Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, реализуемые Обществом с ограниченной ответственностью «Энергия оптимум» (далее — Оператор).

1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Оператор рассматривает обеспечение безопасности обрабатываемых персональных данных как важное требование своей деятельности.

1.4. Настоящая Политика подлежит размещению в открытом доступе в информационно—телекоммуникационной сети «Интернет» на сайте Оператора: https://optimizator-energy.ru.

2. Основные понятия и состав обрабатываемых персональных данных

2.1. В настоящей Политике используются основные понятия, установленные статьей 3 Закона о персональных данных.

2.2. Оператор обрабатывает персональные данные, которые могут быть получены:

· при заполнении форм обратной связи, заявок на расчет стоимости, заказе обратного звонка на Сайте;

· при направлении обращений, заявок, предложений по электронной почте;

· при заключении и исполнении договоров с контрагентами (клиентами, партнерами, поставщиками);

· при взаимодействии с Оператором в рамках коммерческой и технической поддержки.

2.3. В зависимости от цели обработки, Оператор может обрабатывать следующие категории персональных данных:

· общие персональные данные: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail); должность; наименование организации; иные данные, которые субъект персональных данных предоставил самостоятельно;

· специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не обрабатываются;

· биометрические персональные данные (физиологические и биологические характеристики) Оператором не обрабатываются.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. Предоставление субъекту персональных данных информации об услугах и продукции Оператора (включая цифровые средства контроля и управления качеством электроэнергии), проведение консультаций.

3.2. Рассмотрение и анализ обращений, заявок, запросов, а также осуществление обратной связи с субъектами персональных данных.

3.3. Заключение, исполнение и сопровождение договоров (в том числе на проведение комплексного изучения проблем электропитания, внедрение технологий, оптимизацию энергопотребления).

3.4. Обеспечение соблюдения требований законодательства Российской Федерации, включая налоговое, бухгалтерское, трудовое право, а также выполнение функций, полномочий и обязанностей, возложенных законодательством.

3.5. Осуществление маркетинговой деятельности, включая информирование о новостях, акциях, специальных предложениях (при условии получения соответствующего согласия субъекта персональных данных).

3.6. Проведение статистических и иных исследований на основе обезличенных данных.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

· Конституция Российской Федерации;

· Гражданский кодекс Российской Федерации;

· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

· Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;

· Устав и учредительные документы Оператора;

· договоры, заключаемые между Оператором и субъектами персональных данных;

· согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда обработка не допускается без такого согласия).

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных статьей 5 Закона о персональных данных, в том числе: законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия содержания и объема обрабатываемых данных заявленным целям обработки.

5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.3. Передача персональных данных третьим лицам осуществляется на основании договоров поручения (для организаций, оказывающих услуги по хостингу, технической поддержке, доставке корреспонденции) либо в случаях, установленных законодательством (например, по запросу суда, правоохранительных органов).

5.4. При передаче персональных данных Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных. Меры по обеспечению безопасности

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации (смешанная обработка).

6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.3. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:

· назначение лица, ответственного за организацию обработки персональных данных;

· издание локальных актов по вопросам обработки персональных данных;

· применение средств защиты информации (антивирусное ПО, межсетевое экранирование, резервное копирование);

· обеспечение условий хранения материальных носителей, исключающих несанкционированный доступ;

· обеспечение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

· получать информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные статьей 14 Закона о персональных данных;

· требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, получены незаконно или не являются необходимыми для заявленной цели обработки;

· отозвать согласие на обработку персональных данных;

· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может направить запрос в письменной форме по адресу местонахождения Оператора или в форме электронного документа, подписанного электронной подписью, на адрес электронной почты Оператора.

8. Актуализация, исправление, уничтожение персональных данных

8.1. Подтверждение факта обработки персональных данных, а также уточнение, блокирование или уничтожение персональных данных производится Оператором на основании запроса субъекта персональных данных или его представителя.

8.2. Срок рассмотрения запроса — 10 (десять) рабочих дней с даты его получения при условии наличия в запросе сведений, указанных в части 3 статьи 14 Закона о персональных данных.

8.3. В случае выявления неправомерной обработки персональных данных, Оператор осуществляет блокирование таких данных с даты такого выявления.

9. Реквизиты Оператора

ООО «КОНСТРУКТОРСКОЕ БЮРО ЭНЕРГИЯ ОПТИМУМ«

Сайт: www.optimizator-energy.ru

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОНСТРУКТОРСКОЕ БЮРО ЭНЕРГИЯ ОПТИМУМ«

ИНН: 7707354977

ОГРН: 5157746049324

КПП: 770301001

ОКПО: 29250611

Юридический адрес: Россия, 121205, г. Москва, вн. тер. г. Муниципальный округ Можайский тер. Инновационного центра Сколково, б—р Большой, дом 42, стр. 1

Фактический адрес: Россия, 121205, г. Москва, вн. тер. г. Муниципальный округ Можайский тер. Инновационного центра Сколково, б—р Большой, дом 42, стр. 1

Адрес электронной почты: info@optimizator-energy.ru

Телефон: +7 499 426-06-68

10. Заключительные положения

10.1. Настоящая Политика является локальным нормативным актом Оператора, обязательным для ознакомления всеми лицами, допущенными к обработке персональных данных у Оператора.

10.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

10.3. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством ответственность (дисциплинарную, административную, гражданско—правовую).