Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, условия, цели, принципы обработки персональных данных, категории обрабатываемых персональных данных, права субъектов персональных данных, а также меры, принимаемые Обществом с ограниченной ответственностью ТПО «Альянс» для обеспечения безопасности персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью ТПО «Альянс» (ОГРН 1157746356780, ИНН 7719410972, адрес: 105275, г. Москва, ул. 9-я Соколиной Горы, д. 3, помещ. V, комната 9, электронная почта: zakaz@energorus.ru) (далее — Оператор).

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных, информации и защиты информации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта https://energorus.ru (далее — Сайт), заполнении форм обратной связи, направлении заявок, оформлении заказов, заключении и исполнении договоров, ведении деловой переписки, взаимодействии с контрагентами, соискателями, работниками и иными лицами.

1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте Оператора. Оператор обеспечивает неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ.

1.6. Настоящая Политика применяется совместно с:

• Согласием на обработку персональных данных;
• Политикой использования файлов Cookie;
• Согласием на получение рекламно-информационной рассылки, если субъект персональных данных отдельно предоставляет такое согласие.

1.7. Использование Сайта, заполнение форм на Сайте, направление заявок, оформление заказов, регистрация в личном кабинете либо иное взаимодействие с Оператором означает обработку персональных данных в порядке и на условиях, предусмотренных настоящей Политикой и соответствующими согласиями субъекта персональных данных.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Оператор — ООО ТПО «Альянс», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
• Cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя и использовать для корректной работы сайта, сохранения настроек, аналитики и улучшения пользовательского опыта. В отдельных случаях файлы Cookie и иные технические идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором;
• персональные данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители и пользователи Сайта — лица, просматривающие страницы Сайта, использующие формы обратной связи, калькуляторы, формы расчета, формы заказа звонка, формы заявок и иные сервисы Сайта;
• покупатели, заказчики и потенциальные заказчики — физические лица, индивидуальные предприниматели, представители юридических лиц, обращающиеся к Оператору за расчетом, консультацией, коммерческим предложением, счетом, договором, поставкой, изготовлением или доставкой оборудования;
• представители контрагентов — лица, действующие от имени юридических лиц, индивидуальных предпринимателей, поставщиков, подрядчиков, перевозчиков и иных контрагентов Оператора;
• получатели оборудования — лица, указанные для доставки, получения, приемки или сопровождения заказа;
• пользователи личного кабинета — лица, регистрирующиеся или авторизующиеся на Сайте, если такая функция используется;
• получатели рекламно-информационной рассылки — лица, отдельно выразившие согласие на получение рекламных и информационных сообщений;
• соискатели — лица, направляющие резюме, анкеты и иные сведения в целях трудоустройства;
• работники и бывшие работники Оператора — лица, состоящие или состоявшие в трудовых отношениях с Оператором;
• иные лица, персональные данные которых обрабатываются Оператором в связи с исполнением договоров, обращений, требований законодательства Российской Федерации или защитой прав и законных интересов Оператора.

5. Категории персональных данных, цели, основания и сроки обработки

5.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения конкретных целей обработки.

