ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

Версия 1.0

1. Общие положения.
2. Термины и определения.
3. Порядок и условия Обработки Персональных данных.
4. Права и обязанности Оператора.
5. Права и обязанности Пользователей.
6. Категория субъектов Персональных данных, объем и категории обрабатываемых Персональных данных, цели их Обработки.
7. Способы и сроки Обработки Персональных данных, порядок их Уничтожения.
8. Защита Персональных данных.
9. Заключительные положения.

1.     Общие положения

1.1. Настоящий документ (далее — Политика) составлен и опубликован в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет политику ООО «ЭНЖИ» (далее — Оператор) в отношении Обработки Персональных данных Пользователей.

1.2. Пользователь должен ознакомиться с Политикой до предоставления своих Персональных данных Оператору. Если Пользователь не владеет русским языком, то он обязуется самостоятельно перевести текст Политики на понятный ему язык за свой счет. При этом Оператор не несет ответственность за ненадлежащее качество перевода.

1.3. Предоставляя свои Персональные данные Оператору, Пользователь выражает согласие со всеми положениями Политики, дает согласие на Обработку Персональных данных.

1.4. При несогласии с положениями Политики Пользователь должен воздержаться от предоставления своих Персональных данных Оператору и, соответственно, от использования функций Веб-сайта, Зарядных станций и Мобильного приложения, связанных с предоставлением Персональных данных Оператору.

1.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://engy-energy.ru/privacy-policy и действует бессрочно до ее замены новой версией. Оператор вправе вносить в Политику изменения, не противоречащие действующему законодательству Российской Федерации (далее — РФ). Пользователь обязуется самостоятельно отслеживать наличие изменений в опубликованной Политике.

2.     Термины и определения

2.1. Термины, написанные в Политике с заглавной буквы, имеют значения, приведенные в этом разделе. Термины и определения в единственном числе относятся также к терминам и определениям во множественном числе и наоборот.

2.2. Автоматизированная Обработка Персональных данных — Обработка Персональных данных с помощью средств вычислительной техники.

2.3. Блокирование Персональных данных – временное прекращение Обработки Персональных данных (за исключением случаев, если Обработка необходима для уточнения Персональных данных).

2.4. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://engy-energy.ru.

2.5. Зарядная станция — оборудование под маркой Engy Energy, которое служит для зарядки аккумуляторных батарей электротранспорта.

2.6. Информационная система Персональных данных — совокупность содержащихся в базах данных Персональных данных и обеспечивающих их Обработку информационных технологий и технических средств.

2.7. Мобильное приложение — программное обеспечение Engy Energy, предназначенное для работы на смартфонах, планшетах и прочих мобильных устройствах.

2.8. Обезличивание Персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю.

2.9. Обработка Персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ, Предоставление, Распространение), Обезличивание, Блокирование, удаление, Уничтожение Персональных данных.

2.10. Обработчик — лицо, не являющееся работником Оператора и осуществляющее Обработку Персональных данных (в том числе для оказания технической поддержки Пользователям, рассылки информационных/новостных материалов) по поручению Оператора на основании заключенного с ним договора/соглашения.

2.11. Оператор – юридическое лицо ООО «ЭНЖИ» (ИНН 7724320985), самостоятельно или совместно с Обработчиками организующее и/или осуществляющее Обработку Персональных данных, а также самостоятельно определяющее цели Обработки Персональных данных, состав Персональных данных, подлежащих Обработке, действия (операции), совершаемые с Персональными данными.

2.12. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю.

2.13. Персональные данные, разрешенные для Распространения, — Персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путем дачи отдельного согласия в порядке, предусмотренном в 152-ФЗ.

2.14. Пользователь – субъект Персональных данных, представляющий собой совершеннолетнее дееспособное физическое лицо, которое посещает Веб-сайт и/или использует Мобильное приложение и/или Зарядные станции любых моделей.

