Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных опубликована для пользователей сайта https://energo.blog/ и определяет, какие персональные данные обрабатываются на сайте, для каких целей, на каких основаниях, как обеспечиваются права субъектов персональных данных и как можно обратиться к Оператору.

Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Понятия, используемые в настоящей Политике, применяются в значении, установленном ст. 3 Федерального закона № 152-ФЗ «О персональных данных».

Действие Политики распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации или без них, в том числе через сайт, формы обратной связи, вопросы, отзывы, подписки, консультационные сценарии, а также техническую обработку пользовательских данных с использованием cookie.

2. Оператор персональных данных

Оператор: ИП Туксин Артем Александрович.

ОГРНИП: 318420500015205. ИНН: 420538910787.

Адрес: 650056, Кемеровская область, г. Кемерово, ул. Марковцева, 6-263.

Электронная почта для обращений по персональным данным: tuksin@energo.blog.

3. Принципы и объем обработки персональных данных

Оператор обрабатывает только те персональные данные, которые пользователь сам передает через сайт или которые технически необходимы для работы сайта, безопасности, статистики и исполнения выбранного пользователем сценария.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним. Не допускается обработка персональных данных, несовместимая с целями их сбора.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если иное прямо не требуется законодательством РФ.

Оператор не осуществляет обработку биометрических персональных данных.

Оператор не планирует трансграничную передачу персональных данных. Если такая передача потребуется, Оператор выполнит предварительные действия, предусмотренные Федеральным законом № 152-ФЗ.

4. Цели обработки, категории субъектов и категории персональных данных

Цель обработки	Категории субъектов персональных данных	Категории персональных данных	Сроки обработки и хранения
Вопросы, обращения, а также ранее оставленные комментарии и отзывы	Посетители, отправляющие форму «Вопрос-ответ»; пользователи, ранее оставлявшие комментарии или отзывы (прием новых комментариев отключен); авторы и эксперты проекта	Для формы «Вопрос-ответ»: фамилия и имя, e-mail, телефон, регион, текст вопроса и технические данные отправки. Для ранее оставленных комментариев и отзывов авторизованных пользователей: идентификатор пользователя, отображаемое имя, аватар при наличии, текст комментария или отзыва, дата и связанная статья или программа; e-mail и телефон из профиля в публикации комментариев и отзывов не выводятся. Для авторов и экспертов на странице «О проекте»: имя, фото, описание, ссылка на профиль и внешний сайт при указании.	До завершения обработки обращения и разумного срока хранения истории взаимодействия, если данные не нужны для защиты прав или исполнения закона
Подписка на новости и статьи сайта	Подписчики	E-mail, дата подписки, технические сведения доставки	До отписки, отзыва согласия или прекращения информационной рассылки. Рассылка не является рекламной.
Консультации эксперта по организационным и юридическим вопросам энергетики	Пользователи сайта, обратившиеся за консультацией, представители организаций	ФИО или имя, e-mail, телефон, сведения об организации, тема обращения, описание ситуации и иные сведения, которые пользователь сам передает для подготовки ответа или консультации	В течение срока обработки обращения, оказания консультации и разумного срока хранения истории взаимодействия, если более длительное хранение не требуется законом, договором или для защиты прав Оператора либо пользователя
Работа сайта, безопасность, аналитика и улучшение материалов	Все посетители сайта	IP-адрес, User-Agent, cookie-идентификаторы, сведения о страницах, действиях на сайте, дате и времени сессии, технические журналы	В течение срока, необходимого для работы сайта, защиты от злоупотреблений, анализа посещаемости и исполнения требований закона

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, исполнения договора или действий до заключения договора, исполнения обязанностей, установленных законодательством РФ, а также законных интересов Оператора по обеспечению работоспособности, безопасности сайта и защите прав.

Правовыми основаниями обработки являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 38-ФЗ «О рекламе» при применимости к конкретному сценарию, договоры с пользователями и контрагентами, согласия субъектов персональных данных и иные основания, предусмотренные законодательством РФ.

6. Действия с персональными данными и способы обработки

Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом.

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.

7. Передача данных и обработчики

Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц. Для работы сайта и исполнения выбранных пользователем действий Оператор может поручать обработку данных поставщикам хостинга, почтовой доставки, веб-аналитики, технической поддержки и иным лицам, если это необходимо для цели обработки и оформлено договором или иным законным основанием.

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, отвечающего требованиям ч. 3 ст. 6 Федерального закона № 152-ФЗ.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий.

