Редакция v4Исходный текст от 14 августа 2026 года

Политика в отношении обработки персональных данных S-ENERGY

Редакция от 14 августа 2026 года

1. Общие положения

Настоящая Политика объясняет, какие персональные данные обрабатывает S-ENERGY при использовании сайта, личного кабинета, калькулятора, форм обратной связи и при оформлении и исполнении заказов, для чего нужны эти данные, на каких основаниях они обрабатываются и как человек может реализовать свои права.

Оператор обрабатывает только те сведения, которые нужны для конкретной цели, и не использует данные для несовместимых с этой целью действий.

Политика применяется к персональным данным физических лиц. Условия продажи товаров, оплаты, доставки, возврата и гарантии регулируются отдельными документами сайта.

2. Оператор

Индивидуальный предприниматель Кеменова Галина Александровна ИНН: 773706142817 ОГРНИП: 326774600542921 Адрес: 115551, г. Москва, Шипиловский проезд, д. 49/1, кв. 217 Электронная почта Оператора (владельца ИП) по вопросам персональных данных: gak@s-energy.pro Телефон для связи: +7 909 453-68-07

Далее — Оператор.

3. Основные принципы

Оператор:

обрабатывает персональные данные на законном основании и для заранее определенной цели;
не собирает сведения «на всякий случай»;
не требует согласия там, где закон допускает обработку на самостоятельном основании, например когда данные объективно нужны для заключения или исполнения договора по инициативе клиента;
получает отдельное согласие, когда именно согласие является необходимым основанием обработки;
получает отдельное добровольное согласие на рекламу и не связывает его с покупкой или обслуживанием;
принимает меры для поддержания данных в актуальном состоянии;
ограничивает срок хранения целью обработки и обязательными сроками по закону;
ограничивает доступ сотрудников и подрядчиков объемом, необходимым для их задачи;
принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, копирования, передачи, удаления и иных неправомерных действий.

4. Какие данные и для чего обрабатываются

Конкретный состав зависит от действий пользователя. Если поле не требуется для выбранной операции, Оператор не должен требовать его заполнения.

Цель	Основные данные	Основное правовое основание	Базовый срок
Создание и работа личного кабинета	адрес электронной почты, идентификатор учетной записи, хэш пароля, настройки профиля, сведения о входах и безопасности	заключение и исполнение пользовательского соглашения по инициативе пользователя; обеспечение безопасности в предусмотренных законом пределах	пока аккаунт активен; при отсутствии значимой активности более 3 лет — пересмотр необходимости хранения; после закрытия — удаление данных, которые не нужны по другому основанию
Вход и восстановление доступа	адрес электронной почты, идентификаторы сессии, технические сведения о подтверждении доступа	исполнение пользовательского соглашения, обеспечение безопасности	в пределах срока существования аккаунта; технические события — по сроку журнала безопасности
Сохранение расчета или проекта	параметры расчета, выбранное оборудование, сведения об объекте, которые ввел пользователь	исполнение функции, запрошенной пользователем; подготовка договора по его инициативе	до 3 лет после последней активности по несвязанному с заказом расчету либо пока расчет нужен для активного проекта/договора
Консультация, обратный звонок или обращение	имя, адрес электронной почты, телефон — если указаны, содержание обращения и сведения проекта	согласие — когда нет иного самостоятельного основания; подготовка договора по инициативе пользователя — когда содержание обращения непосредственно направлено на заключение сделки	на время работы с обращением и, как правило, до 1 года после его закрытия; дольше — только по отдельному основанию
Заявка, заказ, предзаказ, заключение и исполнение договора	имя, контактные данные, состав и стоимость заказа, адрес и условия доставки/монтажа, сведения о расчетах, документы по сделке	заключение и исполнение договора по инициативе субъекта; обязанности, установленные законодательством	на время исполнения договора и далее в течение обязательных сроков хранения документов; для налоговых документов общий минимальный срок обычно составляет 5 лет, если законом не установлен иной срок
Доставка и монтаж	имя получателя, контакт для связи, адрес объекта/доставки, состав заказа, необходимые сведения о времени и условиях работ	исполнение договора	до завершения доставки/работ, затем в составе документов по договору только в необходимом объеме
Гарантия, претензия, спор	сведения о покупателе и заказе, серийные номера, документы и переписка, фото/материалы по недостатку	исполнение договора, обязанности продавца по закону, защита прав и законных интересов	пока необходимо для гарантийного обязательства, претензии или спора; после завершения — только минимальный доказательственный состав и обязательные документы
Запросы субъекта по персональным данным	сведения запроса, контакт, сведения, необходимые для подтверждения личности, история рассмотрения	исполнение обязанностей Оператора по закону	в течение рассмотрения и до 3 лет после закрытия запроса для подтверждения его исполнения, если более длительный срок не требуется законом или спором
Безопасность сайта и расследование инцидентов	адрес сети, идентификаторы сессии и устройства в необходимом объеме, время и характер события, данные журналов безопасности	обязанности по защите ПДн; защита прав и законных интересов Оператора и пользователей при условии соблюдения их прав	обычные журналы — до 12 месяцев; материалы конкретного инцидента — до завершения расследования и необходимого доказательственного срока
Рекламная рассылка по электронной почте	адрес электронной почты, запись о согласии/отказе, сведения о доставке и отписке в минимальном объеме	отдельное предварительное согласие	до отзыва; минимальная запись, подтверждающая согласие и отказ, может храниться после отзыва для защиты прав Оператора

