Политика
конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (пользователей, клиентов, посетителей сайта), которые Общество с ограниченной ответственностью «ТрансЭнергоСнаб» (ОГРН: 1165038052651, ИНН: 5038121388, адрес: 105066, г. Москва, ул. Нижняя Красносельская, д. 35, стр. 9, эт. 2/ком. 5-6/оф 206) (далее — «Общество», «Оператор») может получить при использовании сайта https://transenergosnab.ru (далее — «Сайт»), а также в ходе осуществления своей уставной деятельности.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Трудовым кодексом РФ, Гражданским кодексом РФ, иными нормативными правовыми актами, регулирующими отношения в области обработки и защиты персональных данных.
1.3. Политика является общедоступным документом и размещена в свободном доступе на Сайте по адресу: https://transenergosnab.ru/privacy. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
2. Основные термины и определения
2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ООО «ТрансЭнергоСнаб», ОГРН: 1165038052651, ИНН: 5038121388, самостоятельно организующее обработку персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Файлы cookies – это небольшие фрагменты данных (текстовые файлы), которые сохраняются на устройстве пользователя (компьютер, смартфон, планшет) при посещении Сайта. Cookies позволяют идентифицировать устройство Пользователя, хранить его настройки и предпочтения, а также собирать обезличенную информацию о действиях на Сайте.
2.5. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Трудовым кодексом Российской Федерации;
- Налоговым кодексом Российской Федерации;
- Уставом Общества;
- Договорами, заключаемыми с субъектами персональных данных;
- Согласиями субъектов персональных данных на обработку их персональных данных.
3.2. Обработка персональных данных, требующая согласия субъекта, осуществляется только после получения такого согласия. Согласие дается в свободной форме или с использованием установленных форм (Приложение № 1, 2, 6, 11 к Положению об обработке и обеспечении защиты персональных данных).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно для достижения следующих целей:
| Цель обработки | Категории субъектов |
|---|---|
| Осуществление деятельности в соответствии с уставом Общества, заключение и исполнение договоров с клиентами и контрагентами (оказание услуг, поставка товаров) | Клиенты и контрагенты (физические лица), представители (работники) клиентов и контрагентов (юридических лиц) |
| Регулирование трудовых отношений, ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового законодательства | Работники, бывшие работники, кандидаты на вакантные должности, члены семей работников |
| Осуществление пропускного режима в зданиях и помещениях Общества, обеспечение безопасности | Посетители Сайта, клиенты, контрагенты. |
| Обеспечение функционирования и безопасности Сайта, проведение аналитических исследований, улучшение качества работы Сайта, предоставление пользователям информации о товарах и услугах | Посетители Сайта |
| Исполнение требований законодательства Российской Федерации, в том числе по предоставлению обезличенных сведений в уполномоченные органы (Минцифры России и др.) | Работники |
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1.1. Посетители Сайта (в т.ч. при заполнении форм обратной связи):
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- иные данные, сообщаемые пользователем в сообщениях.
5.1.2. Клиенты и контрагенты (физические лица):
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации по месту жительства;
- контактные данные (телефон, email);
- ИНН, номер расчетного счета (при необходимости);
- иные данные, необходимые для заключения и исполнения договоров.
5.1.3. Представители (работники) контрагентов (юридических лиц):
- фамилия, имя, отчество;
- замещаемая должность;
- контактные данные (телефон, email);
- паспортные данные (при оформлении доверенностей, пропусков).
5.1.4. Работники, кандидаты, бывшие работники:
- полный перечень персональных данных, установленный трудовым законодательством (ФИО, паспортные данные, ИНН, СНИЛС, сведения о трудовой деятельности, образовании, семейном положении и др.), а также данные, предоставляемые кандидатами в резюме.
5.1.5. Технические данные, которые автоматически передаются устройством, с помощью которого Пользователи используют Сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройство пользователя, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.
5.2. Оператор не осуществляет обработку биометрических персональных данных (отпечатки пальцев, изображение лица для биометрической идентификации) и специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения), за исключением случаев, прямо предусмотренных законодательством (например, сведения о состоянии здоровья для расчета пособий).
5.3. Оператор осуществляет запись, систематизацию, накопление, хранение персональных данных граждан Российской Федерации исключительно с использованием баз данных, находящихся на территории Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется смешанным способом (автоматизированным и неавтоматизированным).