2.15. Пользовательское соглашение — договор между Оператором и Пользователем, который регулирует отношения между ними и заключается посредством его акцепта Пользователем.

2.16. Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

2.17. Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

2.18. Третьи лица — любые другие лица кроме Пользователя, его законного представителя, Оператора и Обработчиков.

2.19. Уничтожение Персональных данных – любые действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в Информационной системе Персональных данных и/или уничтожаются материальные носители Персональных данных.

3.     Порядок и условия Обработки Персональных данных

3.1. Обработка Персональных данных осуществляется Оператором с соблюдением всех принципов, указанных в 152-ФЗ.

3.2. Правовыми основаниями для Обработки Персональных данных являются:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,
• локальные нормативные акты Оператора,
• принятие (акцепт) Пользователем условий Пользовательского соглашения,
• согласие Пользователя на Обработку Персональных данных,
• опциональное (необязательное) согласие Пользователя на получение информационных/новостных рассылок.

3.3. Оператор может получать Персональные данные в результате следующих добровольных действий Пользователя:

• Пользователь заполняет форму обратной связи или заявки на Веб-сайте;
• Пользователь регистрируется и указывает свои Персональные данные в Мобильном приложении;
• Пользователь указывает свои Персональные данные на экране Зарядной станции;
• Пользователь отправляет свои Персональные данные Оператору по электронной почте (на любые адреса корпоративной почты Оператора, заканчивающиеся на @en-gy.ru);
• Пользователь отправляет свои Персональные данные Оператору по обычной почте на бумажном носителе.

3.4. Оператор не проверяет достоверность Персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь является совершеннолетним дееспособным лицом, сообщает Оператору достоверную информацию о себе и поддерживает ее в актуальном состоянии.

3.5. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ, Предоставление, Распространение), Обезличивание, Блокирование, удаление и Уничтожение Персональных данных, в том числе с привлечением Обработчиков.

3.6. Пользователь выражает свое согласие с тем, что Оператор может привлекать Обработчиков для Обработки Персональных данных. Оператор несет ответственность перед Пользователем за действия Обработчиков.

3.7. В случае выявления неточностей в Персональных данных или необходимости их актуализации, Пользователь может отредактировать их самостоятельно в Мобильном приложении либо направить уведомление на адрес электронной почты Оператора sales@en-gy.ru с темой письма «Актуализация персональных данных» с того адреса электронной почты, который был предоставлен Пользователем Оператору (в целях идентификации Пользователя).

3.8. Срок действия согласия Пользователя на обработку Персональных данных является неограниченным, однако Пользователь может в любой момент отозвать это согласие, самостоятельного удалив свой аккаунт в Мобильном приложении либо направив уведомление на адрес электронной почты Оператора sales@en-gy.ru с темой письма «Отзыв согласия на обработку персональных данных» с того адреса электронной почты, который был предоставлен Пользователем Оператору (в целях идентификации Пользователя). В таком случае Оператор прекратит Обработку Персональных данных в рамках всех целей Обработки (см. пункт 6.2 Политики).

3.9. Если Пользователь дал отдельное согласие на получение информационных/новостных рассылок, то он может в любой момент отозвать его, направив уведомление на адрес электронной почты Оператора sales@en-gy.ru с темой письма «Отказ от рассылки информационных материалов». В таком случае Оператор прекратит указанные рассылки, но продолжит Обработку Персональных данных в рамках основной цели Обработки (см. пункт 6.2 Политики).

3.10. Если Пользователь не имеет доступа к электронной почте, предоставленной им Оператору, и не имеет технической возможности самостоятельно указать актуальный адрес электронной почты в Мобильном приложении, он может обратиться к Оператору с иного адреса электронной почты для согласования варианта идентификации Пользователя в индивидуальном порядке в целях осуществления действий, указанных в пунктах 3.7–3.9 Политики.

3.11. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается этими сторонними сервисами в соответствии с их пользовательским соглашением и политикой конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия Третьих лиц.

