1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайтов, сервисов, клиентов, представителей клиентов, контрагентов, кандидатов и иных лиц, взаимодействующих с операторами.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к обработке персональных данных, осуществляемой при использовании следующих сайтов и сервисов:

• https://t-nrg.ru;
• https://norma-tek.ru;
• https://prog.norma-tek.ru;
• https://teb.norma-tek.ru;
• https://normatek-micro.makediff.dev — в случае начала сбора или обработки персональных данных пользователей через данный сервис.

1.4. Оператором персональных данных является:
Общество с ограниченной ответственностью «Т ЭНЕРГЕТИКА»
ИНН: 6685205110
КПП: 668501001
ОГРН: 1226600067484
Адрес: 620138, Свердловская область, г. Екатеринбург, б-р Сергея Есенина, д. 3, оф./кв. 84
Email для обращений по вопросам персональных данных: info@t-nrg.ru
1.5. Настоящая Политика применяется к обработке персональных данных, осуществляемой ООО «Т ЭНЕРГЕТИКА» через сайты, сервисы, формы, email, телефон, мессенджеры, CRM, системы документооборота и иные используемые инструменты.
1.6. Ответственным за организацию обработки персональных данных является Сапожников Никита Геннадьевич.
1.7. Используя сайты, направляя заявки, обращения, письма, сообщения в мессенджерах, отклики на вакансии, загружая данные в сервисы операторов или заключая договоры с операторами, субъект персональных данных подтверждает ознакомление с настоящей Политикой.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь — лицо, использующее сайты или сервисы операторов.
2.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.6. Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для работы сайта, аналитики, запоминания настроек и иных целей, описанных в настоящей Политике и Политике использования cookies.

3. Категории субъектов персональных данных
3.1. Операторы могут обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайтов и сервисов операторов;
• лиц, направляющих заявки через формы сайта;
• лиц, обращающихся по телефону, email или через мессенджеры;
• клиентов и потенциальных клиентов;
• представителей клиентов и контрагентов;
• представителей органов государственной власти, органов местного самоуправления, государственных и муниципальных учреждений, ресурсоснабжающих организаций, бюджетных учреждений и иных организаций;
• пользователей сервисов norma-tek.ru, prog.norma-tek.ru, teb.norma-tek.ru;
• кандидатов, направляющих отклики на вакансии;
• иных лиц, персональные данные которых передаются операторам в связи с оказанием услуг, заключением и исполнением договоров, подготовкой документов, расчетов, программ, схем, нормативов, балансов и иной документации.

4. Категории обрабатываемых персональных данных
4.1. При использовании сайта https://t-nrg.ru и обращении через формы сайта, pop-up формы, email, телефон или мессенджеры операторы могут обрабатывать следующие данные:

• имя, фамилия, отчество или иное указанное пользователем обращение;
• наименование организации;
• телефон;
• адрес электронной почты;
• содержание обращения;
• сведения о продукте или услуге, по которым направлена заявка;
• сведения о количестве объектов в эксплуатации, если пользователь указывает такие сведения;
• сведения, содержащиеся в коммерческих предложениях, технических заданиях, договорах, счетах, актах, УПД и иной деловой документации;
• сведения, содержащиеся в телефонных разговорах, заметках CRM, email-переписке и сообщениях в мессенджерах;
• технические данные: IP-адрес, сведения cookies, user-agent, дата и время посещения сайта, сведения о просмотренных страницах, источник перехода, UTM-метки, сведения о действиях пользователя на сайте.

4.2. При использовании сервиса https://norma-tek.ru операторы могут обрабатывать следующие данные и сведения:

• полное и сокращенное наименование организации;
• должность и ФИО руководителя;
• основной вид деятельности организации;
• юридический адрес организации;
• ИНН, КПП, ОГРН организации;
• контактный телефон руководителя или иного представителя;
• контактный email руководителя или иного представителя;
• сведения об объектах коммунальной и энергетической инфраструктуры;
• сведения о котельных, оборудовании, температурных режимах и иных эксплуатационных характеристиках;
• иные сведения, вносимые пользователем в профиль или формы сервиса.

