Политика в отношении обработки персональных данных
Документ определяет принципы, цели, состав, сроки и порядок обработки персональных данных посетителей, клиентов и представителей контрагентов.
1. Общие положения
Настоящая Политика ООО «БМК-Энерго» (далее — Оператор) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.
Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании сайта bmkenergo.ru, направлении заявок, регистрации в личном кабинете, оформлении заказов, переписке, телефонных переговорах и исполнении договоров. Она размещена в открытом доступе во исполнение части 2 статьи 18.1 Закона № 152-ФЗ.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных через сайт. Пользователю не следует указывать такие сведения в свободных полях форм.
2. Сведения об операторе
- Полное наименование
- Общество с ограниченной ответственностью «БМК-Энерго»
- Юридический адрес
- 344016, Россия, Ростовская область, г. Ростов-на-Дону, ул. Таганрогская, д. 144, ком. 36/4
- ИНН / КПП
- 6165221490 / 616501001
- ОГРН
- 1196196037872
- Телефон
- +7 (495) 324-00-24
- Для обращений по ПД
- info@bmkenergo.ru
3. Принципы обработки
Оператор обрабатывает персональные данные на основе следующих принципов:
- законность и справедливость обработки;
- наличие конкретных, заранее определённых и законных целей;
- недопустимость обработки, несовместимой с первоначальными целями;
- соответствие состава и объёма данных заявленным целям, недопустимость избыточности;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или законодательство;
- обеспечение конфиденциальности и безопасности данных.
4. Цели, категории субъектов и состав данных
| Цель и субъекты | Обрабатываемые данные | Правовое основание | Срок |
|---|---|---|---|
| Ответ на обращение, заказ звонка, подготовка предложения. Посетители сайта, потенциальные клиенты и представители организаций. |
Имя; телефон; электронная почта; организация и должность, если указаны; интересующий товар или услуга; текст сообщения; сведения во вложениях; дата и содержание коммуникации. | Согласие субъекта; действия по запросу субъекта до заключения договора; законный интерес Оператора в ведении деловой переписки. | До завершения обращения и не более 1 года после последнего взаимодействия, если договор не заключён и отсутствует спор. |
| Регистрация и работа личного кабинета. Зарегистрированные пользователи. |
Имя, фамилия; логин; электронная почта; телефон; пароль в виде криптографического хеша; история действий и заказов. | Согласие; пользовательское соглашение; исполнение договора или действия до его заключения. | Пока действует учётная запись; после удаления — до 30 дней, кроме данных, которые должны храниться по закону или договору. |
| Оформление, согласование и исполнение заказа или договора. Клиенты, покупатели, получатели, представители и контактные лица контрагентов. |
ФИО; телефон; электронная почта; адрес доставки; организация, должность и реквизиты полномочий; состав заказа; сведения о доставке, оплате и взаиморасчётах; переписка. | Заключение и исполнение договора; требования бухгалтерского, налогового и архивного законодательства; законные интересы сторон. | В течение договора, сроков исковой давности и обязательного хранения первичных документов; обычно не менее 5 лет для учётных документов. |
| Обеспечение работы и безопасности сайта. Все посетители сайта. |
IP-адрес; дата и время обращения; адрес запрошенной страницы; источник перехода; user-agent; технические идентификаторы; необходимые cookie; диагностические журналы. | Законный интерес Оператора в безопасной и устойчивой работе сайта; согласие — для необязательных cookie и сторонних функций. | Серверные журналы — до 12 месяцев; cookie — согласно Политике cookie. |
| Рассмотрение претензий, исполнение запросов субъектов и защита прав. Заявители, клиенты, представители. |
Контактные и идентификационные данные, содержание обращения, подтверждающие документы, история ответа. | Исполнение требований законодательства; законные интересы Оператора и субъекта; установление, осуществление или защита правовых требований. | В течение рассмотрения и применимых сроков обжалования или исковой давности. |
Если обязательность предоставления конкретных данных не установлена законом или договором, субъект предоставляет их добровольно. Без имени и способа связи Оператор может не иметь возможности ответить на обращение; без сведений, необходимых для заказа и доставки, невозможно исполнить соответствующий договор.