3.12. Оператор при обработке Персональных данных обеспечивает их конфиденциальность.

3.13. Оператор не осуществляет трансграничную передачу Персональных данных, то есть не передает Персональные данные на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3.14. Согласие Пользователя на Обработку Персональных данных, разрешенных для Распространения, не является обязательным условием для использования функций Веб-сайта, Зарядных станций и Мобильного приложения и оформляется отдельно от иных согласий Пользователя на Обработку его Персональных данных.

3.15. Персональные данные, в отношении которых Пользователь не дал отдельное согласие на Распространение, не передаются Третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ.

4.     Права и обязанности Оператора

4.1. Оператор имеет право:

• получать от Пользователя достоверные информацию и/или документы, содержащие его Персональные данные;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если действующим законодательством РФ не предусмотрено иное;
• с согласия Пользователя поручить обработку Персональных данных Обработчику на основании заключаемого с Обработчиком договора/соглашения, если иное не предусмотрено федеральным законом;
• в случае отзыва Пользователем согласия на Обработку Персональных данных продолжить их Обработку без согласия Пользователя при наличии оснований, указанных в 152-ФЗ.

4.2. Оператор обязан:

• организовывать Обработку Персональных данных в порядке, установленном действующим законодательством РФ;
• опубликовать в сети Интернет или иным образом обеспечить неограниченный доступ к настоящей Политике;
• отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями 152-ФЗ;
• предоставлять Пользователю или законному представителю Пользователя по его обращению/запросу информацию о наличии Персональных данных, относящихся к этому Пользователю, а также возможность ознакомления с ними либо (при наличии законодательных ограничений права доступа Пользователя к его Персональным данным) предоставлять мотивированный отказ в сроки, установленные 152-ФЗ;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок, установленный 152-ФЗ;
• принимать необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерных действий с ними;
• прекратить Обработку Персональных данных / уничтожить Персональные данные в порядке и случаях, предусмотренных 152-ФЗ (в частности, при отзыве Пользователем согласия на обработку его Персональных данных);
• исполнять иные обязанности, предусмотренные 152-ФЗ.

5.     Права и обязанности Пользователей

5.1. Пользователи имеют право:

• получать от Оператора информацию, касающуюся Обработки своих Персональных данных, в порядке, установленном в 152-ФЗ;
• требовать от Оператора уточнения своих Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные действующим законодательством РФ меры по защите своих прав;
• отозвать согласие на Обработку своих Персональных данных, в том числе путем самостоятельного удаления своего аккаунта в Мобильном приложении (см. пункт 3.8 Политики);
• отозвать отдельное согласие на получение информационных/новостных рассылок (см. пункт 3.9 Политики);
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при Обработке Персональных данных;
• осуществлять иные права, предусмотренные действующим законодательством РФ.

5.2. Пользователи обязаны:

• предоставлять Оператору достоверные данные о себе;
• своевременно сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных, в том числе путем их самостоятельного редактирования в Мобильном приложении.

5.3. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте Персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством РФ.

6.     Категория субъектов Персональных данных, объем и категории обрабатываемых Персональных данных, цели их Обработки

6.1. Категория субъектов, Персональные данные которых обрабатываются в рамках настоящей Политики: Пользователи.

6.2. Целями Обработки Персональных данных Пользователей являются:

1. осуществление продажи товаров/услуг Пользователям, обслуживания и поддержки Пользователей (основная цель);
2. рассылка информационных/новостных материалов Пользователям (дополнительная цель) — только в случае, если Пользователь выразил свое согласие на получение таких рассылок, поставив на Веб-Сайте галочку в соответствующем отдельном чекбоксе.

6.3. Категории Персональных данных, каналы их получения и конкретное назначение их Обработки в рамках указанной в пункте 6.2 цели номер 1 приведены в таблице ниже.

Способы и сроки Обработки (в том числе хранения) Персональных данных в рамках указанной в пункте 6.2 цели номер 1, а также порядок их Уничтожения приведены в разделе 7 Политики.

