Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) ООО «АйТиБи» (далее – Оператор) включает в себя общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта https://dv360.by/ (далее – сайт), а также сведения о реализуемых мерах защиты персональных данных.
1.2. Политика разработана в соответствии с действующим законодательством Республики Беларусь, в т.ч. нормативными правовыми актами, принятыми Оператором в рамках осуществления своей деятельности.
1.3. Публикуется в свободном доступе на сайте в сети Интернет.
1.4. Действие Политики распространяется на все процессы по обработке персональных данных пользователей сайта, осуществляемые с использованием средств автоматизации и (или) без использования таких средств.
1.5. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены ее новой Политикой и/или отдельный её пунктов, изменённых в соответствии с действующим законодательством.

2. Основные термины и определения

2.1. В настоящей Политике используются следующие термины:
Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Оператор – ООО «АйТиБи» — юридическое лицо Республики Беларусь, зарегистрированное по адресу: 220035, г. Минск, ул. Тимирязева, 67 самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных Пользователей.
Персональные данные (данные) – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (прямо или косвенно, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер паспорта).
Пользователь сайта (Пользователь) – субъект персональных данных, пришедший (перешедший) на сайт с целью связаться с Оператором для уточнения информация о деятельности Оператора, по вопросам сотрудничества принадлежащем Оператору.
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных Пользователей от имени оператора или в его интересах.
Cookies – это небольшой текстовый файл, хранящийся на устройстве Пользователя, в котором сохраняются данные о посещенном Пользователем ресурсе. Cookies помогают Оператору запоминать информацию о совершенных Пользователем на сайте действиях (например, какие продукты/услуги Оператора заинтересовали Пользователя, какой информацией об Операторе Пользователь интересовался), направлять актуальную информацию (рассылки с информацией по продуктам/услугам, предоставляемых Оператором).
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.

3. Объем и цели обработки персональных данных

3.1. Основанием обработки персональных данных пользователей Сайта является предоставляемое ими согласие на обработку персональных данных. Давая согласие на обработку персональных данных Оператору, пользователь Сайта соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них. Согласие дается на срок до момента его отзыва.
3.2. Оператор может обрабатывать следующие персональные данные для установленных целей:
3.2.5. Для получения рекламной, новостной, технической рассылки, анализа данных.
Обрабатываемые персональные данные:
— ФИО (имя в обязательном порядке);
— номер телефона;
— адрес электронной почты.
Основание: согласие на обработку персональных данных.
3.2.6. Для установления с пользователем Сайта, обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и (или) приложения, оказания услуг.
Обрабатываемые персональные данные:
— ФИО (имя в обязательном порядке);
— номер телефона;
— адрес электронной почты.
Основание: согласие на обработку персональных данных.
3.2.7. Для ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием метрических сервисов Google Analytics и Яндекс.Метрика такие данные, как:
— IP-адрес;
— информация о браузере;
— данные из файлов cookie;
— время доступа;
— реферер (адрес предыдущей страницы).
3.3. Google Analytics, который является инструментом веб-анализа Google Inc., зарегистрирован по адресу: Амфитеатр Паркуэй, Маунтин-Вью, Калифорния 94043, США (далее – Google) для постоянной оптимизации Сайта. Google Analytics работает с файлами cookie и создает профили использования с псевдонимом, которые позволяют анализировать использование Пользователями Сайта. Информация, хранящаяся в таких файлах cookie (например, тип / версия браузера, используемая операционная система, URL-адрес реферера, имя хоста компьютера, получающего доступ, время запроса к серверу), обычно передается и хранится на серверах Google. Дополнительную информацию можно получить в политике конфиденциальности Google: https://policies.google.com/privacy?hl=ru
3.4. Сервис Яндекс.Метрики, доступный по адресу http://api.yandex.com/metrika, который позволяет различным сервисам и приложениям Пользователя взаимодействовать с сервисом Яндекс.Метрики ООО «Яндекс», зарегистрирован по адресу 119021, Москва, ул. Льва Толстого, д. 16 (далее – Яндекс). Яндекс. Метрика работает с файлами cookie и создает псевдонимные профили использования, которые позволяют анализировать использование Пользователями Сайта. Информация, хранящаяся в таких файлах cookie (например, тип / версия браузера, используемая операционная система, URL-адрес реферера, имя хоста компьютера, получающего доступ, время запроса к серверу), обычно передается и сохраняется на серверах Яндекс. Дополнительную информацию можно получить в политике конфиденциальности Яндекс: https://yandex.by/legal/confidential/
3.5. Оператор также использует на своих ресурсах Cookie (куки) и другие инструменты для удобства пользования ресурсами, анализа информационных услуг Компании и повышения качества рекомендаций.
Cookie позволяют запоминать, в частности:
— IP-адрес и местоположение;
— дату и время посещения ресурса;
— версию операционной системы и браузера, при помощи которых был выполнен вход на ресурс;
— клики и переходы по ресурсу.
Оператор использует Cookies:
— необходимые для работы основных функций ресурса;
— для сбора статистики, которая необходима для анализа поведения Пользователя на ресурсе для улучшения сервиса (Google Analytics, Webtrekk, Yandex Metrika и др.);
— для показа рекламы, которая направляется в зависимости от интересов Пользователя.
Пользователь вправе отключить Cookie в настройках браузера, однако в этом случае Оператор не гарантирует Пользователю надлежащую работу ресурсов.
3.6. Обработка биометрических персональных данных и категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.
3.7. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
3.8. Обработка персональных данных субъекта прекращается с момента:
— достижения целей обработки данных;
— истечения срока обработки данных;
— отзыва субъектом данных согласия на обработку его (ее) данных;
— выявления неправомерной обработки данных.