4.3. При использовании сервиса https://prog.norma-tek.ru операторы могут обрабатывать следующие данные и сведения:

• сведения об учреждении или организации;
• сведения об учредителе;
• должность и ФИО руководителя;
• вид деятельности;
• юридический адрес;
• ИНН, КПП, ОГРН;
• телефон и email руководителя или иного представителя;
• должность и ФИО ответственного за энергосбережение;
• сведения об объектах, зданиях, энергопотреблении, инженерных системах и эксплуатационных характеристиках;
• сведения, содержащиеся в загружаемых пользователем файлах, включая Excel-файлы и иные исходные данные, необходимые для автоматизированной подготовки программ энергосбережения.

4.4. При использовании сервиса https://teb.norma-tek.ru операторы могут обрабатывать следующие данные и сведения:

• сведения о муниципальном образовании;
• должность и ФИО утверждающего или ответственного лица;
• сведения об организациях, которым направляются запросы или которые указываются в исходных данных;
• сведения об объектах энергетики и коммунальной инфраструктуры;
• сведения о потреблении энергетических ресурсов, котельных, сетях, потерях, балансе производства и потребления ресурсов;
• иные сведения, вносимые пользователем в сервис для автоматизированной подготовки топливно-энергетического баланса и связанных расчетов.

4.5. При рассмотрении откликов кандидатов на вакансии операторы могут обрабатывать следующие данные:

• ФИО кандидата;
• телефон;
• email;
• сведения из резюме;
• сведения об опыте работы, образовании, навыках и квалификации;
• ссылки на портфолио, профессиональные профили или иные материалы, если кандидат предоставил их самостоятельно;
• переписку с кандидатом;
• результаты собеседований, тестовых заданий и оценки кандидата, если такие сведения формируются в процессе отбора.

4.6. Операторы не ставят целью обработку специальных категорий персональных данных, биометрических персональных данных, сведений о судимости, медицинских данных, СНИЛС, паспортных данных, данных несовершеннолетних, если иное прямо не требуется законом, договором или конкретным обращением субъекта персональных данных.
4.7. Субъект персональных данных не должен направлять операторам избыточные персональные данные, не относящиеся к цели обращения. Если такие сведения были направлены субъектом самостоятельно, операторы вправе не учитывать их при рассмотрении обращения, удалить их либо обработать в минимально необходимом объеме для достижения законной цели обработки.

5. Цели обработки персональных данных
5.1. Операторы обрабатывают персональные данные в следующих целях:

• прием, регистрация и обработка заявок с сайтов и сервисов;
• консультация потенциальных клиентов;
• подготовка коммерческих предложений;
• подготовка технических заданий;
• заключение и исполнение договоров;
• выставление счетов, актов, УПД и иных документов;
• ведение бухгалтерского, налогового и управленческого учета;
• взаимодействие с бухгалтерским аутсорсингом, операторами электронного документооборота и иными привлеченными лицами;
• ведение CRM и истории взаимодействия с клиентами;
• обработка телефонных звонков, email-переписки, сообщений в мессенджерах и иных коммуникаций;
• подготовка отчетов, программ энергосбережения, схем теплоснабжения, схем водоснабжения и водоотведения, топливно-энергетических балансов, нормативов, расчетов, программ комплексного развития и иной документации;
• автоматизированная подготовка документов, расчетов, программ, схем, нормативов и балансов;
• обработка файлов и исходных данных, загружаемых пользователями в сервисы операторов;
• передача сведений государственным органам, органам местного самоуправления и иным лицам, если такая передача требуется законом, договором или необходима для исполнения обязательств операторов;
• направление информационных и рекламных сообщений при наличии отдельного согласия субъекта персональных данных или иного законного основания;
• аналитика работы сайтов, оценка эффективности рекламных каналов, улучшение работы сайтов и сервисов;
• защита сайтов, сервисов, CRM и информационных систем от спама, злоупотреблений, технических атак и неправомерных действий;
• рассмотрение откликов кандидатов на вакансии, коммуникация с кандидатами, проведение отбора и принятие решения о возможном сотрудничестве;
• защита прав и законных интересов операторов, клиентов, контрагентов и иных лиц.

6. Правовые основания обработки персональных данных
6.1. Операторы обрабатывают персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных либо представляемая им организация;
• исполнение обязанностей, возложенных на операторов законодательством Российской Федерации;
• осуществление прав и законных интересов операторов, клиентов и контрагентов, если при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. При направлении заявки через форму сайта субъект персональных данных выражает согласие путем проставления отметки в соответствующем чекбоксе под формой заявки.
6.3. При направлении обращения по email, телефону, через мессенджер или иной канал связи субъект персональных данных предоставляет данные по собственной инициативе для рассмотрения обращения и последующей коммуникации.

