Политика конфиденциальности

Последнее обновление: 01 декабря 2025 года

Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок и условия обработки персональных данных при использовании информационного веб-сайта https://cor-e95.cor-int.com, а также связанных онлайн-сервисов, включая мобильные приложения COR-Energy / COR ID (если настоящая Политика распространяется на них) (далее вместе – «Сервисы»).

Настоящая Политика описывает, как, на каких правовых основаниях и с какой целью мы можем получать доступ к вашей личной информации, собирать, записывать, хранить, использовать и/или передавать («обрабатывать») ваши персональные данные, когда вы пользуетесь Сервисами, в том числе когда вы:

  • посещаете наш веб-сайт https://cor-e95.cor-int.com, сайт https://cor-energy.com;
  • или любой другой наш веб-ресурс, содержащий ссылку на настоящую Политику;
  • скачиваете и используете мобильное приложение COR-Energy, публикуемое в магазинах App Store и Google Play от имени ООО «КОР-СОФТВЕР»;
  • пользуетесь функционалом COR-Energy / COR ID (создаете учетную запись, формируете заказы топлива, еды, напитков и других товаров, осуществляете оплату, пользуетесь программой лояльности, получаете push-уведомления и т. д.);
  • взаимодействуете с нами другими способами, в частности в рамках продаж, маркетинговых активностей, акций, программ лояльности или других мероприятий, связанных с Сервисами.

Владельцем (контроллером) персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОР-Е95» (далее – «КОР-Е95», «мы», «нас», «наш»), которое определяет цели, категории и объем персональных данных, обрабатываемых через Сервисы, а также несет основную ответственность за их обработку в соответствии с Законом Украины «О защите персональных данных» и, при наличии условий применимости, законодательством ЕС в сфере защиты данных (GDPR).

Техническую реализацию и издание программного обеспечения (в частности, мобильного приложения COR-Energy / COR ID и связанного программного кода бэкенда/фронтенда, API-интерфейсов, интеграций с платежными сервисами, CRM/ERP и аналитикой) осуществляет ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОР-СОФТВЕР» (далее – «КОР-СОФТВЕР»), которое выступает распорядителем (обработчиком) персональных данных и обрабатывает персональные данные пользователей исключительно от имени и по документированным инструкциям ООО «КОР-Е95», без самостоятельного определения целей и категорий обработки.

COR-Energy является мобильным приложением для покупки топлива, еды, напитков и других товаров, обеспечивающим пользователям удобный сервис самообслуживания на автозаправочных комплексах через взаимодействие с нашей серверной инфраструктурой, платежными шлюзами и внутренними учетными системами.

Ознакомление с настоящей Политикой поможет вам понять, какие именно данные мы обрабатываем, почему мы это делаем, какие у вас есть права как субъекта персональных данных и как вы можете ими воспользоваться. ООО «КОР-Е95» несет ответственность за принятие решений относительно того, как именно обрабатывается ваша личная информация.

Пользуясь Сервисами, вы подтверждаете, что ознакомились с настоящей Политикой, понимаете, какая компания является владельцем (контроллером) ваших персональных данных и какую роль играет ООО «КОР-СОФТВЕР» как распорядитель (обработчик), и соглашаетесь с описанными в Политике условиями их обработки. Если вы не согласны с нашими политиками и практиками в сфере защиты персональных данных, пожалуйста, воздержитесь от использования Сервисов. Если у вас остались вопросы или опасения, вы можете обратиться к нам через контактные каналы, указанные в разделе «Контакты» настоящей Политики.

Есть вопросы? Ознакомление с этим Уведомлением о конфиденциальности поможет вам понять ваши права и возможности по защите персональных данных. Мы несем ответственность за принятие решений о том, как обрабатывается ваша личная информация. Если вы не согласны с нашей политикой и практикой, пожалуйста, не пользуйтесь нашими Услугами. Если у вас остались вопросы или опасения, пожалуйста, свяжитесь с нами по адресу электронной почты для связи.

Краткое изложение ключевых моментов

В этом кратком изложении представлены ключевые моменты из нашего Уведомления о конфиденциальности, но вы можете узнать больше о любой из этих тем, перейдя по ссылке после каждого ключевого пункта или воспользовавшись приведенным ниже оглавлением, чтобы найти нужный раздел.

  • Какие данные мы собираем? Контактные данные (ФИО, телефон, e-mail), информацию резюме (для вакансий), данные учетной записи в приложении, историю заказов, технические данные устройства, лог-файлы бэкенда, файлы cookie и другие идентификаторы (аналитика, таргетинг).
  • Откуда мы получаем данные? Из форм на сайте (страницы «Топливные карты», «Аренда», «Вакансии»), из функционала мобильных приложений (через REST API и мобильные SDK), а также через интегрированные аналитические и рекламные платформы (Google, Meta и другие).
  • Кому мы можем передавать данные? Внутренним специалистам ООО «КОР-Е95» (HR, ответственные за топливные карты, аренду, директор АЗК), ООО «КОР-СОФТВЕР» как техническому обработчику, хостинг-провайдерам, рекламным платформам (Meta, Google), в будущем – CRM/ERP-системам, профессиональным консультантам, а также государственным органам – в случаях, предусмотренных законом.
  • С какой целью? Обратная связь, обработка заявок, рассмотрение резюме, функционирование и поддержка COR-Energy / COR ID, аналитика, улучшение Сервисов, таргетированная реклама (Google Ads, Meta/Facebook Pixel), информационная безопасность, защита прав и интересов ООО «КОР-Е95».
  • Ваши права? Доступ, исправление, удаление, ограничение обработки, возражение против обработки (включая маркетинг), отзыв согласия, обращение к Уполномоченному ВРУ по правам человека или в суд.
  • Контакт для реализации прав: info@cor-energy.com, телефон: 0 800 401 014.

