Политика конфиденциальности
Настоящая политика конфиденциальности (далее — «Политика») действует в отношении всей информации, включая персональные данные в понимании применимого законодательства, которые [Ф.И.О. оператора], (далее – Исполнитель») может получить от Вас в процессе использования Вами веб-сайта (включая, но не ограничиваясь, размещенного в сети Интернет по адресу: https://sustaintxbrics.tilda.ws/betterbrics, прикладных программ (в том числе программ для мобильных устройств) Исполнителя и его аффилированных лиц, представляющих собой программно-аппаратный комплекс (далее именуемые вместе — «Сервис»), а также в ходе исполнения Исполнителем любых соглашений и договоров, заключенных с вами в связи с использованием вами Сервиса.
Исполнитель может получать Персональные данные от своих партнеров (далее — «Партнеры»), сайтов, программ, продуктов или сервисов, которые вы используете (например, от рекламодателей Исполнителя). Передача Персональных данных возможна только в соответствии с применимым законодательством, и осуществляется на основании специальных договоров между Исполнителем и каждым из Партнеров.
В целях использования Вами Сервиса, Ваши Персональные данные собираются и используются Исполнителем.
Основные понятия
«Персональные данные» – любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу. Персональные данные могут включать фамилию, имя, отчество, наименование организации, занимаемую должность, номер телефона, паспортные данные, адрес электронной почты и прочую деловую контактную информацию.
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» - обязательное для соблюдения Исполнителем и иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
«Пользователь» - пользователь Сервиса https://sustaintxbrics.tilda.ws/betterbrics, лицо имеющее доступ к Сервису, посредством сети Интернет и использующее Сервис, в том числе заключившее Договор с Исполнителем или являющееся его уполномоченным представителем.
1. Общие положения
Исполнитель может собирать и использовать персональные данные, когда:
⎯ Вы получаете доступ к Сервису Исполнителя с любого устройства или контактируете с Исполнителем в любой форме, в соответствии с данной Политикой;
⎯ Вы обращаетесь к владельцу Сервиса с вопросом, жалобой, направляете свои комментарии или замечания и предложения (предоставляете такие данные, как имя, контактная информация и содержание обращения). В этих случаях Исполнитель будет использовать предоставленные Персональные данные исключительно для целей подготовки ответа на обращение и рассмотрения вопроса в установленном порядке;
⎯ Исполнитель оказывает услуги своим Пользователям.
2. Принципы сбора, обработки и хранения персональных данных
⎯ обработка персональных данных осуществляется на законной и беспристрастной основе;
⎯ обработке подлежат только персональные данные, которые отвечают целям их обработки;
⎯ содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
⎯ обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
⎯ Исполнитель принимает все необходимые меры для обеспечения безопасности персональных данных при их обработке;
⎯ Исполнитель соблюдает права и законные интересы субъектов персональных данных и
обеспечивает их защиту при обработке персональных данных;
⎯ При возникновении необходимости в обработке персональных данных для оказания своих услуг, Исполнитель просит своих Пользователей получить согласие соответствующего лица и предоставить необходимую информацию субъектам персональных данных об использовании их данных.
3. Данные, собираемые Исполнителем
Персональные данные, собранные о Вас Исполнителем во время использования Вами Сервиса, могут быть сопоставлены и связаны с другими Персональными данными, собранными Исполнителем в рамках использования Вами вашей учетной записи. Исполнитель не проверяет предоставленные вами Персональные данные и не может судить о их достоверности, а также о том, обладаете ли вы достаточной правоспособностью для предоставления ваших Персональных данных.
Тем не менее Исполнитель исходит из того, что Вы предоставляете достоверные и достаточные Персональные данные, а также своевременно обновляете ее.
Исполнитель может собирать следующие типы данных:
⎯ персональные данные, которые вы предоставляете Исполнителю при заполнении информационных полей на Сервисе Исполнителя, в том числе при заполнении контактной формы;
⎯ персональные данные и другую информацию, содержащуюся в сообщениях, которые вы направляете Исполнителю, включая вложения в электронные сообщения и письма;
⎯ электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, вебмаяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);
⎯ информация о геолокации;
⎯ персональные данные, которые вы предоставляете Исполнителю при посещении офиса Исполнителя;
⎯ информация о вас, которую Исполнитель получает от своих Партнеров в соответствии с условиями соглашений, заключенных между вами и соответствующим Партнером, и соглашений, заключенных между Исполнителем и Партнером.