Передача персональных данных органам дознания и следствия, налоговым органам, судам, Роскомнадзору и иным уполномоченным государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Cookie, технические данные и веб-аналитика

Cookie — это фрагменты данных, которые сайт или используемый сервис сохраняет на устройстве пользователя. Cookie могут быть необходимыми для работы сайта, сохранения пользовательских настроек, защиты от злоупотреблений, аналитики и улучшения материалов сайта.

Пользователь вправе запретить или ограничить прием cookie в настройках браузера. При отключении cookie отдельные функции сайта, включая формы, могут работать некорректно.

Для веб-аналитики на сайте используется Яндекс.Метрика. Яндекс обрабатывает данные в соответствии со своими правилами: https://yandex.ru/legal/confidential/. Пользователь может ограничить передачу данных в Яндекс.Метрику с помощью официального блокировщика: https://yandex.ru/support/metrica/ru/general/opt-out.html.

Подробнее о cookie и пользовательских данных указано на странице Согласие на cookies и обработку пользовательских данных.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к административной части сайта, использование учетных записей и паролей, резервное копирование, журналирование технических событий, проверка форм согласия, технические меры защиты авторизации, контроль доступа к данным и использование лиц, обрабатывающих данные по поручению Оператора, только при наличии законного основания.

Оператор осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, который может повлечь нарушение прав субъектов персональных данных, Оператор принимает меры по локализации инцидента, устранению последствий и проведению внутреннего расследования.

В случаях, предусмотренных Федеральным законом № 152-ФЗ, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор): в течение 24 часов — о факте инцидента, предполагаемых причинах, предполагаемом вреде, принятых мерах и контактном лице для взаимодействия; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

10. Права и обязанности Оператора

Оператор вправе обрабатывать персональные данные для заявленных целей, требовать от пользователя предоставления достоверных данных, защищать свои права и законные интересы, поручать обработку персональных данных третьим лицам при наличии законного основания, а также продолжать обработку данных без согласия субъекта в случаях, предусмотренных законодательством РФ.

Оператор обязан организовывать обработку персональных данных в соответствии с законодательством РФ, обеспечивать доступ к настоящей Политике, принимать меры по защите персональных данных, рассматривать обращения субъектов персональных данных, уточнять, блокировать, прекращать обработку или уничтожать данные при наличии законных оснований.

11. Права и обязанности субъекта персональных данных

Пользователь вправе получить информацию об обработке своих персональных данных, потребовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки, а также отозвать согласие на обработку персональных данных.

Пользователь вправе требовать прекращения обработки персональных данных, обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также осуществлять иные права, предусмотренные законодательством РФ.

Пользователь обязан предоставлять достоверные персональные данные и сообщать об их изменении, если это необходимо для обработки обращения, подготовки консультации или иной выбранной пользователем функции сайта.

Для обращения необходимо написать на tuksin@energo.blog. Рекомендуемые темы письма: «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных», «Удаление персональных данных», «Прекращение обработки персональных данных».

12. Рассмотрение обращений, уточнение и прекращение обработки

Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, предусмотренные законодательством РФ, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента получения обращения. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

В случае выявления неточных персональных данных Оператор блокирует такие данные на период проверки и при подтверждении неточности уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений.

В случае выявления неправомерной обработки персональных данных Оператор блокирует неправомерно обрабатываемые данные с момента обращения или выявления нарушения и принимает меры, предусмотренные законодательством РФ.

При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку или обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, за исключением случаев, когда обработка может продолжаться на законном основании.

13. Прекращение обработки и порядок уничтожения

При достижении цели обработки, отзыве согласия или получении законного требования пользователя Оператор прекращает обработку персональных данных либо обеспечивает ее прекращение лицом, действующим по поручению Оператора, если у Оператора нет иного законного основания для продолжения обработки.

В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки и если иное не предусмотрено договором, законом или иным законным основанием.

Если немедленное уничтожение невозможно по техническим причинам, данные блокируются до удаления из рабочих систем, резервных копий и иных мест хранения в установленный законом срок.

Порядок уничтожения персональных данных определяется внутренними процедурами Оператора и зависит от вида носителя, информационной системы и основания прекращения обработки.

14. Актуализация Политики

Оператор может обновлять Политику при изменении законодательства, состава форм сайта, целей обработки, обработчиков или технических средств. Актуальная версия Политики всегда доступна на этой странице.