Содержание

  • 1. Какую информацию мы собираем?
  • 2. Как мы обрабатываем вашу информацию?
  • 3. Когда и с кем мы делимся вашей личной информацией?
  • 4. Используем ли мы файлы cookie и другие технологии отслеживания?
  • 5. Как мы обрабатываем вашу авторизацию?
  • 6. Как долго мы храним вашу информацию?
  • 7. Как мы защищаем вашу информацию?
  • 8. Собираем ли мы информацию от несовершеннолетних?
  • 9. Каковы ваши права на конфиденциальность?
  • 10. Управление функциями «не отслеживать»
  • 11. Обновляем ли мы это уведомление?
  • 12. Как вы можете связаться с нами?
  • 13. Как вы можете просмотреть, обновить или удалить данные, которые мы собираем от вас?

1. Какую информацию мы собираем?

Личная информация, которую вы нам предоставляете

Коротко: мы обрабатываем персональные данные, которые вы добровольно предоставляете нам через сайты и/или мобильные приложения, а также в процессе регистрации и использования COR-Energy / COR ID.

Мы собираем личную информацию (персональные данные), которую вы добровольно предоставляете нам, когда:

  • заполняете формы на Сервисах (в частности, «Топливные карты», «Аренда», «Вакансии», другие формы обратной связи);
  • регистрируетесь и/или авторизуетесь в мобильном приложении COR-Energy / COR ID;
  • выражаете заинтересованность в получении информации о нас или наших продуктах и услугах;
  • принимаете участие в маркетинговых активностях, программах лояльности или других мероприятиях;
  • иным образом связываетесь с нами (по e-mail, телефону, через форму поддержки и т. д.).

Персональные данные, которые вы предоставляете. Объем данных зависит от того, в каком именно контексте вы взаимодействуете с нами и Сервисами. В частности, мы можем обрабатывать следующие категории данных:

  • фамилия, имя, отчество;
  • контактный номер телефона;
  • адрес электронной почты (e-mail);
  • название компании, должность (если вы указываете их в формах);
  • данные, содержащиеся в вашем резюме / сопроводительных письмах (для раздела «Вакансии»);
  • данные профиля в COR-Energy / COR ID (логин, e-mail, пароль в виде криптографического хеша, настройки профиля, язык интерфейса и т. д.);
  • иная информация, которую вы добровольно вносите в текстовые поля форм (комментарии, описание запроса, дополнительная информация по топливным картам, условиям аренды и т. д.).

Мы не требуем и сознательно не просим предоставлять специальные (чувствительные) категории персональных данных (например, данные о здоровье, расовом/этническом происхождении, политических взглядах, религиозных или философских убеждениях, сексуальной ориентации и т. п.) и просим вас воздержаться от внесения такой информации в формы, резюме и поля «комментарий».

Платежные данные. Если вы осуществляете оплату через COR-Energy, к обработке могут привлекаться платежные сервисы (банковский платежный шлюз, Apple Pay, Google Pay или иной провайдер, указанный в платежном интерфейсе).

При этом:

  • реквизиты платежной карты (полный номер, CVV/CVC-код) вводятся непосредственно в платежную форму платежного провайдера;
  • ООО «КОР-Е95» и ООО «КОР-СОФТВЕР» не хранят в своих базах данных полные номера платежных карт и CVV/CVC-коды;
  • мы можем получать от платежного провайдера ограниченный набор данных о транзакции (например, зашифрованный токен, маскированные реквизиты, дату/время, сумму, статус операции, тип платежного инструмента) для целей подтверждения платежа, отображения истории операций и бухгалтерского/налогового учета.

Политика конфиденциальности соответствующего платежного сервиса предоставляется самим провайдером и отображается/доступна в интерфейсе платежной формы.

Данные для входа. Мы предоставляем возможность зарегистрироваться и войти в COR-Energy с помощью:

  • вашего COR ID; или
  • вашего адреса электронной почты и пароля, созданного при регистрации.

Мы не поддерживаем авторизацию через сторонние учетные записи социальных сетей (Facebook, Google, X и т. д.) и, соответственно, не получаем от провайдеров социальных сетей никакой информации о вас.

COR ID. При регистрации в COR-Energy для вас автоматически создается уникальный идентификатор COR ID, который выступает вашим цифровым «паспортом» для авторизации и доступа к сервисам экосистемы COR (совокупность взаимосвязанных цифровых сервисов и информационных систем под брендом COR (в частности, мобильное приложение COR-Energy, система аутентификации COR ID, административная панель COR Admin, веб-сайты и связанные API-интерфейсы), функционирующих на общей технической инфраструктуре, интегрированных с платежными, аналитическими и маркетинговыми сервисами и используемых ООО «КОР-Е95» для предоставления услуг Пользователям, а ООО «КОР-СОФТВЕР» – для их технической разработки, поддержки и сопровождения как обработчиком персональных данных).

