Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Абдраковым Рафаэлем Зуфаровичем (ОГРНИП 326784700098101, ИНН 781431446730, адрес для корреспонденции определяется по запросу субъекта персональных данных при обращении на электронную почту info@energiya.com; далее — «Оператор»), в отношении пользователей сайта https://energiya.com/ и связанных с ним поддоменов (далее — Сайт).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и принятыми во исполнение него нормативными правовыми актами.

1. Общие положения

1.1. Используя Сайт, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

1.2. Оператор является владельцем Сайта, который выступает в качестве информационного сервиса (агрегатора информации о товарах), позволяющего пользователю ознакомиться с предложениями о товарах, оформить заявку на приобретение товара и передать её партнёрам Оператора для дальнейшего исполнения. Оператор не является продавцом товаров, не заключает договоры купли-продажи напрямую с пользователем и не осуществляет торговую деятельность. Исполнение заказов осуществляется партнёрами Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители и пользователи Сайта;
лица, направившие заявку через формы на Сайте;
клиенты Оператора и лица, взаимодействующие с Оператором по вопросам, связанным с заявками.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

оформление заявки, передача её партнёрам Оператора и организация исполнения заявки;
связь с субъектом по вопросам, связанным с заявкой (подтверждение заявки, уточнение адреса, согласование даты и времени доставки);
рассмотрение обращений, претензий и запросов, в том числе связанных с возвратом и гарантийным обслуживанием товара;
информирование о статусе заявки, акциях и специальных предложениях (при наличии отдельного согласия);
ведение статистики и анализа работы Сайта, улучшение качества обслуживания.

6. Перечень обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие персональные данные:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес доставки товара;
наименование и реквизиты организации (для юридических лиц и индивидуальных предпринимателей — в случае оформления заявки на организацию);
сведения о заявке (состав, сумма, дата);
технические данные, автоматически передаваемые при посещении Сайта: IP-адрес, данные cookie, сведения о браузере и устройстве, идентификаторы систем веб-аналитики.

6.2. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

6.3. Персональные данные несовершеннолетних лиц целенаправленно не собираются.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных, данного в соответствии с п. 1 ст. 6 и ст. 9 Закона о персональных данных.

7.2. Оператор не обрабатывает персональные данные на основании договора купли-продажи, поскольку не является стороной такого договора. Обработка осуществляется исключительно на основании согласия субъекта персональных данных.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

8.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.

8.3. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

9. Передача персональных данных третьим лицам

9.1. Персональные данные могут быть переданы третьим лицам для исполнения заявки, а именно:

партнёрам Оператора, осуществляющим обработку и исполнение заявок, в том числе находящимся за пределами территории Российской Федерации;
транспортным и курьерским организациям — для доставки заказа;
сервисным центрам — для гарантийного и постгарантийного обслуживания;
сервисам телефонии и веб-аналитики — для обработки обращений и анализа работы Сайта.

9.2. Передача персональных данных осуществляется в объёме, необходимом для исполнения соответствующих задач, при условии обеспечения конфиденциальности и безопасности данных.

10. Сроки обработки и уничтожение персональных данных

10.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.

10.2. Согласие на обработку персональных данных действует до достижения целей обработки, но не более 5 (пяти) лет со дня последнего обращения субъекта как к клиенту, если иной срок не установлен законодательством Российской Федерации.

10.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации, если их хранение не требуется по закону.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. Меры по обеспечению безопасности включают, в том числе:

назначение ответственного за организацию обработки персональных данных;
ограничение и разграничение доступа к персональным данным;
использование защищённых каналов связи (HTTPS);
резервное копирование данных;
оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, и реагирование на инциденты.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Запрос субъекта персональных данных направляется на адрес электронной почты info@energiya.com.

12.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Законом о персональных данных (как правило, в течение 10 рабочих дней с возможностью продления до 30 дней).

13. Уведомление об инцидентах

13.1. В случае выявления инцидента с персональными данными (неправомерного или случайного доступа к персональным данным, повлёкшего их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия) Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента.

13.2. В течение 72 часов с момента выявления инцидента Оператор направляет в уполномоченный орган информацию о результатах внутреннего расследования инцидента.

14. Файлы cookie

14.1. Сайт использует файлы cookie и системы веб-аналитики (Яндекс.Метрика). Cookie — это небольшие текстовые файлы, сохраняемые в браузере пользователя.

14.2. Оператор использует следующие категории cookie:

технические cookie — необходимы для корректной работы Сайта (корзина, сессия);
аналитические cookie — используются для анализа посещаемости и поведения пользователей на Сайте (Яндекс.Метрика).

14.3. Продолжая пользоваться Сайтом, субъект соглашается с использованием файлов cookie. Отключить cookie можно в настройках браузера. При отключении cookie отдельные функции Сайта могут работать некорректно.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

15.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://energiya.com/privacy-policy/.

16. Контактная информация

16.1. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты info@energiya.com.

Дата последнего обновления: 09.10.2026.