Eneline · Правовая информация
Политика конфиденциальности и обработки персональных данных
Редакция от 17 июля 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта eneline.ru, веб-сервиса и мобильного приложения Eneline. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1. Общие положения
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Смартех Инжиниринг» (ООО «Смартех Инжиниринг»), ИНН 7017236409, ОГРН 1097017005766, адрес: 634510, Томская область, г. Томск, с. Тимирязевское, ул. Путевая, д. 42, стр. 1 (далее — Оператор).
1.2. Контакт Оператора по вопросам персональных данных: info@eneline.ru, телефон 8 (382) 222-80-81.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, пользователей Eneline, представителей клиентов и контрагентов, лиц, направляющих обращения, а также к техническим данным об использовании сервиса.
1.4. В отношении персональных данных сотрудников, представителей и иных физических лиц, которые клиент самостоятельно размещает в корпоративном контуре Eneline, клиент определяет цели и состав обработки и является оператором таких данных, а ООО «Смартех Инжиниринг» обрабатывает их по поручению клиента в пределах договора и инструкций клиента. Клиент обязан обеспечить законность передачи и обработки таких данных и информирование субъектов.
1.5. Политика не заменяет отдельное согласие на обработку персональных данных, когда такое согласие требуется законом.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не допускает избыточности данных, обеспечивает их точность и ограничивает срок хранения достижением целей обработки либо требованиями закона. Базы данных, используемые для первичного сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
3. Категории субъектов и данных
3.1. Оператор может обрабатывать:
- идентификационные данные: фамилию, имя, отчество, имя пользователя и идентификаторы учётной записи;
- контактные данные: телефон, адрес электронной почты и предпочтительный канал связи;
- данные о работе и квалификации, размещённые в сервисе: должность, организацию, подразделение, сведения об обучении, проверках знаний, допусках и сроках аттестации;
- данные обращений и совместной работы: сообщения, заявки, комментарии, документы, фотографии и иные загруженные материалы;
- договорные и организационные сведения: принадлежность к организации, роль, полномочия, сведения о представителе и историю взаимодействия;
- технические данные: IP-адрес, тип и версию браузера или приложения, операционную систему, user-agent, дату и время запросов, просмотренные страницы, источник перехода, UTM-метки, cookies, локальные идентификаторы, журналы входов и действий;
- иные данные, добровольно предоставленные субъектом или переданные клиентом на законном основании для использования функций Eneline.
3.2. Eneline не предназначен для целенаправленной обработки биометрических данных, сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья либо интимной жизни. Пользователь и клиент не должны загружать такие данные без отдельного законного основания и предварительного согласования с Оператором.
3.3. Сервис не предназначен для самостоятельного использования несовершеннолетними. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены или их обработка будет ограничена.
4. Цели, состав и сроки обработки
| Цель | Данные и субъекты | Правовое основание | Срок |
|---|---|---|---|
| Ответ на обращение, демонстрация и коммерческое предложение | Имя, телефон, email, канал связи, сообщение, источник обращения, UTM-метки, referrer и user-agent посетителя или представителя клиента | Согласие; действия по запросу субъекта до заключения договора | До отзыва согласия либо не более 3 лет после последнего содержательного взаимодействия, если закон или договор не требует большего срока |
| Регистрация, вход и управление учётной записью | Имя пользователя, email, идентификаторы, принадлежность к организации, роли, данные сессии, журналы входов и действий | Исполнение договора или действия по запросу субъекта; законный интерес в обеспечении безопасности | Срок действия учётной записи и до 3 лет после её прекращения; журналы безопасности — как правило, до 1 года |
| Предоставление функций Eneline и поддержка | Профиль, контакты, рабочая роль, содержание заявок, задач, документов, комментариев, уведомлений, файлов и фотографий | Договор; поручение клиента; согласие — когда оно требуется | Срок договора и согласованный срок хранения; затем — в пределах срока исковой давности и обязательных архивных сроков |
| Ведение данных персонала в корпоративном контуре | ФИО, дата рождения, должность, подразделение, сведения о квалификации, аттестациях, допусках и связанных документах сотрудников и привлечённых лиц | Поручение клиента-оператора и его законные основания | По инструкции клиента, условиям договора и применимым обязательным срокам |