Исполнитель не собирает целенаправленно чувствительные персональные данные (такие как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные). При этом вы должны принимать во внимание, что Исполнитель не может запросить ваше согласие на такую обработку, поскольку не осведомлен заранее о потенциально чувствительном характере Персональных данных, которые вы можете предоставить Исполнителю.
Исполнитель не собирает данные с целью составления «портрета» Пользователя в той степени, при которой это может существенно повлиять на ваши права и свободы в соответствии с применимым законодательством.
4. Цели обработки персональных данных
Исполнитель может обрабатывать ваши персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе для:
⎯ регистрации Вас на Сервисе Исполнителя для предоставления Вам доступа к его отдельным разделам;
⎯ выполнения договорных обязательств Исполнителя перед Вами, а также перед своими Пользователями, включая обеспечение работы Сервиса;
⎯ предоставления Вам информации об Исполнителе и его услугах;
⎯ реагирования на Ваши обращения и предоставления ответов на запросы о предоставлении дополнительной информации;
⎯ предоставления или получения профессиональных услуг;
⎯ развития деятельности и услуг Исполнителя;
⎯ осуществления проверки добросовестности и благонадежности Пользователей (включая их работников, сотрудников, руководителей, участников обществ), привлекаемых для оказания услуг или которым оказываются услуги;
⎯ предоставления Персональных данных сотрудникам Исполнителя для целей оказания услуг и привлечения новых Пользователей;
⎯ определения Пользователей с аналогичными потребностями;
⎯ выполнения аналитического исследования рыночных тенденций, схем взаимоотношений и перспектив для осуществления продаж;
⎯ соблюдения установленных законодательством обязательств;
⎯ администрирования процессов управления деятельностью и услугами и их развития, в том числе:
управления отношениями Исполнителя с Пользователями;
развития услуг Исполнителя и направлений деятельности (в частности, определения потребностей Пользователей и возможностей для повышения эффективности и качества оказания услуг);
сопровождения и использования соответствующих информационных систем;
администрирования Сервиса и управления им;
выполнения мероприятий по обеспечению безопасности, качества и управлению
рисками, в том числе:
обнаружения, расследования и устранения угроз безопасности;
контроля качества услуг и управления рисками в отношении Пользователей в рамках стандартных процедур принятия Пользователя и заключения с ним договора;
для других целей с Вашего согласия.
⎯ Исполнитель обрабатывает технические данные для:
⎯ обеспечения функционирования и безопасности Сервиса Исполнителя;
⎯ улучшения качества работы Сервиса Исполнителя.
Исполнитель не принимает решений, порождающих для Вас юридические последствия или иным образом затрагивающих Ваши права и законные интересы на основании исключительно автоматизированной обработки персональных данных.
Настоящим Исполнитель информирует Вас, а Вы подтверждаете, что у Вас нет никаких обязательств по предоставлению Исполнителю каких-либо Персональных данных при использовании Вами Сервиса. Предоставление Персональных данных основано исключительно на Вашей свободной воле. Вместе с тем, Вы осознаете, что без предоставления Персональных данных, Исполнитель не сможет предоставить Вам возможность воспользоваться Сервисом в полном объеме, использование Вами Сервиса будет ограничено.
5. Территория, где хранятся и обрабатываются Ваши Персональные данные
Ваши Персональные данные будут храниться и обрабатываться на территории Российской Федерации.
6. Ваши права
Для обеспечения защиты Ваших прав и свобод, по вашей просьбе Исполнитель:
⎯ подтвердит, обрабатывает ли он Ваши персональные данные в течение 30 календарных дней с даты получения запроса;
⎯ сообщит Вам об источнике получения и составе ваших персональных данных, которые он обрабатывает;
⎯ сообщит Вам о правовых основаниях, целях, сроках и способах обработки ваших
персональных данных;
⎯ внесет необходимые изменения в Ваши персональные данные, если Вы подтвердите, что они неполные, неточные или неактуальные, в течение 7 рабочих дней с даты получения такого подтверждения и уведомит Вас о внесенных изменениях;
⎯ сообщит Вам наименование и место нахождения организаций, которые имеют доступ к Вашим персональным данным и которым могут быть раскрыты Ваши персональные данные с вашего согласия;
⎯ сообщит Вам наименование юридических лиц, которым с Вашего согласия может быть поручена обработка Ваших персональных данных;
⎯ исключит Вас из рассылки наших новостных материалов при направлении соответствующего запроса;
⎯ прекратит обработку Ваших персональных данных в течение 30 календарных дней с даты получения отзыва согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Республики Беларусь;
⎯ прекратит обработку Ваших персональных данных, если будет подтверждено, что
они обрабатываются неправомерно, и уведомит вас о принятых мерах;
⎯ уничтожит Ваши персональные данные, если будет подтверждено, что они получены незаконно или не соответствуют заявленным целям обработки, в течение 7 рабочих дней с даты получения соответствующего подтверждения и уведомим вас о принятых мерах;
7. Как вы можете связаться с Исполнителем
Вы можете обратиться к Исполнителю с запросом или жалобой, касающимися обработки ваших персональных данных, направив письмо с темой письма «Запрос о персональных данных» на адрес электронной почты: __________ или почтой по адресу: __________
Исполнитель оставляет за собой правой попросить вас предоставить дополнительную информацию касательно вашего запроса, необходимую для подготовки его ответа вам.
