Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Акционерным обществом «Промэлектро» в отношении пользователей сайта, клиентов, потенциальных клиентов, представителей юридических лиц, контрагентов и иных лиц, взаимодействующих с Обществом через сайт, формы обратной связи, электронную почту, телефон, мессенджеры и иные каналы коммуникации.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учётом рекомендаций уполномоченного органа по защите прав субъектов персональных данных.

1.2. Оператором персональных данных является Акционерное общество «Промэлектро» — АО «Промэлектро».

1.3. Сведения об Операторе:

• Полное наименование: Акционерное общество «Промэлектро»
• Сокращённое наименование: АО «Промэлектро»
• ИНН: 7802156990
• ОГРН: 1027801563877
• Адрес местонахождения: 197198, г. Санкт-Петербург, ул. Маркина, дом 16А, лит. А, пом. 1-Н
• Почтовый адрес: 197198, г. Санкт-Петербург, ул. Маркина, дом 16А, лит. А, пом. 1-Н
• Адрес электронной почты: office_spb@promel.spb.ru
• Телефон: (812) 324-11-50

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт, лендинги, формы обратной связи, электронную почту, телефонные обращения, мессенджеры, CRM-систему, а также иные каналы взаимодействия с пользователями, клиентами и представителями организаций.

1.5. Использование сайта и направление обращения через формы сайта означает, что пользователь ознакомился с настоящей Политикой. В случаях, когда в соответствии с законодательством требуется согласие субъекта персональных данных, обработка осуществляется после получения такого согласия.

1.6. Настоящая Политика размещается в свободном доступе на сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Пользователь сайта — лицо, посещающее сайт Оператора и/или направляющее обращение через формы сайта.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.11. Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения работы сайта, анализа посещаемости и улучшения пользовательского опыта.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обрабатываются только те персональные данные, которые соответствуют целям их обработки.

3.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.7. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.

3.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

3.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи сайта;
• лица, направившие обращение через форму сайта;
• потенциальные клиенты;
• клиенты;
• представители юридических лиц, с которыми Оператор взаимодействует или намерен взаимодействовать;
• представители контрагентов и партнёров;
• лица, направившие запрос на подбор продукции, получение коммерческого предложения или консультации;
• лица, взаимодействующие с Оператором по электронной почте, телефону, через мессенджеры или иные каналы связи;
• кандидаты на замещение вакантных должностей, если такие данные направляются Оператору;
• работники, бывшие работники и иные лица, персональные данные которых обрабатываются Оператором в рамках трудовых, договорных и иных законных отношений.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от цели обращения и характера взаимодействия Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование компании или организации;
• должность;
• город, регион;
• содержание обращения, заявки, вопроса или комментария;
• сведения о товарах, оборудовании, артикулах, спецификациях и технических требованиях;
• сведения, содержащиеся в прикреплённых пользователем файлах;
• сведения о договорных, коммерческих или технических условиях взаимодействия;
• данные, указанные в деловой переписке;
• технические данные, автоматически передаваемые сайтом: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, адреса посещённых страниц, источник перехода, технические идентификаторы cookie.

5.2. При обработке данных работников, кандидатов, представителей контрагентов и иных лиц в рамках трудовых, бухгалтерских, договорных и иных законных отношений Оператор может обрабатывать иные категории персональных данных в объёме, необходимом для исполнения требований законодательства Российской Федерации, договоров и внутренних документов Оператора.

5.3. Оператор не запрашивает через формы сайта специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о здоровье, данные банковских карт, СНИЛС и иные данные, не относящиеся к цели обращения пользователя.

5.4. Пользователь не должен направлять через формы сайта и прикреплённые файлы сведения, не относящиеся к его запросу, включая паспортные данные, СНИЛС, сведения о здоровье, биометрические данные, данные банковских карт и иные избыточные сведения.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение обращений, направленных через сайт;
• обработка заявок на подбор электротехнической продукции;
• подготовка ответов на запросы пользователей;
• подготовка и направление коммерческих предложений;
• уточнение технических, организационных и коммерческих условий по обращению;
• связь с пользователем по указанным контактным данным;
• передача обращения ответственному сотруднику Оператора;
• ведение внутреннего учёта поступивших заявок и обращений;
• сопровождение клиентских и договорных отношений;
• выполнение обязательств по договорам и преддоговорным отношениям;
• обеспечение финансово-хозяйственной и производственной деятельности Оператора;
• ведение кадровой работы и бухгалтерского учёта;
• соблюдение требований трудового, налогового, гражданского и иного законодательства Российской Федерации;
• улучшение работы сайта, анализ посещаемости и пользовательского опыта;
• обеспечение безопасности сайта и предотвращение технических сбоев;
• направление информационных и рекламных сообщений при наличии отдельного согласия пользователя;
• подтверждение факта предоставления согласий и ведение журналов согласий.