В COR ID хранятся базовые данные учетной записи, в частности:

  • электронная почта (логин);
  • пароль (хранится в виде криптографического хеша, а не «в открытом виде»);
  • базовые атрибуты профиля (например, язык интерфейса, настройки уведомлений; другие данные профиля – при наличии и в зависимости от реализованного функционала).

Конкретный набор полей COR ID может меняться в рамках развития экосистемы COR, при этом мы придерживаемся принципа минимизации данных.

Данные приложения. Если вы используете наши мобильные приложения, мы можем обрабатывать дополнительную информацию, связанную с функционалом приложения, при условии, что вы предоставили соответствующие разрешения в настройках вашего устройства.

В частности, это могут быть:

Информация о геолокации. Мы можем запрашивать доступ к геолокации вашего устройства (точным или приблизительным данным) для:

  • отображения ближайших АЗК;
  • построения маршрутов;
  • корректной работы отдельных функций (например, предложений, привязанных к конкретной локации).
    Вы можете в любой момент изменить доступ к геолокации в настройках вашего устройства (режим «всегда», «только во время использования приложения», «запрещено»).

Доступ к функциям устройства. В зависимости от конкретной версии приложения, мы можем запрашивать доступ к отдельным функциям устройства (например, камера – для сканирования QR-кодов/штрих-кодов, Bluetooth – для взаимодействия с оборудованием АЗК, хранилище – для кэширования данных).
Если определенные разрешения не нужны или вы не хотите их предоставлять, вы можете ограничить или отозвать доступ в настройках устройства.

Мы не запрашиваем доступ к вашим аккаунтам в социальных сетях для авторизации и не импортируем оттуда ваши персональные данные.

Push-уведомления. Мы можем отправлять push-уведомления (сервисные и, с вашего согласия, маркетинговые), в частности:

  • о статусе заказов и оплат;
  • о работе Сервисов;
  • об акциях, персональных предложениях и обновлениях функционала.

Вы можете управлять получением push-уведомлений в настройках приложения или операционной системы.

Эта информация используется, в частности, для поддержки безопасности и корректной работы приложений, устранения технических неполадок (debugging), а также для внутренней аналитики и отчетности (usage-мониторинг, crash-репорты).

Обязанность по актуальности данных.
Вся личная информация, которую вы нам предоставляете, должна быть достоверной, полной и точной. Вы несете ответственность за своевременное обновление таких данных в случае их изменения (например, смена e-mail, номера телефона и т. д.).

Информация, собираемая автоматически
Коротко: определенные технические данные (например, IP-адрес, тип браузера, характеристики устройства, лог событий) собираются автоматически при использовании Сервисов – для безопасности, технической поддержки и аналитики.

Когда вы посещаете, используете или просматриваете наши Сервисы, мы автоматически собираем определенную информацию. Как правило, эта информация не содержит прямых идентификаторов (ФИО, e-mail, телефон), но может составлять персональные данные в понимании законодательства, поскольку связана с конкретным устройством/сессией.

К такой информации могут относиться:

  • IP-адрес;
  • тип и версия браузера, языковые настройки;
  • модель устройства, тип операционной системы;
  • настройки времени, страна, город (определенный, например, по IP);
  • URL-адреса просматриваемых страниц, дата/время доступа;
  • информация о том, как и когда вы пользуетесь Сервисами (clickstream-данные, переходы между экранами, время сессии);
  • иная техническая информация, необходимая для поддержки безопасности и работы Сервисов.

Как и многие компании, мы используем cookie и аналогичные технологии (пиксели, локальное хранилище, SDK-аналитики) для сбора этой информации. Подробнее об использовании cookie и аналогичных технологий вы можете узнать в нашей Политике в отношении cookie.

Информация, которую мы автоматически собираем, включает, в частности:

Данные журналов (log data) и данные об использовании. Наши серверы (бэкенд) автоматически записывают в log-файлы технические события, связанные с работой Сервисов:

  • IP-адрес;
  • информацию об устройстве и браузере;
  • отметки даты/времени;
  • URL запросов, HTTP-статусы ответа;
  • информацию о действиях в Сервисах (просмотр страниц, использование функций, поиск, отправка форм и т. д.);
  • системные события (ошибки, «сбои» приложения, timeouts, stack trace при критических ошибках).

Данные об устройстве. Мы можем получать информацию о типе устройства, операционной системе, модели, версии приложения, идентификаторах приложения/устройства (например, рекламные ID), типе браузера, интернет-провайдере или мобильном операторе, настройках экрана, конфигурации системы. Эти данные позволяют нам оптимизировать интерфейс под различные девайсы и отслеживать техническую стабильность.

Данные о местоположении. Частично информация о местоположении может определяться автоматически (например, приблизительное местоположение по IP-адресу). С вашего отдельного согласия и в соответствии с настройками устройства мы можем получать более точные геолокационные данные (см. блок «Данные приложения» выше). Вы можете ограничить или отключить сбор геолокационных данных путем изменения настроек вашего браузера или мобильного устройства. Однако в таком случае отдельные функции Сервисов могут работать некорректно или быть недоступными.

Вся автоматически собранная информация используется прежде всего для:

  • поддержки безопасности, стабильности и производительности Сервисов;
  • технической диагностики и устранения неполадок;
  • внутренней аналитики, статистики и отчетности (usage-аналитика, crash-репорты, мониторинг нагрузки).

2. Как мы обрабатываем вашу информацию?

