Политика оператора в отношении обработки персональных данных

2. Сведения об операторе

3. Основные понятия

3.1. В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных», а также следующие уточнения применительно к работе сайта.

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных

временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Веб-сайт

совокупность программных, графических и информационных материалов, размещенных в сети Интернет и доступных пользователю по сетевому адресу сайта Оператора.

Информационная система персональных данных

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных

действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Обработка персональных данных

любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор

ООО «АЛЬФА-ЭНЕРГО», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Персональные данные

любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Субъект персональных данных

физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.

Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.

Уничтожение персональных данных

действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

Пользователь сайта

любое лицо, имеющее доступ к сайту посредством сети Интернет и использующее сайт, его формы, страницы, ссылки или иные функциональные возможности.

Cookie

небольшие фрагменты данных, которые сайт может сохранять в браузере пользователя для обеспечения работы сайта, фиксации согласия пользователя и ведения технической аналитики.

4. Основные права и обязанности Оператора

4.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе после отзыва согласия субъектом персональных данных;
• самостоятельно определять состав правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных;
• поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации и условий конфиденциальности.

4.2. Оператор обязан:

• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законом;
• принимать необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекратить обработку персональных данных или обеспечить ее прекращение в случаях, предусмотренных законодательством Российской Федерации;
• обеспечивать неограниченный доступ к настоящей Политике путем ее размещения на сайте.

5. Основные права и обязанности субъекта персональных данных

5.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить Оператору требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении, если такие сведения необходимы для достижения цели обработки.

6. Принципы обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

7. Цели обработки, категории субъектов и состав данных

7.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения конкретных целей. Обработка не осуществляется в объеме, избыточном по отношению к указанным целям.

7.2. Оператор не осуществляет через сайт обработку специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен указывать такие сведения в свободных полях форм, если это не требуется для цели обращения.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по запросу субъекта до заключения договора;
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации о персональных данных.

9. Cookie, техническая аналитика и журналы событий

9.1. Сайт использует cookie для сохранения факта согласия пользователя с уведомлением об использовании cookie и технической аналитики, а также для корректной работы отдельных функций сайта.

9.2. После принятия уведомления сайт может присваивать пользователю псевдонимный идентификатор посетителя и записывать технические события: просмотр страницы, клик по ссылке или кнопке, переход по внешней ссылке, отправку формы без сохранения значений полей формы, глубину прокрутки, примерное время нахождения на странице.

9.3. Технические журналы могут содержать IP-адрес, user-agent, адрес страницы, referrer, рекламные метки, параметры экрана и языка браузера. Эти сведения используются для анализа работы сайта, выявления ошибок, защиты от злоупотреблений и улучшения пользовательского опыта.

9.4. Оператор не использует техническую аналитику сайта для принятия решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы.

9.5. Пользователь может ограничить или запретить использование cookie в настройках браузера. Для отмены ранее предоставленного согласия на аналитику можно удалить cookie cookies_policy и alpha_analytics_sid в настройках браузера, затем перезагрузить страницу и не принимать уведомление повторно. Удаление cookie не удаляет ранее сохраненные данные: по этому вопросу можно обратиться к Оператору. Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта.

10. Порядок и условия обработки персональных данных

10.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

10.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законом, договором или согласием, обезличивание, блокирование, удаление и уничтожение персональных данных.

10.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.4. Отправка заявки не означает подписку на рекламу. Для рекламных сообщений необходимо отдельное предварительное согласие получателя; условия приведены на странице согласия на рассылку. Оператор не продает персональные данные пользователей, не передает их третьим лицам для самостоятельной рекламной рассылки и не использует сведения из форм обратной связи для целей, несовместимых с целями их получения.

10.5. Обработка персональных данных граждан Российской Федерации, если она осуществляется с использованием баз данных, производится с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

10.6. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых обязанностей, обработки обращений, сопровождения сайта, обеспечения безопасности или исполнения требований закона.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам относятся: назначение лиц, ответственных за организацию обработки персональных данных; ограничение и разграничение доступа; учет лиц, получивших доступ к персональным данным; применение технических средств защиты; резервное копирование; настройка прав доступа; контроль сохранности данных; анализ защищенности используемых информационных систем в пределах, необходимых для работы сайта.

11.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Порядок направления запросов и отзыва согласия

12.1. Для получения сведений об обработке персональных данных, уточнения, блокирования, удаления данных, отзыва согласия или направления требования о прекращении обработки пользователь может направить обращение на адрес электронной почты nab@alfae.ru.

