Политика в отношении обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всем персональным данным, которые ООО «СМУ «Теплоэнергоресурсы» получает от пользователей сайта при использовании формы обратной связи, формы заявки, контактных форм, а также при ином взаимодействии с сайтом.

1.3. Использование сайта и направление заявки через форму обратной связи означает ознакомление пользователя с настоящей Политикой.

1.4. В случае несогласия с условиями настоящей Политики пользователь должен воздержаться от передачи персональных данных через формы сайта.

2.1. Оператором персональных данных является: ООО «СМУ «Теплоэнергоресурсы». Адрес: г. Луганск, ул. К. Либкнехта, 60/3. Email: tep_smu@mail.ru. ИНН: 9402012154. ОГРН: 1229400088257. Сайт: www.tepsmu.ru.

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных, действия, совершаемые с персональными данными, а также принимает необходимые меры по их защите.

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Пользователь — лицо, использующее сайт и/или направляющее информацию через формы сайта.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.4. Сайт — интернет-сайт ООО «СМУ «Теплоэнергоресурсы», размещённый по адресу: www.tepsmu.ru.

4.1. Оператор может обрабатывать следующие персональные данные пользователя: имя; наименование организации; номер телефона; адрес электронной почты; содержание сообщения или заявки; сведения, которые пользователь самостоятельно указывает в форме обратной связи.

4.2. Также при посещении сайта могут автоматически обрабатываться технические данные: IP-адрес; сведения о браузере; сведения об устройстве; дата и время посещения сайта; адреса просмотренных страниц; источник перехода на сайт; файлы cookie, если они используются на сайте.

4.3. Оператор не осуществляет через сайт сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.4. Оператор не осуществляет через сайт сбор биометрических персональных данных.

5.1. Персональные данные пользователей обрабатываются в следующих целях: приём и обработка заявок, направленных через сайт; обратная связь с пользователем; подготовка ответа на обращение пользователя; уточнение информации по заявке; предоставление информации об услугах Оператора; подготовка коммерческого предложения; заключение и исполнение договоров при последующем взаимодействии; ведение внутреннего учёта обращений; обеспечение корректной работы сайта; повышение удобства использования сайта; защита сайта от спама, злоупотреблений и несанкционированного доступа; анализ посещаемости сайта при использовании сервисов веб-аналитики.

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие пользователя на обработку персональных данных; необходимость обработки персональных данных для рассмотрения обращения или заявки пользователя; необходимость обработки персональных данных для подготовки, заключения или исполнения договора; исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных предоставляется пользователем путём проставления отметки в соответствующем поле формы сайта перед отправкой заявки.

6.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты: tepsmu@mail.ru.

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей.

7.2. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

7.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.4. Оператор может совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение; использование; передача в случаях, предусмотренных настоящей Политикой; обезличивание; блокирование; удаление; уничтожение.

7.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

7.6. После достижения целей обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, когда такая передача необходима для обработки обращения пользователя; необходима для исполнения договора с пользователем или представляемой им организацией; предусмотрена законодательством Российской Федерации; осуществляется с согласия пользователя.

8.2. Для обеспечения работы сайта могут использоваться технические сервисы, включая хостинг-провайдера, сервисы электронной почты, сервисы защиты сайта от спама и злоупотреблений, сервисы веб-аналитики.

8.3. Такие сервисы могут получать техническую информацию, необходимую для обеспечения работы сайта, защиты от атак, доставки сообщений и анализа посещаемости.

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и повышения удобства использования сайта.

9.2. Пользователь может ограничить или запретить использование cookie в настройках своего браузера.

9.3. При отключении cookie отдельные функции сайта могут работать некорректно.

9.4. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику и/или Google Analytics, если такие сервисы подключены Оператором.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К применяемым мерам защиты относятся: ограничение доступа к персональным данным только для уполномоченных лиц; использование защищённого соединения HTTPS; защита серверного доступа с использованием SSH-ключей; отключение парольного доступа к серверу; запрет входа на сервер под root-пользователем; использование межсетевого экрана; защита от автоматизированного подбора доступа; серверная проверка данных, отправляемых через формы сайта; применение средств защиты формы обратной связи от спама; хранение технических ключей и паролей отдельно от исходного кода сайта; регулярное обновление программного обеспечения; резервное копирование технических файлов сайта и настроек.

10.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.

11.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку персональных данных; направлять обращения и запросы Оператору; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Для реализации своих прав пользователь может направить обращение на email: tepsmu@mail.ru.

11.3. В обращении рекомендуется указать имя, контактные данные для обратной связи, суть обращения, сведения, позволяющие Оператору идентифицировать обращение пользователя.

12.1. Оператор рассматривает обращения пользователей, связанные с обработкой персональных данных, в сроки, предусмотренные законодательством Российской Федерации.

12.2. Ответ направляется пользователю по адресу электронной почты, указанному в обращении, либо иным способом, согласованным с пользователем.

13.1. Персональные данные пользователей, направленные через формы сайта, хранятся в течение срока, необходимого для рассмотрения обращения, подготовки ответа, исполнения договорных или преддоговорных отношений, а также в течение сроков, предусмотренных законодательством Российской Федерации.

13.2. Если дальнейшее хранение персональных данных не требуется, такие данные подлежат удалению или обезличиванию.

14.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования отдельных технических сервисов, обеспечивающих работу сайта, и осуществляется в соответствии с требованиями законодательства Российской Федерации.

14.2. В случае начала осуществления трансграничной передачи персональных данных Оператор принимает необходимые меры, предусмотренные законодательством Российской Федерации.

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Пользователям рекомендуется периодически просматривать настоящую Политику для получения актуальной информации о порядке обработки персональных данных.

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору: ООО «СМУ «Теплоэнергоресурсы». Адрес: г. Луганск, ул. К. Либкнехта, 60/3. Email: tep_smu@mail.ru. Сайт: www.tepsmu.ru.