Политика в отношении обработки персональных данных

Оператор: Общество с ограниченной ответственностью «Энерго Центр», ИНН 3328492856. Редакция от 6 ноября 2026 года. Постоянный адрес документа: https://cenergo.ru/privacy-policy

1. Общие положения

1.1. Документ описывает, какие данные ООО «Энерго Центр» получает о посетителях сайта cenergo.ru и о людях, которые звонят в компанию, пишут на электронную почту или обращаются через площадку размещения объявлений, зачем эти данные нужны, на каком правовом основании обрабатываются и как долго хранятся. Здесь же закреплены права человека, чьи данные попали к оператору, и порядок, в котором эти права можно реализовать.

1.2. Политика распространяется на всю информацию, которую оператор получает в связи с работой сайта и оказанием услуг: проектирование котельных, строительство и монтаж котельного оборудования, пусконаладочные работы, техническое обслуживание, модернизация, поставка и сервис насосного оборудования, сварочные работы, сварка полиэтиленовых и полипропиленовых труб, аренда техники и оборудования, включая экскаватор, бытовки, газоанализатор, бензогенератор и бетоносмеситель.

1.3. Политика опубликована по постоянному адресу https://cenergo.ru/privacy-policy. Она доступна без регистрации, с любого устройства и в любой момент — до того, как человек позвонит, отправит письмо или откроет первую страницу сайта. Ссылка на документ размещена в подвале каждой страницы, а также в информационном баннере о файлах cookie, который появляется при первом визите.

1.4. Термины используются в значениях, которые даёт Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Расшифровки собраны в разделе 2, чтобы документ читался без обращения к тексту закона.

1.5. Политика не распространяется на сайты третьих лиц, ссылки на которые встречаются на cenergo.ru, в том числе на площадку размещения объявлений, где оператор публикует товарные позиции, и на сайты поставщиков оборудования. Перейдя по внешней ссылке, пользователь попадает под правила того сайта, и оператор за них не отвечает.

1.6. Сайт cenergo.ru не содержит форм обратной связи. Оператор не собирает данные через поля ввода на сайте и не запрашивает отметку о согласии в интерфейсе страниц. Способы связи перечислены в разделе 3.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу. Косвенная относимость важна не меньше прямой. Номер телефона, адрес электронной почты или сетевой идентификатор сами по себе фамилию не содержат, но вместе с другими сведениями позволяют выделить конкретного человека, а значит, попадают под закон.

2.2. Обработка персональных данных — любое действие с данными или совокупность таких действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — организация, которая организует обработку данных и определяет её цели и состав. В этом документе оператор — ООО «Энерго Центр».

2.4. Субъект персональных данных — физическое лицо, к которому относятся данные. Ниже используется слово «пользователь», когда речь идёт о сайте, и слово «субъект», когда речь идёт о правах и обращениях.

2.5. Обезличивание — действия, после которых без дополнительной информации определить принадлежность данных конкретному человеку невозможно.

2.6. Блокирование — временное прекращение обработки данных по требованию субъекта либо по решению оператора.

2.7. Уничтожение — действия, после которых восстановить данные нельзя, в том числе физическое уничтожение бумажных носителей и удаление электронных записей без возможности восстановления из резервных копий.

2.8. Распространение персональных данных — передача данных неопределённому кругу лиц. Оператор данные не распространяет. Сведения о клиентах, контрагентах и работниках не публикуются на сайте и в открытых источниках, кроме случаев, когда получено отдельное согласие на распространение или обязанность раскрыть данные установлена законом.

2.9. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Оператор ведёт смешанную обработку: часть сведений существует на бумаге, часть хранится в информационных системах и на серверах.

2.10. Файлы cookie — небольшие текстовые файлы, которые браузер сохраняет на устройстве по запросу сайта. При следующем визите браузер возвращает такой файл серверу. Так сайт запоминает настройки отображения и считает посетителей, не заводя на них карточку с фамилией. К сетевым идентификаторам относятся также IP-адрес, идентификатор устройства, сведения о браузере и операционной системе, разрешении экрана, источнике перехода на сайт и действиях на страницах.

2.11. Оператор относит IP-адрес, файлы cookie, идентификаторы устройства и данные систем веб-аналитики к персональным данным. Основание простое: в совокупности эти сведения позволяют косвенно определить конкретного пользователя, а закон говорит о косвенной относимости, не требуя совпадения с фамилией.