Категория субъекта	Персональные данные	Цели обработки	Правовое основание	Срок обработки / хранения
Пользователи форм обратной связи, расчета, заявки, заказа звонка	Имя, телефон, адрес электронной почты, город/регион, текст сообщения, сведения о выбранном оборудовании или запросе	Обработка обращения, обратная связь, подготовка расчета стоимости, коммерческого предложения, консультация	Согласие субъекта персональных данных; действия по запросу субъекта до заключения договора	До достижения цели обработки, отзыва согласия либо в течение срока, необходимого для защиты прав Оператора
Покупатели, заказчики, представители юридических лиц и ИП	ФИО, должность, телефон, email, наименование организации, ИНН, адрес доставки или объекта, сведения о заказе, договоре, оплате, доставке и документах	Заключение и исполнение договоров, поставка и изготовление оборудования, оформление счетов, УПД, накладных, доставка, учет и сопровождение заказа	Исполнение договора; исполнение требований законодательства; согласие — в случаях, когда оно требуется	В течение срока действия договора, сроков исковой давности, сроков хранения бухгалтерских, налоговых и иных документов, установленных законодательством РФ
Получатели оборудования	ФИО, телефон, адрес доставки, сведения о заказе, данные для вручения и отслеживания отправления	Доставка, вручение, оформление транспортных и сопроводительных документов, взаимодействие с транспортными и курьерскими службами	Исполнение договора; законный интерес Оператора и заказчика доставки; согласие — при необходимости	До завершения доставки и документооборота, а также в течение сроков хранения документов, установленных законодательством РФ
Пользователи личного кабинета	ФИО или имя, телефон, email, логин, идентификатор пользователя, сведения о заказах, история обращений и действий в личном кабинете	Регистрация, идентификация, авторизация, обслуживание личного кабинета, история заказов, обмен документами и уведомления по заказам	Согласие субъекта персональных данных; исполнение договора; пользовательское соглашение при наличии	До удаления учетной записи, отзыва согласия, достижения целей обработки либо в течение сроков, установленных законодательством РФ
Посетители Сайта	IP-адрес, Cookie, User-Agent, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы, действия на сайте	Обеспечение работы Сайта, безопасность, аналитика посещаемости, улучшение структуры и содержания Сайта	Согласие на использование Cookie; законный интерес Оператора в обеспечении технической работы Сайта	В течение сроков действия соответствующих Cookie и сроков, указанных в Политике использования файлов Cookie
Получатели рекламно-информационной рассылки	Имя, телефон, email, сведения о согласии, выбранные каналы связи	Направление рекламных, информационных и маркетинговых сообщений	Отдельное согласие на получение рекламно-информационной рассылки	До отзыва согласия либо прекращения рассылки
Соискатели	ФИО, телефон, email, сведения из резюме, образование, опыт работы, профессиональные навыки, иные данные, указанные соискателем	Рассмотрение кандидатуры, связь с соискателем, проведение собеседований, подбор персонала	Согласие субъекта персональных данных; действия по запросу субъекта до заключения трудового договора	До завершения подбора на вакансию, отзыва согласия либо в течение иного срока, согласованного с соискателем
Работники и бывшие работники	Данные, предусмотренные трудовым законодательством, кадровыми, бухгалтерскими и налоговыми документами	Оформление трудовых отношений, кадровый учет, начисление заработной платы, налоги, страховые взносы, воинский учет, охрана труда, исполнение требований законодательства	Трудовой кодекс РФ, Налоговый кодекс РФ, законодательство о бухгалтерском учете, иные нормативные акты РФ	В течение сроков, установленных трудовым, налоговым, архивным и иным законодательством РФ

5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор не обрабатывает биометрические персональные данные в целях установления личности субъекта персональных данных, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных и законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• исполнение договора, стороной которого является субъект персональных данных, выгодоприобретатель или поручитель, а также заключение договора по инициативе субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

7. Действия с персональными данными и способы обработки

7.1. Оператор может осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

7.3. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных по отношению к целям их обработки.

8. Передача персональных данных третьим лицам и поручение обработки

8.1. Оператор вправе передавать персональные данные третьим лицам и/или поручать обработку персональных данных третьим лицам только при наличии правовых оснований и в объеме, необходимом для достижения целей обработки.

8.2. К третьим лицам, которым могут передаваться персональные данные или которым может поручаться обработка персональных данных, относятся:

• транспортные и курьерские компании, привлекаемые для доставки оборудования;
• банки и платежные организации — для осуществления расчетов и обработки платежей;
• операторы электронного документооборота — для обмена юридически значимыми документами;
• поставщики услуг хостинга, администрирования, технической поддержки Сайта, CRM-систем, телефонии, email-сервисов и иных информационных систем;
• бухгалтерские, юридические, аудиторские и иные консультанты Оператора;
• государственные органы, органы контроля и надзора, суды, нотариусы, судебные приставы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

8.3. В целях доставки оборудования Оператор может передавать необходимые данные транспортным и курьерским компаниям, включая ООО «Мэйджор Экспресс», АО «ДПД РУС», ООО «Деловые Линии», ООО «СДЭК-Глобал», АО «Почта России», а также иным транспортным и курьерским компаниям, выбранным для исполнения заказа или согласованным с заказчиком.

8.4. При поручении обработки персональных данных третьему лицу Оператор определяет перечень действий с персональными данными, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике, согласии субъекта персональных данных или ином документе Оператора.

9.2. Если Оператор начнет использовать сервисы или привлекать лиц, предполагающих передачу персональных данных на территорию иностранного государства, такая передача будет осуществляться только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая выполнение необходимых уведомительных процедур и иных требований законодательства Российской Федерации.