В случае если Пользователь отправляет свои Персональные данные Оператору по электронной почте (на любые адреса корпоративной почты Оператора, заканчивающиеся на @en-gy.ru) либо по обычной почте на бумажном носителе и по своей инициативе включает в их состав иные категории Персональных данных помимо указанных в таблице выше и в пунктах 6.5 и 6.6 Политики, согласие Пользователя на Обработку отправленных Персональных данных считается предоставленным Оператору, а Оператор исходя из характера таких Персональных данных по своему усмотрению решает, производить их Обработку или нет.

6.4. Категории Персональных данных и конкретное назначение их Обработки в рамках указанной в пункте 6.2 цели номер 2:

• имя Пользователя — для обращения к Пользователю в рассылке;
• номер мобильного телефона — для отправки информационных/новостных материалов в SMS, мессенджерах и социальных сетях;
• адрес электронной почты — для отправки информационных/новостных материалов по электронной почте.

Информационные/новостные материалы могут включать в себя, в частности, сведения о новых продуктах и услугах, различных событиях/мероприятиях.

Оператор может поручать осуществление рассылки таких материалов Обработчикам, например маркетинговым агентствам, специализированным сервисам рассылок.

Способы и сроки Обработки (в том числе хранения) Персональных данных в рамках указанной в пункте 6.2 цели номер 2, а также порядок их Уничтожения приведены в разделе 7 Политики.

6.5. Обработка биометрических Персональных данных Пользователей Оператором не осуществляется.

6.6. Обработка специальных категорий Персональных данных Пользователей, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

6.7. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Веб-сайте, улучшения качества Веб-сайта и его содержания. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Такие данные не являются Персональными данными, они не соотносятся с конкретными Пользователями, их обработка не направлена на установление личности Пользователей.

7.     Способы и сроки Обработки Персональных данных, порядок их Уничтожения

7.1. Оператор осуществляет смешанную, преимущественно Автоматизированную Обработку Персональных данных Пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

7.2. Срок Обработки (в том числе хранения) Персональных данных завершается при наступлении условия прекращения их Обработки, если иной срок не предусмотрен договором или действующим законодательством РФ.

7.3. Условия прекращения Обработки Персональных данных:

• достижение целей их Обработки,
• утрата необходимости в достижении целей их Обработки,
• отзыв Пользователем согласия на Обработку Персональных данных,
• удаление Пользователем своего аккаунта в Мобильном приложении,
• выявление неправомерной Обработки Персональных данных,
• ликвидация Оператора.

7.4. При наступлении любого из условий прекращения Обработки Персональных данных Оператор осуществляет их Уничтожение с соблюдением сроков, установленных в 152-ФЗ.

7.5. Уничтожение Персональных данных на электронных носителях производится путем их удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации либо путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление Персональных данных.

7.6. Уничтожение Персональных данных на бумажных носителях производится путем их измельчения в шредере, сжигания либо химического разложения, при этом должна быть исключена возможность последующего восстановления информации.

8.     Защита Персональных данных

8.1. Безопасность Персональных данных обеспечивается путем реализации Оператором мер, необходимых для выполнения в полном объеме требований действующего законодательства РФ в области защиты Персональных данных.

8.2. Оператор обеспечивает сохранность Персональных данных и принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерных или случайных действий с ними.

8.3. Оператор и Обработчики, получившие доступ к Персональным данным, обязаны не раскрывать Третьим лицам и не распространять Персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

9.     Заключительные положения

9.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его Персональных данных, обратившись к Оператору по электронной почте sales@en-gy.ru.

9.2. Если какое-либо из положений Политики будет признано недействительным, это не оказывает влияния на действительность или применимость остальных положений Политики.

9.3. Все возможные споры по поводу Политики между Пользователем и Оператором подлежат разрешению по нормам российского права в суде по месту нахождения Оператора, если иное прямо не предусмотрено действующим законодательством РФ.