Коротко: мы обрабатываем ваши персональные данные для предоставления и поддержки работы Сервисов, обработки ваших запросов и заказов, обеспечения безопасности, аналитики и маркетинга, а также для выполнения юридических обязанностей. Отдельные виды обработки осуществляются только с вашего согласия.

2.1. Основные цели и основания обработки

Мы обрабатываем вашу информацию в зависимости от того, как именно вы взаимодействуете с Сервисами, в частности:

Создание, аутентификация и администрирование учетной записи. Мы обрабатываем ваши данные (COR ID, e-mail, хеш пароля, настройки профиля), чтобы:

  • зарегистрировать для вас учетную запись;
  • обеспечить вход (авторизацию) в COR-Energy / COR ID;
  • поддерживать техническую работоспособность аккаунта (обновление токенов, сессий, смена пароля).

Предоставление и поддержка услуг. Мы обрабатываем ваши данные, чтобы:

  • обрабатывать заявки из форм («Топливные карты», «Аренда», «Вакансии»);
  • обеспечивать работу функционала COR-Energy (заказ топлива, еды, напитков, другие операции в приложении);
  • интегрироваться с платежными сервисами, топливными картами, программами лояльности.

Поддержка пользователей и обратная связь. Мы используем ваши контактные данные и содержание обращений, чтобы:

  • отвечать на ваши запросы;
  • решать инциденты и технические проблемы;
  • получать от вас фидбек о Сервисах.

Административные сообщения. Мы можем отправлять вам сервисные (не маркетинговые) сообщения, в частности:

  • информацию об изменениях в условиях, Политике, работе Сервисов;
  • подтверждения операций, статусы заказов и платежей;
  • важные технические уведомления и нотификации по безопасности.

Исполнение и управление заказами и платежами. Мы обрабатываем данные по вашим заказам и транзакциям, чтобы:

  • принимать и исполнять заказы;
  • отображать историю операций;
  • обрабатывать отказы, возвраты, корректировки;
  • выполнять бухгалтерские и налоговые требования.

Аналитика, улучшение продукта и UX. Мы анализируем агрегированные и технические данные (логи, аналитические события, crash-репорты), чтобы:

  • выявлять тенденции использования Сервисов;
  • оптимизировать работу бэкенда, баз данных, API, мобильных SDK;
  • улучшать интерфейс, быстродействие и стабильность COR-Energy.

Выполнение юридических обязанностей и защита прав. Мы можем обрабатывать ваши данные для:

  • выполнения требований законодательства;
  • ответа на законные запросы органов власти;
  • фиксации событий для защиты прав ООО «КОР-Е95» в досудебном и судебном порядке.

2.2. Маркетинг и таргетированная реклама

Маркетинговые и информационные рассылки. Мы можем использовать ваши контактные данные (в частности e-mail, push-токены), чтобы:

  • отправлять маркетинговые сообщения об акциях, программах лояльности, новых продуктах или функциях;
  • информировать о специальных предложениях АЗК COR-Energy.
    Вы всегда можете отказаться от маркетинговых электронных писем / push-уведомлений, воспользовавшись соответствующим механизмом отписки (unsubscribe) или изменив настройки уведомлений.

Таргетированная реклама (Google, Meta и др.). Мы можем обрабатывать информацию о вашем взаимодействии с Сервисами (cookie, идентификаторы устройства, события аналитики), чтобы:

  • формировать аудитории для показа рекламы в Google, Facebook, Instagram и на других платформах;
  • настраивать ремаркетинг и look-alike аудитории;
  • оценивать эффективность рекламных кампаний (конверсии, переходы).
    Подробнее об использовании cookie и аналогичных технологий см. раздел 4 настоящей Политики.

2.3. Безопасность, предотвращение мошенничества и техническое логирование

Мы можем обрабатывать ваши персональные и технические данные для:

  • мониторинга подозрительной активности (аномальные логины, подозрительные запросы к API, попытки подбора пароля и т. д.);
  • выявления и блокирования мошеннических операций;
  • обеспечения целостности и доступности наших информационных систем;
  • хранения audit-логов действий в бэкенде и административных панелях.

Для этого используются, в частности, лог-файлы серверов, журналы безопасности, системные события на уровне бэкенда и мобильных SDK.

2.4. Использование COR ID и COR Admin

COR-Energy использует COR ID как единую точку аутентификации и хранения учетных данных пользователя.

Пароль хранится в COR ID в зашифрованном/хешированном виде.

Мобильное приложение COR-Energy не хранит ваш пароль в открытом виде, а работает с авторизацией через токены (access/refresh) и запросы к COR ID по защищенному протоколу (HTTPS/TLS).

COR-Energy «знает» только то, что COR ID подтвердил вашу аутентификацию, и получает от COR ID технические идентификаторы (ID пользователя, токены, базовые атрибуты профиля).

Бизнес-данные (цены на топливо, акции, новости, настройки АЗК, продуктовый каталог и т. д.) хранятся в отдельной административной информационной системе «COR Admin» – внутренней бэк-офисной веб-панели (admin panel) управления контентом и конфигурациями экосистемы COR, с помощью которой уполномоченные сотрудники ООО «КОР-Е95» управляют бизнес-параметрами, а ООО «КОР-СОФТВЕР» обеспечивает ее хостинг, техническую поддержку и интеграцию с COR-Energy и COR ID через защищенные API, и:

  • не содержат ваших паролей;
  • могут быть связаны с вашим COR ID / аккаунтом только в объеме, необходимом для реализации функционала (например, история заказов, привязка к личному кабинету, программы лояльности);
  • передаются в COR-Energy через защищенные API-интерфейсы.

