1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании сайта Pro Energy, размещённого по адресу proenergyconsult.ru, а также при обращении по указанным на сайте телефону и адресу электронной почты.

Оператором персональных данных является лицо, оказывающее консультационные услуги под коммерческим обозначением Pro Energy (далее — «Оператор»). Для связи с Оператором используется адрес proenergyconsult@ya.ru и телефон +7 (916) 577-97-29.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Принципы обработки

Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей. Состав и объём данных должны соответствовать этим целям и не быть избыточными. Данные хранятся не дольше, чем этого требуют цели обработки или закон.

Оператор не объединяет базы данных, созданные для несовместимых целей, и принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых сведений.

3. Какие данные могут обрабатываться

3.1. Данные посетителей сайта

Сайт не содержит форм регистрации, личных кабинетов, онлайн-оплаты или встроенной формы обратной связи. При посещении сайта инфраструктура хостинга может автоматически обрабатывать технические сведения: IP-адрес, дату и время запроса, адрес запрошенной страницы, тип и версию браузера, тип устройства и операционной системы, источник перехода, технические журналы и сведения о файлах cookie, если они используются для работы инфраструктуры.

3.2. Данные лиц, обратившихся в Pro Energy

Если пользователь сам связывается с Оператором по телефону или электронной почте, могут обрабатываться:

• фамилия, имя и отчество, если пользователь их сообщил;
• номер телефона и адрес электронной почты;
• наименование организации, должность и иные сведения о профессиональной деятельности, если они указаны в обращении;
• содержание запроса, переписки и сведения о желаемой услуге;
• документы и содержащиеся в них сведения, добровольно направленные пользователем для анализа;
• сведения, необходимые для заключения и исполнения договора, расчётов и соблюдения требований законодательства.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Не следует направлять такие сведения, если они не нужны для конкретной консультации и для их передачи отсутствует законное основание.

Передавая документы с персональными данными других лиц, отправитель подтверждает наличие полномочий и законного основания для такой передачи.

4. Цели и правовые основания обработки

Работа сайта

Обеспечение доступности и безопасности сайта, диагностика технических ошибок, предотвращение злоупотреблений. Обрабатываются технические данные в объёме, необходимом для работы информационной системы.

Ответ на обращение

Рассмотрение запроса, обратная связь, подготовка предложения и согласование консультации. Основание — действия по инициативе субъекта до заключения договора и, когда применимо, отдельное согласие субъекта.

Оказание услуг

Заключение и исполнение договора, анализ предоставленных материалов, подготовка консультаций, заключений и рекомендаций. Основание — заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных.

Требования закона

Бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов, защита прав и законных интересов Оператора и клиентов. Основание — обязанности и права, установленные законодательством Российской Федерации.

Оператор не использует контактные данные для рекламных рассылок без предварительного согласия адресата.

5. Порядок и способы обработки

Обработка может осуществляться с использованием средств автоматизации и без них. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

Источниками данных являются сам субъект персональных данных, его представитель, отправитель документов, а также техническая инфраструктура сайта. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.

6. Передача данных третьим лицам

Оператор не продаёт и не публикует персональные данные. Доступ к ним может предоставляться только в объёме, необходимом для заявленной цели:

• провайдерам хостинга, электронной почты, связи и технической поддержки, обеспечивающим работу сайта и каналов коммуникации;
• подрядчикам и экспертам, привлечённым к оказанию услуги, при наличии законного основания и обязательства сохранять конфиденциальность;
• банкам, операторам платежей, бухгалтерам и иным лицам, участвующим в расчётах и исполнении договора;
• государственным органам и судам — в случаях и порядке, установленных законом.

Если обработка поручается другому лицу, Оператор определяет перечень данных, цели и действия с ними, устанавливает обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.

Трансграничная передача персональных данных специально не осуществляется. При возникновении необходимости в такой передаче Оператор предварительно выполняет требования законодательства Российской Федерации.

7. Сроки хранения и уничтожение

• технические журналы сайта — в течение срока, необходимого для безопасности и диагностики, но, как правило, не более 12 месяцев;
• обращения, по которым договор не заключён, — до завершения рассмотрения обращения и не более 3 лет после последнего взаимодействия, если более длительный срок не требуется для защиты прав;
• данные клиентов и документы по оказанным услугам — в течение срока действия договора, а затем в сроки, установленные законодательством и необходимые для разрешения возможных требований;
• данные, обрабатываемые на основании согласия, — до достижения цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание.

После достижения цели обработки или получения отзыва согласия данные уничтожаются либо обезличиваются в срок не более 30 дней, если закон или договор не допускает их дальнейшее хранение. При требовании прекратить обработку Оператор действует в срок, установленный законом.

8. Файлы cookie и технические данные

На дату настоящей редакции на сайте не используются собственные системы рекламной аналитики и профилирования пользователей. Технические cookie могут устанавливаться хостинг-платформой или браузером только для предоставления и защиты сайта.

Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных технических функций сайта.

9. Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры, включая ограничение доступа к данным, использование защищённых каналов связи и средств доступа, резервное копирование, контроль действий с данными и меры реагирования на инциденты.

Работники и иные лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность и не раскрывать третьим лицам без законного основания.

10. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на proenergyconsult@ya.ru. В запросе следует указать имя, контакт для ответа, описание требования и сведения, позволяющие подтвердить личность заявителя и связь с обрабатываемыми данными. Оператор отвечает в сроки, установленные законодательством Российской Федерации.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных или используемых сервисов. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок.

К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.