Политика в отношении обработки персональных данных ООО «Фонд Развития Газовой Генерации»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и порядок обработки персональных данных Обществом с ограниченной ответственностью «Фонд Развития Газовой Генерации» (далее — Оператор, ООО «ФРГГ»), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает и обрабатывает при использовании сайта https://frgg.ru (далее — Сайт), в том числе посредством формы обратной связи и сервисов веб-аналитики.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, не допуская обработки данных, избыточных по отношению к таким целям.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на Сайте, включая возможность доступа к ней со страницы, на которой осуществляется сбор персональных данных.

Сведения об Операторе

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных сведения, необходимые для достижения заявленных целей обработки;
• продолжить обработку персональных данных после отзыва согласия или поступления требования о прекращении обработки при наличии иного правового основания, предусмотренного законодательством Российской Федерации;
• самостоятельно определять состав необходимых и достаточных мер по обеспечению выполнения требований законодательства о персональных данных, если иное не предусмотрено законом.

3.2. Оператор обязан:

• осуществлять обработку персональных данных с соблюдением требований законодательства Российской Федерации;
• по запросу субъекта персональных данных предоставлять сведения об обработке его персональных данных в случаях и порядке, предусмотренных законом;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации;
• исполнять иные обязанности, установленные Законом № 152-ФЗ.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. При использовании формы обратной связи субъект персональных данных обязан:

• предоставлять достоверные сведения о себе;
• при предоставлении персональных данных иных лиц иметь законное основание для такой передачи и не нарушать права соответствующих лиц.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные посетителей Сайта и физических лиц, направляющих обращения посредством формы обратной связи, в том числе представителей юридических лиц и индивидуальных предпринимателей.

5.2. Посредством формы обратной связи могут обрабатываться следующие персональные данные:

• имя;
• фамилия;
• номер телефона;
• адрес электронной почты;
• сведения о представляемой организации (наименование компании);
• должность;
• сведения, содержащиеся в тексте сообщения, если они относятся к определённому или определяемому физическому лицу.

5.3. Возможность загрузки файлов через форму обратной связи не предусмотрена. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных посредством указанной формы.

5.4. При использовании Сайта могут автоматически обрабатываться технические данные, в том числе IP-адрес, cookie-файлы и технические идентификаторы, сведения о браузере и операционной системе, тип устройства, дата и время посещения, сведения о посещённых страницах, источник перехода и иная техническая информация о взаимодействии с Сайтом.

6. Цели обработки персональных данных

6.1. Персональные данные, предоставленные посредством формы обратной связи, обрабатываются в целях:

• получения и рассмотрения обращения;
• предоставления ответа и осуществления обратной связи;
• уточнения содержания обращения;
• установления и поддержания деловой коммуникации;
• обсуждения возможного сотрудничества и проектов;
• подготовки и проведения переговоров;
• совершения действий, направленных на возможное заключение договора по инициативе субъекта персональных данных.

6.2. Технические данные обрабатываются в целях обеспечения функционирования Сайта, анализа посещаемости, получения статистической информации, оценки работы Сайта и выявления технических ошибок.

6.3. Персональные данные, полученные посредством формы обратной связи, не используются Оператором для рекламных рассылок.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных, предоставляемых посредством формы обратной связи, осуществляется на основании согласия субъекта персональных данных.

7.2. Согласие предоставляется отдельным активным действием — установкой отметки перед отправкой формы. Без предоставления согласия отправка формы невозможна.

7.3. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект персональных данных.

7.4. Если взаимодействие с субъектом персональных данных переходит к заключению или исполнению договора, обработка может осуществляться также на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ и иных применимых оснований, предусмотренных законодательством.

7.5. Технически необходимые cookie-файлы могут обрабатываться в объёме, необходимом для обеспечения работы Сайта. Использование аналитических cookie-файлов и сервиса Яндекс.Метрика осуществляется после совершения посетителем Сайта активного действия, подтверждающего согласие на соответствующую обработку.

8. Порядок, способы и сроки обработки персональных данных

8.1. После отправки формы обратной связи указанные субъектом сведения направляются на корпоративный адрес электронной почты energy@frgg.ru. Данные формы не сохраняются в административной панели Сайта и не формируют отдельную базу обращений в системе управления Сайтом.