Если для конкретной операции применимо несколько оснований, Оператор использует только те из них, которые реально соответствуют цели и фактической обработке.

5. Какие сведения сайт не запрашивает для обычной работы

Для регистрации, расчета или обычного заказа S-ENERGY не требуется получать:

сведения о здоровье, интимной жизни, политических, религиозных или философских убеждениях;
биометрические персональные данные;
документы, удостоверяющие личность, если конкретная операция по закону не требует их проверки;
банковские карты целиком, PIN-коды, CVV/CVC-коды, пароли интернет-банка;
данные детей;
пароли, закрытые ключи, токены доступа и иные секреты пользователя;
иные сведения, не относящиеся к выбранной операции.

Если закон или характер конкретной услуги в будущем потребует иной состав данных, до начала такой обработки должны быть отдельно определены цель, основание и правила работы с ними.

6. Фотографии, схемы и проектные файлы

Пользователь может по собственной инициативе приложить фотографию объекта, схему или проектный PDF, если такой функционал доступен на сайте и материал нужен для расчета или проекта.

Перед загрузкой пользователь получает предупреждение не прикладывать документы личности, банковские сведения, медицинские документы, данные детей, пароли и другие ненужные сведения.

Оператор:

ограничивает форматы и размер файлов;
принимает меры против активного и вредоносного содержимого;
хранит файлы в закрытом хранилище;
не публикует их и не делает общедоступными;
предоставляет доступ только тем, кому файл нужен для работы по обращению, проекту или договору;
уничтожает файл после завершения цели хранения, если нет самостоятельного законного основания сохранить его на более длительный срок.

Если в материале содержатся сведения третьих лиц, пользователь должен по возможности удалить или закрыть ненужные сведения до загрузки. Наличие такого предупреждения не снимает с Оператора обязанностей по защите полученных данных.

7. Источники данных

Оператор получает данные:

непосредственно от пользователя — через формы, личный кабинет, переписку и документы, которые пользователь направил сам;
автоматически в минимальном техническом объеме при работе сайта — например, сведения о сессии и событиях безопасности;
от представителя пользователя или иного лица — только при наличии законного основания и в пределах, необходимых для соответствующей операции;
от подрядчиков по доставке, монтажу, оплате или обслуживанию — когда это необходимо для исполнения договора или обязанности по закону.

8. Способы и действия обработки

В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение и, когда это обоснованно, обезличивание данных.

Обработка осуществляется с использованием средств автоматизации и без них.

Оператор не размещает персональные данные пользователя в открытом доступе и не распространяет их неопределенному кругу лиц, если для этого нет отдельного законного основания.

9. Кому могут предоставляться данные

Оператор может поручать обработку или передавать необходимые сведения только в объеме, который требуется для конкретной задачи, в частности:

поставщику инфраструктуры и закрытого хранения данных;
поставщику корпоративной электронной почты;
платежной организации или банку — при подключении онлайн-оплаты;
службе доставки или перевозчику;
монтажной организации или назначенному подрядчику;
поставщику учетной, CRM- или иной деловой системы — если такой сервис фактически подключен и законно используется;
государственному органу — в случаях и порядке, установленных законом.

При поручении обработки Оператор определяет цели, перечень данных и действий, требования к конфиденциальности и безопасности и иные обязательные условия договора.

Полные реквизиты конкретного лица, которому поручена обработка данных конкретного пользователя, предоставляются в случаях и порядке, предусмотренных законом.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор выполняет требования российского законодательства о локализации баз данных.

Подключение сервиса, при котором персональные данные передаются на территорию иностранного государства, допускается только после проверки требований статьи 12 Федерального закона № 152-ФЗ и выполнения необходимых предварительных процедур. Сам факт доступности иностранного интернет-сервиса не является основанием для передачи туда данных пользователей S-ENERGY.

Сервисы, которые могут повлечь трансграничную передачу, не должны подключаться к продуктивному сайту до такой проверки.

