1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в компании ООО "Поволжье-Энерго" (далее — «Оператор») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.

1.3. Политика является общедоступным документом, устанавливающим основы деятельности Оператора при обработке персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях:

• Заключение и исполнение договоров на оказание электромонтажных услуг;
• Рассмотрение и обработка заявок, обращений и запросов от пользователей сайта;
• Информирование о новых услугах, специальных предложениях и акциях;
• Проведение маркетинговых исследований и анализ рынка;
• Выполнение требований законодательства Российской Федерации.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные:

• Фамилия, имя, отчество;
• Контактные телефоны;
• Адреса электронной почты;
• Адрес места жительства или объекта проведения работ;
• Данные, содержащиеся в обращении пользователя;
• Технические данные (IP-адрес, данные cookies, информация о браузере и устройстве).

4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих принципов:

• Законности и справедливости;
• Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• Не допущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• Точности, достаточности и актуальности персональных данных;
• Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

6.2. Обработка персональных данных необходима для достижения целей, предусмотренных договором, стороной которого является субъект персональных данных.

6.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц.

6.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Для отзыва согласия субъект персональных данных должен направить Оператору соответствующее заявление.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. К таким мерам относятся:

• Назначение ответственных за организацию обработки персональных данных;
• Ограничение и регламентация состава работников, имеющих доступ к персональным данным;
• Ознакомление работников с положениями законодательства о персональных данных;
• Использование средств защиты информации (антивирусные программы, системы обнаружения вторжений);
• Разграничение прав доступа пользователей к информационным ресурсам и системам обработки данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных;
• Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору с запросом в письменной форме или в форме электронного документа.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Субъект выразил свое согласие на такие действия;
• Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;
• В целях исполнения договора, стороной которого является субъект персональных данных;
• В случаях, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

9.2. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности передаваемых персональных данных.

10. Сроки обработки персональных данных

10.1. Сроки обработки персональных данных определяются исходя из целей обработки, но не дольше срока, установленного законодательством Российской Федерации.

10.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом. Действующая редакция Политики размещена в сети Интернет по адресу: https://energo-tlt.ru.

11.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

11.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.