5. Получение и способы обработки
Данные могут быть получены:
- непосредственно от субъекта через формы, личный кабинет, электронную почту, телефон или документы;
- от организации или лица, представителем либо контактным лицом которых является субъект;
- автоматически от браузера и веб-сервера при посещении сайта.
Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
Согласие, получаемое через форму сайта, оформляется отдельно от пользовательского соглашения и иных документов. Галочка согласия не устанавливается заранее; факт согласия может подтверждаться технической записью с датой, временем, адресом страницы, версией текста и иными данными события.
6. Передача и поручение обработки
Оператор не распространяет и не продаёт персональные данные. Доступ предоставляется только в объёме, необходимом для цели обработки, и при наличии правового основания. Получателями или обработчиками могут быть:
- поставщик российского хостинга и технической поддержки сайта;
- операторы связи и электронной почты;
- транспортные и курьерские организации — для расчёта и исполнения доставки;
- банки и платёжные организации — при безналичных расчётах;
- бухгалтерские, юридические и ИТ-подрядчики, связанные договорными обязанностями по конфиденциальности и защите данных;
- государственные органы — только в случаях и порядке, установленных законом.
Интерактивные Яндекс Карты загружаются только после выбора пользователем функциональных cookie. При этом технические данные запроса обрабатывает ООО «Яндекс» по собственным правилам. Внешние рекламные счётчики, Google Analytics, Яндекс Метрика и Google reCAPTCHA на сайте на дату утверждения Политики не используются.
Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, собранных через формы сайта. Если такая передача станет необходимой, она будет организована после выполнения требований статьи 12 Закона № 152-ФЗ, а документы и интерфейсы сайта будут актуализированы до её начала.
7. Локализация, сроки хранения и уничтожение
При сборе данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Конкретные сроки приведены в разделе 4. Если цель достигнута, согласие отозвано либо обработка признана неправомерной, данные прекращают обрабатываться и уничтожаются в сроки, установленные статьёй 21 Закона № 152-ФЗ, если их дальнейшее хранение не требуется по закону, договору или для защиты прав. При невозможности немедленного уничтожения данные блокируются до его выполнения.
Электронные данные уничтожаются удалением записей и файлов с последующей перезаписью или штатным удалением из резервных копий по циклу их обновления. Бумажные носители уничтожаются способом, исключающим восстановление и дальнейшее использование содержащихся сведений.
8. Обеспечение безопасности
Оператор применяет необходимые правовые, организационные и технические меры, включая:
- назначение ответственного за организацию обработки персональных данных;
- разграничение доступа и учёт действий пользователей информационных систем;
- использование защищённого соединения HTTPS, средств аутентификации и резервного копирования;
- антивирусную защиту, обновление программного обеспечения и контроль уязвимостей;
- обучение работников и договорные обязательства о конфиденциальности;
- внутренний контроль, реагирование на инциденты и восстановление доступности данных.
9. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих данных и знакомиться с ними;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
- отозвать согласие и возражать против обработки, основанной на законном интересе;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзоре или суде;
- осуществлять иные права, предусмотренные законодательством.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор может продолжить обработку без согласия, если имеется самостоятельное основание, предусмотренное законом, например необходимость хранения документов об исполненном договоре.
10. Порядок обращений и заключительные положения
Обращение можно направить на info@bmkenergo.ru либо по юридическому адресу Оператора. Для поиска данных и защиты от неправомерного раскрытия следует указать ФИО, контакт для ответа, суть требования и сведения, подтверждающие отношения с Оператором. При обращении представителя прилагается документ о полномочиях. Оператор вправе запросить разумное подтверждение личности заявителя.
Ответ предоставляется в сроки, установленные Законом № 152-ФЗ. Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или функций сайта. Новая редакция действует с момента публикации, если в ней не указано иное. Архивные версии могут быть предоставлены по запросу.
Email: info@bmkenergo.ru. Тема письма: «Персональные данные».