Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Акционерным обществом «Энерджи Консалтинг» (далее – Оператор) при использовании сайта https://ec-group.ru/ (далее — Сайт), а также при ином взаимодействии физических лиц с Оператором через формы Сайта, электронную почту и телефонные обращения.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор может получить от пользователей сайта.
1.3. Оператором персональных данных является:

Акционерное общество «Энерджи Консалтинг»
ИНН: 7717149511
ОГРН 1047717034640
Адрес: 127051, г.Москва, вн.тер.г. муниципальный округ Мещанский, пл Малая Сухаревская, д. 12
Электронная почта для обращений по вопросам персональных данных: info@ec-group.ru

1.4. Используя сайт и отправляя формы на сайте, пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.5. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не отправлять формы обратной связи.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — посетитель сайта https://ec-group.ru/  Акционерного общества «Энерджи Консалтинг»
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав данных и действия, совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Сайт — совокупность страниц, размещённых в сети Интернет по адресу https://ec-group.ru/ , Акционерное общество «Энерджи Консалтинг».
2.6. Cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя для корректной работы сайта, аналитики и улучшения пользовательского опыта.

3.1. Оператор может обрабатывать следующие персональные данные пользователей сайта:

— имя;
— номер телефона;
— адрес электронной почты;
— содержание сообщения или запроса, отправленного через форму на сайте;
— сведения о компании, проекте или задаче, если пользователь указывает их в сообщении;
— данные, содержащиеся в резюме или отклике на вакансию, если пользователь отправляет такие данные через сайт или по указанным на сайте контактам;
— технические данные: IP-адрес, сведения о браузере, тип устройства, операционная система, дата и время посещения сайта, адреса просмотренных страниц, источник перехода на сайт, данные cookie.

3.2. Оператор не запрашивает через сайт специальные категории персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, расовой или национальной принадлежности.
3.3. Оператор просит пользователей не указывать в формах сайта избыточные персональные данные, которые не нужны для консультации, подготовки предложения или обратной связи.

3.4. При направлении резюме, портфолио или отклика на вакансию Пользователю рекомендуется не указывать специальные категории персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни, расовой или национальной принадлежности, если такие сведения не требуются для рассмотрения отклика в соответствии с законодательством Российской Федерации.

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

— обработка заявок, отправленных через формы сайта;
— связь с пользователем по телефону, email или через мессенджеры;
— консультация по услугам Оператора;
— обсуждение проекта, задачи или запроса пользователя;
— подготовка коммерческого предложения;
— заключение и исполнение договора, если пользователь становится клиентом Оператора;
— рассмотрение откликов на вакансии и резюме;
— улучшение работы сайта, интерфейса, структуры и содержания страниц;
— анализ посещаемости сайта и поведения пользователей с помощью сервисов веб-аналитики;
— обеспечение безопасности сайта и предотвращение злоупотреблений;
— исполнение требований законодательства Российской Федерации.

5.1. Правовыми основаниями обработки персональных данных являются:

— согласие пользователя на обработку персональных данных;
— необходимость обработки для подготовки, заключения или исполнения договора;
— выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
— законный интерес Оператора в обеспечении работы и безопасности сайта, анализе обращений и улучшении качества услуг.

6.1. Оператор может совершать с персональными данными следующие действия:

— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— использование;
— передача в случаях, указанных в настоящей Политике;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.

6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.1. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного маркетингового использования.
7.2. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, указанных в настоящей Политике, либо требуется по закону.
7.3. К таким третьим лицам могут относиться:

— поставщики хостинга и технической инфраструктуры сайта;
— сервисы отправки и получения электронной почты;
— CRM-системы, таблицы, таск-трекеры или иные инструменты, используемые для обработки заявок;
— сервисы веб-аналитики, включая Яндекс.Метрику;
— подрядчики и специалисты Оператора, если их участие необходимо для обработки запроса пользователя или подготовки предложения;
— государственные органы, если передача данных требуется по законодательству Российской Федерации.

7.4. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать данные только для целей, для которых они были переданы.

7.5. В случае поручения обработки персональных данных третьему лицу Оператор оформляет такое поручение в соответствии с требованиями Закона № 152-ФЗ, включая определение целей обработки, перечня персональных данных, перечня действий с персональными данными, обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.1. Сайт использует файлы cookie и аналогичные технологии для корректной работы сайта, улучшения пользовательского опыта, анализа посещаемости и оценки эффективности страниц.
8.2. На сайте могут использоваться следующие типы cookie:

— технические cookie, необходимые для работы сайта;
— аналитические cookie, которые помогают понимать, как пользователи взаимодействуют с сайтом;
— cookie, сохраняющие факт принятия cookie-баннера.

