Политика конфиденциальности персональных данных

Настоящая политика конфиденциальности персональных данных (далее — Политика конфиденциальности) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении информации, которую сайт gesbt.ru, его поддомены, Личный кабинет клиента и мобильное приложение «ГЭТ ЛКК 2.0» могут получить о Пользователе при использовании соответствующих информационных ресурсов и сервисов АО «Газпром энергосбыт Тюмень».

1. Определение терминов

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. «Администрация» — уполномоченные сотрудники АО «Газпром энергосбыт Тюмень», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Администрацией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Сайт gesbt.ru» — совокупность связанных между собой веб-страниц, размещенных в сети Интернет по адресу https://gesbt.ru, а также на его поддоменах.

1.1.6. «Поддомены» — страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащих сайту gesbt.ru, а также иные страницы, на которых указана контактная информация Администрации.

1.1.7. «Приложение» — мобильное приложение, предоставляемое АО «Газпром энергосбыт Тюмень», предназначенное для использования Пользователями на совместимых мобильных устройствах и предоставляющее доступ к сведениям и операциям, связанным с лицевым счетом Пользователя.

1.1.8. «Пользователь сайта gesbt.ru» / «Пользователь Приложения» (далее — Пользователь) — физическое лицо, использующее сайт gesbt.ru, Личный кабинет клиента или Приложение.

1.1.9. «Cookies» — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или браузер передает веб-серверу при последующих запросах.

1.1.10. «IP-адрес» — сетевой адрес устройства (узла), посредством которого Пользователь получает доступ к информационному ресурсу.

1.1.11. «Общество» — АО «Газпром энергосбыт Тюмень».

1.1.12. «Учетная запись Приложения» — совокупность сведений и идентификаторов, используемых для регистрации и авторизации Пользователя в Приложении и предоставления ему персонифицированного доступа.

2. Общие положения

2.1. Использование сайта gesbt.ru, Личного кабинета клиента или Приложения Пользователем осуществляется в соответствии с настоящей Политикой конфиденциальности и применимыми условиями обработки персональных данных.

2.2. Согласие на обработку персональных данных, если оно является применимым правовым основанием обработки, может предусматривать совершение с персональными данными действий с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и/или без использования таких средств: сбор, запись, систематизацию, накопление, хранение, извлечение, использование, доступ, обезличивание, блокирование, удаление, уничтожение, а также передачу в случаях и для целей, предусмотренных настоящей Политикой конфиденциальности и законодательством Российской Федерации.

2.3. В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь вправе прекратить использование сайта gesbt.ru, Личного кабинета клиента или Приложения.

2.4. Настоящая Политика конфиденциальности не регулирует обработку данных на сайтах и в сервисах третьих лиц, на которые Пользователь может перейти по внешним ссылкам, если такие сайты и сервисы находятся вне контроля Общества.

2.5. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, когда такая проверка необходима для предоставления сервиса, исполнения договора или выполнения требований законодательства.

2.6. Актуальная версия Политики конфиденциальности размещается на общедоступной веб-странице и должна быть доступна Пользователю по ссылке из Приложения.

3. Предмет политики конфиденциальности и категории обрабатываемых данных

3.1. Настоящая Политика конфиденциальности устанавливает порядок обработки и защиты персональных данных и иной пользовательской информации, которую Общество получает при регистрации, авторизации и использовании Пользователем сайта gesbt.ru, Личного кабинета клиента и Приложения, а также при направлении обращений и использовании сервисов Общества.

3.2. В зависимости от используемого сервиса и действий Пользователя Общество может обрабатывать следующие данные, предоставляемые Пользователем:

фамилия, имя, отчество Пользователя;
контактный телефон Пользователя;
адрес электронной почты (e-mail);
адрес места жительства и (или) адрес объекта обслуживания — в случаях, когда такие сведения необходимы для предоставления соответствующего сервиса;
номер лицевого счета и сведения, необходимые для привязки одного или нескольких лицевых счетов к учетной записи;
логин и иные сведения, необходимые для регистрации и аутентификации Пользователя в Приложении;
показания приборов учета, передаваемые Пользователем;
сведения, вводимые Пользователем в заявлениях, обращениях и иных электронных формах;
файлы, документы и изображения, которые Пользователь прикладывает к обращению или заявлению, если соответствующая функция предусмотрена сервисом.

3.3. В рамках предоставления персонифицированных сервисов Приложение может получать из информационных систем Общества и отображать Пользователю сведения, относящиеся к его лицевому счету и обслуживанию, в том числе сведения об объекте обслуживания, применяемых тарифах, начислениях, задолженности, платежных документах, истории показаний, истории и статусах платежей, уведомлениях и заявлениях.

