Политика обработки персональных данных

Глава 1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО «СмартЭнерджи» (далее — Оператор) и определяет цели, правовые основания, порядок и условия обработки персональных данных субъектов персональных данных, обратившихся к Оператору в связи с предоставлением услуг или посещением сайта smartess.by.

1.2. Настоящая Политика разработана в соответствии с:

• Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
• иными актами законодательства Республики Беларусь в области защиты персональных данных.

1.3. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Глава 2. Реквизиты Оператора

Глава 3. Категории субъектов персональных данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• физические лица, направившие заявку (запрос коммерческого предложения) через Сайт, мессенджеры или иными способами;
• физические лица — представители юридических лиц, являющихся клиентами или потенциальными клиентами Оператора;
• физические лица, подписавшиеся на получение информационных материалов Оператора;
• контрагенты Оператора — физические лица (индивидуальные предприниматели).

Глава 4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность (для представителей юридических лиц);
• содержание обращений и переписки;
• технические данные, автоматически собираемые при посещении Сайта: IP-адрес, данные файлов cookie, тип браузера, страницы просмотра (используются в агрегированном виде для аналитики Яндекс.Метрика).

4.2. Оператор не обрабатывает специальные категории персональных данных (данные о состоянии здоровья, расовом или этническом происхождении, политических взглядах и иные категории, указанные в статье 8 Закона № 99-З).

Глава 5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

• рассмотрение и обработка заявок, запросов коммерческих предложений;
• заключение и исполнение договоров на оказание услуг (консалтинг, проектирование, поставка оборудования, монтаж);
• коммуникация с субъектом по вопросам, связанным с его обращением;
• направление технической и коммерческой информации по запросу субъекта;
• ведение бухгалтерского и налогового учёта в соответствии с требованиями законодательства;
• выполнение требований законодательства Республики Беларусь;
• анализ использования Сайта в целях его улучшения (в агрегированном виде).

Глава 6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта — при подаче заявки через Сайт или мессенджер (субъект даёт согласие в соответствии с формой согласия);
• исполнение договора — при обработке данных, необходимых для заключения и исполнения договора с субъектом;
• выполнение требований законодательства — при необходимости обработки персональных данных в соответствии с нормативными правовыми актами Республики Беларусь (налоговый учёт, бухгалтерия и иное).

Глава 7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы, электронная почта, мессенджеры) и без использования средств автоматизации (бумажные документы).

7.2. Передача персональных данных третьим лицам осуществляется только в случаях:

• получения согласия субъекта;
• когда это необходимо для исполнения договора (субподрядчики, логистические компании, поставщики оборудования);
• когда это требуется по законодательству (государственные органы, суды, правоохранительные органы).

7.3. Оператор не передаёт персональные данные в третьи страны, за исключением случаев использования сервисов с серверами за рубежом (Яндекс.Метрика, Google Fonts) на условиях соответствующих политик конфиденциальности.

7.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее сроков хранения документов, установленных законодательством Республики Беларусь. После истечения срока хранения данные уничтожаются или обезличиваются.

7.5. Оператор принимает следующие меры защиты персональных данных:

• ограничение доступа к персональным данным на основе принципа минимальной достаточности;
• использование защищённых протоколов передачи данных (HTTPS);
• регулярные проверки и обновление мер защиты информации;
• инструктаж сотрудников, имеющих доступ к персональным данным.

Глава 8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получить сведения об обработке его персональных данных (состав, цели, сроки, перечень лиц, которым переданы данные);
• потребовать внесения изменений в персональные данные, если они неполны, устарели или недостоверны;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных и их удаления в случаях, предусмотренных законодательством;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных.

8.2. Для реализации своих прав субъект может направить письменное обращение по адресу электронной почты info@smartenergy.by или почтовым отправлением по адресу Оператора. Оператор рассматривает обращение в течение 15 календарных дней со дня его получения.

8.3. Отзыв согласия на обработку персональных данных не влечёт автоматического расторжения договора, если обработка необходима для его исполнения или предусмотрена законодательством.

Глава 9. Уполномоченные лица по обработке персональных данных

9.1. Ответственным за организацию обработки персональных данных в ООО «СмартЭнерджи» является руководитель организации.

9.2. Лица, осуществляющие обработку персональных данных от имени Оператора (уполномоченные лица), действуют на основании заключённых договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных.

Глава 10. Заключительные положения

10.1. Настоящая Политика вступает в силу с даты её публикации на Сайте и действует до принятия новой редакции.

10.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов. Новая редакция размещается на Сайте и вступает в силу с момента публикации.

10.3. По вопросам, связанным с обработкой персональных данных, просим обращаться:

• E-mail: info@smartenergy.by
• Телефон: +375 44 585-88-77