Сайт может использовать технически необходимые файлы cookie и аналогичные идентификаторы для поддержания сессии, сохранения настроек, защиты от злоупотреблений и корректной работы личного кабинета.

Необязательная рекламная аналитика, рекламные пиксели и ретаргетинг не входят в базовую редакцию сайта. Перед их включением Оператор отдельно определяет состав собираемых данных, получателей, сроки, правовое основание и, если требуется, механизм согласия пользователя.

Продолжение просмотра сайта само по себе не должно использоваться как универсальное подтверждение согласия на любые необязательные способы обработки персональных данных.

12. Реклама и сервисные сообщения

Сервисные сообщения по регистрации, безопасности, обращению, заказу, оплате, доставке, монтажу, гарантии или претензии направляются в объеме, необходимом для соответствующей операции.

Рекламные сообщения по электронной почте направляются только при наличии отдельного предварительного согласия. Отказ от рекламы не влияет на обслуживание пользователя.

Рекламные звонки, СМС, реклама в мессенджерах и автоматические рекламные сообщения не включаются на основании согласия на электронную почту.

13. Сроки хранения и уничтожение

Оператор не хранит данные бессрочно только потому, что они могут оказаться полезными в будущем.

Срок зависит от цели и правового основания. В частности:

данные активного аккаунта хранятся, пока аккаунт нужен пользователю; необходимость сохранения неактивных аккаунтов пересматривается;
контактные сведения отдельного обращения удаляются или обезличиваются после завершения установленного срока, если они не перешли в состав действующего проекта, заказа, гарантии или спора;
несвязанные с заказом расчеты и проектные материалы удаляются после окончания установленного срока неактивности;
документы по сделке хранятся в течение сроков, установленных налоговым, бухгалтерским, архивным и иным применимым законодательством;
данные, необходимые для гарантии или претензии, сохраняются только в объеме, который действительно нужен для такой цели;
журналы безопасности имеют отдельный ограниченный срок.

Если цель достигнута или согласие отозвано и иного основания для обработки нет, данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ.

При автоматизированной обработке уничтожение подтверждается документами и сведениями журнала информационной системы в порядке, установленном Роскомнадзором.

14. Права пользователя

Пользователь вправе в случаях и порядке, предусмотренных законом:

получить сведения об обработке своих персональных данных;
потребовать уточнения неточных или неполных данных;
потребовать блокирования или уничтожения данных, если имеются предусмотренные законом основания;
отозвать ранее данное согласие;
потребовать прекращения обработки в предусмотренных законом случаях;
возражать против обработки данных для прямого продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Если в личном кабинете доступна функция выгрузки пользовательских данных, она является дополнительной функцией сервиса и не подменяет предусмотренное законом право на получение информации об обработке ПДн.

15. Как обратиться к Оператору

Запрос, отзыв согласия или требование по персональным данным можно направить Оператору (владельцу ИП) на gak@s-energy.pro.

Телефон +7 909 453-68-07 можно использовать для консультации о порядке обращения. Для действий, которые требуют подтверждения содержания и даты запроса, Оператор фиксирует обращение в письменном или электронном виде.

Если по содержанию запроса невозможно надежно определить заявителя или найти относящиеся к нему данные, Оператор может запросить дополнительные сведения в минимальном необходимом объеме. Копия паспорта не запрашивается автоматически только потому, что пользователь обратился по вопросу ПДн.

Для формального запроса на сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ, применяются требования к содержанию такого запроса, установленные законом.

Подробный порядок рассмотрения обращений установлен внутренней процедурой Оператора.

16. Безопасность

Оператор применяет необходимые правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и выявленным угрозам. В том числе используются разграничение доступа, учет действий с данными, резервирование, защита учетных записей, контроль административных операций и меры по предотвращению несанкционированного доступа.

Конкретные настройки защиты, ключи, адреса внутренних систем и иные сведения, раскрытие которых может снизить безопасность, в публичной Политике не публикуются.

17. Инциденты

При выявлении неправомерной или случайной передачи персональных данных, которая повлекла нарушение прав субъектов, Оператор действует по внутреннему регламенту и выполняет обязанности по уведомлению Роскомнадзора в сроки, установленные статьей 21 Федерального закона № 152-ФЗ.

18. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сайта или процессов обработки данных.

Новая редакция применяется с даты ее публикации, если в ней прямо не указано иное. Изменение Политики само по себе не дает Оператору права начать новую обработку, для которой по закону требуется отдельное согласие пользователя.

Актуальная редакция должна быть постоянно доступна на сайте и непосредственно со страниц, на которых осуществляется сбор персональных данных.

19. Нормативные ориентиры

Политика подготовлена с учетом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 38-ФЗ «О рекламе», приказа Роскомнадзора от 28.10.2022 № 179 и приказа Роскомнадзора от 19.06.2025 № 140.