3.4. При осуществлении оплаты Приложение может обрабатывать сведения, необходимые для инициирования платежа и отображения результата операции, включая сумму, назначение, дату и статус платежа. Платежные реквизиты вводятся и обрабатываются на стороне платежного сервиса и не сохраняются Обществом.

3.5. При использовании сайта и (или) Приложения могут автоматически обрабатываться технические данные, необходимые для работы, безопасности и диагностики сервиса, включая IP-адрес, дату и время обращения, сведения о версии приложения, операционной системе и типе устройства, сетевые и технические идентификаторы, сведения о сбоях и диагностические журналы — в той мере, в которой такие сведения фактически передаются с устройства Пользователя.

3.6. Использование Приложением разрешений операционной системы (доступ в Интернет, проверка состояния сети, показ уведомлений) допускается только в объеме, необходимом для соответствующей пользовательской функции.

3.7. Состав технических данных, автоматически передаваемых библиотеками и программными компонентами третьих лиц (SDK): SDK Firebase Messaging (com.google.firebase:firebase-messaging) осуществляет передачу на серверы Firebase (и далее на сервер Общества) токена устройства (FCM token), ID установки, версии приложения.

3.8. Для сайта gesbt.ru могут обрабатываться IP-адрес, информация из cookies, сведения о браузере, время доступа и адрес предыдущей страницы (referrer). Отключение cookies может повлечь невозможность доступа к отдельным функциям, требующим авторизации.

3.9. Общество не осуществляет обработку персональных данных, не связанных с заявленными целями, кроме случаев, предусмотренных законодательством Российской Федерации.

4. Цели обработки персональной информации Пользователя

4.1. Персональные данные и иная пользовательская информация могут обрабатываться в следующих целях:

регистрация, идентификация и аутентификация Пользователя;
предоставление Пользователю персонифицированного доступа к сведениям по лицевому счету и функциям сайта, Личного кабинета клиента и Приложения;
ведение и управление учетной записью Пользователя, включая привязку лицевых счетов;
прием, обработка и учет показаний приборов учета;
предоставление платежных документов, сведений о начислениях, задолженности, платежах и иных данных, связанных с обслуживанием Пользователя;
инициирование и сопровождение оплаты услуг через доступные в Приложении платежные способы;
прием и обработка заявлений, обращений и запросов Пользователя;
установление обратной связи, направление сервисных уведомлений и сообщений, связанных с использованием сайта, Личного кабинета клиента или Приложения;
предоставление технической поддержки;
обеспечение информационной безопасности, предотвращение и выявление мошенничества, злоупотреблений и несанкционированного доступа;
диагностика ошибок, обеспечение стабильности и улучшение работы информационных систем и Приложения;
исполнение обязанностей Общества, установленных законодательством Российской Федерации.

5. Способы обработки, хранение и передача персональной информации

5.1. Обработка персональных данных Пользователя осуществляется законными способами, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или иным применимым основанием.

5.3. Для отдельных категорий данных сроки хранения определяются исходя из целей обработки и обязательных требований законодательства.

5.4. Персональные данные Пользователя могут быть предоставлены уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.5. Для обеспечения работы отдельных функций сайта, Личного кабинета клиента и Приложения данные могут передаваться организациям, которые оказывают Обществу услуги или обеспечивают работу соответствующей функции, только в объеме, необходимом для такой цели и при наличии применимого правового основания.

5.6. Сведения о получателях и (или) категориях получателей данных Приложения:

платежные организации/платежные сервисы — Банк ГПБ (АО) (эквайринг, СБП), ПАО Сбербанк (SberPay).
сервис отправки push-уведомлений — Firebase Cloud Messaging.

5.7. Если передача данных третьему лицу инициируется самим Пользователем при выборе определенной функции (например, способа оплаты), Пользователю должна быть предоставлена информация, позволяющая понять назначение такой передачи и соответствующего получателя данных.

5.8. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и соблюдении установленных требований.

5.9. Общество принимает необходимые меры по предотвращению негативных последствий, вызванных неправомерным доступом, утратой, изменением или разглашением персональных данных.

6. Обеспечение защиты персональных данных

6.1. Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора по обработке персональных данных, предусмотренных законодательством Российской Федерации, включают:

назначение лица, ответственного за организацию обработки персональных данных в Обществе;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных и внутренним документам Общества;
организацию обучения работников, допущенных к обработке персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных;
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
учет машинных носителей персональных данных в случаях, когда такой учет требуется;
выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также регистрацию и учет действий с персональными данными;
иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

6.2. При передаче данных между Приложением и информационными системами Общества применяются защищенные каналы связи и механизмы аутентификации; доступ к данным ограничивается в соответствии с полномочиями пользователей и работников (шифрование данных при передаче, хранение зашифрованных учетных данных, система прав и контроль доступа, журналирование действий, защита резервных копий).

