Политика обработки персональных данных
Общие положения
Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Энергия-СТ» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://energyst.ru.
Оператор использует файлы cookie, Яндекс. Метрику и Гугл Аналитику для внутрикорпоративных целей и задач. Пользователь имеет право, как согласиться с обработкой данных, так и отключить cookie в настройках браузера.
Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://energyst.ru;
Информационная система персональных данных— совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств ,обеспечивающих их обработку.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://energyst.ru;
Пользователь – любой посетитель веб-сайта https://energyst.ru;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Защита персональных данных— деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
Cookie-файлы— небольшие текстовые файлы, сохраняемые на устройстве пользователя для анализа его взаимодействия с сайтом.
Оператор может обрабатывать следующие персональные данные Пользователя
- Имя (Фамилия, Отчество) Пользователя
- Номер телефона;
- Адрес электронной почты;
- Данные, указанные Пользователем в обращении/отзыве.
- Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
- Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
Персональные данные, обрабатываемые Оператором:
- технические данные пользователей сайта (IP-адрес, cookie, данные обустройстве, история посещений);
- данные о поведении на сайте, полученные через Яндекс. Метрику;
- технические данные Пользователей сайта: IP-адрес, cookie-файлы, данные обустройстве, браузере, геолокации, истории посещений и поведении на сайте.
Цели обработки персональных данных
Оператор осуществляет обработку персональных данных с целью изучения и ответа на сообщения от клиентов, предоставления обратной связи по полученным сообщениям, отзывам.
- Передаваемая пользователем информация в виде электронного адреса почты и пароля необходима для формирования личного кабинета пользователя для предоставления пользователю функций личного кабинета.
- Иная информация, передаваемая посредством электронной формы обратной связи, обрабатывается сайтом для предоставления ответа пользователю и предоставления пользователю информации, содержание которой определяется алгоритмами сайта и информацией, указанной пользователем.
- Цель обработки персональных данных Пользователя — заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://energyst.ru; изучение и ответ на сообщения от клиентов, предоставление обратной связи по полученным сообщениям, отзывам.
- Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@energyst.ruс пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
- Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
Обработка Оператором персональных данных, включая данные, собранные через Яндекс. Метрику и Гугл Аналитику, осуществляется в следующих целях:
- обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
- осуществление своей деятельности в соответствии с Уставом ООО «Энергия-СТ»;
- обеспечение кадрового резерва, содействие в трудоустройстве, содействие в выборе подходящей должности;
- дистанционного обучения сотрудников клиентов;
- технической поддержки сотрудников клиентов;
- оказания коммерческих услуг;
- повышения эффективности сотрудников клиентов;
- анализ трафика сайта и улучшение пользовательского опыта;
- оптимизация работы сайта на основе статистических данных;
- проведение статистических опросов
- проведение маркетинговых исследований.
Правовые основания обработки персональных данных
Оператор производит обработку персональных данных в соответствии со ст. 6 ФЗ-152«О персональных данных».
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://energyst.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
Порядок и условия обработки персональных данных
Обработка и хранение персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
Автоматический сбор технических данных через веб-аналитику с использованием Яндекс.Метрики, включая: IP-адрес, cookie-файлы, данные об устройстве, браузере, геолокации, пользовательском поведении на сайте (просмотренные страницы, время посещения, клики). Обработка данных через Яндекс.Метрику осуществляется на основании согласия пользователя, предоставляемого через cookie-баннер при первом посещении сайта. Данные передаются ООО«ЯНДЕКС» (Россия) в соответствии с Политикой конфиденциальности Яндекс.
При сборе персональных данных посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
Персональные данные могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах, либо в запираемых помещениях с ограниченным правом доступа.
Персональные данные, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационной системе персональных данных.
Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес info@energyst.ru с пометкой «Отзыв согласия на обработку персональных данных».
Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
Источники получения персональных данных
Источниками получения персональных данных, обрабатываемых Оператором, являются добровольно заполненные Пользователем электронные формы обратной информации, которые расположены на URL-адресах, принадлежащих доменному имени «EnergyST.ru».
Трансграничная передача персональных данных
Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территорию иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только с письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@energyst.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://energyst.ru/policy.