Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Энергоинформ» (далее — Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Политика применяется к сведениям о физических лицах, которые Оператор получает при оказании услуг связи и при использовании сайта eincom.ru (далее — Сайт).

Действующая редакция Политики размещена в свободном доступе по адресу eincom.ru/privacy и действует до замены её новой редакцией.

Полное наименование

Общество с ограниченной ответственностью «Энергоинформ»

ИНН

0573007542

ОГРН

1160571059571

Адрес для корреспонденции

ул. Гайдара Гаджиева, 9л, Махачкала

Телефон

+7(988) 291-34-30

Адрес электронной почты

info@eincom.ru

Номер в реестре операторов

5-22-002674 (уведомление зарегистрировано 25 августа 2022 года)

Ответственный за организацию обработки персональных данных

Магомедова Салихат Абдулкадыровна, тел. +7 (988) 292-00-88

Оператор обрабатывает персональные данные на следующих основаниях:

• Федеральный закон от 7 июля 2003 года № 126-ФЗ «О связи» и Правила оказания услуг связи — в части сведений об абонентах;
• договор об оказании услуг связи, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• Трудовой кодекс Российской Федерации — в части сведений о работниках и лицах, состоящих в иных договорных отношениях с Оператором;
• согласие субъекта персональных данных — в случаях, когда оно требуется;
• обеспечение работоспособности и безопасности Сайта — пункт 7 части 1 статьи 6 Закона № 152-ФЗ.

Оказание услуг связи: заключение и исполнение договора, подключение и техническое обслуживание, расчёты за услуги, рассмотрение обращений и претензий, исполнение обязанностей, возложенных на оператора связи законодательством.

Кадровый учёт и бухгалтерский учёт: оформление трудовых отношений, исполнение договоров с контрагентами, ведение отчётности.

Обеспечение работы Сайта: поддержание работоспособности, выявление и устранение неисправностей, защита от атак и злоупотреблений.

5.1. Посетители Сайта

Сайт не содержит форм обратной связи, регистрации, подписки и иных форм ввода данных. Оператор не устанавливает на Сайте счётчиков посещаемости и систем веб-аналитики. Собственные файлы cookie посетителям не устанавливаются.

Обрабатываются только технические сведения, которые веб-сервер фиксирует автоматически при обращении к Сайту: IP-адрес устройства, дата и время обращения, адрес запрошенной страницы или файла, код ответа сервера и объём переданных данных, а также значения заголовков User-Agent и Referer, передаваемых браузером. Эти сведения используются в целях, указанных в разделе 4, и не применяются для установления личности посетителя.

В браузере посетителя может сохраняться выбранная тема оформления — светлая или тёмная. Эти сведения хранятся средствами браузера, не передаются Оператору, не позволяют идентифицировать лицо и удаляются средствами самого браузера.

5.2. Абоненты

Обрабатываются сведения, необходимые для заключения и исполнения договора об оказании услуг связи, в объёме, предусмотренном Правилами оказания услуг связи, в том числе сведения, позволяющие идентифицировать абонента, адрес оказания услуг, контактные данные, сведения о выбранном тарифном плане, расчётах за услуги и объёме оказанных услуг.

5.3. Работники и иные лица

Обрабатываются сведения, необходимые для оформления трудовых отношений, ведения кадрового и бухгалтерского учёта, а также для исполнения договоров с контрагентами.

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни.

Обработка ведётся как с использованием средств автоматизации, так и без их использования. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже и предусмотренных законодательством.

Карта зоны обслуживания. На Сайте размещена интерактивная карта, загружаемая с ресурсов ООО «ЯНДЕКС». При открытии страницы браузер посетителя обращается к серверам указанной организации напрямую, вследствие чего ей становится известен IP-адрес посетителя и сведения о его браузере. Обработка этих сведений осуществляется в соответствии с политикой указанной организации.

Личный кабинет. По ссылке «Войти» посетитель переходит в систему расчётов с абонентами, размещённую по адресу bill.eincom.ru. Обработка персональных данных в этой системе осуществляется тем же Оператором в рамках договора об оказании услуг связи.

Обработка по поручению. Для размещения информационных систем Оператор привлекает организации, оказывающие услуги связи и услуги размещения оборудования. Такие лица действуют по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных и не вправе использовать их в собственных целях.

Трансграничная передача персональных данных не осуществляется.

Персональные данные предоставляются органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

Технические сведения, указанные в пункте 5.1, хранятся в журналах веб-сервера не более трёх месяцев и удаляются автоматически по истечении этого срока.

Сведения об абонентах обрабатываются в течение срока действия договора об оказании услуг связи и последующего срока, установленного законодательством о связи, о бухгалтерском учёте и об архивном деле.

По достижении целей обработки, при отзыве согласия, а также в иных случаях, предусмотренных законом, персональные данные подлежат уничтожению.

Оператор принимает правовые, организационные и технические меры, в том числе:

• назначен ответственный за организацию обработки персональных данных;
• доступ к персональным данным предоставляется работникам в объёме, необходимом для исполнения должностных обязанностей;
• доступ к внутренним информационным системам защищён многофакторной аутентификацией, передача данных по сетям связи осуществляется по защищённым протоколам;
• ведётся централизованный сбор и хранение журналов событий информационных систем;
• осуществляется резервное копирование данных;
• ограничен доступ в помещения, в которых обрабатываются персональные данные;
• работники ознакомлены с требованиями законодательства о персональных данных.

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Запрос направляется по адресу, указанному в разделе 2, и должен содержать сведения, подтверждающие личность заявителя и его отношения с Оператором, а также подпись заявителя. Оператор рассматривает запрос и направляет мотивированный ответ в сроки, установленные Законом № 152-ФЗ.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

По вопросам обработки персональных данных следует обращаться по адресу info@eincom.ru или по телефону +7(928) 055-18-04.