7. Действия с персональными данными
7.1. Операторы могут совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу, включая предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств, в том числе в смешанном режиме.
7.3. Операторы могут использовать автоматизированные системы обработки данных, включая CRM, сервисы электронного документооборота, сервисы автоматизации, таблицы, базы данных, инструменты аналитики, сервисы подготовки документов и расчетов.

8. Сервисы, системы и лица, участвующие в обработке
8.1. Для достижения целей обработки операторы могут использовать сервисы и системы, размещенные на территории Российской Федерации либо используемые без передачи персональных данных за пределы Российской Федерации, в том числе:

• Tilda — размещение и работа сайтов;
• Яндекс — домены, почта, хранилище, аналитика, рекламные и иные сервисы;
• amoCRM — ведение CRM, заявок, сделок, заметок, звонков и истории взаимодействия;
• Диадок — электронный документооборот;
• бухгалтерский аутсорсинг — ведение бухгалтерского и налогового учета;
• Telegram, MAX, WhatsApp — дополнительные каналы коммуникации, используемые по инициативе пользователя при самостоятельном переходе в соответствующий сервис;
• n8n, размещенный на российском сервере, — автоматизация внутренних процессов и передачи данных между системами в контуре, не предполагающем трансграничную передачу персональных данных;
• Supabase self-hosted на российском сервере или иные базы данных, размещенные на территории Российской Федерации, — хранение и обработка данных в рамках автоматизированных процессов;
• Яндекс.Диск — хранение и обмен файлами;
• Notisend — email-рассылки и обработка данных в рамках рассылок;
• Callibri — коллтрекинг, аналитика звонков и обращений;
• ClickChat — сервис чата и передачи уведомлений с сайта в каналы коммуникации, используемый в контуре, не предполагающем трансграничную передачу персональных данных;
• YandexGPT / сервисы искусственного интеллекта Яндекса и иные сервисы искусственного интеллекта — только для обработки обезличенных данных, не позволяющих определить субъекта персональных данных;
• Яндекс.Метрика — веб-аналитика;
• Top.Mail.Ru — веб-аналитика;
• иные сервисы, необходимые для работы сайтов, обработки заявок, коммуникации, документооборота, аналитики, автоматизации и оказания услуг, при условии соблюдения требований законодательства Российской Федерации о персональных данных.

8.2. Операторы вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности персональных данных.
8.3. Операторы не продают персональные данные третьим лицам.
8.4. Операторы могут передавать персональные данные:

• работникам и привлеченным специалистам операторов в пределах их обязанностей;
• подрядчикам и исполнителям, участвующим в оказании услуг;
• бухгалтерскому аутсорсингу;
• операторам электронного документооборота;
• поставщикам CRM, почты, хостинга, аналитики, автоматизации, хранения и обработки данных, если такая передача необходима для достижения целей обработки и не предполагает трансграничную передачу персональных данных;
• государственным органам и иным лицам в случаях, предусмотренных законом или договором.

9. Трансграничная передача персональных данных
9.1. Операторы не осуществляют трансграничную передачу персональных данных при обработке заявок, обращений, данных клиентов, пользователей сайтов и сервисов операторов.
9.2. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и первичная обработка персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.3. Если операторы используют зарубежные сервисы искусственного интеллекта, автоматизации, хранения, аналитики или иные сервисы, в такие сервисы передаются только обезличенные данные, не позволяющие прямо или косвенно определить субъекта персональных данных.
9.4. При самостоятельном переходе пользователя в сторонние мессенджеры или сервисы, включая Telegram или WhatsApp, пользователь учитывает, что такие сервисы могут обрабатывать данные по собственным правилам и на собственной инфраструктуре. Операторы не осуществляют автоматическую передачу персональных данных пользователей сайтов в такие сервисы, за исключением случаев, когда пользователь самостоятельно инициирует коммуникацию через соответствующий сервис.
9.5. В случае если в будущем операторам потребуется осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться только после выполнения процедур, предусмотренных законодательством Российской Федерации о персональных данных.

