Политика в отношении обработки персональных данных

Редакция 1.0 · Дата первой публикации: 11.10.2026

1. Общие положения

Настоящая Политика описывает, как при работе сайта nrg.agency, личного кабинета и связанных клиентских сервисов обрабатываются сведения о юридических лицах, индивидуальных предпринимателях, представителях организаций и других лицах, обращающихся по деловым вопросам.

Сайт предназначен для делового взаимодействия с юридическими лицами и индивидуальными предпринимателями. Реквизиты юридического лица сами по себе не являются персональными данными. При этом сведения, позволяющие установить конкретного представителя организации или самого индивидуального предпринимателя, могут являться персональными данными.

В зависимости от участия в соответствующем процессе обработку осуществляют:

• ООО «Энергия», ИНН 6672280039, ОГРН 1086672023074 — взаимодействие с потенциальными и действующими заказчиками, коммерческие предложения, договорная и клиентская коммуникация;
• ООО «Производственная Компания „Энергия“», ИНН 6670417104, ОГРН 1146670001257 — организация и выполнение производственных заказов, обработка макетов, технические согласования, изготовление и передача результата.

Адрес для обращений обеих организаций: 620026, Свердловская область, г. Екатеринбург, ул. Большакова, д. 25. Электронная почта: info@ra-energy.ru. Телефон: +7 (343) 311-21-96.

Участие обеих компаний в обслуживании заказа не означает, что каждая из них получает доступ ко всем сведениям. Доступ предоставляется в объёме, необходимом для соответствующей функции и законной цели.

2. Какие сведения могут обрабатываться

В пределах делового взаимодействия могут обрабатываться:

• имя, фамилия, отчество (если указано), должность, рабочий телефон и электронная почта представителя организации, индивидуального предпринимателя или отправителя обращения;
• сведения о связи лица с организацией и о его полномочиях, включая предоставленные документы о назначении руководителя либо доверенности и относящиеся к ним реквизиты;
• сведения об учётной записи личного кабинета, предоставленных правах, подтверждении электронной почты, служебные записи об авторизации и действиях, важных для безопасности и истории заказа;
• содержание обращений, переписки, поручений, согласований, документов, файлов и макетов, переданных в рамках обслуживания заказа, если они содержат сведения об определяемых лицах;
• техническая информация, необходимая для работы сайта, личного кабинета и защиты доступа, в том числе сетевой адрес устройства, сведения о сеансе и записи событий безопасности в пределах фактически используемой инфраструктуры.

При регистрации юридического лица запрашиваются его наименование, ИНН, КПП, ОГРН и адреса; для ИП — применимые реквизиты (в том числе ФИО, ИНН, ОГРНИП), предусмотренные регистрационной формой. Данные юридического лица не становятся персональными лишь потому, что находятся в одной форме с контактами представителя. Сведения об ИП, позволяющие идентифицировать человека, могут относиться к персональным данным.

Операторы не запрашивают специально сведения о здоровье, биометрические данные либо иные специальные категории персональных данных для стандартной регистрации или оформления заказа. Просим не направлять лишние паспортные копии, сведения о членах семьи и другие данные, не относящиеся к полномочиям и исполнению заказа.

3. Цели обработки

Сведения используются для обработки деловых обращений; идентификации представителя организации и проверки его полномочий; предоставления и защиты доступа в личный кабинет; ведения переписки; подготовки, согласования и исполнения коммерческих предложений и договоров; организации производства, согласования макетов, передачи готового заказа; учёта юридически значимых действий; рассмотрения претензий, запросов о данных и обеспечения безопасности сервисов.

4. Правовые основания

Персональные данные обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ, в частности при наличии оснований, предусмотренных статьёй 6 этого закона: для соблюдения обязанностей по закону и реализации законных интересов операторов и иных лиц при условии ненарушения прав и свобод субъекта данных, а в случаях, где это применимо, для исполнения договора с субъектом данных. При заключении и исполнении договора непосредственно с ИП как субъектом данных может применяться также п. 5 ч. 1 ст. 6 № 152-ФЗ. Для представителя юридического лица одно лишь существование договора между организациями не означает, что этот представитель — сторона договора. Если для конкретной цели необходимо согласие, оно запрашивается отдельно.

Обычное направление делового сообщения или исполнение заказа организации не означает автоматического оформления отдельного согласия на все возможные виды обработки и не используется как разрешение на рекламные рассылки.

