиты Оператора
ООО «Энерго-1»
ОГРН: 1217800185833
ИНН: 7813658945
Юридический адрес: 197198, г. Санкт-Петербург, ул Красного Курсанта, д. 25, литера А, помещ. 2-Н, кабинет №2