3. Сведения об операторе

3.1. Полное наименование: Общество с ограниченной ответственностью «Энерго Центр». ИНН: 3328492856. КПП: 332801001. ОГРН: 1133328005524. Юридический адрес: 600005, Владимирская область, г. Владимир, ул. 850-летия, д. 3, пом. 29. Почтовый адрес для корреспонденции: 600006, г. Владимир, ул. Большая Нижегородская, д. 1А. Телефон: +7 (920) 933-44-47. Электронная почта: 33energo@mail.ru.

3.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 33-22-005917. Запись внесена приказом Роскомнадзора № 116 от 7 октября 2022 года.

3.3. Приказом оператора назначено лицо, ответственное за организацию обработки персональных данных, — Ермакова Светлана Николаевна. С ней можно связаться по телефону +7 (919) 018-45-01 и по адресу superfortun@yandex.ru.

3.4. Обращения по вопросам обработки данных принимаются на 33energo@mail.ru, на адрес ответственного лица и по почтовому адресу из пункта 3.1. Копирование запроса на общий ящик компании ускоряет регистрацию: обращение попадает в общий документооборот, и срок ответа отсчитывается от даты его получения.

4. Принципы обработки

4.1. Оператор обрабатывает данные на законной и справедливой основе и ограничивает обработку заранее заявленными целями. Данные, несовместимые с этими целями, не собираются и не используются.

4.2. Объём и содержание данных соответствуют целям обработки. Оператор не запрашивает сведения, без которых конкретная задача не решается: чтобы ответить на звонок об аренде бетоносмесителя, не нужны паспортные данные, а для расчёта сметы достаточно контактов и параметров объекта.

4.3. Данные поддерживаются в актуальном состоянии. Если сведения устарели, пользователь может сообщить об этом, и оператор уточнит их.

4.4. Срок хранения ограничен целью обработки. Данные уничтожаются или обезличиваются, как только цель достигнута, если закон не требует хранить их дольше.

4.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории России. Требование локализации оператор исполняет на этапе сбора данных, а не при их последующей передаче.

4.6. Доступ к данным имеет только тот круг работников и подрядчиков, которому он нужен для работы. Остальные сведения не получают.

5. Категории субъектов и перечень обрабатываемых данных

5.1. Оператор обрабатывает данные следующих субъектов: — посетителей сайта cenergo.ru; — лиц, обратившихся по телефону, по электронной почте и через площадку размещения объявлений; — представителей контрагентов, включая организации, с которыми ведутся переговоры; — кандидатов на вакансии и лиц, включённых в кадровый резерв; — работников, состоящих в трудовых отношениях, и бывших работников; — членов семьи работника, если их данные нужны для оформления выплат и гарантий по трудовому законодательству.

5.2. Перечень обрабатываемых данных: — фамилия, имя, отчество; — номер телефона и адрес электронной почты; — наименование организации и должность обращающегося; — содержание обращения и приложенные к письму файлы, включая проектную и техническую документацию, коммерческие предложения, резюме; — для посетителей сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, разрешении экрана, источнике перехода, просмотренных страницах, обезличенные идентификаторы систем веб-аналитики, в частности счётчика Яндекс Метрики.

Для работников и кандидатов дополнительно обрабатываются сведения, предусмотренные трудовым законодательством: данные документа, удостоверяющего личность, сведения об образовании, профессии и трудовой деятельности, о пенсионном страховании и постановке на налоговый учёт, реквизиты для выплат.

5.3. Данные, которые пользователь оставляет на площадке размещения объявлений, обрабатываются самой площадкой как самостоятельным оператором по её собственным правилам. Оператор получает их уже от площадки — в объёме, необходимом для обсуждения и исполнения сделки, — и с этого момента отвечает за них как оператор.

5.4. Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) оператор не обрабатывает. Исключение одно: сведения о состоянии здоровья работников в объёме, который требуется по трудовому законодательству, например при прохождении обязательных медицинских осмотров.

5.5. Биометрические персональные данные оператор не обрабатывает.

5.6. Оператор не собирает данные о несовершеннолетних целенаправленно. Если для обращения к компании требуется согласие законного представителя, его получает сам обращающийся.

