Документы в отношении обработки персональных данных и cookie-файлов

Политика

Акционерного общества Научно – производственное предприятие «ЭнергопромСервис»

в отношении обработки персональных данных посетителей сайта

1. Общие положения

1.1. Настоящая Политика Акционерного общества Научно – производственное предприятие «ЭнергопромСервис» (далее – Оператор, АО НПП «ЭнергопромСервис») в отношении обработки персональных данных (далее - Политика) пользователей сайта https://www.en-pro.ru/ разработана во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

1.2. Оператор является владельцем сайта: https://www.en-pro.ru/.

1.3. Политика действует в отношении всей информации, которую АО НПП «ЭнергопромСервис» может получить о пользователе сайта во время использования им сайта https://www.en-pro.ru/. Использование сайта означает безоговорочное согласие пользователя сайта с настоящей Политикой и указанными в ней условиями обработки его персональной информации (в т.ч. персональных данных); в случае несогласия с этими условиями пользователю сайта необходимо воздержаться от использования сайта.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Во время посещения сайта пользователями сайта автоматически собирается техническая информация, которая автоматически передается устройством, с помощью которого пользователь использует сайты, в том числе технические характеристики устройства, IP-адрес, информацию, сохраненную в файлах cookies, которые были отправлены на устройство пользователя, информацию о браузере, дате и времени доступа к сайту, адреса запрашиваемых страниц и иную подобную информацию.

1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://www.en-pro.ru/policy-pd.pdf.

1.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные при отсутствии законных оснований на совершение указанных действий.

2.3. Обработка персональных данных пользователей Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимых с целью сбора персональных данных.

2.4. Оператор не осуществляет обработку биометрических данных, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни субъектов.

2.5. Обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам, затруднения реализации их прав и свобод.

2.6. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку.

2.8. Оператор не осуществляет трансграничную передачу персональных данных.

3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработка Оператором персональных данных осуществляется в следующих целях:

• осуществление деятельности в соответствии с уставом Оператора, в том числе заключение и исполнение договоров с контрагентами;
• рассмотрение Оператором заявлений, обращений, жалоб, обратившихся к нему физических лиц;
• предоставление доступа пользователю сайта к сервисам, информации и/или материалам, содержащимся на сайте;
• обеспечение надлежащего функционирования сайта Оператора для посетителей.

3.3. Оператор обрабатывает персональные данные также в целях, указанных в Приложении №1 «Цели обработки персональных данных посетителей сайта» к Политике.

4. Условия обработки персональных данных

4.2. Условиями обработки персональных данных являются:

• обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных;
• Оператор не обязан проверять достоверность персональных данных, предъявляемых субъектом персональных данных. При сборе и обработке персональных данных Оператор исходит из того, что субъект персональных данных представляет достоверные и достаточные для достижения целей обработки персональные данные.

5. Объем и категории обрабатываемых персональных данных

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: физические лица, обратившиеся в адрес Оператора с заявлениями, жалобами, обращениями, для целей рассмотрения таких заявлений, жалоб, обращений, посетители сайта, принадлежащего Оператору, в целях обеспечения надлежащего функционирования сайта, в объеме указанном в Приложении №1 к Политике.

5.3. Техническая информация анализируется в агрегированном (обезличенном) виде для анализа посещаемости сайта, и используется при разработке предложений по его улучшению и развитию.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

6.3. Для целей представления согласия на обработку персональных данных субъекта на сайте Оператора пользователь ставит отметку («галку») о предоставлении согласия на обработку в соответствующем поле формы на странице сайта, после чего у него появляется возможность отправить персональные данные Оператору. Продолжая работу на сайте, пользователь выражает свое согласие Оператору на автоматизированную обработку своих персональных данных.

6.4. Оператор осуществляет обработку персональных данных для каждой цели их обработки автоматизированным и/или смешанным способами.