10. Cookies, веб-аналитика и технические данные
10.1. Сайты операторов могут использовать cookies и аналогичные технологии для обеспечения работы сайта, анализа посещаемости, улучшения пользовательского опыта, оценки эффективности рекламных каналов и защиты сайта от злоупотреблений.
10.2. При использовании сайтов могут обрабатываться:

• IP-адрес;
• user-agent;
• дата и время посещения;
• сведения о просмотренных страницах;
• источник перехода;
• UTM-метки;
• сведения о действиях пользователя на сайте;
• идентификаторы cookies;
• технические сведения о браузере, устройстве и операционной системе.

10.3. Операторы могут использовать сервисы веб-аналитики и коммуникации, включая Яндекс.Метрику, Top.Mail.Ru, Callibri, ClickChat и иные аналогичные сервисы.
10.4. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. Ограничение cookies может повлиять на корректность работы отдельных функций сайтов.
10.5. Подробные условия использования cookies описаны в Политике использования cookies.

11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов операторов.
11.2. Заявки, лиды и история взаимодействия с потенциальными клиентами могут храниться до 5 лет с момента последнего взаимодействия, если более длительный срок не требуется законом, договором или защитой прав операторов.
11.3. Персональные данные, содержащиеся в договорах, счетах, актах, УПД, бухгалтерских и налоговых документах, хранятся в течение сроков, установленных законодательством Российской Федерации.
11.4. Персональные данные, содержащиеся в CRM, email-переписке, звонках, заметках и мессенджерах, хранятся в течение срока, необходимого для достижения целей обработки, ведения истории взаимодействия, исполнения договоров и защиты прав операторов.
11.5. Персональные данные кандидатов могут храниться в течение срока рассмотрения отклика и до 3 лет после завершения коммуникации, если кандидат не отозвал согласие ранее и если более длительный срок не требуется для защиты прав операторов.
11.6. Cookies хранятся в течение срока, определяемого настройками соответствующих cookies, сервисов аналитики и браузера пользователя.
11.7. После достижения целей обработки, истечения сроков хранения или отзыва согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону, договору или для защиты прав операторов.

12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие операторов в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение на email: info@t-nrg.ru.
12.3. В обращении рекомендуется указать:

• ФИО;
• контактный email или телефон;
• суть обращения;
• сведения, позволяющие операторам идентифицировать обращение, заявку, договор или иной контекст обработки данных.

12.4. Операторы рассматривают обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации. Внутренний целевой срок первичной реакции на обращение составляет до 10 рабочих дней с даты получения обращения, если более короткий срок не установлен законом.

13. Меры защиты персональных данных
13.1. Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам могут относиться:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным по ролям и должностным обязанностям;
• использование паролей и средств аутентификации;
• применение двухфакторной аутентификации там, где это возможно и целесообразно;
• использование антивирусной защиты;
• настройка прав доступа в CRM, почте, хранилищах, сервисах автоматизации и иных информационных системах;
• ведение журналов и логов доступа в доступных для этого системах;
• резервное копирование данных;
• контроль доступа сотрудников и подрядчиков к персональным данным;
• обязательства сотрудников и привлеченных лиц о соблюдении конфиденциальности;
• удаление или обезличивание персональных данных при достижении целей обработки;
• проверка используемых сервисов и поставщиков на предмет применимости требований законодательства о персональных данных.

13.3. Операторы не предоставляют доступ к персональным данным сотрудникам и привлеченным лицам, которым такие данные не требуются для выполнения должностных или договорных обязанностей.

14. Обработка данных в мессенджерах и сторонних сервисах
14.1. Пользователь может самостоятельно перейти в мессенджеры операторов, включая Telegram, MAX и WhatsApp, по ссылкам, размещенным на сайтах.
14.2. При использовании мессенджеров пользователь учитывает, что соответствующие сервисы могут самостоятельно обрабатывать данные пользователя в соответствии со своими правилами и политиками.
14.3. Операторы используют мессенджеры как дополнительный канал коммуникации. Основными каналами для официальных обращений по вопросам персональных данных являются email info@t-nrg.ru и иные официальные контакты операторов.
14.4. Пользователь не должен направлять через мессенджеры избыточные персональные данные, специальные категории персональных данных, паспортные данные, СНИЛС, медицинские данные и иные сведения, не необходимые для цели обращения.

15. Изменение Политики
15.1. Операторы вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
15.2. Актуальная редакция Политики размещается на сайте https://t-nrg.ru и/или на иных сайтах операторов.
15.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
Редакция от: 03.05.2026