12.2. В обращении рекомендуется указать фамилию, имя, отчество при наличии, контактный адрес для ответа, сведения, позволяющие подтвердить факт взаимодействия с Оператором, а также суть требования.

12.3. Запрос субъекта персональных данных или его представителя должен содержать сведения, предусмотренные законодательством Российской Федерации, включая сведения о документе, удостоверяющем личность субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.

12.4. Запрос, направленный представителем субъекта персональных данных, должен также содержать документ, подтверждающий полномочия такого представителя.

12.5. Оператор рассматривает обращения и запросы в порядке и сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами Российской Федерации.

12.6. Для отзыва согласия на обработку персональных данных рекомендуется указать тему письма «Отзыв согласия на обработку персональных данных». Отзыв согласия не влияет на законность обработки, осуществленной до получения такого отзыва.

13. Прекращение обработки и уничтожение персональных данных

13.1. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных, выявление неправомерной обработки, ликвидация Оператора или наступление иных обстоятельств, предусмотренных законодательством Российской Федерации.

13.2. Персональные данные уничтожаются или обезличиваются после достижения целей обработки либо при утрате необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

13.3. Уничтожение персональных данных производится способом, исключающим дальнейшее восстановление содержания персональных данных в информационных системах Оператора, в порядке, установленном законодательством Российской Федерации.

13.4. Технические журналы сайта и события аналитики удаляются по истечении установленного срока хранения, если их дальнейшее хранение не требуется для расследования технического инцидента, защиты прав Оператора или исполнения требований законодательства Российской Федерации.

14. Сведения о третьих лицах и внешних сервисах

14.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим хостинг, техническую поддержку, администрирование сайта, обработку обращений, информационную безопасность и иные необходимые функции, при условии соблюдения такими лицами требований законодательства Российской Федерации и конфиденциальности персональных данных.

14.2. На сайте могут использоваться внешние сервисы, необходимые для отображения карт, видео, шрифтов, виджетов, защиты от автоматизированных запросов или иной функциональности. Такие сервисы могут получать технические данные пользователя в соответствии с собственными документами и условиями.

14.3. Оператор не отвечает за порядок обработки персональных данных третьими лицами, если пользователь переходит по внешним ссылкам или использует сервисы третьих лиц за пределами сайта Оператора.

15. Трансграничная передача персональных данных

15.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей сайта в рамках приема обращений через формы сайта.

15.2. Если использование отдельных внешних сервисов или технических средств повлечет необходимость трансграничной передачи персональных данных, такая передача осуществляется только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.

1. Кому и как предоставляется согласие

Я свободно, своей волей и в своем интересе даю ООО «АЛЬФА-ЭНЕРГО» (контактный адрес: г. Москва, Преображенская площадь, д. 8; далее — Оператор) согласие на обработку моих персональных данных на следующих условиях.

Согласие выражается установкой отдельной, заранее не отмеченной галочки в форме и отправкой заявки. Просмотр этой страницы не является согласием.

2. Цель и состав данных

Цель — получение и рассмотрение моей заявки, связь со мной, уточнение запроса и подготовка ответа или предложения по моему обращению.

Обрабатываются имя, номер телефона, сведения о компании и текст комментария, которые я указал в форме. Также фиксируются факт предоставления согласия, дата и время отправки, адрес и редакция текста согласия. Поля компании и комментария необязательны.

Согласие не распространяется на рекламные рассылки, публикацию моих данных, обработку специальных категорий или биометрических данных.

3. Действия и способы обработки

Разрешаю сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение и использование данных для указанной цели, а также блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без них. Заявка передается Оператору через систему обработки обращений сайта и электронную почту.

Распространение данных неопределенному кругу лиц и их передача для самостоятельных рекламных целей третьих лиц настоящим согласием не разрешаются. Условия обработки изложены в Политике конфиденциальности.

4. Срок и отзыв

Согласие действует до достижения цели рассмотрения обращения либо до его отзыва — в зависимости от того, что наступит раньше. После достижения цели или отзыва данные уничтожаются в сроки, установленные законом, если для продолжения обработки нет самостоятельного законного основания.

Отозвать согласие можно письмом на nab@alfae.ru с указанием контактных данных, использованных в заявке, и требования прекратить обработку. Рекомендуемая тема: «Отзыв согласия на обработку персональных данных». Оператор вправе уточнить сведения, необходимые для установления заявителя.

Отзыв не влияет на правомерность ранее выполненной обработки. При наличии предусмотренного законом основания Оператор может продолжить только необходимую для него обработку.