Политика конфиденциальности

1. Основные понятия

В настоящей Политике конфиденциальности используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Сайт — совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу clarvio.info.
• Пользователь сайта — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Субъекта персональных данных в следующих целях:

• Идентификация Субъекта персональных данных для оказания услуг по аудиту складского хозяйства и товарных запасов, а также консультационных услуг.
• Установление и поддержание связи с Субъектом персональных данных, включая направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от Субъекта персональных данных.
• Улучшение качества Сайта, удобства его использования, разработка новых услуг.
• Проведение статистических и иных исследований на основе обезличенных данных.
• Выполнение обязательств перед Субъектом персональных данных по договорам и соглашениям.
• Информирование Субъекта персональных данных о новых услугах, специальных предложениях и различных событиях (с согласия Субъекта).

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Субъекта персональных данных только в случае их заполнения и/или отправки Субъектом персональных данных самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Субъект персональных данных выражает свое согласие с данной Политикой.

Оператор обрабатывает персональные данные на основании следующих правовых оснований:

• Согласие Субъекта персональных данных на обработку его персональных данных.
• Необходимость обработки персональных данных для исполнения договора, стороной которого является Субъект персональных данных.
• Необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц.
• Необходимость обработки персональных данных для выполнения обязанностей, предусмотренных законодательством Республики Беларусь.

4. Объем и категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Субъекта персональных данных:

• Фамилия, имя, отчество.
• Контактный телефон.
• Адрес электронной почты.
• Название компании (для юридических лиц).
• Должность (при необходимости).
• Содержание сообщений, направленных через формы обратной связи на Сайте.
• Данные о действиях пользователя на Сайте.
• Файлы cookies.
• Информация о браузере пользователя.
• IP-адрес пользователя.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Республики Беларусь. Обработка персональных данных осуществляется следующими способами:

• Неавтоматизированная обработка персональных данных.
• Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
• Смешанная обработка персональных данных.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Оператор хранит персональные данные в течение срока, необходимого для достижения целей их обработки, или до момента утраты необходимости в их достижении. Срок хранения персональных данных определяется законодательством Республики Беларусь, а также договорами с субъектами персональных данных.

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Субъект персональных данных выразил свое согласие на такие действия.
• Передача необходима для исполнения договора, стороной которого является Субъект персональных данных.
• Передача предусмотрена законодательством Республики Беларусь в рамках установленной процедуры.
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным.

При передаче персональных данных третьим лицам Оператор обеспечивает конфиденциальность и безопасность персональных данных.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Республики Беларусь;
  • иные сведения, предусмотренные законодательством Республики Беларусь.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку персональных данных.
• Требовать прекращения обработки его персональных данных в предусмотренных законом случаях.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

8. Ответственный за обработку персональных данных

Ответственным за организацию обработки персональных данных у Оператора является назначенное приказом руководителя должностное лицо.

Для реализации своих прав и законных интересов субъекты персональных данных могут обратиться к Оператору по адресу: вуліца Кірава 59Б, Гомель, Гомельская вобласць, или по телефону: +375 25 996 42 61, или по электронной почте: [email protected].

Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы на них в течение 15 календарных дней с момента получения обращения.

9. Сроки хранения персональных данных

Оператор хранит персональные данные в течение следующих сроков:

• Персональные данные, полученные через формы обратной связи — в течение 3 лет с момента последней коммуникации с субъектом персональных данных.
• Персональные данные, обрабатываемые в рамках исполнения договора — в течение срока действия договора и 5 лет после его прекращения, если иное не предусмотрено законодательством.
• Персональные данные, обрабатываемые на основании согласия субъекта персональных данных — до момента отзыва согласия, если иное не предусмотрено законодательством.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

К таким мерам относятся:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Применение организационных и технических мер по обеспечению безопасности персональных данных.
• Использование антивирусных программ, средств защиты информации.
• Ограничение и контроль доступа к персональным данным.
• Определение угроз безопасности персональных данных, формирование системы защиты.
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.
• Контроль принимаемых мер по обеспечению безопасности персональных данных.
• Проведение внутренних проверок, аудитов.

11. Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция постоянно доступна на странице Сайта по адресу: privacy-policy.html.

12. Заключительные положения

Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на Сайте.

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных у Оператора.

Ответственность за нарушение требований законодательства Республики Беларусь и нормативных документов, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Республики Беларусь.