| Уведомления о событиях сервиса | Имя, email, телефон, push-идентификатор, настройки и содержание уведомления | Договор, согласие либо законный интерес в доставке функциональных сообщений | Пока действует соответствующая настройка или основание; журналы доставки — как правило, до 1 года |
| Аналитика и улучшение сайта | Cookies и локальные идентификаторы, IP-адрес, устройство, браузер, страницы, источник перехода и действия на сайте | Согласие пользователя на необязательные средства аналитики | В пределах срока жизни идентификатора, но не дольше срока, необходимого для аналитической цели |
| Безопасность, предотвращение злоупотреблений и защита прав | IP-адрес, user-agent, технические журналы, история действий и сведения об инцидентах | Законные интересы Оператора и пользователей; исполнение требований закона | До завершения проверки или спора и в пределах применимого срока исковой давности |
| Бухгалтерский, налоговый и договорный учёт | Данные представителей, подписантов, контрагентов и обязательные документы | Исполнение договора и обязанностей, установленных законом | В течение обязательных сроков хранения документов, как правило, не менее 5 лет |
5. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них. Распространение персональных данных не осуществляется без отдельного правового основания и, когда это необходимо, отдельного согласия субъекта.
6. Cookies, локальное хранилище и аналитика
6.1. Сайт использует обязательные технические cookies для авторизации, защиты форм и поддержания сессии. Они необходимы для работы запрошенных пользователем функций.
6.2. В локальном хранилище браузера могут сохраняться UTM-метки рекламной кампании, чтобы определить источник обращения. На отдельных публичных страницах может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», для получения статистики посещений и улучшения сайта.
6.3. Необязательные аналитические идентификаторы должны применяться на основании выбора пользователя. Пользователь может ограничить или удалить cookies и данные локального хранилища в настройках браузера; при блокировании обязательных cookies отдельные функции сайта могут работать некорректно.
7. Передача и поручение обработки
7.1. Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения обязанностей, а также клиент и уполномоченные им пользователи в пределах ролевой модели Eneline.
7.2. Оператор может поручать обработку поставщикам хостинга, связи, электронной почты, технической поддержки, аналитики и иных инфраструктурных услуг при условии соблюдения конфиденциальности и требований к защите данных. Данные также могут быть предоставлены государственным органам в случаях и порядке, установленных законом.
7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без законного основания.
7.4. Трансграничная передача допускается только при наличии законного основания, после выполнения предусмотренных законом процедур и при обеспечении надлежащей защиты прав субъекта. Если конкретная функция требует такой передачи, субъекту предоставляется необходимая информация и запрашивается согласие, когда это обязательно.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственного за организацию обработки, разграничивает доступ по ролям, применяет аутентификацию и защищённые каналы связи, ведёт журналы событий, резервное копирование и контроль уязвимостей, обучает работников, оценивает риски и вред, контролирует подрядчиков, выявляет инциденты и восстанавливает данные. Конкретный состав мер определяется с учётом актуальных угроз, характера данных и требований законодательства.
9. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных и копию доступных ему данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных;
- отозвать согласие и возразить против обработки, основанной на законном интересе, с учётом предусмотренных законом исключений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора остаётся иное предусмотренное законом основание.
10. Обращения субъектов
Запрос можно направить на info@eneline.ru или почтовым отправлением по адресу Оператора. В запросе следует указать ФИО, контакт для ответа, сведения, подтверждающие отношения с Оператором или факт обработки, и суть требования. Оператор вправе запросить дополнительные сведения для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
Запрос рассматривается в сроки, установленные законодательством. При подтверждении неточности или неправомерности обработки данные уточняются, блокируются или уничтожаются в предусмотренном законом порядке. После достижения целей обработки данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
11. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок. Рекомендуется периодически проверять дату редакции.
ООО «Смартех Инжиниринг»
ИНН 7017236409 · ОГРН 1097017005766
634510, Томская область, г. Томск, с. Тимирязевское, ул. Путевая, д. 42, стр. 1