Политика обработки персональных данных

ООО «Завод Опытного Энергооборудования»
Утверждена приказом № [уточнить] от [уточнить дату] · Редакция от [уточнить дату]

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Завод Опытного Энергооборудования» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://ozenergo21.ru (далее — Сайт).

1.3. Политика опубликована в свободном доступе по адресу https://ozenergo21.ru/policy.

1.4. Термины в Политике используются в значениях, установленных Законом.

2. Сведения об Операторе

Наименование	Общество с ограниченной ответственностью «Завод Опытного Энергооборудования»
ОГРН	1172130017234
ИНН	2130195996
Адрес	428038, Чувашская Республика, г. Чебоксары, ул. Промышленная, д. 7 «А», оф. 1
Телефон	+7 (966) 249-60-74
E-mail для обращений по персональным данным	mail@ozenergo.ru
Регистрационный номер в реестре операторов ПДн Роскомнадзора	[уточнить]
Ответственный за организацию обработки ПДн	[уточнить: должность, ФИО]

3. Цели обработки, категории субъектов и состав данных

Цель	Субъекты	Персональные данные	Правовое основание	Срок обработки
3.1. Приём и обработка заявок с Сайта, обратная связь, консультации, подготовка коммерческих предложений	Посетители Сайта, представители контрагентов	Имя; номер телефона; адрес электронной почты; сведения, которые пользователь сам указал в заявке	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона)	До достижения цели, но не более [уточнить: 3 лет] с момента последнего обращения, либо до отзыва согласия
3.2. Заключение и исполнение договоров поставки продукции и оказания услуг	Представители контрагентов	Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты	Исполнение договора (п. 5 ч. 1 ст. 6 Закона)	В течение срока действия договора и сроков хранения документов по законодательству РФ
3.3. Анализ работы Сайта, улучшение его функционирования	Посетители Сайта	Файлы cookie; IP-адрес; сведения о браузере и устройстве; источник перехода; дата и время посещения; просмотренные страницы и действия на Сайте (в т.ч. записи сеансов сервиса Вебвизор)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До отзыва согласия; хранение в сервисе Яндекс Метрика — по правилам сервиса

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4. Порядок и условия обработки

4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без них.

4.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Персональные данные посетителей Сайта Оператор получает только от самого субъекта: при заполнении форм на Сайте, по телефону, по электронной почте.

4.4. Отправляя заявку через форму на Сайте, пользователь проставляет отметку о согласии на обработку персональных данных. Без такой отметки заявка не отправляется. Текст согласия размещён по адресу https://ozenergo21.ru/soglasie.

4.5. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

4.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).

4.7. Трансграничная передача персональных данных не осуществляется. [уточнить: подтвердить, что почта, CRM и иные сервисы размещены в РФ]

5. Передача персональных данных третьим лицам

5.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона). Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных.

5.2. Для достижения целей, указанных в разделе 3, Оператор использует следующие сервисы:

Лицо	Назначение
[уточнить: юрлицо оператора платформы Tilda]	Работа Сайта, приём заявок из форм
ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16)	Веб-аналитика: сервис Яндекс Метрика, включая Вебвизор
[уточнить: почтовый сервис домена ozenergo.ru]	Получение заявок, переписка
[уточнить: CRM / телефония, если используются]	Учёт заявок и обращений

5.3. Оператор передаёт персональные данные органам государственной власти только в случаях, предусмотренных законодательством РФ.

6. Файлы cookie и веб-аналитика

6.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя.

6.2. Файлы cookie используются для работы Сайта и для сбора обезличенной статистики посещений с помощью сервиса Яндекс Метрика. Сервис может записывать действия пользователя на страницах Сайта (перемещения, клики, прокрутку) — Вебвизор.

6.3. При первом посещении Сайта пользователь видит уведомление об использовании файлов cookie. Продолжая пользоваться Сайтом и нажимая «Принять», пользователь соглашается на обработку файлов cookie.

6.4. Пользователь может в любой момент отключить или удалить файлы cookie в настройках браузера, а также запретить сбор данных Яндекс Метрикой, установив блокировщик: yandex.ru/support/metrica/general/opt-out.html. Отключение cookie может ограничить работу некоторых функций Сайта.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется:

на e-mail: mail@ozenergo.ru;
почтой по адресу: 428038, г. Чебоксары, ул. Промышленная, д. 7 «А», оф. 1.

7.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя, телефон или e-mail, указанные при обращении), и суть требования.

7.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором.

8. Обеспечение безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, ст. 19 Закона), в том числе:

назначает ответственного за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки персональных данных;
ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
знакомит работников с требованиями законодательства о персональных данных;
использует защищённое соединение (HTTPS) при передаче данных с Сайта;
разграничивает доступ к учётным записям сервисов, в которых хранятся заявки;
осуществляет внутренний контроль соответствия обработки требованиям Закона.

8.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

9. Уничтожение персональных данных

9.1. Персональные данные уничтожаются при достижении целей обработки, истечении срока обработки, отзыве согласия или выявлении неправомерной обработки, в сроки, установленные ст. 21 Закона.

9.2. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

10.2. Вопросы по Политике направляются на e-mail mail@ozenergo.ru.