1 Общие положения

Настоящая Политика является официальным документом ООО «КреативЭнерго» (далее – Организация) и его подразделений и определяет порядок обработки и защиты информации о Заказчиках. Настоящая Политика не распространяет свое действие на Заказчиков, которые опубликовали и применяют свой собственный документ, определяющий политику в отношении конфиденциальной информации.

Целью настоящей Политики является обеспечение надлежащей защиты информации о Заказчиках от несанкционированного доступа и разглашения.

Отношения, связанные со сбором, хранением, распространением и защитой информации о Заказчиках, регулируются настоящей Политикой, иными официальными документами Заказчиков и действующим законодательством Республики Беларусь.

Действующая редакция Политики, являющейся публичным документом, разработана ООО «КреативЭнерго».

Организация вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Организация уведомляет об этом Заказчиков путем размещения новой редакции Политики на сайте Организации по постоянном адресу https://cenergo.by/policy/privacy-policy не позднее, чем за 10 дней до вступления в силу соответствующих изменений.

Подписывая счёт, счёт-договор, договор на оказание услуг, Заказчик выражает свое согласие с условиями настоящей Политики.

В случае несогласия Заказчика с условиями настоящей Политики оказание услуг должно быть немедленно прекращено.

2 Обязательства ООО «КреативЭнерго»

Оказывая услуги, ООО «КреативЭнерго», действуя разумно и добросовестно, считает, что Заказчик ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.

Организация:

1. несет ответственность за менеджмент всей информации, полученной или созданной при осуществлении своей деятельности на всех уровнях своей структуры;
2. заранее уведомляет заказчика о том, какую информацию намеревается сделать общедоступной (вся остальная информация, за исключением информации, которую делает общедоступной сам заказчик, считается конфиденциальной);
3. не передает информацию о конкретном заказчике или отдельном лице третьей стороне без письменного согласия заказчика или отдельного лица (кроме случаев, когда передачи предусмотрена законодательством Республики Беларусь в рамках установленной законодательством процедуры);
4. гарантирует соблюдение персоналом Организации конфиденциальности всей информации, полученной или созданной во время осуществления деятельности Организации, кроме случаев, предусмотренных законодательством;
5. гарантирует наличие необходимых процессов и ресурсов, их обеспечивающих, для безопасного обращения с конфиденциальной информацией.

3 Цели обработки информации

Организация осуществляет обработку информации, в том числе конфиденциальной, в целях выполнения своих обязательств перед Заказчиками.

4 Состав информации о пользователях

Организация обрабатывает информацию о Заказчиках, которая включает в себя:

1. первичные данные, которые предоставил Заказчик;
2. данные, предоставленные Заказчиком в ходе проведения работ и/или оказания услуг;
3. данные, предоставляемые Заказчиком по запросу Организации необходимые для выполнения работ и/или оказания услуг;
4. любую рекламную информацию;
5. жалобы и замечания Заказчика;
6. информацию, полученную из иных источников, помимо самого Заказчика.

5 Обработка конфиденциальной информации

Обработка конфиденциальной информации осуществляется на основе принципов:

1. законности целей и способов обработки конфиденциальной информации и добросовестности;
2. соответствия целей обработки конфиденциальной информации целям, заранее определенным и заявленным при сборе конфиденциальной информации;
3. соответствия объема и характера обрабатываемой конфиденциальной информации, способов обработки конфиденциальной информации целям обработки конфиденциальной информации.

Организация осуществляет обработку конфиденциальной информации Заказчика с его согласия в целях оказания услуг Заказчику.

Конфиденциальная информация хранится на электронных носителях, а также на бумажных с обеспечением необходимых мер предосторожности. Конфиденциальная информация уничтожается при:

1. окончании срока хранения такой информации;
2. по запросу Заказчика.

6 Права и обязанности Заказчика

Заказчик вправе запрашивать у Организации следующую информацию:

1. документальные данные результатов оказанных услуг;
2. информацию о стоимости услуг;
3. информацию о сроках оказания услуг;
4. документы, подтверждающие компетентность персонала Организации.
5. иную информацию, касающуюся компетенции Организации.

Заказчик обязан уведомлять Организацию о любых изменениях, относящихся к:

1. юридическому, коммерческому, организационному статусу или форме собственности;
2. организации и руководству;
3. юридическому адресу и контактным данным;
4. области деятельности в рамках сертифицированной системы менеджмента.

7 Меры по защите информации о пользователях

Организация принимает технические и организационно-правовые меры в целях обеспечения защиты конфиденциальной информации Заказчиков от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Описание соответствующих технических и организационно-правовых мер содержится в локальных нормативных актах Организация.

8 Ограничение действия Политики

Действие настоящей Политики не распространяется на действия третьих лиц. Организация не несет ответственности за действия третьих лиц, получивших доступ к конфиденциальной информации. Организация рекомендует Заказчикам ответственно подходить к решению вопроса о конфиденциальности информации, размещении ее в открытом доступе.

9 Обращения пользователей

Заказчики вправе направлять Организации свои запросы, в том числе запросы относительно использования их конфиденциальной информации, предусмотренные разделе 6 настоящей Политики, в письменной форме по адресу, указанным на сайте Организации.

Письменный запрос, направляемый Заказчиком, должен соответствовать Закону Республики Беларусь «Об обращениях граждан и юридических лиц».

Организация обязуется рассмотреть и направить ответ на поступивший запрос Заказчика в течение 30 дней с момента поступления обращения.

Вся корреспонденция, полученная Организацией от Заказчиков (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Заказчика. Конфиденциальная информация о Заказчике, направившем запрос, не может быть без специального согласия Заказчика использована иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

Директор ООО «КреативЭнерго»

Д.Т. Одинец