6.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

6.6. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя сайта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. В случае, если такой доступ понадобится, то он может быть предоставлен только тем работникам Оператора, которые нуждаются в этом для выполнения своих трудовых задач. Для защиты и обеспечения конфиденциальности данных все работники должны соблюдать внутренние правила и процедуры в отношении обработки Персональной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты Вашей Персональной информации.

6.7. Сроки обработки, в том числе хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.

6.8. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

6.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

6.10. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

6.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.

7. Использование cookie-файлов и иных средств веб-аналитики

7.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта Оператора. Cookie-файлы хранятся на устройстве не более 1 года и позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.

7.2. Для каких целей Оператор использует cookie-файлы:

• обеспечение работоспособности сайта;
• стабильной и корректной работы сайта и его модулей. Эти файлы не предназначены для сбора какой-либо персональной информации;
• информация, полученная с помощью cookie-файлов, и не позволяющая идентифицировать конкретного пользователя, может быть также использована в маркетинговых целях.

7.3. Оператор защищает данные, которые автоматически передаются ему при посещении сайта в объеме:

• IP-адрес;
• информация о браузере и адресе страницы, которая осуществляет доступ к показу сайта;
• время доступа;
• адрес предыдущей страницы;
• иная информации из cookie, в зависимости от его вида.

7.3. Посещение и использование сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако субъект в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Субъект персональных данных также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций сайтов.

При посещении сайта появляется баннер, предупреждающий посетителя об осуществлении сбора cookie-файлов и запрашивающий согласие посетителя на обработку его cookie-файлов. Нажимая кнопку «Принять» или продолжая пользоваться сайтом посетитель предоставляет свое согласие на обработку его cookie-файлов, а также подтверждает согласие с Политикой. Продолжение пользоваться сайтом означает осуществление посетителем перехода по любой ссылке, размещенной на сайте, или нажатие любой кнопки на сайте, а также просмотр контента на любой странице сайта.

7.4. Типы файлов cookie, которые использует Оператор.

• Сессионные cookie-файлы – файлы, использующиеся исключительно во временной памяти вашего устройства (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т.п.). Это означает, что данные файлы удаляются при закрытии пользователем окна браузера.
• Постоянные cookie-файлы – файлы, удаляющиеся по истечении определенного промежутка времени. Данные файлы обеспечивают удобство работы с Сайтом, так как учитывают ранее введенную пользователем информацию и позволяют не вводить одни те же данные при каждом посещении Сайта. Также использование данных файлов позволяет отображать информацию (в том числе рекламные сообщения), наиболее отвечающую интересам и предпочтениям пользователей.

7.5. На сайте используются следующие виды средств веб-аналитики:

7.5.1. Технические и функциональные cookie-файлы – эти файлы, генерируемые движками сайтов, используются для обеспечения бесперебойной работы сайтов, а также для запоминания выбранных настроек (в частности, всплывающих баннеров и запоминания предоставленных согласий и разрешений).

7.5.2. Маркетинговые и аналитические cookie-файлы и пиксели.

Для сбора и статистического анализа данных, связанных с использованием сайтов, используются сервисы Яндекс.Метрика. Кроме этого, могут также использоваться различные пиксели дополнительных сервисов. Сведения, получаемые с помощью сервисов, не позволяют идентифицировать пользователей.

Ссылки на инструкции по удалению cookie для различных браузеров:

• Google Chrome
• Safari
• Яндекс.Браузер
• Microsoft Edge
• Mozilla Firefox

7.6. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые посетитель может перейти по ссылкам, доступным на сайте.

9. Уничтожение персональных данных

8.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

8.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

8.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора АО НПП «ЭнергопромСервис».

8.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

Оператор вправе вносить изменения в Политику.

Новая Политика вступает в силу с даты ее размещения на сайте.