6. Цели обработки и правовые основания

6.1. Ответы на обращения, поступившие по телефону, по электронной почте и через площадку размещения объявлений; консультации по услугам проектирования, строительства, пусконаладки, технического обслуживания и модернизации котельных, по сварочным работам и аренде техники; подготовка коммерческих предложений и предварительных расчётов. Основание: согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а на стадии заключения договора — пункт 5 части 1 той же статьи.

6.2. Заключение и исполнение договоров, выставление счетов, оформление актов, переписка по проекту, согласование технических решений и сроков. Основание: пункт 5 части 1 статьи 6 — обработка нужна для заключения или исполнения договора, стороной которого является субъект.

6.3. Рассмотрение резюме и откликов на вакансии, формирование кадрового резерва, связь с кандидатом в ходе отбора. Основание: согласие кандидата, а для предусмотренных законом процедур — трудовое законодательство.

6.4. Ведение кадрового учёта и бухгалтерии, расчёт заработной платы, удержания и начисления, подготовка обязательной отчётности. Основание: статьи 86–90 Трудового кодекса РФ, Налоговый кодекс РФ, законодательство об обязательном социальном страховании.

6.5. Обеспечение работы сайта, защита от спама, мошеннических запросов и атак на инфраструктуру, разбор технических инцидентов, ведение журналов доступа. Основание: пункт 7 части 1 статьи 6 — законный интерес оператора в защите собственных систем, а также согласие пользователя.

6.6. Сбор статистики посещаемости, оценка эффективности рекламных каналов, улучшение структуры и содержания сайта с помощью системы веб-аналитики Яндекс Метрика. Основание: только согласие пользователя (пункт 1 части 1 статьи 6). Никакое иное основание для этой цели не применяется.

6.7. Оператор не использует данные для целей, несовместимых с перечисленными. Решения, порождающие юридические последствия или иным образом затрагивающие права субъекта, принимаются не на основании исключительно автоматизированной обработки: обращение рассматривает сотрудник.

6.8. Оператор не направляет рекламные и информационные рассылки по электронной почте, в сообщениях и по иным каналам. Согласие на получение рекламы не запрашивается, поскольку сама рассылка не ведётся. Если такая рассылка появится, потребуется отдельное предварительное согласие по статье 18 Федерального закона «О рекламе», и это отразится в новой редакции политики.

7. Порядок и условия обработки

7.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (в объёме раздела 8), обезличивает, блокирует, удаляет и уничтожает данные. Обработка смешанная: с использованием средств автоматизации и без них.

7.2. Источники данных: сведения, которые человек сообщает сам в телефонном разговоре или в письме; файлы и документы, которые он прикладывает к письму; технические данные, которые браузер передаёт при открытии страниц сайта; сведения, поступившие от площадки размещения объявлений; данные, полученные от контрагента при согласовании договора.

7.3. Телефонные разговоры оператор на запись не ведёт. Если запись появится, абонент будет уведомлён об этом в начале разговора, а политика дополнится отдельным пунктом.

7.4. Данные хранятся в информационных системах, размещённых на серверах в Российской Федерации. Хостинг-провайдер зарегистрирован в России и действует по договору с оператором.

7.5. Трансграничная передача персональных данных не осуществляется. За пределы России данные не передаются и не хранятся за пределами России.

7.6. Оператор не принимает на себя обработку данных, которые субъект не сообщал и на обработку которых нет основания. Если человек присылает в письме данные третьих лиц, он подтверждает, что получил их согласие.

8. Передача третьим лицам и поручение обработки

8.1. Оператор вправе поручить обработку данных третьему лицу по части 3 статьи 6 Федерального закона № 152-ФЗ. Поручение оформляется договором, в котором указаны перечень данных, цели обработки, обязанность соблюдать конфиденциальность и требования к защите. Ответственность перед субъектом при этом остаётся на операторе.

8.2. К обработке привлекаются: — хостинг-провайдер, на серверах которого размещён сайт; это российская организация, работающая по договору с оператором; — ООО «ЯНДЕКС» — как лицо, осуществляющее обработку по поручению оператора в рамках сервиса Яндекс Метрика; договор заключается на условиях этого сервиса, а ответственность перед субъектом сохраняет оператор; — операторы связи, обеспечивающие телефонную связь и доступ в сеть; — банк, обслуживающий расчёты оператора; — площадка размещения объявлений Авито — в части взаимодействия по товарным позициям, которые оператор на ней публикует; — подрядчики по бухгалтерскому учёту и правовому сопровождению.