5. Действия с данными и получатели

В указанных целях могут выполняться сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление доступа, передача, блокирование, удаление и уничтожение данных, включая обработку с использованием информационных систем.

Сведения могут быть доступны уполномоченным сотрудникам соответствующей компании, другой участвующей в заказе компании в необходимом объёме, а также техническим исполнителям по договору, когда это требуется для функционирования сайта, почты, хранения данных и CRM, с соблюдением применимых требований о защите персональных данных. Предоставление сведений государственным органам осуществляется в предусмотренных законом случаях.

Сведения представителей организаций не размещаются в открытом доступе только по факту регистрации в личном кабинете.

6. Сроки и защита

Данные хранятся не дольше, чем это необходимо для соответствующей цели обработки, с учётом предусмотренных законом сроков хранения договорных, учётных и доказательственных документов, а также необходимости рассмотрения законных требований и споров. По достижении цели и при отсутствии иного законного основания обработка прекращается, а данные удаляются или уничтожаются в установленном порядке.

Операторы принимают необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения. Доступ сотрудников и технических исполнителей ограничивается служебными обязанностями и соответствующими полномочиями.

7. Технические сведения и cookie

Для функционирования авторизации, сохранения сеанса и защиты сайта могут использоваться необходимые технические файлы cookie и аналогичные механизмы. Отдельно, только после добровольного разрешения посетителя, на публичных страницах сайта используется Яндекс Метрика. Получатель аналитических сведений — ООО «Яндекс» (Россия). Могут обрабатываться служебные аналитические идентификаторы, сведения о посещённых публичных страницах и источниках перехода, а также события «нажатие телефона», «нажатие электронной почты» и «открытие формы обращения» без передачи самих контактов и содержимого формы.

До разрешения код Метрики не загружается. Отказ от статистики не ограничивает работу сайта. Метрика не используется на приватных страницах личного кабинета, регистрации, заказов, переписки и восстановления доступа; запись сеансов Вебвизора и содержимого форм не включаются. Посетитель может изменить выбор по ссылке «Настройки аналитики» внизу сайта. После отзыва разрешения дальнейшая загрузка страниц не отправляет аналитические запросы; если счётчик уже был запущен в текущей вкладке, страница обновляется для его отключения.

В настройках счётчика включены ограниченный режим с использованием собственных аналитических cookie сайта и маскировка IP-адресов: полные IP-адреса посетителей не сохраняются. Дополнительное отслеживание контактных данных отключено. Эти меры сокращают объём аналитики, но не заменяют разрешение посетителя.

Непосредственный получатель данных Метрики — российское юридическое лицо. Это само по себе не подтверждает отсутствие всех последующих передач данных; применимые условия сервиса и фактические настройки обрабатываются отдельно. Для иных необязательных аналитических или рекламных технологий потребуется отдельная оценка до их подключения.

На сайте также ведутся собственные сводные счётчики запросов к группам публичных страниц и страницам входа и начала регистрации. В эти счётчики не записываются IP-адреса, строки запросов, содержимое форм, переписки, пароли или идентификаторы сеансов авторизации. Для ссылки-приглашения используется отдельный случайный код, который не даёт доступа в кабинет. Его хеш связывает переход с приглашением в CRM; защищённый cookie nrg_inv_attr сохраняет этот источник не более 7 дней. Повторные переходы и известные роботы учитываются отдельно; число запросов не равно числу людей. Сводные счётчики хранятся до 90 дней. Подтверждённые этапы регистрации и предоставления доступа учитываются в CRM. Собственные счётчики учитывают сигналы Do Not Track и Global Privacy Control; отказ через настройки аналитики отключает дальнейший сбор после применения выбора.

8. Права пользователя и обращения

Представитель организации или иной субъект персональных данных вправе получать предусмотренные законом сведения об обработке своих данных, требовать уточнения неточных сведений, а при наличии оснований — блокирования, прекращения обработки или уничтожения данных, а также обжаловать действия оператора в предусмотренном законом порядке.

Направить обращение можно на info@ra-energy.ru или по почтовому адресу: 620026, Свердловская область, г. Екатеринбург, ул. Большакова, д. 25. Для защиты сведений заявителя может потребоваться подтверждение его личности или полномочий способом, соответствующим запросу.

9. Изменения политики

Актуальная редакция Политики размещается по адресу https://nrg.agency/privacy. При изменении целей обработки, состава сервисов или правовых требований Политика обновляется. Изменения не заменяют необходимость получения отдельного согласия там, где оно требуется законодательством.