Таким образом:

  • ООО «КОР-Е95» определяет, какие именно данные хранятся и как используются (контроллер);
  • ООО «КОР-СОФТВЕР» обеспечивает техническую реализацию COR ID, COR Admin, бэкенда COR-Energy и соответствующих интеграций как обработчик, действуя исключительно в рамках документированных инструкций ООО «КОР-Е95».

3. Когда и с кем мы делимся вашей личной информацией?

3.1. Внутренние получатели

Доступ к вашим персональным данным внутри ООО «КОР-Е95» имеют только те сотрудники, для которых он объективно необходим для выполнения служебных функций, в частности:

  • сотрудники, ответственные за топливные карты и работу с корпоративными клиентами;
  • сотрудники, ответственные за аренду;
  • HR-специалисты (в части работы с вакансиями и резюме);
  • руководство (директор АЗК, другие уполномоченные менеджеры).

Все такие лица связаны обязанностью соблюдения конфиденциальности и используют данные исключительно в рамках утвержденных процессов.

3.2. Поставщики услуг, обработчики и субпроцессоры

Мы можем передавать ваши данные третьим лицам, которые предоставляют ООО «КОР-Е95» услуги (IT-инфраструктура, платежи, маркетинг, программы лояльности и т. д.) и требуют доступа к данным только для выполнения своих договорных обязательств. Такие контрагенты:

  • действуют как обработчики (процессоры) или субпроцессоры;
  • ограничены в обработке четкими инструкциями ООО «КОР-Е95»;
  • обязаны соблюдать режим конфиденциальности и требования к безопасности данных в соответствии с договорами об обработке данных (DPA), SLA и техническими спецификациями.

К таким третьим лицам могут относиться:

ООО «КОР-СОФТВЕР» – основной технический обработчик, разработчик и издатель мобильного приложения COR-Energy / COR ID в App Store и Google Play. Обеспечивает:

  • хостинг серверной инфраструктуры (бэкенд, базы данных, API);
  • поддержку и развитие COR ID (аутентификация, хранение учетных записей);
  • работу COR Admin (каталоги товаров, цены на топливо, акции, новости, конфигурации АЗК);
  • интеграции с другими сервисами через REST API, SDK и другие технические интерфейсы.

Субпроцессоры ООО «КОР-СОФТВЕР» – привлеченные им подрядчики (например, облачные платформы, провайдеры логирования, мониторинга, SMS/e-mail-шлюзы), которые обеспечивают:

  • хостинг и поддержку инфраструктуры;
  • доставку технических уведомлений;
  • системный мониторинг и логирование (crash-репорты, audit-логи).
    ООО «КОР-СОФТВЕР» привлекает их на основании договоров с ограничениями по обработке персональных данных.

Платежные провайдеры – Apple Pay, Google Pay, банковские эквайринговые сервисы и другие сертифицированные платежные организации, через которые обрабатываются платежи:

  • полные номера карт и CVV/CVC-коды вводятся в защищенные формы платежного провайдера;
  • ООО «КОР-Е95» и ООО «КОР-СОФТВЕР» не хранят CVV/CVC и полные номера карт в своих базах данных, работая через токены / маскированные реквизиты и callback’и API.

Партнеры программ лояльности – в случае, если вы используете бонусы (например, Cor-Coins или другую виртуальную валюту) для получения товаров или услуг у партнеров:

  • может передаваться ограниченный объем данных (идентификатор аккаунта, объем бонусов, факт транзакции) через интеграцию уровня API / webhook.

Маркетинговые и аналитические платформы – Google, Meta и другие сервисы, получающие данные через интегрированные скрипты и SDK (cookie, pixel, app events) исключительно в объеме, необходимом для аналитики и таргетинга, в соответствии с разделом 4 настоящей Политики.

Все такие третьи лица не имеют права использовать полученные данные для собственных целей, не согласованных с ООО «КОР-Е95», и обязаны обеспечивать надлежащий уровень защиты персональных данных.

3.3. Органы государственной власти и иные субъекты публичного права

Мы можем передавать ваши персональные данные:

  • органам государственной власти, органам местного самоуправления, правоохранительным и контролирующим органам – только в случаях, прямо предусмотренных законодательством (на основании должным образом оформленных запросов, определений, решений суда и т. д.);
  • иным субъектам публичного права – когда это необходимо для выполнения юридических обязанностей ООО «КОР-Е95» (например, налоговый и финансовый мониторинг).

3.4. Бизнес-транзакции, аффилированные лица и партнеры

В определенных случаях мы можем передавать ваши данные в рамках корпоративных транзакций и групповой структуры:

Передача бизнеса. В случае слияния, разделения, реорганизации, продажи активов, привлечения инвестора, передачи бизнеса (полностью или частично) другим компаниям ваши данные могут быть переданы правопреемнику. В таком случае мы обеспечим, чтобы новый субъект принял на себя все обязательства по защите персональных данных, предусмотренные настоящей Политикой.

Аффилированные лица. Мы можем делиться данными с нашими аффилированными лицами (материнская компания, дочерние компании, совместные предприятия) в той мере, в какой это необходимо для:

  • централизованного управления IT-инфраструктурой;
  • объединенных программ лояльности;
  • предоставления комплексных услуг в рамках группы компаний.
    Все аффилированные субъекты обязаны действовать по правилам, совместимым с настоящей Политикой.

