Обработка персональных данных

1. Общие положения

•     Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), с учётом изменений, внесённых, в частности, федеральными законами от 08.08.2024 № 233-ФЗ, от 28.02.2025 № 23-ФЗ и от 24.06.2025 № 156-ФЗ, а также иными нормативными правовыми актами Российской Федерации в области персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ЭНДЖЕН» (далее — Оператор).

•     Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных, в том числе через сайт в сети «Интернет» по адресу engen.ru и его поддоменах, включая языковые версии eng.engen.ru и cn.engen.ru (далее — Сайт).

•     Политика применяется начиная с момента её утверждения и действует бессрочно до замены её новой версией. Действующая редакция Политики размещается в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

•     Политика размещается в свободном доступе на Сайте для ознакомления. Согласие на обработку персональных данных оформляется отдельным документом (отметкой в отдельном поле формы) в порядке, предусмотренном разделом 6 Политики; сам по себе факт использования Сайта согласием на обработку персональных данных не является.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ЭНДЖЕН».

Сокращённое наименование: ООО «ЭНДЖЕН».

ИНН 6685162258, КПП 668501001, ОГРН 1196658032757.

Адрес (место нахождения): 620075, г. Екатеринбург, ул. Малышева, стр. 51, оф. 2609.

Адрес электронной почты: office@engen.ru. Телефон: +7 (343) 227-08-80.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора 11.10.2022, регистрационный номер 66-22-020183.

3. Основные понятия

В Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ. В частности:

•     персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

•     обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение);

•     оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;

•     субъект — физическое лицо, чьи персональные данные обрабатываются (посетитель Сайта, заявитель, контактное лицо контрагента, соискатель и др.).

4. Правовые основания и принципы обработки

•     Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

•     Правовыми основаниями обработки являются: Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации; согласие субъекта на обработку персональных данных; договоры, стороной (выгодоприобретателем) которых является субъект; а для данных соискателей и работников — также Трудовой кодекс Российской Федерации.

•     Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через Сайт.

5. Цели обработки и состав персональных данных

Оператор обрабатывает персональные данные в следующих целях:

•     обработка заявок и обращений, направленных через формы Сайта («Оставить заявку», калькулятор энергоэффективности, «Пригласить нас на тендер»), включая подготовку и направление коммерческих предложений и технико-коммерческих расчётов;

•     установление связи с субъектом, предоставление ответов на запросы, информирование о ходе оказания услуг;

•     заключение, исполнение и сопровождение договоров на выполнение работ (оказание услуг, поставку оборудования) в сфере распределённой энергетики;

•     рассмотрение откликов на вакансии и (на основании отдельного согласия соискателя) ведение кадрового резерва;

•     обеспечение работы Сайта, сбор обезличенной статистики посещений и улучшение качества Сайта (при наличии согласия на обработку cookie и данных аналитики);

•     исполнение требований законодательства Российской Федерации.

В зависимости от цели Оператор обрабатывает следующие категории данных:

•     фамилия, имя, отчество; наименование организации и должность (для контактных лиц контрагентов);

•     контактный телефон; адрес электронной почты; город;

•     сведения, добровольно указанные субъектом в полях форм и в приложенных файлах (например, в заявке — параметры энергопотребления; в тендерной форме — ИНН организации, условия тендера);

•     для соискателей — сведения, содержащиеся в резюме (образование, опыт работы и иные данные, сообщённые соискателем);

•     данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения cookie, данные об устройстве и браузере, источник перехода, действия на Сайте (обрабатываются при наличии согласия — раздел 7).

•     Оператор не запрашивает через формы Сайта платёжные (банковские) реквизиты субъектов и адрес доставки. Предоставление субъектом избыточных данных, не запрашиваемых Оператором, осуществляется на усмотрение субъекта и не порождает обязанности Оператора их обрабатывать.

6. Порядок и условия обработки

•     Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает (подписывает) субъект, в соответствии с частью 1 статьи 9 Закона № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025). При направлении данных через формы Сайта субъект проставляет отметку в отдельном поле согласия; текст согласия приведён в Приложении № 1 к Политике.

•     Обработка осуществляется как с использованием средств автоматизации, так и без них. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором. По достижении целей обработки (либо при отзыве согласия) данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

•     Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ).

•     Оператор вправе поручить обработку персональных данных другим лицам (оператору связи, хостинг-провайдеру, сервису веб-аналитики) на основании договора при условии соблюдения ими требований Закона № 152-ФЗ и конфиденциальности. Перечень таких лиц предоставляется субъекту по запросу.

•     Трансграничная передача персональных данных Оператором не осуществляется. В случае её планирования Оператор предварительно направит уведомление в Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ.

•     Передача персональных данных третьим лицам осуществляется только при наличии правового основания (согласие субъекта, требование закона, исполнение договора).

7. Файлы cookie и веб-аналитика

•     Сайт использует файлы cookie и систему веб-аналитики Яндекс.Метрика для обеспечения работы Сайта, сбора статистики и улучшения сервиса. Технически необходимые (сессионные) cookie применяются для обеспечения базовой работоспособности Сайта.

•     Аналитические и маркетинговые cookie применяются только после получения согласия субъекта, выраженного посредством соответствующего элемента (баннера) на Сайте с возможностью принять или отклонить такие cookie, а также настроить их категории. До получения согласия аналитические и маркетинговые cookie не применяются. Данные веб-аналитики обрабатываются на территории Российской Федерации; трансграничная передача не осуществляется.

•     Субъект вправе в любой момент отозвать согласие на использование cookie, изменив настройки браузера либо изменив выбор в баннере Сайта. Отключение отдельных cookie может повлиять на работу части функций Сайта. Условия использования cookie приведены в Приложении № 2 к Политике.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

•     получать сведения об обработке его персональных данных, в том числе о целях, способах и сроках обработки, наименовании и адресе Оператора, перечне обрабатываемых данных и источнике их получения;

•     требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;

•     отозвать согласие на обработку персональных данных;

•     обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъект направляет запрос Оператору по адресу электронной почты office@engen.ru либо в письменной форме по адресу места нахождения Оператора. Сведения об обработке персональных данных (часть 7 статьи 14 Закона № 152-ФЗ) Оператор предоставляет субъекту в течение 10 (десяти) рабочих дней со дня обращения; этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. По требованию об уточнении, блокировании или уничтожении данных Оператор вносит изменения, блокирует или уничтожает данные в течение 7 (семи) рабочих дней (статья 21 Закона № 152-ФЗ). По иным обращениям ответ предоставляется в течение 30 (тридцати) дней со дня их получения.

9. Порядок отзыва согласия

•     Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору письменного уведомления по адресу: 620075, г. Екатеринбург, ул. Малышева, стр. 51, оф. 2609, с пометкой «Отзыв согласия на обработку персональных данных». Уведомление об отзыве также может быть направлено на адрес электронной почты office@engen.ru; Оператор вправе запросить подтверждение личности субъекта.

•     После получения отзыва Оператор прекращает обработку персональных данных и уничтожает (обезличивает) их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка должна быть продолжена в силу закона или для исполнения обязательств перед субъектом. Отзыв согласия может повлечь невозможность предоставления субъекту отдельных сервисов Сайта.

10. Меры по обеспечению безопасности

В соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21 Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки и защиты персональных данных; ограничивает и разграничивает доступ к данным; применяет средства защиты информации с учётом установленного уровня защищённости; ведёт учёт машинных носителей; осуществляет контроль за принимаемыми мерами и оценку возможного вреда; передаёт данные по защищённым каналам связи. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования.



11. Заключительные положения

•     Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

•     По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу office@engen.ru.