Политика конфиденциальности
Настоящий документ определяет принципы обработки персональных данных АО «Энергосервис» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и Федеральным законом № 168-ФЗ «О связи».
1. Общие положения
Оператором персональных данных является Акционерное общество «Энергосервис» (далее — Оператор; ИНН 3665022306, КПП 366601001, юридический адрес: 396070, г. Нововоронеж, Воронежской обл., ул. Аленовская, д. 44, пом. Х).
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта energo36.ru.
2. Цели обработки персональных данных
- обработка заявок и обращений пользователей, в том числе обратная связь по форме «Оставить заявку»;
- подготовка коммерческих предложений и заключение договоров на ремонт и наладку энергетического оборудования;
- исполнение обязательств по заключённым договорам;
- информирование о ходе выполнения заказа и сервисном обслуживании;
- соблюдение требований законодательства Российской Федерации.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных пользователя, переданные им добровольно при заполнении форм на сайте:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- наименование организации и должность (если указано);
- сведения о типе оборудования и характере работ (для подготовки сметы).
4. Согласие пользователя
Отправляя данные через любую форму на сайте, пользователь подтверждает своё согласие на обработку персональных данных Оператором в указанных выше целях. Согласие даётся на срок, необходимый для достижения целей обработки, либо до момента отзыва согласия пользователем.
Отзыв согласия осуществляется направлением письменного заявления Оператору по электронной почте energo.vrn@list.ru.
5. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только те персональные данные, которые отвечают целям обработки;
- содержание и объём обрабатываемых данных соответствуют заявленным целям;
- хранение осуществляется не дольше, чем этого требуют цели обработки.
6. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:
- передача данных по защищённому протоколу HTTPS (TLS);
- защита форм от автоматизированной отправки (Yandex SmartCaptcha, honeypot, ограничение частоты запросов);
- разграничение прав доступа сотрудников Оператора к информационным системам;
- регулярное обновление программного обеспечения и операционных систем серверов.
7. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии отдельного письменного согласия пользователя.
8. Сроки хранения персональных данных
Оператор хранит обрабатываемые персональные данные не дольше, чем этого требуют цели обработки, и удаляет либо обезличивает их по достижении этих целей либо по отзыву согласия:
| Категория данных | Срок хранения |
|---|---|
| Заявки и обращения через формы сайта (имя, телефон, e-mail, описание задачи) | До выполнения обязательств по договору + 3 года (общий срок исковой давности по ГК РФ ст. 196) |
| Логи отправки форм (IP, user-agent, referer, текст заявки) | 12 месяцев |
| Логи спам-защиты (rate-limit, captcha-fail, honeypot) | 3 месяца |
Cookie согласия (energo_cc) и техническая сессия |
До 1 года или до закрытия браузера |
| Аналитические данные Яндекс.Метрики (если разрешено в баннере) | До 540 дней (согласно политике Яндекса) |
9. Использование файлов cookie (168-ФЗ)
Сайт использует файлы cookie для обеспечения корректной работы, сохранения пользовательских предпочтений и сбора обезличенной статистики посещаемости. При первом посещении пользователь управляет составом cookie через баннер согласия: «Принять все» — разрешить все файлы cookie; «Только необходимые» — отключить аналитические и маркетинговые cookie. Выбор сохраняется на 1 год.
Конкретный перечень используемых cookie:
| Cookie | Назначение | Срок | Тип |
|---|---|---|---|
energo_cc |
Запоминает выбор пользователя в баннере (all / necessary) | 1 год | необходимый |
PHPSESSID, BITRIX_SM_* |
Серверная сессия CMS «1С-Битрикс», корректная работа форм | Сессия / до 14 дней | необходимый |
| Cookie Yandex SmartCaptcha | Защита форм от автоматизированной отправки | Сессия | необходимый |
_ym_*, yabs-frequency (Яндекс.Метрика) |
Обезличенный анализ посещаемости и поведения на сайте | До 540 дней | аналитический (только при согласии «Принять все») |
10. Ответственный за организацию обработки персональных данных
В соответствии со ст. 22.1 152-ФЗ ответственным за организацию обработки персональных данных в АО «Энергосервис» назначен:
- Вьюнов Сергей Владимирович — директор АО «Энергосервис»
- Телефон: +7 (47364) 25-784
- Электронная почта: energo.vrn@list.ru
- Адрес: 396070, г. Нововоронеж, Воронежской обл., ул. Аленовская, д. 44, пом. Х
По вопросам обработки персональных данных, отзыву согласия, уточнению, блокированию или уничтожению ПД пользователь может обратиться к ответственному лицу любым из указанных способов. Срок ответа на обращение — не более 30 дней с момента получения.
11. Реквизиты Оператора
- АО «Энергосервис»
- ИНН 3665022306 / КПП 366601001
- Адрес: 396070, г. Нововоронеж, Воронежской обл., ул. Аленовская, д. 44, пом. Х
- Телефон: +7 (47364) 51-300
- Электронная почта: energo.vrn@list.ru
12. Изменения настоящей Политики
Оператор вправе вносить изменения в Политику. При существенных изменениях актуальная редакция размещается на этой странице. Дата последней редакции — .