Бизнес-партнеры. Мы можем делиться ограниченным объемом данных с деловыми партнерами, если это необходимо для:

  • предоставления совместных продуктов или пакетных решений;
  • реализации кобрендинговых акций, совместных маркетинговых кампаний;
  • предоставления вам конкретных сервисов, где партнер является соисполнителем (например, доставка сторонними службами, реализация бонусных программ).
    В таких случаях партнер может выступать отдельным контроллером персональных данных и несет самостоятельную ответственность за дальнейшую обработку ваших данных в соответствии со своими политиками конфиденциальности.

3.5. Отсутствие продажи персональных данных

Мы не продаем ваши персональные данные третьим сторонам в понимании прямой коммерческой передачи данных как самостоятельного товара.

Передача данных происходит исключительно:

  • для предоставления и поддержки Сервисов;
  • в рамках привлечения обработчиков и субпроцессоров;
  • в рамках законных бизнес-транзакций;
  • для выполнения юридических обязанностей или защиты прав ООО «КОР-Е95»;
  • при наличии соответствующего правового основания и с соблюдением настоящей Политики.

4. Используем ли мы файлы cookie и другие технологии отслеживания?

Коротко: Мы можем использовать файлы cookie и другие технологии отслеживания для сбора и хранения вашей информации.

Мы можем использовать файлы cookie и аналогичные технологии отслеживания (например, веб-маяки и пиксели) для сбора информации, когда вы взаимодействуете с нашими Сервисами. Некоторые технологии онлайн-отслеживания помогают нам поддерживать безопасность наших Сервисов и вашей учетной записи, предотвращать сбои, исправлять ошибки, сохранять ваши предпочтения и помогать с основными функциями сайта.

Мы также разрешаем третьим лицам и поставщикам услуг использовать технологии онлайн-отслеживания на наших Сервисах для аналитики и рекламы, в том числе для управления и показа рекламы, адаптации рекламы к вашим интересам или для отправки напоминаний о брошенной корзине (в зависимости от ваших предпочтений в общении). Третьи стороны и поставщики услуг используют свои технологии для предоставления рекламы о продуктах и услугах, соответствующих вашим интересам, которая может появляться как на наших Сервисах, так и на других веб-сайтах.

Конкретная информация о том, как мы используем такие технологии и как вы можете отказаться от определенных файлов cookie, изложена в нашей Политике в отношении cookie.

5. Как мы обрабатываем вашу авторизацию?

Коротко: вы можете зарегистрироваться и войти в COR-Energy с помощью COR ID или электронной почты с паролем. Данные авторизации используются исключительно для аутентификации и защиты доступа к вашей учетной записи.

Наши Сервисы предоставляют возможность регистрации и входа исключительно через:

  • COR ID – уникальный идентификатор пользователя, который создается при регистрации и используется для авторизации в сервисах экосистемы COR;
  • электронную почту и пароль, указанные вами при создании учетной записи (как логин-пара).

Мы не поддерживаем авторизацию через сторонние учетные записи социальных сетей (Facebook, Google, X и другие) и, соответственно, не получаем персональные данные от провайдеров социальных сетей для целей входа в COR-Energy.

Пароль, который вы создаете, хранится в инфраструктуре COR ID в виде криптографического хеша, а не в открытом виде. COR-Energy:

  • не хранит ваш пароль в «plain text»;
  • работает с токенами доступа (access/refresh) и техническими сессиями, генерируемыми сервером авторизации;
  • использует полученные от COR ID данные исключительно для проверки вашего права доступа к учетной записи, отображения персонализированного функционала и истории операций.

Информация, которую вы предоставляете для входа (e-mail, пароль, COR ID, токены, журналы входов), обрабатывается исключительно для:

  • аутентификации и авторизации;
  • поддержки безопасности и целостности учетной записи;
  • выявления и блокирования несанкционированных попыток доступа;
  • выполнения технических операций по администрированию учетных записей.

Мы не используем данные авторизации (логин, пароль, токены) как самостоятельную базу для маркетингового профилирования или передачи третьим лицам, за исключением случаев, прямо определенных в настоящей Политике (технические обработчики, безопасность, выполнение юридических обязанностей).

Если через Сервисы вы переходите по ссылкам на веб-сайты или приложения третьих лиц (в том числе социальные сети), обработка ваших персональных данных на таких внешних ресурсах осуществляется в соответствии с их политиками конфиденциальности. Мы не контролируем такие сайты/приложения и не несем ответственности за то, как они собирают, используют или раскрывают вашу информацию. Рекомендуем самостоятельно ознакомляться с политиками конфиденциальности таких третьих лиц.

6. Как долго мы храним вашу информацию?

Коротко: Мы храним вашу информацию столько, сколько необходимо для выполнения целей, изложенных в настоящем Уведомлении о конфиденциальности, если иное не предусмотрено законом.

Мы будем хранить вашу личную информацию только столько, сколько это необходимо для целей, изложенных в настоящей Политике конфиденциальности, если только более длительный срок хранения не требуется или не разрешается законом (например, налоговые, бухгалтерские или иные юридические требования). Ни одна из целей, указанных в настоящем уведомлении, не требует от нас хранения вашей личной информации дольше, чем период времени, в течение которого пользователь имеет у нас учетную запись.