6.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их сбора.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламных сообщений;
• договоры, заключаемые между Оператором и субъектами персональных данных либо организациями, представителями которых являются субъекты персональных данных;
• согласие субъекта персональных данных на обработку персональных данных;
• согласие субъекта на получение информационных и рекламных сообщений;
• иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия:

сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

8.3. Обработка персональных данных может осуществляться через:

• сайт Оператора;
• формы обратной связи и формы заявки;
• электронную почту;
• телефонную связь;
• мессенджеры и иные каналы коммуникации;
• CRM-систему;
• внутренние информационные системы Оператора;
• сервисы, используемые Оператором для обеспечения работы сайта, коммуникаций, аналитики и обработки обращений.

8.4. Оператор обеспечивает раздельную обработку персональных данных, обрабатываемых в различных целях, если такое разделение необходимо в соответствии с законодательством и внутренними процедурами Оператора.

8.5. Доступ к персональным данным предоставляется только тем работникам и представителям Оператора, которым он необходим для выполнения должностных или договорных обязанностей.

9. Обработка обращений через сайт

9.1. При заполнении формы на сайте пользователь может предоставить Оператору имя, номер телефона, адрес электронной почты, наименование компании, текст обращения, сведения о требуемом оборудовании, спецификации, технические требования и иные сведения, необходимые для рассмотрения запроса.

9.2. Если форма сайта предусматривает возможность загрузки файла, пользователь вправе прикрепить файл, относящийся к его запросу. При этом пользователь не должен загружать документы, содержащие избыточные персональные данные, специальные категории персональных данных, биометрические данные, паспортные данные, сведения о здоровье, данные банковских карт и иные сведения, не относящиеся к цели обращения.

9.3. Оператор использует данные, полученные через форму сайта, только для рассмотрения обращения, связи с пользователем, подготовки ответа, подбора продукции, подготовки коммерческого предложения и ведения внутреннего учёта обращений.

9.4. Отправка формы заявки возможна только после предоставления пользователем согласия на обработку персональных данных, если такое согласие требуется для соответствующей формы.

10. Информационные и рекламные сообщения

10.1. Оператор может направлять пользователю информационные и рекламные сообщения только при наличии отдельного согласия пользователя на получение таких сообщений.

10.2. Согласие на получение информационных и рекламных сообщений не является обязательным условием направления заявки через сайт.

10.3. Пользователь вправе отказаться от получения информационных и рекламных сообщений в любой момент, направив обращение на адрес электронной почты Оператора либо воспользовавшись иным способом отказа, указанным в сообщении, если такой способ предусмотрен.

10.4. Отказ от получения информационных и рекламных сообщений не препятствует направлению пользователю сообщений, связанных с рассмотрением его заявки, исполнением договора, подготовкой коммерческого предложения или иным законным основанием для коммуникации.

11. Использование cookie и аналитических сервисов

11.1. На сайте Оператора могут использоваться файлы cookie и аналогичные технологии.

11.2. Технические cookie используются для корректной работы сайта, отображения страниц, работы форм, загрузки файлов, сохранения пользовательских настроек и обеспечения безопасности сайта.

11.3. Аналитические cookie и аналитические сервисы могут использоваться для анализа посещаемости сайта, оценки поведения пользователей, выявления технических ошибок, улучшения структуры сайта, содержания страниц и эффективности маркетинговых мероприятий.

11.4. К данным, которые могут обрабатываться при использовании cookie и аналитических сервисов, относятся: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, адреса посещённых страниц, источник перехода, технические идентификаторы cookie и иные технические сведения.

11.5. Технические cookie, необходимые для функционирования сайта, могут использоваться без отдельного согласия пользователя.

11.6. Аналитические, функциональные и маркетинговые cookie используются при наличии согласия пользователя, выраженного через cookie-баннер или иной интерфейс сайта.

11.7. Пользователь вправе отказаться от использования необязательных cookie. В случае отказа сайт сохраняет основную функциональность, включая просмотр страниц, доступ к юридическим документам и отправку формы заявки, но отдельные необязательные функции, связанные с аналитикой, персонализацией или маркетинговыми инструментами, могут быть недоступны.

11.8. Подробнее порядок использования cookie и аналитических сервисов может быть описан в отдельном Уведомлении об использовании файлов cookie и аналитических сервисов.

12. Логирование согласий

12.1. Оператор может фиксировать факт предоставления пользователем согласий, отказа от использования необязательных cookie, а также факт отправки формы заявки.