Политика размещена по адресу: https://www.en-pro.ru/policy-pd.pdf

Дата размещения: 15.04.2026

Приложение №1

Цель обработки	Категории персональных данных	Основание обработки	Сроки обработки и хранения	Способ обработки и порядок уничтожения
Консультационная поддержка и обеспечение обратной связи по интересующим вопросам	Фамилия, имя, отчество Номер телефона Адрес электронной почты Информация, оставляемая при обращении в службу поддержки (сообщения, вопросы, контактные данные для обратной связи)	Согласие на обработку персональных данных	Определен в п. 6.7. Политики	Смешанная. Уничтожение из информационных систем.
Обеспечение работы функций сайта, анализ статистических данных о поведении пользователей на сайте	IP-адрес Информация о браузере, устройстве и операционной системе Cookie-файлы и данные сеанса, позволяющие отслеживать активность пользователя на сайте Логи посещений, включая временные метки действий ID пикселей и систем веб-аналитики	Согласие на обработку персональных данных	Определен в п. 6.7. Политики	Автоматизированная. Уничтожение из информационных систем.

Согласие на обработку персональных данных

Я, __________________________________________________________________________________,

(Фамилия, имя, отчество (при наличии) субъекта персональных данных)

__________________________________________________________________________________________,

(Контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных))

действуя свободно, своей волей и в своем интересе даю согласие Акционерному обществу Научно – производственное предприятие «ЭнергопромСервис», ИНН/КПП 7709548784/772801001, ОГРНИП 1047796403050 (далее – Оператор), на обработку своих персональных данных.

Сведения об информационных ресурсах оператора, посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных: https://www.en-pro.ru/

Цель обработки персональных данных:

Предоставления доступа к сайту, консультационная поддержка и обеспечение обратной связи по интересующим меня вопросам, преддоговорное и иное взаимодействие со мной, обеспечение работы функций сайта, анализ статистических данных о поведении пользователей на сайте, получение обратной связи, предоставление информации по продуктам Оператора и иных лиц.

Для достижения указанных целей даю согласие Оператору на обработку предоставленных мной персональных данных, а именно:

на совершение таких действий как (с использованием средств автоматизации или без них) сбор запись, систематизация, уточнение (обновление, изменение), накопление, хранение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение.

Категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:

Данных, указанных в специальных формах, расположенных на сайте, путем заполнения соответствующих текстовых полей, а именно:

• Фамилия, имя, отчество (при наличии);
• Номер телефона;
• Адрес электронной почты;
• Информация, оставляемая при обращении в службу поддержки (сообщения, вопросы, контактные данные для обратной связи).

Данных, которые автоматически передаются в процессе просмотра и при посещении страниц сайта (cookie-файлы), а именно:

• дата и время доступа, адрес посещаемой страницы, источник выхода, реферер (адрес предыдущей страницы), информация о поведении (включая количество и наименование просмотренных страниц), прочие технические данные (данные о технических средствах (в том числе мобильных устройствах) и способах технологического взаимодействия с Сайтом и его сервисами (в том числе вид операционной системы Пользователя, тип браузера, географическое положение, данные о провайдере и иное), об активности Пользователя при использовании Сайта, об информации об ошибках, выдаваемых Пользователю, о скачанных файлах, инструментах, а также иные данные, получаемые установленными настоящим согласием способами;
• IP адрес и статистика о IP-адресах;
• Логи посещений, включая временные метки действий;
• ID пикселей и систем веб-аналитики.

Категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных):

условия и запреты на обработку персональных данных в соответствии с ч. 9 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" не устанавливаю.

Условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных):

Условия передачи персональных данных оператором по сети: не устанавливаю (скорректируйте, если необходимо).

Настоящим, подтверждаю, что ознакомился с Политикой в отношении обработки персональных данных Оператора.

Срок действия согласия: с момента отправки формы и до момента отзыва.

Порядок отзыва согласия: путем направления письменного заявления Оператору.

"____" ___________ 20___ г. ____________________________________________________ /_______________/

(подпись субъекта персональных данных / расшифровка)