6.2. Источником персональных данных является непосредственно субъект персональных данных. Если персональные данные получены от третьих лиц, субъект уведомляется об этом в установленном законом порядке.
6.3. Оператор вправе поручить обработку персональных данных третьим лицам (сервисам аналитики, провайдерам, подрядчикам) на основании договора поручения. При этом обработчик данных обязуется соблюдать конфиденциальность и использовать базы данных, расположенные на территории РФ.
6.4. Передача персональных данных уполномоченным государственным органам (налоговая, полиция, суд, Социальный фонд) осуществляется в соответствии с законодательством РФ.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
7. Обработка файлов cookies и данных аналитики
7.1. Сайт использует файлы cookies и счетчики аналитики (Яндекс.Метрика, VK и др.) для обеспечения работы Сайта, сбора статистики и улучшения пользовательского опыта.
7.2. Строго необходимые (технические) файлы cookies обеспечивают корректное отображение и безопасность Сайта. Их обработка осуществляется без получения согласия пользователя.
7.3. Аналитические и маркетинговые файлы cookies (включая данные счетчиков аналитики) обрабатываются только при наличии активного, информированного согласия пользователя, которое запрашивается с помощью cookies-баннера при первом посещении Сайта. Пользователь вправе:
- дать согласие на все виды cookies;
- настроить параметры cookies, выбрав нужные категории;
- отказаться от аналитических и маркетинговых cookies, что не повлияет на функциональность Сайта.
7.4. Общество может передавать обезличенные данные, собранные с помощью аналитических и маркетинговых файлов cookies, специализированным сервисам аналитики.
7.5. Пользователь может удалить ранее сохраненные файлы cookies и изменить настройки в своем браузере в любое время.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.
8.2. Сроки хранения персональных данных на бумажных носителях определяются законодательством об архивном деле (Перечень типовых управленческих архивных документов, утв. Приказом Росархива от 20.12.2019 № 236).
8.3. Срок хранения персональных данных в информационных системах соответствует сроку хранения на бумажных носителях.
8.4. Уничтожение персональных данных осуществляется в течение:
- 30 дней — после достижения цели обработки или отзыва согласия (если иное не предусмотрено договором);
- 10 рабочих дней — после получения требования субъекта о прекращении обработки (при отсутствии законных оснований для продолжения обработки).
8.5. Уничтожение персональных данных производится способами, исключающими возможность их восстановления (для бумажных носителей — шредирование, сжигание; для электронных — стирание с помощью программных средств или физическое уничтожение носителя).
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию о факте обработки его персональных данных, их целях, сроках, а также о лицах, имеющих к ним доступ (в течение 10 рабочих дней с момента обращения);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;
- отозвать согласие на обработку персональных данных (направлением письменного заявления по юридическому адресу);
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9.2. Запрос субъекта персональных данных должен содержать:
- номер основного документа, удостоверяющего личность;
- сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата подписания согласия и т.п.);
- подпись субъекта или его представителя.
10. Меры по обеспечению безопасности персональных данных
10.1. Для обеспечения безопасности персональных данных Оператор принимает следующие меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных нормативных актов (Положение об обработке и защите персональных данных);
- ограничение доступа к персональным данным работников, допущенных к обработке (список должностей утверждается приказом);
- ознакомление работников с требованиями законодательства и подписание обязательства о неразглашении;
- использование средств защиты информации в информационных системах (межсетевое экранирование, антивирусная защита, регистрация событий);
- организация пропускного режима и хранение бумажных носителей в запираемых шкафах/сейфах;
- учет машинных носителей и контроль за их использованием.
10.2. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор и ФСТЭК (при наличии ИСПДн), а в течение 72 часов предоставляет результаты расследования.
11. Контактная информация
11.1. Все вопросы, связанные с обработкой персональных данных, отзывом согласия, уточнением или удалением данных, могут быть направлены:
Почтовым отправлением:
105066, г. Москва, ул. Нижняя Красносельская, д. 35, стр. 9, эт. 2/ком. 5-6/оф 206
На имя: Генерального директора ООО «ТрансЭнергоСнаб» Щеглова Р.В.
Электронной почтой: privacy@transenergosnab.ru (при отправке запроса по электронной почте необходимо использовать усиленную квалифицированную электронную подпись или направить скан-копию письменного обращения с собственноручной подписью).
11.2. Срок рассмотрения обращений — до 10 рабочих дней, который может быть продлен до 15 рабочих дней с уведомлением заявителя.