Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ЭИТ» (далее — «Оператор»).
1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях Сайта и Сервиса прогнозирования часов максимума АТС, доступного по адресу https://hmax.energiai.ru (далее — «Сайт», «Сервис»), в том числе в процессе заключения и исполнения договора (публичной оферты) на использование Сервиса.
1.4. Политика является общедоступным документом, размещается в свободном доступе на Сайте и действует в редакции, опубликованной на Сайте.
1.5. Используя Сайт и (или) Сервис, а также предоставляя Оператору свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных на условиях, изложенных в ней. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и Сервиса.
2. Основные понятия
В Политике используются следующие основные понятия:
2.1. персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. оператор — ООО «ЭИТ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.4. автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.5. распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.6. предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.7. блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.8. уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.9. обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.10. информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.11. пользователь — любой посетитель Сайта, а также лицо, использующее или намеренное использовать Сервис;
2.12. субъект персональных данных — физическое лицо, к которому относятся персональные данные;
2.13. файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта и используемые для корректной работы Сайта, сбора статистики и улучшения качества обслуживания.
3. Сведения об Операторе
3.1. Оператором персональных данных является:
Полное наименование: Общество с ограниченной ответственностью «ЭНЕРГИЯ И ТОЧКА»
Сокращенное наименование: ООО «ЭИТ»
ИНН: 9721178678
ОГРН: 1227700595891
КПП: 772101001
Юридический адрес: 109428, г. Москва, вн. тер. г. муниципальный округ Рязанский, ул. Михайлова, д. 5, кв. 54
Адрес электронной почты для обращений: info@energiai.ru
Банковские реквизиты: ООО «Банк Точка», БИК 044525104, расчетный счет 40702810601500151307, корреспондентский счет 30101810745374525104
3.2. Оператор не осуществляет трансграничную передачу персональных данных. Хранение и обработка персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
4.1. Конституция Российской Федерации;
4.2. Гражданский кодекс Российской Федерации;
4.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
4.5. иные нормативные правовые акты Российской Федерации;
4.6. согласие субъекта персональных данных на обработку его персональных данных;
4.7. договор (публичная оферта) на использование Сервиса, заключаемый между Оператором и Пользователем, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
4.8. необходимость исполнения Оператором возложенных на него законодательством Российской Федерации обязанностей.
5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
5.1. заключение, исполнение и прекращение договора (публичной оферты) на использование Сервиса;
5.2. идентификация и аутентификация Пользователя, предоставление доступа к функциям Сервиса;
5.3. создание и ведение учетной записи (личного кабинета) Пользователя;
5.4. обработка платежей и исполнение финансовых обязательств в рамках использования Сервиса;
5.5. оказание Пользователю информационной и технической поддержки, консультирование по вопросам использования Сервиса;
5.6. направление Пользователю уведомлений, связанных с использованием Сервиса (в том числе о статусе заказа, изменениях условий оферты и Политики);
5.7. направление Пользователю информационных, маркетинговых и рекламных сообщений (при наличии отдельного согласия Пользователя);
5.8. улучшение качества работы Сайта и Сервиса, проведение статистических и иных исследований на основе обезличенных данных;
5.9. обеспечение безопасности, предотвращение мошенничества и иных противоправных действий;
5.10. исполнение требований законодательства Российской Федерации, в том числе по бухгалтерскому, налоговому и иному учету.
6. Категории субъектов персональных данных и перечень обрабатываемых персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
6.1.1. пользователи Сайта и Сервиса — физические лица, использующие или намеревающиеся использовать Сервис;
6.1.2. представители пользователей — физические лица, действующие от имени и в интересах пользователей;
6.1.3. контрагенты Оператора и их представители — физические лица, представляющие юридических лиц и индивидуальных предпринимателей, с которыми Оператор состоит в договорных отношениях.
6.2. Оператор может обрабатывать следующие персональные данные Пользователей:
6.2.1. фамилия, имя, отчество;
6.2.2. адрес электронной почты;
6.2.3. номер контактного телефона;
6.2.4. логин и пароль учетной записи;
6.2.5. платежные данные (в объеме, необходимом для осуществления платежей);
6.2.6. IP-адрес, данные о местоположении, сведения о браузере и устройстве, сведения о посещении Сайта и использовании Сервиса;
6.2.7. данные файлов cookie;
6.2.8. иные данные, добровольно предоставляемые Пользователем при использовании Сайта и Сервиса и необходимые для исполнения договора.