8.3. Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом: по мотивированным запросам налоговых органов, органов следствия и суда, Роскомнадзора, Фонда пенсионного и социального страхования, военных комиссариатов, а также по запросам иных уполномоченных органов в рамках их полномочий.

8.4. Аудиторам и консультантам данные предоставляются в объёме, необходимом для проверки или консультации, с обязательством о неразглашении.

8.5. Оператор не продаёт персональные данные, не передаёт их за пределы Российской Федерации и не раскрывает третьим лицам в маркетинговых целях. Перечень получателей может уточняться при изменении состава используемых сервисов; такие изменения отражаются в новой редакции политики.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie двух видов. Технические (обязательные) обеспечивают базовую работу страниц: сохранение настроек отображения, распределение нагрузки, запоминание факта выбора в информационном баннере. Без них сайт может работать некорректно. Аналитические собирают обезличенную статистику: какие разделы востребованы, откуда приходят посетители, на каком шаге уходят.

9.2. Маркетинговые файлы cookie, применяемые для показа рекламы на сторонних площадках, оператор не использует.

9.3. На сайте установлен счётчик системы веб-аналитики Яндекс Метрика. Счётчик собирает файлы cookie и собственные идентификаторы, IP-адрес, сведения об устройстве, браузере и разрешении экрана, источник перехода, действия на страницах, а также данные сервиса Вебвизор в обезличенном виде — движение курсора, прокрутку, нажатия. Содержание переписки и данные, которые человек сообщает по телефону, в систему веб-аналитики не попадают.

9.4. Аналитические скрипты подключаются только после того, как пользователь дал согласие в информационном баннере. До этого момента счётчик не загружается, и данные о поведении на сайте в систему веб-аналитики не передаются.

9.5. Отказаться можно двумя способами. Первый — кнопка отказа в информационном баннере; она равнозначна кнопке согласия по размеру и оформлению, и отказ не ограничивает доступ к сайту. Второй — настройки браузера: удаление сохранённых файлов cookie, блокировка сторонних файлов cookie, режим приватного просмотра. Сторонние блокировщики также ограничивают загрузку счётчиков.

9.6. После отказа остаются доступны все содержательные разделы: описание услуг, цены, контакты, статьи, сведения об оборудовании и выполненных объектах. Часть функций при отключённых файлах cookie может работать некорректно, например не сохранятся настройки отображения при переходе между страницами.

9.7. Идентификаторы, которые сохраняет Яндекс Метрика, хранятся на стороне сервиса не более 3 лет. Пользователь может запретить сбор данных о своих визитах средствами самого сервиса — через настройки учётной записи Яндекса и параметры отказа от персонализации.

9.8. Сайт доступен по защищённому протоколу передачи данных. Это значит, что данные между браузером и сервером передаются в зашифрованном виде и не читаются по пути.

10. Сроки обработки, хранения и порядок уничтожения

10.1. Данные хранятся не дольше, чем нужно для цели обработки. Конкретные сроки приведены в таблице.

10.2. Данные уничтожаются при достижении цели обработки, при отзыве согласия, если иных оснований для обработки не осталось, при выявлении неправомерной обработки, а также по истечении срока хранения.

10.3. Срок уничтожения — 30 дней с момента наступления основания. Если данные содержатся в нескольких системах, уничтожение проводится во всех.

10.4. Уничтожение оформляется актом, в котором указаны состав уничтоженных данных, дата, способ и лицо, проводившее процедуру. Электронные записи удаляются без возможности восстановления, резервные копии перезаписываются в соответствии с регламентом.

10.5. Если восстановить данные нельзя даже теоретически, обработка считается прекращённой, а данные — уничтоженными.

11. Права субъекта персональных данных

11.1. Субъект вправе: — получить сведения об обработке своих данных, включая перечень данных, цели, способы и сроки обработки, сведения о получателях (статья 14 Федерального закона № 152-ФЗ); — требовать уточнения данных, если они неполны, неточны или устарели; — требовать блокирования данных на время проверки; — требовать уничтожения данных, если они обрабатываются неправомерно или цель достигнута; — отозвать согласие на обработку в любой момент; — возражать против обработки своих данных в целях продвижения услуг и товаров; — обжаловать действия оператора в Роскомнадзор или в суд.

11.2. Запрос направляется в письменной форме на почтовый адрес оператора либо в электронной форме на 33energo@mail.ru или на адрес ответственного лица. Форма запроса свободная. Важно указать сведения, которые позволяют идентифицировать заявителя и найти его данные: фамилию, имя, отчество, контакт, по которому шло обращение, и суть требования. Запрос без таких сведений оператор оставляет без рассмотрения и сообщает об этом заявителю.

11.3. Срок ответа — 10 рабочих дней с даты получения запроса. Он может быть продлён на 5 рабочих дней с направлением заявителю мотивированного уведомления, если для подготовки ответа требуется дополнительная проверка.

11.4. Оператор вправе запросить подтверждение личности заявителя, если есть сомнения в том, что запрос направил сам субъект или его представитель. Документ, подтверждающий полномочия представителя, требуется при обращении от имени субъекта.

11.5. Отзыв согласия не останавливает обработку, если для неё есть иное основание, например исполнение договора или требование закона. В таком случае оператор сообщает заявителю, на каком основании продолжает обработку и до какого срока.

12. Меры по защите персональных данных

12.1. Организационные меры: назначенное ответственное лицо за организацию обработки данных; утверждённое Положение об обработке персональных данных; приказы о допуске работников к определённым массивам данных; обучение и инструктаж работников; учёт носителей информации; ограничение доступа по принципу минимальных прав; обязательства о неразглашении для работников и подрядчиков.

12.2. Технические меры: передача данных между браузером и сайтом по защищённому протоколу; разграничение прав доступа к системам; парольная политика с ограничением попыток входа; резервное копирование с контролем восстановления; защита от вредоносного кода и средства антивирусной защиты; журналирование доступа к данным и действий администраторов.

12.3. Оператор оценивает вред, который может возникнуть у субъектов при нарушении правил обработки, и приводит меры защиты в соответствие с этой оценкой. При обработке данных работников учитываются требования трудового законодательства и локальных актов компании.

12.4. При выявлении инцидента с персональными данными оператор уведомляет Роскомнадзор в установленные законом сроки: о факте инцидента — в течение 24 часов, о результатах внутреннего расследования и сведениях о лицах, участвовавших в инциденте, — в течение 72 часов. Субъектам, чьи права затронуты, оператор сообщает об инциденте и принятых мерах.

13. Заключительные положения

13.1. Политика действует бессрочно до замены новой редакцией. Актуальная версия публикуется по постоянному адресу https://cenergo.ru/privacy-policy.

13.2. Оператор вправе изменять политику при изменении законодательства, состава информационных систем, перечня сервисов или целей обработки. Новая редакция вступает в силу с даты публикации, если в ней не указано иное. Предыдущая версия предоставляется по запросу.

13.3. Оператор отслеживает изменения законодательства о персональных данных и приводит политику и внутренние документы в соответствие с ними.

13.4. В случае расхождения положений политики и внутренних локальных актов оператора применяются положения политики в части, касающейся прав субъектов персональных данных.

13.5. К отношениям, не урегулированным политикой, применяется законодательство Российской Федерации. Язык документа — русский.

13.6. Контакт для вопросов по политике: 33energo@mail.ru, +7 (920) 933-44-47. Для обращений о реализации прав субъекта — superfortun@yandex.ru, +7 (919) 018-45-01.

13.7. Политика приведена в соответствие с фактическим составом обработки на 6 ноября 2026 года: обращения поступают по телефону, по электронной почте и через площадку размещения объявлений, форм обратной связи на сайте нет, на сайте применяется система веб-аналитики. При появлении на сайте форм обратной связи согласие на обработку оформляется отдельным документом, который размещается рядом с формой, а состав обработки и эта политика пересматриваются в новой редакции.

Приложения и связанные документы

1. Положение об обработке персональных данных ООО «Энерго Центр» — внутренний документ, определяющий порядок обработки, доступ работников и ответственность.
2. Приказ о назначении лица, ответственного за организацию обработки персональных данных.
3. Приказ о допуске работников к обработке персональных данных.
4. Обязательства о неразглашении персональных данных, подписанные работниками и подрядчиками.
5. Уведомление оператора в Роскомнадзор о начале обработки персональных данных, уведомления об изменении сведений реестра операторов, включая сведения о целях обработки, составе данных, территории обработки и месте нахождения баз данных.
6. Согласие на обработку персональных данных — отдельный документ, который будет размещён рядом с формой обратной связи в момент её появления на сайте. Содержит перечень данных, цели обработки, срок действия и порядок отзыва.