Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет порядок обработки и защиты персональных данных пользователей веб-сайта energ-group.ru (далее — «Сайт»).

1.2. Оператором персональных данных является АКЦИОНЕРНОЕ ОБЩЕСТВО "ЭНЕРДЖИГРУПП" (далее — «Оператор», «Мы»).

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей Сайта (далее — «Пользователь», «Вы») при использовании Сайта.

1.4. Обработка персональных данных, предоставляемых через формы на Сайте, осуществляется на основании отдельного согласия субъекта персональных данных (страница /consent). Использование Сайта без заполнения форм не означает согласия на обработку данных из форм.

2. Сведения об Операторе

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

• Имя — для идентификации Пользователя и обращения к нему;
• Контактный телефон — для связи с Пользователем;
• Адрес электронной почты — для связи с Пользователем (при предоставлении, в том числе в форме отклика на вакансию);
• Текст сообщения — информация, предоставленная в формах обратной связи и отклика на вакансию (включая желаемую должность, если указана);
• Технические данные — IP-адрес и связанные служебные заголовки запроса, необходимые для обеспечения безопасности Сайта и ограничения злоупотреблений (rate limiting);
• Cookies и локальное хранилище — отметка выбора пользователя по cookies (cookie_consent: принято / только необходимые); при согласии на аналитику — cookies и идентификаторы Яндекс.Метрики.
• Данные веб-аналитики (при согласии) — сведения о посещениях страниц, источниках перехода, устройстве/браузере, действиях на Сайте в объёме, собираемом Яндекс.Метрикой.

3.2. Яндекс.Метрика подключается только после согласия Пользователя через cookie-баннер. При выборе «Только необходимые» скрипт аналитики не загружается.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Обработка обращений и запросов Пользователей, поступивших через формы обратной связи на Сайте;
• Предоставление информации о продукции, услугах и деятельности Оператора;
• Связь с Пользователями для ответа на их обращения и запросы;
• Обработка откликов на вакансии (при использовании формы на странице вакансий);
• Обеспечение безопасности Сайта и предотвращение злоупотреблений;
• Веб-аналитика посещаемости и улучшение Сайта (при наличии согласия на cookies аналитики).

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (статья 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных");
• Необходимости обработки для исполнения договора, стороной которого является субъект персональных данных (при заключении договоров);
• Необходимости обработки для соблюдения законодательства Российской Федерации;
• Для технических данных и отметки о cookies — обеспечения безопасности Сайта и информирования Пользователя (в пределах, допустимых законодательством).

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор обрабатывает персональные данные следующими способами:

• Сбор, запись, систематизация;
• Накопление, хранение;
• Уточнение (обновление, изменение);
• Использование, передача (предоставление, доступ);
• Удаление, уничтожение.

6.3. Данные из форм обратной связи направляются Оператору по электронной почте через SMTP-сервис и хранятся в почтовом ящике получателя. Отдельная база данных персональных данных на Сайте не ведётся.

6.4. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, или до отзыва согласия субъекта персональных данных на обработку его персональных данных.

6.5. После достижения целей обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. К таким мерам на Сайте относятся, в частности: передача данных по HTTPS; ограничение частоты запросов к формам; проверка источника запросов (Origin/Referer); заголовки безопасности (включая Content-Security-Policy).

8. Передача персональных данных третьим лицам

8.1. Для доставки сообщений из форм обратной связи Оператор привлекает обработчика — сервис электронной почты (SMTP, по умолчанию инфраструктура Яндекса / настроенный SMTP-провайдер). Передача ограничена данными, необходимыми для отправки письма (имя, телефон, текст обращения, при наличии — email).

8.2. При согласии на аналитику Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Обработка осуществляется на условиях ООО «ЯНДЕКС»; данные могут включать онлайн-идентификаторы, сведения о посещениях и технические параметры устройства/браузера.

8.3. Хостинг-провайдер Сайта может обрабатывать технические данные в объёме, необходимом для размещения и обеспечения работоспособности Сайта.

8.4. Иная передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия Пользователя, либо если это необходимо для исполнения договора с Пользователем.

8.5. Первичная запись обращений с форм Сайта осуществляется с использованием инфраструктуры на территории Российской Федерации. Сведения о трансграничной передаче при использовании сервисов Яндекса определяются условиями соответствующего сервиса и законодательством РФ.

9. Права субъектов персональных данных

9.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Пользователь может направить запрос Оператору по контактным данным, указанным в разделе 12 настоящей Политики.

10. Отзыв согласия на обработку персональных данных

10.1. Пользователь имеет право отозвать согласие на обработку персональных данных в любое время, направив письменное уведомление Оператору по адресу, указанному в разделе 12 настоящей Политики, или на адрес электронной почты: info@energ-group.ru.

10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором между Оператором и Пользователем или законодательством Российской Федерации.

11. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов

11.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных с момента такого обращения или получения указанного запроса на период проверки.

11.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо Роскомнадзором, уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

11.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором или действующим законодательством, в срок, не превышающий тридцати дней.

11.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу в течение 10 рабочих дней с момента получения запроса субъекта персональных данных или его представителя.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору:

13. Заключительные положения

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на Сайте.

13.2. При внесении существенных изменений в Политику Оператор уведомляет Пользователей путем размещения соответствующего уведомления на Сайте.

13.3. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует до момента замены ее новой версией.