4. Порядок и условия обработки персональных данных

4.1. Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.2. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователей Сайта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.3 Оператор предоставляет доступ к персональным данным Пользователей только тем категориям работников, в должностные или функциональные обязанности которых входит обработка персональных данных Пользователей и это обусловлено достижением целей, определенных настоящей Политикой.
4.4. Каждый работник, которому для выполнения порученной ему работы в соответствии с его должностными обязанностями или обязанностями, предусмотренными гражданско-правовым договором, предоставлен доступ к персональным данным Пользователей, обязан:
— ознакомиться с положениями настоящей Политики и соблюдать их;
— осуществлять обработку персональных данных Пользователей исключительно в соответствии с теми целями, для достижения которых такие персональные данные были получены;
— не передавать (в любом виде и любым способом) и не разглашать третьим лицам и работникам, не имеющим соответствующего права на доступ к такой информации, информацию, содержащую персональные данные Пользователей (соблюдать конфиденциальность персональных данных Пользователей);
— в случае попытки незаконного вмешательства в процессы по обработке персональных данных Пользователей немедленно информировать об этом лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
— при получении официального запроса со стороны государственных органов, организаций или иных лиц, уполномоченных в предусмотренных законодательством случаях запрашивать информацию, содержащую в себе персональные данные Пользователей, ограничиваться предоставлением только того объема персональных данных, которые необходимы для выполнения возложенных на указанных лиц функций.
4.5. Оператор вправе поручить обработку персональных данных Пользователей уполномоченным лицам в соответствии с заключенным договором между Оператором и уполномоченным лицом для достижения целей, предусмотренных настоящей Политикой и законодательством, в частности в рамках информационной рассылки (Viber, Telegram или иной системы) через соответствующую платформу, осуществляемой на основании гражданско-правового договора, заключённого между ООО «АйТиБи» и платформой.
Уполномоченные лица, которым оператор поручает обработку персональных данных, находятся исключительно на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

5. Основные права субъекта персональных данных

5.1. Пользователь сайта имеет право:
5.1.1. На отзыв своего согласия. В случае отзыва Пользователем сайта своего согласия на обработку персональных данных Оператор прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их.
5.1.2. Потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные;
5.1.3. На получение информации, касающейся обработки персональных данных.
5.1.4. Один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам;
5.1.5. Потребовать прекратить обработку своих данных, их удаление;
5.1.6. Обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.
5.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 5.1.1. — 5.1.4, необходимо подать заявление Оператору письменно по почте (Республика Беларусь, 220035, г. Минск, ул. Тимирязева 67, оф. 530, ООО «АйТиБи»).
5.4. Заявление должно содержать:
— фамилию, имя, отчество (если такое имеется) субъекта персональных данных;
— адрес места жительства (места пребывания) субъекта персональных данных;
— номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
— суть требований;
— идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия;
— личную подпись субъекта персональных данных.
5.5. Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
5.6. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством. Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных услуг.
5.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

6. Обязанности оператора

6.1. В соответствии с требованиями Закона «О защите персональных данных» Оператор обязан:
— разъяснять Пользователю его права, связанные с обработкой персональных данных;
— получать согласие Пользователя, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
— обеспечивать защиту персональных данных в процессе их обработки;
— предоставлять Пользователю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
— вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
— прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
— осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных Пользователей по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
— исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.

7. Заключительные положения

7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
7.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
7.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.