8.3. На сайте используется сервис Яндекс.Метрика. Сервис может собирать технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, просмотренных страницах, времени посещения и действиях пользователя на сайте.
8.4. Данные веб-аналитики используются в обезличенном или агрегированном виде для анализа работы сайта, улучшения структуры страниц, содержания и удобства интерфейса.
8.5. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно.
8.6. При первом посещении Сайта Пользователю отображается cookie-уведомление. Обработка аналитических cookie и технических данных, не являющихся строго необходимыми для работы Сайта, осуществляется при наличии отдельного действия Пользователя в cookie-баннере, если такое согласие требуется законодательством Российской Федерации.

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.1. Трансграничная передача персональных данных Оператором не осуществляется.

11.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия пользователем либо до истечения сроков хранения, установленных законодательством Российской Федерации.
11.2. Данные, полученные через формы обратной связи, могут храниться в течение срока, необходимого для обработки заявки, подготовки предложения, ведения деловой переписки и защиты прав и законных интересов Оператора.
11.3. Данные, связанные с договорными отношениями, могут храниться в течение сроков, установленных законодательством о бухгалтерском учёте, налоговом учёте, архивном хранении и исковой давности.
11.4. Данные кандидатов, направивших резюме или отклик на вакансию, могут храниться в течение срока рассмотрения отклика и последующего взаимодействия с кандидатом, если иное не согласовано с кандидатом.
11.5. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
12.2. К таким мерам могут относиться:

— ограничение доступа к персональным данным;
— использование паролей и средств авторизации;
— применение защищённых каналов передачи данных там, где это применимо;
— контроль доступа к сервисам, в которых обрабатываются заявки;
— резервное копирование и техническая защита сайта;
— предоставление доступа к персональным данным только тем лицам, которым такой доступ необходим для выполнения рабочих задач.

12.3. Оператор не может гарантировать абсолютную защиту данных при передаче информации через сеть Интернет, однако принимает разумные меры для снижения рисков несанкционированного доступа.

13.1. Пользователь имеет право:

— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13.2. Для реализации своих прав пользователь может направить обращение на электронную почту Оператора: info@ec-group.ru, а также по иному адресу электронной почты, указанному в актуальных сведениях реестра операторов персональных данных РКН.
13.3. В обращении рекомендуется указать:

— фамилию, имя и отчество, если применимо;
— контактный email или телефон для ответа;
— суть обращения;
— сведения, позволяющие Оператору определить, какие персональные данные относятся к пользователю.

13.4. Оператор рассматривает обращения и запросы субъектов персональных данных и предоставляет ответ в течение 10 рабочих дней с даты получения соответствующего обращения или запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока ответа, если иной порядок и сроки не предусмотрены законодательством Российской Федерации.

14.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на электронную почту Оператора: info@ec-group.ru
14.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если сохранение данных больше не требуется для целей обработки и если обязанность дальнейшего хранения не предусмотрена законодательством Российской Федерации.
14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения такого отзыва.

15.1. В случае размещения на Сайте фотографий, ФИО, должностей, комментариев, отзывов или иных сведений о сотрудниках, представителях, партнерах или иных физических лицах Оператор осуществляет такую публикацию только при наличии отдельного согласия соответствующего лица на обработку персональных данных, разрешенных субъектом персональных данных для распространения, либо при наличии иного законного основания.

15.2. Такое согласие оформляется отдельно от иных согласий на обработку персональных данных и должно определять перечень персональных данных, разрешенных к распространению, цели, способы, условия и срок их распространения, а также возможность установления запретов и условий на обработку таких данных.

15.3. Копирование, распространение и иное использование таких материалов третьими лицами без согласия правообладателя и соответствующего лица не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.

16.1. Оператор вправе изменять настоящую Политику.
16.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.
16.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

17.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору: Акционерное общество «Энерджи Консалтинг»
Электронная почта: info@ec-group.ru
Адрес: 127051, г. Москва, вн.тер.г. муниципальный округ Мещанский, пл. Малая Сухаревская, д. 12.

17.2. Дополнительный контакт для обращений может быть указан в актуальных сведениях реестра операторов персональных данных РКН.