12.2. В целях подтверждения факта предоставления согласия Оператор может сохранять следующие сведения:

• тип события;
• дату и время события;
• версию текста согласия;
• URL страницы;
• сведения о браузере и устройстве;
• IP-адрес;
• анонимный идентификатор сессии;
• значение согласия: предоставлено, не предоставлено, принято, отклонено.

12.3. Оператор не использует журнал согласий для хранения содержания заявки, имени, телефона, email, текста обращения или содержимого прикреплённого файла, если такие сведения не требуются для отдельной цели обработки.

13. Передача персональных данных третьим лицам

13.1. Оператор вправе предоставлять доступ к персональным данным работникам и представителям Оператора, которым такой доступ необходим для выполнения их обязанностей.

13.2. Оператор может поручить обработку персональных данных третьим лицам на основании договора, поручения или иного законного основания, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

13.3. К таким лицам могут относиться:

• поставщики хостинга и технической инфраструктуры;
• поставщики корпоративной электронной почты;
• поставщики CRM, аналитических, коммуникационных и иных сервисов;
• подрядчики, обеспечивающие техническую поддержку сайта;
• иные лица, привлекаемые Оператором для обеспечения работы сайта, обработки обращений, коммуникаций и исполнения обязательств.

13.4. Оператор не передаёт персональные данные третьим лицам для самостоятельного использования в их целях, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.

13.5. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

14. Трансграничная передача персональных данных

14.1. По общему правилу Оператор стремится обеспечивать хранение и основную обработку персональных данных граждан Российской Федерации на территории Российской Федерации.

14.2. Если при использовании сайта, мессенджеров, аналитических, коммуникационных, AI-сервисов или иных инструментов возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только при наличии законного основания и с соблюдением требований законодательства Российской Федерации.

14.3. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган, если такая обязанность применима.

14.4. При отсутствии оформленного правового основания для трансграничной передачи Оператор не осуществляет передачу персональных данных иностранным лицам или сервисам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

15. Хранение персональных данных

15.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

15.2. Данные, полученные через форму сайта, хранятся до достижения цели обработки обращения либо до отзыва согласия субъектом персональных данных, если иное не требуется по законодательству Российской Федерации или в связи с договорными отношениями.

15.3. Данные, связанные с договорными, бухгалтерскими, налоговыми и кадровыми отношениями, хранятся в сроки, установленные законодательством Российской Федерации.

15.4. По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

16. Меры по защите персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

16.2. К таким мерам относятся:

• утверждение документов, определяющих политику и порядок обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование паролей и средств разграничения доступа;
• использование программных средств защиты информации;
• применение антивирусных программ, сетевых и межсетевых экранов;
• определение мест хранения персональных данных;
• обеспечение сохранности носителей персональных данных;
• исключение неконтролируемого доступа посторонних лиц в помещения, где ведётся работа с персональными данными;
• регистрация действий пользователей в информационных системах, если такая регистрация предусмотрена используемыми системами;
• контроль доступа к информационным системам;
• использование иных мер, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.

16.3. Оператор принимает меры для предотвращения несанкционированного доступа к персональным данным, их неправомерного использования, распространения, изменения, блокирования, копирования, уничтожения и иных неправомерных действий.

17. Права субъектов персональных данных

17.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

17.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: office_spb@promel.spb.ru либо по почтовому адресу: 197198, г. Санкт-Петербург, ул. Маркина, дом 16А, лит. А, пом. 1-Н.

18. Порядок отзыва согласия

18.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.

18.2. Для отзыва согласия субъект персональных данных может направить Оператору обращение на адрес электронной почты: office_spb@promel.spb.ru либо письменное обращение по адресу: 197198, г. Санкт-Петербург, ул. Маркина, дом 16А, лит. А, пом. 1-Н.

18.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований.

19. Актуализация, исправление и удаление персональных данных

19.1. В случае подтверждения факта неточности персональных данных Оператор уточняет такие данные.

19.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает её прекращение.

19.3. В случае достижения целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено законодательством Российской Федерации.

20. Ответственный за организацию обработки персональных данных

20.1. Ответственным за организацию обработки персональных данных у Оператора является уполномоченное Оператором лицо.

20.2. По вопросам обработки персональных данных можно обратиться по адресу электронной почты: office_spb@promel.spb.ru.

20.3. Если Оператором назначен отдельный ответственный за организацию обработки персональных данных с индивидуальными контактными данными, такие данные могут быть дополнительно размещены на сайте Оператора или предоставлены по запросу субъекта персональных данных.

21. Изменение Политики

21.1. Оператор вправе вносить изменения в настоящую Политику.

21.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

21.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.

22. Заключительные положения

22.1. Настоящая Политика является общедоступным документом.

22.2. Актуальная редакция Политики размещается на сайте Оператора.

22.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Редакция: 2026-01