8. Отзыв согласия на обработку персональных данных
Вы можете направить Исполнителю отзыв согласия на обработку персональных данных с темой письма «Отзыв согласия на обработку персональных данных» на адрес электронной почты: __________ или на адрес: __________.
Требование должно включать в себя: ФИО субъекта, номер телефона, эл. почту или почтовый адрес, персональные данные, обработку которых стоит прекратить.
9. Сроки и порядок передачи персональных данных
Исполнитель имеет право обмениваться Персональными данными с другими сторонами только при наличии для этого законных оснований. При передаче Персональных данных другим сторонам, Исполнитель заключает договоры и использует механизмы безопасности для защиты Персональных данных и соблюдения стандартов безопасности Исполнителя, конфиденциальности и защиты.
Исполнитель может передавать хранящиеся у него персональные данные:
⎯ Сторонним организациям, предоставляющим ему приложения, функциональные возможности, услуги по обработке данных или ИТ-услуги. Например, поставщикам информационных технологий, облачного программного обеспечения как сервиса, услуг в сфере хостинга веб-сайтов и управления ими, анализа данных, резервного копирования данных, а также услуг в области защиты и хранения данных;
⎯ Сторонним организациям, иным образом, оказывающим ему помощь в предоставлении услуг, продуктов или информации;
⎯ Аудиторам и другим профессиональным консультантам;
⎯ Правоохранительным и другим государственным и регулирующим органам, а также другим сторонним организациям и лицам в соответствии с требованиями действующего законодательства и нормативно-правовых актов;
⎯ Сторонним организациям, уполномоченным запрашивать раскрытие персональных данных, с целью проверки соблюдения им требований действующего законодательства и нормативно-правовых актов либо с целью расследования предполагаемого преступления, а также установления, осуществления или защиты законных прав;
Исполнитель осуществляет раскрытие персональных данных только в тех случаях, когда Исполнитель вправе это сделать в соответствии с требованиями действующего законодательства и нормативно-правовых актов.
10. Прекращение обработки персональных данных
Исполнитель прекращает обработку ваших персональных данных:
⎯ при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
⎯ по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
⎯ по Вашему требованию, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
⎯ в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
⎯ по истечении срока действия согласия на обработку персональных данных или в случае отзыва такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных применимым законодательством;
⎯ в случае ликвидации Исполнителя.
11. Безопасность персональных данных
Для обеспечения безопасности персональных данных, при их обработке Исполнитель принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
В целях обеспечения адекватной защиты ваших персональных данных Исполнитель проводит оценку вреда, который может быть причинен в случае нарушения безопасности персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
Исполнителем приняты локальные акты по вопросам безопасности персональных данных.
Сотрудники Исполнителя, имеющие доступ к персональным данным, ознакомлены
с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.
12. Cookies
Исполнитель использует файлы cookies. Файлы cookies – это небольшие текстовые файлы, размещаемые на жестких дисках компьютера во время посещения сайтов,
предназначенные для повышения эффективности работы сайтов, а также получения владельцем сайта информации о предпочтениях. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
13. Ссылки на сайты третьих лиц
На сайте Исполнителя могут быть размещены ссылки на сторонние сайты и службы, которые Исполнитель не контролирует. Исполнитель не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
14. Изменение Политики
Исполнитель вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователей.
Новая политика конфиденциальности вступает в силу с момента ее размещения на Сайте https://sustaintxbrics.tilda.ws/betterbrics, если иное не предусмотрено новой редакцией Политики конфиденциальности.
Действующая Политика конфиденциальности размещена на Сайте https://sustaintxbrics.tilda.ws/betterbrics.