Политика обработки персональных данных

Политика в отношении обработки персональных данных,

собираемых через сайт ООО «Энергоконтроль»

1. Настоящая Политика обработки персональных данных действует в отношении тех сведений (данных), которые ООО «Энергоконтроль» (ИНН 4706030170) (далее - Общество) может получить от посетителей (пользователей) своего сайта https://www.controlenergo.ru, и применима только к отношениям, связанным с обработкой персональных данных, собираемых (получаемых) через сайт Общества.

2. Пользование сайтом и использование предусмотренных сайтом форм для сообщения сведений (данных) означает согласие пользователя (посетителя) сайта с настоящей Политикой обработки персональных данных и предусмотренными в ней условиями обработки данных. Пользователь (посетитель) сайта Общества должен самостоятельно ознакомиться с настоящей Политикой обработки персональных данных и при несогласии с ней – воздержаться от дальнейшего посещения ресурсов сайта и использования предусмотренных сайтом форм для сообщения сведений (данных). Общество вправе в одностороннем порядке вносить изменения в настоящую Политику обработки персональных данных и размещать новую редакцию данного документа на сайте.

3. Правовыми основаниями обработки сведений (данных), получаемых от посетителей (пользователей) сайта Общества, являются Гражданский кодекс Российской Федерации, ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Понятия, содержащиеся в ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике обработки персональных данных с аналогичным значением.

4. Цели сбора сведений (данных), получаемых от посетителей (пользователей) сайта Общества:

- связь с посетителями (пользователями) сайта, обработка поступивших от них сообщений, вопросов, заказов с целью заключения договоров на выполнение работ, оказание услуг и их дальнейшее исполнение;

- ведение кадровой работы в Обществе;

- контроль и улучшение качества работы Общества, противодействие случаям коррупции в Обществе и иным нарушениям (хищение, мошенничество), предотвращение случаев незаконного подключения к электросети и хищения электроэнергии.

5. Объем и категории сведений (данных), которые Общество может получить от посетителей (пользователей) сайта, категории субъектов персональных данных:

5.1. Форма заказа обратного звонка («Обратный звонок») предусматривает сообщение имени и телефона посетителя сайта (сведения используются для совершения обратного звонка).

5.2. Форма для направления вопроса («Задать вопрос») предусматривает сообщение имени и телефона посетителя сайта, текста самого сообщения, а также по желанию посетителя сайта – адреса электронной почты (e-mail) и адреса объекта (сведения используются для обратной связи с посетителем сайта - ответа на вопрос).

5.3. Форма для заказа услуги («Заказать услугу») предусматривает сообщение имени и телефона посетителя сайта, а также по желанию посетителя сайта – адреса объекта, адреса электронной почты (e-mail), наименования услуги и текста самого сообщения (сведения используются для обратной связи с посетителем сайта, направившим сообщение о заказе заинтересовавшей его услуги).

5.4. Форма для заказа проекта («Заказать проект») предусматривает сообщение имени и телефона посетителя сайта, текста самого сообщения, а также по желанию посетителя сайта – адреса электронной почты (e-mail) (сведения используются для обратной связи с посетителем сайта, направившим сообщение о заказе заинтересовавшего его проекта).

5.5. Форма сообщения о незаконном подключении к электросети и хищении электроэнергии предусматривает сообщение данных о незаконном подключении к электросети и хищении электроэнергии, а также по желанию посетителя сайта – имени и адреса электронной почты (e-mail) (сведения используются для проверки поступившего сообщения о незаконном подключении к электросети и хищении электроэнергии).

5.6. Сообщение о случаях хищения, мошенничества, а также по противодействию коррупции (раздел сайта «Телефон доверия»; сообщение направляется не через сайт, а через указанный на сайте адрес электронной почты / номер телефона): рекомендуется охарактеризовать содержание нарушения и известные факты, указать отделение, в котором произошло нарушение, при возможности указать имя, контактные данные (необязательно) (сведения используются в целях предупреждения фактов хищения и коррупционных проявлений в Обществе).

5.7. Сообщение потенциальных претендентов о желании работать в Обществе (раздел сайта «Карьера»; сообщение направляется не через сайт, а через указанный на сайте адрес электронной почты / номер телефона): могут быть предоставлены данные, которые пользователь посчитает нужным сообщить о себе (сведения используются в кадровой работе).

5.8. Общество может обрабатывать персональные данные следующих категорий субъектов персональных данных: физические лица (посетители (пользователи) сайта), действующие от своего имени или в качестве представителей юридических лиц, направившие сообщения, вопросы, заказы с целью заключения договора на выполнение работ, оказание услуг; рассмотрения предложений (сообщений) потенциальных претендентов о желании работать в Обществе; противодействия случаям коррупции в Обществе и иным нарушениям (хищение, мошенничество) и улучшения качества работы Общества; предотвращения случаев незаконного подключения к электросети и хищения электроэнергии.

5.9. Политика Общества в части содержания и объема предоставляемых сведений (данных) соответствует целям их обработки, направлена на исключение предоставления избыточных сведений (данных) и на обеспечение их максимальной конфиденциальности (ряд сведений (данных), приведенных в п.п. 5.1-5.7 настоящей Политики, предоставляется по желанию посетителя (пользователя) сайта).

6. Порядок и условия обработки сведений (данных), получаемых от посетителей (пользователей) сайта Общества.

6.1. Общество в соответствии с настоящей Политикой обработки персональных данных осуществляет обработку только тех сведений (данных), которые предусмотрены в разделе 5 настоящей Политики.

6.2. Обработка персональных данных осуществляется Обществом в соответствии с требованиями законодательства РФ. К обработке персональных данных допускаются работники Общества, в должностные обязанности которых входит обработка соответствующих персональных данных.

6.3. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории РФ, путем получения сведений (данных) в письменной форме, их использования, уточнения, удаления, использования иных способов обработки персональных данных.

6.4. Общество принимает все зависящие от него необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В отношении персональных данных посетителей (пользователей) сайта Общества обеспечивается их конфиденциальность в соответствии с требованиями, предусмотренными законодательством РФ.

6.5. Общество может привлекать к обработке сведений (данных), полученных от посетителей (пользователей) сайта Общества, партнеров, с которыми у Общества заключены соответствующие соглашения о конфиденциальности и договоры.

6.6. Сведения (данные), полученные от посетителей (пользователей) сайта Общества, могут быть предоставлены в уполномоченные органы исполнительной власти и организации в соответствии с требованиями законодательства РФ.

6.7. Общество осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке и на условиях, предусмотренных законодательством РФ.

7.2. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя Общество осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу Общество осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

7.4. В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных субъектом персональных данных или его представителем, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором (соглашением), законодательством РФ.

8. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике обработки персональных данных, регулируются в соответствии с положениями законодательства РФ и Положением о защите и обработке персональных данных, утв. Приказом № 123 от 26.10.2021.