Политика конфиденциальности

Данные оператора и сайта

  • Оператор персональных данных: ИП Лебедева Марина Сергеевна, ИНН 590807886405
  • Адрес сайта: https://energy-bm.ru
  • Контактный email: lebedeva@pw59.ru

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных пользователей сайта (далее — Сайт), размещённого по адресу, указанному в разделе "Данные оператора и сайта".

Политика применяется к данным, собираемым через сайт, включая формы регистрации и авторизации. Оператором персональных данных является лицо, указанное в разделе "Данные оператора и сайта" (далее — Оператор). Политика направлена на обеспечение защиты прав и свобод пользователей при обработке их персональных данных.

2. Категории субъектов и перечень персональных данных

Персональные данные обрабатываются следующих категорий субъектов:

  • Посетители Сайта, взаимодействующие с функционалом Сайта (например, регистрация, авторизация);
  • Лица, заключающие договоры с Оператором.

К собираемым персональным данным относятся:

  • Email (при регистрации и авторизации);
  • ID и никнейм (при регистрации через ВКонтакте или Одноклассники);
  • ФИО, ИНН, реквизиты компании или ФИО директора (для выставления счетов через Эльбу);
  • Обезличенные данные через «Яндекс.Метрику» с анонимизацией.

Сбор данных осуществляется с согласия пользователя, выраженного через чекбокс на формах регистрации или в письменной форме для договоров.

3. Использование файлов cookie и метрических программ

Сайт использует метрическую программу «Яндекс.Метрика» с включенной анонимизацией для анализа поведения пользователей. Данные собираются в обезличенной форме и не считаются персональными в полном смысле. Пользователь может управлять cookie через настройки браузера, включая их отключение, что может повлиять на функциональность Сайта.

4. Обработка данных хостинг-провайдерами

Сайт размещён на хостинг-площадке компании Рег.ру, которая может собирать технические данные (IP-адреса, логи сервера) в обезличенной форме. Срок хранения таких данных не превышает 30 дней. Оператор не имеет доступа к этим данным. Дополнительно используются услуги Таймвеб для хранения изображений и шрифтов с ограниченным доступом (пароль + SMS).

5. Цели и способы обработки

Персональные данные обрабатываются для:

  • Предоставления услуг конструктора сайтов;
  • Обработки регистрации и авторизации пользователей;
  • Обработки платежей через сервис Продамус;
  • Информирования пользователей об обновлениях платформы или завершении тарифов через Unisender;
  • Исполнения договорных обязательств (выставление счетов через Эльбу).

Способы обработки: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Сроки обработки и хранения

Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, или до отзыва согласия субъектом. Сроки хранения:

  • Email и связанные данные аккаунта хранятся до 90 дней неактивности (отсутствие входа или активного тарифа); после чего аккаунт удаляется, о чем пользователь уведомляется через Unisender;
  • Данные для бухгалтерских счетов (ФИО, ИНН, реквизиты) хранятся 5 лет в Эльбе в соответствии с Налоговым кодексом РФ и Федеральным законом № 402-ФЗ;
  • Резервные копии на Рег.ру и Таймвеб хранятся не более 3 месяцев.

7. Порядок уничтожения персональных данных

При достижении целей обработки, отзыве согласия или наступлении иных законных оснований персональные данные уничтожаются:

  • Электронные данные: удаление из базы данных на Рег.ру с использованием программного обеспечения, обеспечивающего невосстановимость;

Ответственным за уничтожение данных является Оператор (ИП Лебедева Марина Сергеевна).

8. Передача данных третьим лицам

Персональные данные передаются только с согласия пользователя или в случаях, предусмотренных законом:

  • В сервис Продамус для обработки платежей (данные карты и реквизиты не доступны Оператору);
  • В Unisender для информирования об обновлениях и удалении аккаунта;
  • В Эльбу для выставления счетов (данные удаляются с локального компьютера и почты после обработки);
  • Обезличенные данные в «Яндекс.Метрику» для аналитики.

Трансграничная передача данных может осуществляться через Продамус или Unisender в соответствии с их политиками конфиденциальности (доступны на https://prodamus.ru/privacy и https://www.unisender.com/ru/about/secured/).

9. Права пользователей

Пользователи имеют право:

  • Запрашивать информацию об обработке своих данных (например, доступ к email аккаунта);
  • Требовать уточнения, блокирования или уничтожения данных;
  • Отозвать согласие на обработку данных.

Для реализации прав направьте запрос на email: lebedeva@pw59.ru с указанием email аккаунта, с которого был зарегистрирован аккаунт. Срок ответа — 5 рабочих дней. Удаление данных подтверждается уведомлением на указанный email.

10. Безопасность данных

Оператор принимает следующие меры для защиты данных:

  • SSL-шифрование для защиты данных на сайте;
  • Антивирусное ПО Microsoft Defender на рабочем компьютере;
  • Двухфакторную аутентификацию (пароль + SMS) для доступа к админской панели и базам данных на Рег.ру;
  • Ограниченный доступ к данным на Таймвеб (пароль + SMS);
  • Хранение данных в зашифрованной БД на Рег.ру.

В случае утечки данных Оператор уведомляет Роскомнадзор в течение 24 часов и информирует субъектов.

11. Изменения в Политике

Оператор может вносить изменения в Политику. Актуальная версия доступна по адресу https://energy-bm.ru/politics. Пользователи будут уведомлены об изменениях через сайт или email.

12. Контактная информация

По вопросам обработки данных обращайтесь по email: lebedeva@pw59.ru.

Дата вступления в силу: 30 июня 2025 года.