6.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без их использования, с соблюдением требований Закона о персональных данных.
7.2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.4. Доступ к персональным данным имеют только уполномоченные работники Оператора, которым такие данные необходимы для выполнения должностных обязанностей, и иные лица, которым доступ предоставлен в соответствии с законодательством Российской Федерации.
7.5. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации или договором.
8. Согласие субъекта на обработку персональных данных
8.1. Пользователь принимает условия настоящей Политики и дает согласие на обработку своих персональных данных в целях, указанных в разделе 5 Политики, при регистрации на Сайте, при оформлении заказа (акцепте оферты) и (или) при ином использовании Сервиса, если иное не предусмотрено законодательством Российской Федерации.
8.2. Согласие на обработку персональных данных действует с момента его предоставления и до момента его отзыва Пользователем либо до достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.
8.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление в письменной форме по адресу электронной почты Оператора. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
9. Файлы cookie и данные, собираемые автоматически
9.1. При посещении Сайта Оператор может автоматически собирать техническую информацию: IP-адрес, тип браузера, сведения об операционной системе, данные о посещенных страницах, время и дату посещения, а также данные файлов cookie.
9.2. Файлы cookie используются для обеспечения корректной работы Сайта, сохранения настроек Пользователя, сбора обезличенной статистики посещаемости и улучшения качества работы Сайта и Сервиса.
9.3. Пользователь может самостоятельно отключить или ограничить использование файлов cookie в настройках своего браузера, однако это может привести к ограничению функциональности Сайта и Сервиса.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
10.1.1. с согласия субъекта персональных данных;
10.1.2. платежным сервисам, банкам и иным кредитным организациям — в целях осуществления расчетов и обработки платежей в рамках использования Сервиса;
10.1.3. лицам, оказывающим Оператору услуги по техническому сопровождению Сайта и Сервиса, при условии обеспечения ими конфиденциальности и безопасности обрабатываемых персональных данных;
10.1.4. государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2. Передача персональных данных третьим лицам осуществляется в объеме, минимально необходимом для достижения соответствующих целей, и с соблюдением требований Закона о персональных данных.
11. Права субъектов персональных данных
Субъект персональных данных имеет право:
11.1. получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях обработки, составе обрабатываемых персональных данных, источниках их получения, сроках обработки и хранения, а также об осуществленной или предполагаемой передаче персональных данных;
11.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.3. отозвать согласие на обработку персональных данных;
11.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
11.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
11.6. Для реализации указанных прав субъект персональных данных вправе направить Оператору обращение в письменной форме по адресу электронной почты Оператора. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
12. Сроки обработки и хранения персональных данных
12.1. Обработка персональных данных осуществляется до достижения целей обработки либо до отзыва субъектом персональных данных согласия на обработку, если иное не предусмотрено законодательством Российской Федерации.
12.2. Персональные данные, обработка которых более не требуется, подлежат уничтожению либо обезличиванию в срок, не превышающий тридцати дней с даты достижения целей обработки или отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.
12.3. Персональные данные, содержащиеся в документах, подлежащих хранению в соответствии с требованиями законодательства Российской Федерации (в том числе бухгалтерской и налоговой отчетности), хранятся в течение сроков, установленных таким законодательством.
13. Меры, принимаемые для обеспечения безопасности персональных данных
Оператор принимает следующие меры для обеспечения безопасности персональных данных:
13.1. назначение лица, ответственного за организацию обработки персональных данных;
13.2. издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление работников с положениями законодательства и локальными актами;
13.3. ограничение круга лиц, имеющих доступ к персональным данным, и организация режима доступа;
13.4. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах (в том числе средств защиты от несанкционированного доступа, антивирусной защиты, разграничения прав доступа);
13.5. регулярная оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
13.6. выявление и предотвращение нарушений требований законодательства Российской Федерации в области персональных данных, устранение последствий таких нарушений;
13.7. контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.2. Действующая редакция Политики всегда доступна на Сайте.
14.3. Вопросы, связанные с обработкой персональных данных, Пользователь вправе направить Оператору по адресу электронной почты Оператора, указанному в разделе 3 Политики.
14.4. Во всем, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации.