Документ
Политика обработки персональных данных
Документ объясняет, какие сведения о вас попадают в сервис, зачем они нужны и что вы можете с ними сделать. Публикуется в силу части 2 статьи 18.1 Федерального закона № 152-ФЗ.
Ниже под «сервисом» понимается сайт и личный кабинет, а под «вами» — человек, который завёл кабинет или обратился к нам через сайт.
1. Кто обрабатывает данные
Оператор персональных данных — ООО «Квантум Электрик Энергосервис-Юг», ИНН 0546025768, ОГРН 1190571012279, адрес: 368121, Республика Дагестан, г. Кизилюрт, ул. Г. Цадаса, д. 8, кв. 36.
Вопросы об обработке ваших данных направляйте на kvantum05ru@yandex.ru или по телефону +7 (928) 549-07-93. Мы отвечаем в течение рабочего дня, а на официальные запросы — в сроки, установленные законом.
2. Какие данные мы обрабатываем
Мы собираем только то, без чего не сможем оказать услугу или выставить счёт. Ничего сверх этого сервис не спрашивает.
При регистрации кабинета:
- фамилия, имя и отчество;
- адрес электронной почты — он же логин и адрес для кодов входа;
- номер телефона;
- пароль — хранится не в исходном виде, а в виде необратимой свёртки, и восстановить его нельзя даже нам.
В карточке организации: наименование, ИНН, КПП, ОГРН, адрес, электронная почта и телефон учреждения, банковские реквизиты и данные, необходимые для договора. Эти сведения относятся к юридическому лицу, но могут содержать имя и должность подписанта.
В опросном листе: фамилия, имя, отчество и должность человека, который его заполнил, — они попадают в подпись расчёта и в готовую программу.
При обращении через форму на сайте: наименование организации, адрес электронной почты и текст вопроса.
Автоматически: адрес подключения, время входа, сведения о браузере и служебный файл сессии. Они нужны для входа в кабинет и для расследования, если кто-то попытается получить доступ к чужим документам.
Мы не обрабатываем специальные и биометрические категории персональных данных и не собираем сведения о несовершеннолетних.
3. Зачем мы это делаем
Цели обработки ограничены и не меняются задним числом:
- дать вам доступ в личный кабинет и опознать вас при входе;
- выполнить расчёт целевых показателей и подготовить программу энергосбережения;
- выставить счёт, подтвердить оплату и оформить закрывающие документы;
- связаться с вами по вашей заявке или вашему вопросу;
- выполнить требования законодательства о бухгалтерском учёте и о закупках.
Мы не используем ваши данные для рекламы и не передаём их в рекламные сети.
4. На каком основании
Основания перечислены в статье 6 закона № 152-ФЗ. В нашем случае это ваше согласие, которое вы даёте отдельной отметкой при регистрации, и исполнение договора, стороной которого вы являетесь. Часть данных мы обязаны хранить в силу закона — например, документы по оплате.
Согласие можно отозвать в любой момент, письмом на нашу электронную почту. После отзыва мы прекращаем обработку и удаляем данные, кроме тех, которые обязаны хранить по закону.
5. Где и сколько хранятся данные
Базы данных сервиса размещены на серверах на территории Российской Федерации — этого требует часть 5 статьи 18 закона № 152-ФЗ.
Данные кабинета хранятся, пока кабинет существует. После удаления кабинета сведения о вас удаляются в течение тридцати дней, за исключением бухгалтерских документов: их мы храним пять лет, как предписывает закон о бухгалтерском учёте.
Файлы, которые вы загружаете, и подготовленные для вас документы лежат в закрытом хранилище вне публичной части сайта. Скачать их можно только из кабинета после проверки прав.
6. Кому мы передаём данные
Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей.
Передача возможна в трёх случаях: по требованию государственных органов в порядке, установленном законом; нашему хостинг-провайдеру в объёме, необходимом для работы серверов; и вам самим — по вашему запросу.
Трансграничной передачи данных нет.
7. Как мы защищаем данные
Меры защиты определены статьёй 19 закона № 152-ФЗ. Практически это означает следующее:
- соединение с сайтом защищено сертификатом, данные не ходят по открытому каналу;
- пароли хранятся в виде необратимой свёртки;
- вход в служебную зону подтверждается кодом, который приходит на почту;
- загруженные файлы лежат вне публичной части сайта и выдаются по проверке прав на каждый запрос;
- действия сотрудников с заявками записываются в журнал;
- доступ к данным имеют только сотрудники, которым он нужен для работы.
8. Ваши права
По статье 14 закона № 152-ФЗ вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить их состав;
- потребовать уточнить неточные или неполные данные;
- потребовать удалить данные, если они обрабатываются незаконно или больше не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Часть прав реализуется прямо в кабинете: имя, телефон и реквизиты организации редактируются на странице профиля. Для остального напишите на kvantum05ru@yandex.ru — мы отвечаем в течение тридцати дней, как требует закон.
10. Изменения политики
Мы можем обновлять этот документ — например, когда в сервисе появляется новая возможность. Действующая редакция всегда опубликована на этой странице, а дата обновления указана вверху.
Если изменения затронут состав данных или цели обработки, мы сообщим об этом на электронную почту, указанную в кабинете.