Если у нас нет текущей законной деловой необходимости в обработке вашей личной информации, мы удалим или анонимизируем такую информацию, либо, если это невозможно (например, потому что ваша личная информация хранится в резервных архивах), мы будем надежно хранить вашу личную информацию и изолируем ее от любой дальнейшей обработки до момента, когда удаление станет возможным.

7. Как мы защищаем вашу информацию?

Коротко: Мы стремимся защитить вашу личную информацию с помощью системы организационных и технических мер безопасности.

Мы внедрили соответствующие и разумные технические и организационные меры безопасности, предназначенные для защиты безопасности любой личной информации, которую мы обрабатываем. Однако, несмотря на наши гарантии и усилия по защите вашей информации, ни одна электронная передача через Интернет или технология хранения информации не может быть гарантированно на 100% безопасной, поэтому мы не можем обещать или гарантировать, что хакеры, киберпреступники или другие несанкционированные третьи лица не смогут обойти нашу систему безопасности и неправомерно собирать, получать доступ, похищать или изменять вашу информацию. Хотя мы делаем все возможное, чтобы защитить вашу личную информацию, передача личной информации в наши Сервисы и из них осуществляется на ваш собственный риск. Вы должны получать доступ к Сервисам только в безопасной среде.

8. Собираем ли мы информацию от несовершеннолетних?

Коротко: Мы сознательно не собираем данные от детей в возрасте до 18 лет и не продаем их детям.

Мы сознательно не собираем, не запрашиваем данные и не продаем их детям младше 18 лет, а также не продаем такую личную информацию. Пользуясь Услугами, вы подтверждаете, что вам исполнилось 18 лет или что вы являетесь родителем либо опекуном такого несовершеннолетнего лица и даете согласие на использование Услуг таким находящимся на иждивении несовершеннолетним лицом. Если нам станет известно о сборе личной информации пользователей, не достигших 18 лет, мы деактивируем учетную запись и примем разумные меры для незамедлительного удаления таких данных из наших записей. Если вам стало известно о каких-либо данных, которые мы могли собрать от детей младше 18 лет, пожалуйста, свяжитесь с нами по адресу: info@cor-energy.com.

9. Каковы ваши права на конфиденциальность?

Коротко: вы можете в предусмотренных законом случаях требовать доступа к своим персональным данным, их исправления, удаления, ограничения обработки, возражать против обработки (в т. ч. маркетинга), отзывать согласие, а также инициировать закрытие учетной записи.

9.1. Ваши основные права как субъекта персональных данных

В зависимости от применимого законодательства (прежде всего – законодательства Украины, а в отдельных случаях – права ЕС), вы имеете, в частности, следующие права:

  • Право на информацию – знать, какие именно ваши персональные данные мы обрабатываем, из каких источников они получены, с какой целью, на каких правовых основаниях и кому передаются.
  • Право на доступ – получить подтверждение факта обработки ваших персональных данных и копию таких данных, хранящихся у нас.
  • Право на исправление (уточнение) – требовать исправления неточных или устаревших персональных данных, а также дополнения неполных данных.
  • Право на удаление («право быть забытым») – в случаях, предусмотренных законом (например, когда данные больше не нужны для целей обработки или обработка была незаконной), требовать удаления ваших персональных данных.
  • Право на ограничение обработки – требовать временного блокирования отдельных операций с вашими данными (например, на время проверки их точности или правомерности обработки).
  • Право возразить против обработки – в том числе против обработки для целей прямого маркетинга, аналитики или профилирования в рамках прямого маркетинга. В таком случае мы прекратим обработку, если у нас не будет убедительных законных оснований, преобладающих над вашими интересами, правами и свободами.
  • Право отозвать согласие – если определенная обработка осуществляется на основании вашего согласия (например, маркетинговые рассылки, отдельные категории cookie/SDK), вы можете в любой момент отозвать такое согласие. Отзыв не влияет на законность обработки до момента отзыва.
  • Право на обращение в надзорные органы – если вы считаете, что ваши права нарушены, вы можете обратиться к Уполномоченному Верховной Рады Украины по правам человека и/или в суд.

9.2. Отзыв согласия

Если мы полагаемся на ваше согласие как на правовое основание для обработки:

  • вы можете отозвать согласие в любой момент, направив запрос на контактный e-mail, указанный в разделе 12 «Как вы можете связаться с нами?»;
  • отзыв согласия не влияет на правомерность обработки, которая уже была осуществлена до момента отзыва;
  • в случае отзыва согласия мы прекратим соответствующую обработку, если нет иного законного основания (например, исполнение договора или юридическая обязанность).

9.3. Информация об учетной записи

Если вы в любой момент хотите просмотреть или изменить данные своей учетной записи либо закрыть учетную запись, вы можете:

  • войти в настройки аккаунта в COR-Energy / COR ID и обновить информацию профиля самостоятельно (в пределах доступных полей);
  • обратиться к нам через контактный e-mail или телефон, указанные в разделе 12.
  • По вашему запросу о прекращении действия учетной записи мы:
  • деактивируем или удалим ваш аккаунт из активных систем;
  • перестанем использовать учетные данные для авторизации;
  • сохраним только тот минимальный объем информации, который необходим для:
    • выполнения юридических обязанностей (налоговый/бухгалтерский учет, сроки хранения первичных документов);
    • предотвращения мошенничества и злоупотреблений;
    • фиксации и защиты прав ООО «КОР-Е95» (в том числе в пределах сроков исковой давности).