9.3. Если на Сайте используются только российские сервисы веб-аналитики и инфраструктура, не предполагающие трансграничную передачу персональных данных, сведения об этом указываются в Политике использования файлов Cookie.

10. Файлы Cookie и сервисы веб-аналитики

10.1. Сайт может использовать файлы Cookie и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения качества Сайта.

10.2. Обработка файлов Cookie и технических данных осуществляется в соответствии с Политикой использования файлов Cookie.

10.3. Необходимые Cookie используются для корректной работы Сайта. Аналитические, маркетинговые и иные необязательные Cookie используются в порядке, предусмотренном Политикой использования файлов Cookie и настройками согласия пользователя на Сайте.

10.4. Пользователь может ограничить или запретить использование Cookie в настройках браузера, а также использовать доступные на Сайте инструменты управления согласиями, если такие инструменты реализованы.

11. Рекламные и информационные рассылки

11.1. Оператор направляет рекламные и информационные сообщения по электронной почте, телефону, СМС, через мессенджеры или иными способами только при наличии отдельного предварительного согласия субъекта персональных данных на получение рекламно-информационной рассылки.

11.2. Согласие на получение рекламно-информационной рассылки не является условием направления заявки, оформления заказа, заключения договора или получения ответа на обращение.

11.3. Субъект персональных данных вправе отказаться от получения рекламно-информационной рассылки в любой момент в порядке, указанном в соответствующем согласии на получение рекламно-информационной рассылки или в каждом рекламном сообщении, если такой способ отказа предусмотрен.

12. Локализация персональных данных граждан Российской Федерации

12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

13. Конфиденциальность и меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам относятся, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• учет лиц, имеющих доступ к персональным данным;
• применение организационных и технических мер защиты информации;
• контроль принимаемых мер по обеспечению безопасности персональных данных;
• выявление фактов неправомерного доступа к персональным данным;
• восстановление персональных данных, измененных или уничтоженных вследствие неправомерного доступа, если это технически возможно;
• обучение работников, допущенных к обработке персональных данных;
• обеспечение конфиденциальности персональных данных.

13.3. Работники Оператора и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

14. Порядок действий при инцидентах безопасности персональных данных

14.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

14.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о таком инциденте в сроки, установленные Федеральным законом № 152-ФЗ, включая первичное уведомление в течение 24 часов с момента выявления инцидента и направление результатов внутреннего расследования в течение 72 часов с момента выявления инцидента.

15. Права субъектов персональных данных

15.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок обращения субъектов персональных данных

16.1. Для реализации своих прав субъект персональных данных может направить Оператору запрос:

• почтовым отправлением по адресу: 105275, г. Москва, ул. 9-я Соколиной Горы, д. 3, помещ. V, комната 9, ООО ТПО «Альянс»;
• по электронной почте: zakaz@energorus.ru.

16.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, если это необходимо для поиска и предоставления информации.

16.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.

17. Отзыв согласия на обработку персональных данных

17.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу электронной почты zakaz@energorus.ru или почтовым отправлением по адресу Оператора.

17.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

18. Хранение и уничтожение персональных данных

18.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

18.2. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки, утрате необходимости в достижении целей обработки, истечении срока хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные правовые основания для продолжения обработки.

18.3. Подтверждение уничтожения персональных данных осуществляется в порядке, установленном требованиями законодательства Российской Федерации, включая оформление акта об уничтожении персональных данных и/или выгрузки из журнала регистрации событий в информационной системе персональных данных в случаях, когда это применимо. Требования к подтверждению уничтожения персональных данных утверждены приказом Роскомнадзора от 28.10.2022 № 179.

19. Актуализация Политики

19.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, изменении процессов обработки персональных данных, состава информационных систем, сервисов, целей обработки или иных обстоятельств.

19.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции Политики.

19.3. Рекомендуется периодически проверять актуальную редакцию Политики на Сайте Оператора.

20. Контактная информация Оператора

• Оператор: ООО ТПО «Альянс».
• ОГРН: 1157746356780.
• ИНН: 7719410972.
• Адрес: 105275, г. Москва, ул. 9-я Соколиной Горы, д. 3, помещ. V, комната 9.
• E-mail: zakaz@energorus.ru.
• Сайт: https://energorus.ru.
• Форма обратной связи: https://energorus.ru/contact/.