8.2. Корпоративная электронная почта используется посредством сервиса Яндекс 360 для бизнеса.

8.3. Обработка осуществляется с использованием средств автоматизации, а при необходимости — без использования таких средств. Оператор может совершать с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

8.4. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора в объёме, необходимом для выполнения их обязанностей и достижения целей обработки.

8.5. Персональные данные, полученные посредством формы обратной связи, обрабатываются не более трёх лет с даты последнего взаимодействия с субъектом персональных данных, если ранее не наступили основания для прекращения обработки либо не возникло иное законное основание для её продолжения.

8.6. По достижении цели обработки, отзыве согласия или поступлении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Законом № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки.

9. Cookie-файлы, Яндекс.Метрика и Яндекс Карты

9.1. Сайт использует cookie-файлы, а также сервис веб-аналитики Яндекс.Метрика.

9.2. Яндекс.Метрика используется для анализа посещаемости Сайта и получения статистической информации. В рамках использования сервиса Яндекс обрабатывает технические данные посетителей по поручению Оператора в соответствии с условиями сервиса и законодательством Российской Федерации.

9.3. Оператор не передаёт в Яндекс.Метрику значения полей формы обратной связи, включая имя, фамилию, номер телефона, адрес электронной почты, сведения о компании, должность и текст сообщения. Оператор также не включает такие данные в UTM-метки, URL-адреса и иные аналитические параметры.

9.4. Функция Вебвизор на Сайте не используется.

9.5. При первом посещении Сайта посетителю отображается отдельное уведомление об использовании аналитических cookie-файлов и сервиса Яндекс.Метрика. Аналитическая обработка начинается после совершения посетителем активного действия, выражающего согласие. Факт такого действия должен быть технически фиксируемым.

9.6. На Сайте используется сервис Яндекс Карты. При загрузке картографического сервиса могут обрабатываться технические данные посетителя в соответствии с условиями использования соответствующего сервиса.

10. Привлечение иных лиц к обработке и локализация персональных данных

10.1. Оператор не распространяет персональные данные субъектов и не предоставляет их третьим лицам без наличия законного основания.

10.2. Для обеспечения функционирования Сайта и обработки данных Оператор использует услуги и сервисы, в том числе:

• хостинг и администрирование домена Timeweb;
• Яндекс 360 для бизнеса;
• Яндекс.Метрика;
• Яндекс Карты.

10.3. Если обработка персональных данных поручается иному лицу, соответствующее поручение оформляется с соблюдением требований части 3 статьи 6 Закона № 152-ФЗ.

10.4. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ о локализации персональных данных.

10.5. Персональные данные, направляемые посредством формы обратной связи, обрабатываются с использованием информационной инфраструктуры, расположенной на территории Российской Федерации.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Оператор ограничивает круг лиц, имеющих доступ к персональным данным, применяет меры управления доступом и иные меры защиты с учётом характера обработки и требований законодательства Российской Федерации.

11.3. Конкретный состав мер защиты определяется Оператором в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

12. Обращения субъектов персональных данных и отзыв согласия

12.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу электронной почты energy@frgg.ru.

12.2. Субъект вправе направить запрос о предоставлении сведений об обработке его персональных данных, требование об уточнении, блокировании или уничтожении данных при наличии предусмотренных законом оснований, отзыв согласия либо требование о прекращении обработки.

12.3. Оператор рассматривает обращения и запросы субъектов персональных данных в порядке и сроки, установленные Законом № 152-ФЗ. Сведения по запросу, предусмотренному статьёй 14 Закона № 152-ФЗ, предоставляются в течение десяти рабочих дней с момента получения обращения или запроса; указанный срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

12.4. Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии иного правового основания, предусмотренного законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика действует с момента её размещения на Сайте до замены новой редакцией.

13.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, функциональности Сайта или фактических процессов обработки персональных данных.

13.3. Актуальная редакция Политики размещается по адресу: https://frgg.ru/privacy/.

13.4. По вопросам обработки персональных данных можно обратиться по адресу: energy@frgg.ru.