6.3. Общество учитывает обработку данных, осуществляемую программными библиотеками и SDK, включенными в Приложение, при оценке безопасности и конфиденциальности пользовательских данных.

7. Удаление персональных данных и учетной записи Приложения

7.1. Уничтожение персональных данных, обрабатываемых для целей, указанных в разделе 4 настоящей Политики конфиденциальности, осуществляется при достижении цели обработки, утрате необходимости в ее достижении, выявлении неправомерной обработки и невозможности обеспечить ее правомерность, а также в иных случаях, предусмотренных законодательством Российской Федерации.

7.2. При отзыве согласия на обработку персональных данных или предъявлении требования о прекращении обработки Общество прекращает обработку и (или) уничтожает данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их обработки.

7.3. Уничтожение осуществляется способами, исключающими возможность восстановления содержания персональных данных, а факт уничтожения подтверждается в порядке, предусмотренном законодательством Российской Федерации и внутренними документами Общества.

7.4. Пользователь, создавший учетную запись Приложения, может инициировать ее удаление непосредственно в Приложении.

7.5. Пользователь также может направить запрос на удаление учетной записи и связанных с ней данных без использования Приложения через общедоступную веб-страницу: https://gesbt.ru/pomoshch/obratnaya-svyaz/.

7.6. При удовлетворении запроса на удаление учетной записи удаляются данные, связанные именно с учетной записью Приложения, если отсутствует обязанность или иное законное основание для дальнейшего хранения отдельных данных.

7.7. Отдельные сведения могут сохраняться после удаления учетной записи, если это необходимо для исполнения требований законодательства, договорных обязательств, бухгалтерского или иного обязательного учета, обеспечения безопасности, предотвращения мошенничества или защиты законных прав Общества и Пользователя.

7.8. Удаление учетной записи Приложения само по себе не прекращает договорные отношения Пользователя с Обществом и не означает автоматического уничтожения сведений, которые Общество обязано обрабатывать независимо от наличия учетной записи Приложения.

8. Права и обязанности сторон

8.1. Пользователь вправе:

получать информацию, касающуюся обработки его персональных данных, в случаях и объеме, предусмотренных законодательством Российской Федерации;
требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
направлять запросы по вопросам конфиденциальности, обработки и удаления персональных данных по контактам, указанным в разделе 11 настоящей Политики.

8.2. Администрация обязана:

использовать полученную информацию только для заявленных и законных целей;
обеспечивать конфиденциальность персональных данных и не раскрывать их без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации и разделом 5 настоящей Политики;
принимать необходимые организационные и технические меры для защиты персональных данных;
блокировать, уточнять, прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Ответственность сторон

9.1. Общество несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в пределах, установленных законодательством.

9.2. Общество не несет ответственности за действия и политику конфиденциальности сторонних сайтов и сервисов, которые Пользователь самостоятельно выбирает и использует вне контроля Общества.

9.3. Пользователь несет ответственность за достоверность сведений, предоставляемых им при использовании сайта, Личного кабинета клиента и Приложения, а также за соблюдение требований законодательства Российской Федерации при направлении материалов и обращений через соответствующие сервисы.

9.4. Общество не несет ответственности за невозможность использования отдельных функций сайта, Личного кабинета клиента или Приложения, вызванную обстоятельствами, находящимися вне разумного контроля Общества, если иное не установлено законодательством Российской Федерации.

10. Разрешение споров

10.1. Споры, возникающие в связи с применением настоящей Политики конфиденциальности и обработкой персональных данных, разрешаются в порядке, предусмотренном законодательством Российской Федерации.

10.2. До обращения в суд стороны вправе использовать претензионный порядок и иные предусмотренные законом способы защиты прав.

10.3. К настоящей Политике конфиденциальности и отношениям между Пользователем и Обществом применяется законодательство Российской Федерации.

11. Дополнительные условия и контактная информация

11.1. Общество вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция вступает в силу с момента ее размещения на официальной веб-странице, если иной срок не указан в новой редакции.

11.2. Вопросы и обращения, касающиеся обработки и защиты персональных данных, могут быть направлены по адресу электронной почты: gesbt@energosales.ru.

11.3. Действующая Политика конфиденциальности размещена на странице:
https://gesbt.ru/o-kompanii/politika-konfidentsialnosti/.

11.4. Ссылка на настоящую Политику конфиденциальности размещается также внутри Приложения в разделе Профиль-Документы.