9.4. Cookie и подобные технологии

Большинство браузеров по умолчанию настроены на прием cookie. Вы можете:

  • настроить браузер на удаление cookie или блокирование их установки;
  • ограничить использование сторонних cookie;
  • в настройках мобильного устройства – ограничить рекламные идентификаторы, доступ к геолокации и т. д.

Если вы решите удалить или заблокировать cookie, это может повлиять на работу отдельных функций наших Сервисов (авторизация, сохранение настроек, стабильность работы). Подробнее об использовании cookie и других технологий отслеживания – в разделе 4 настоящей Политики.

9.5. Как реализовать свои права

Чтобы реализовать любое из перечисленных прав или получить дополнительные разъяснения относительно обработки ваших персональных данных, вы можете:

  • написать нам на адрес электронной почты, указанный в разделе 12;
  • или воспользоваться другими каналами связи, указанными в Политике.

Мы рассмотрим ваш запрос и предоставим ответ в сроки, установленные действующим законодательством.

10. Управление функциями «не отслеживать»

Большинство веб-браузеров, а также некоторые мобильные операционные системы и мобильные приложения содержат функцию Do-Not-Track («DNT») или настройки, которые вы можете активировать, чтобы сообщить о своих предпочтениях относительно конфиденциальности и нежелании, чтобы данные о вашей деятельности в Интернете отслеживались и собирались. На данном этапе не существует единого технологического стандарта для распознавания и реализации сигналов DNT. Таким образом, в настоящее время мы не реагируем на сигналы браузера DNT или любой другой механизм, который автоматически сообщает о вашем выборе не быть отслеженным в Интернете. Если будет принят стандарт для отслеживания в Интернете, которого мы должны будем придерживаться в будущем, мы уведомим вас об этой практике в пересмотренной версии настоящего Уведомления о конфиденциальности.

11. Обновляем ли мы это уведомление?

Коротко: Да, мы будем обновлять это уведомление по мере необходимости, чтобы соответствовать действующему законодательству.

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Обновленная версия будет помечена обновленной датой «Пересмотрено» в верхней части настоящего Уведомления о конфиденциальности. Если мы внесем существенные изменения в настоящую Политику конфиденциальности, мы можем уведомить вас об этом, разместив сообщение о таких изменениях на видном месте или направив вам уведомление напрямую. Мы рекомендуем вам часто просматривать настоящую Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем вашу информацию.

12. Как вы можете связаться с нами?

Если у вас есть вопросы или комментарии относительно настоящей Политики конфиденциальности или обработки ваших персональных данных, вы можете обращаться:

По вопросам защиты персональных данных (Контроллер):
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОР-Е95»
Код ЕГРПОУ: 45628962
Украина, 07433, Киевская обл., Броварской р-н, территориальная община Калиновская, массив «Кольцевой», дом 1
E-mail: info@cor-energy.com
Телефон: 0 800 401 014

По вопросам, связанным с публикацией и технической поддержкой приложения (Издатель/Обработчик):
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОР-СОФТВЕР»
Код ЕГРПОУ: 44812910
Украина, 03057, город Киев, ул. Цедика Антона, дом 12
E-mail: support@cor-software.com

Примечание: мы рекомендуем использовать электронную почту в качестве основного канала связи.

Ответственный по вопросам защиты данных (Data Protection Officer, DPO)
Для обеспечения надлежащего уровня информационной безопасности и соответствия требованиям законодательства в сфере защиты данных ООО «КОР-Е95» привлекает ООО «КОР-СОФТВЕР» в качестве своего технического партнера, который, в частности, выполняет функции:

  • консультанта ООО «КОР-Е95» по вопросам организации технических и организационных мер защиты персональных данных;
  • контактного лица по вопросам безопасности информационных систем, в т. ч. в части реагирования на инциденты, связанные с утечками или несанкционированным доступом к данным;
  • сопровождения выполнения требований законодательства по защите данных на уровне IT-инфраструктуры (бэкенд, базы данных, COR ID, COR Admin, мобильные приложения COR-Energy).

По вопросам, касающимся функций Data Protection Officer (DPO) в технической части обработки, вы можете обращаться к ООО «КОР-СОФТВЕР» по e-mail, указанному в разделе 12 настоящей Политики (или по иному официально обнародованному каналу связи).

В любом случае:

  • вопросы реализации ваших прав как субъекта персональных данных (доступ, исправление, удаление, ограничение, возражение, отзыв согласия) рекомендуем адресовать прежде всего ООО «КОР-Е95» как владельцу (контроллеру) по контактам, приведенным в разделе 12;
  • технические вопросы по безопасности, инцидентам и функционированию IT-систем могут дополнительно адресоваться ООО «КОР-СОФТВЕР», которое оказывает ООО «КОР-Е95» поддержку в роли технического DPO/специалиста по защите данных.

13. Как вы можете просмотреть, обновить или удалить данные, которые мы собираем о вас?

В соответствии с действующим законодательством вашей страны, вы можете иметь право требовать доступ к персональным данным, которые мы собираем у вас, детальную информацию о том, как мы их обрабатываем, исправить неточности или удалить ваши персональные данные. Вы также можете иметь право отозвать свое согласие на обработку нами вашей личной информации. При определенных обстоятельствах эти права могут быть ограничены действующим законодательством. Чтобы подать запрос на просмотр, обновление или удаление вашей личной информации, пожалуйста, посетите https://azk-cor-energy.com