Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет позицию АО «Салехардэнерго» (далее — «Оператор»), которому принадлежит сайт, в области обработки и защиты персональных данных.

Цели настоящей Политики:

• Обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн;
• Определение порядка сбора, хранения и передачи ПДн Оператором;
• Доведение до сведения субъектов информации об обязательных требованиях.

Основные понятия:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Сайт — веб-сайт Оператора, расположенный по адресам: https://slenergo.ru/, https://lkpt.slenergo.ru/.

2. Цели и правовые основания обработки

Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

2.1. Цели обработки:

1. Идентификация пользователя для заключения договоров ресурсоснабжения.
2. Предоставление доступа к личному кабинету.
3. Направление уведомлений, касающихся услуг.
4. Оказание технической поддержки.
5. Проведение статистических исследований на основе обезличенных данных.
6. Рассылка информационных материалов (только при наличии отдельного согласия).

2.2. Правовые основания:

• Гражданский кодекс РФ;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Договоры между Оператором и субъектом;
• Согласие субъекта.

3. Объем и категории обрабатываемых персональных данных

Содержание и объем должны соответствовать заявленным целям. Для достижения указанных целей Оператор может обрабатывать следующие категории данных:

• Фамилия, имя, отчество;
• Номер мобильного телефона;
• Адрес электронной почты (E-mail);
• Адрес объекта недвижимости;
• Номер лицевого счета;
• Данные о потреблении ресурсов (показания счетчиков);
• Технические данные: IP-адрес, файлы cookie, информация о браузере.

Важно: Оператор не осуществляет обработку специальных категорий ПДн (расовая принадлежность, политические взгляды, интимная жизнь) и биометрических данных.

4. Порядок и условия обработки

4.1. Способы получения данных

Сбор осуществляется непосредственно у субъекта путем заполнения форм на Сайте, в личном кабинете или при обращении в службу поддержки.

4.2. Условия обработки:

1. Обработка осуществляется только с согласия субъекта.
2. Согласие дается проставлением отметки («галочки»). Чекбокс не предустановлен по умолчанию.
3. Хранение осуществляется не дольше, чем этого требуют цели обработки или законодательство РФ.
4. При достижении целей или отзыве согласия данные подлежат уничтожению.

4.3. Передача третьим лицам

Оператор вправе передавать данные следующим категориям лиц:

• Государственным органам (Роскомнадзор, ФНС) в рамках их полномочий.
• Партнерам, обеспечивающим процессинг платежей (банки, агрегаторы).
• Сервисам веб-аналитики (Яндекс.Метрика) в обезличенном виде.

Трансграничная передача без отдельного письменного согласия не осуществляется.

5. Основные права субъекта персональных данных

Субъект имеет право на:

• Получение информации, касающейся обработки его ПДн.
• Требование уточнения, блокирования или уничтожения данных.
• Отзыв согласия (направляется запрос на электронную почту Оператора).
• Защиту своих прав в судебном порядке.

6. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры согласно ст. 19 ФЗ-152:

• Назначение ответственного за организацию обработки ПДн.
• Использование защищенного протокола HTTPS с SSL-сертификатом.
• Ограничение круга лиц, имеющих доступ к базам данных.
• Применение средств антивирусной защиты и межсетевых экранов.
• Регулярный аудит систем безопасности и логирование действий пользователей.

7. Заключительные положения

1. Настоящая Политика является общедоступным документом. Ее действующая редакция размещена по адресу: https://www.slenergo.ru/uploadfiles/static/police.html или https://www.slenergo.ru/uploadfiles/static/police.pdf.
2. Оператор оставляет за собой право вносить изменения. Новая редакция вступает в силу с момента размещения на Сайте.
3. Контроль исполнения требований осуществляется ответственным лицом в структуре АО «Салехардэнерго».