Digital Agency Seologics Limited Liability Company privacy policy
От 13.04.2022
This privacy policy (hereinafter referred to as the “Policy”) has been adopted and is valid at the Digital Agency Seologics Limited Liability Company (hereinafter referred to as the “Company”), Payer’s Identification Number 192968863, located at the address: Republic of Belarus 220036, Minsk, st. Karl Liebknecht, 66, office 501.
1. General Provisions
This Policy provides a list of personal data collected by the Company about the subject of personal data, methods of storing, processing and transferring information containing the personal data of the subject of personal data, the rights and obligations of subjects of personal data, principles, purposes and conditions for processing personal data, as well as the measures taken by the Company protection of personal data.
This Policy has been adopted in order to ensure the protection and confidentiality of personal data provided by users. This Policy defines the principles, procedure for collecting, storing, processing, destroying personal data provided by the user, as well as the subject’s rights guaranteed by the Company in relation to the provided personal data.
2. Terms
The Company’s website is seologicdigital.com.
Personal data – any information relating directly or indirectly to a specific or identifiable individual (subject of personal data). In particular, personal data means the surname, name, patronymic of an individual, the name of the position held, the name of the organization in which the individual works / whose representative is the individual, the contact phone number, email address.
Personal data processing – any action (operation) or a set of actions (operations) performed by the Company and / or third parties involved by the Company, using automation tools or without using such tools with personal data, including collection, recording, systematization, accumulation, storage , clarification (update, change), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data.
Consent – a freely expressed, conscious, specific and unambiguous, unambiguously identifiable statement of an individual-subject of personal data to provide consent to the processing, storage and transfer by the Company and / or third parties involved by the Company of information containing the personal data of such an individual.
Personal data subject (user) – an individual who provides the Company with information containing personal data of such an individual. For the purposes of this Policy, the personal data subject is the following persons:
- Buyers / representatives of buyers (including potential) of the Company’s products and services.
- Investors / investor representatives (including potential) of the Company.
- Partners / representatives of partners (including potential) of the Company.
- Employment candidates for the Company.
- Other persons who wish to leave feedback.
- Random persons (users who have no specific purpose of visiting the Company’s website).
3. Legal basis for the processing of personal data
The legal basis for the processing of the personal data of the subject by the Company is:
Norms of applicable law governing issues related to the processing of personal data, including, but not limited to of the Republic of Belarus No. 99-З dated May 7, 2021 “On the protection of Personal Data”.
4. Categories of personal data processed by the Company
The Company collects the following categories of personal data about users of the Company’s website:
- General information about the users of the Company’s website (Surname, Name, Patronymic of an individual, the name of the position held, the name of the organization in which the individual works / whose representative is the individual).
- Contact information provided by the user for communication (contact phone number, email address, number / link to the user in the messenger / social network).
Information about visiting the site, including information about the use of the services of the Company’s website (the amount of time spent on the Company’s website, information about the services used / refusals to use the services, information about the Company’s products viewed by the user, information about the sites from which the user has switched to the Company’s website, information about the websites to which the user went from the Company’s website, the user’s search queries).
Other information provided by the user himself.
The user is not obliged to provide the Company with his personal data to visit the Company’s website. The provision of personal data by the user is voluntary.
5. Purposes of processing personal data
The purposes of personal data processing by the Company are:
- Maintenance of the services of the Company’s website.
- Preparation of analytical data about visits to the Company’s website, including user preferences, websites, including advertising, from which users go to the Company’s website, about the Company’s products and services that users view, about sites to which users go after visiting the Company’s website.
- Improving the operation of the Company’s website, including the creation of additional and modernization of existing services of the Company’s website, an increase in the number of personalized services.
- Distribution of information materials about the products and services of the Company.
- Provision of services by the Company and attraction of new clients.
- Identification of new customers with needs for the Company’s services and products.
- Selection of candidates for the work of the Company.
- Communication with users of the Company’s website, including for receiving feedback on the Company’s services and products, as well as for marketing and research purposes.
- Preparation of internal reference and analytical materials.
- Organization of promotional events, including conferences, exhibitions.
- Ensuring the implementation of the user’s rights as a subject of personal data in accordance with applicable law.
- Ensuring the protection of the rights and legitimate interests of the Company.
- Formation of a subscriber base for the Company’s newsletters, mailings about the events conducted by the Company or with the participation of the Company, surveys and research carried out by the Company.
- Other purposes provided by applicable law.
6. Principles of processing personal data
The company processes personal data on a legal, fair and transparent basis. The company processes personal data in accordance with the requirements of the current Belarusian legislation and applicable international treaties. The basis for the processing of personal data by the Company is the consent of the subject of personal data to the processing of personal data. If the subject of personal data revokes or changes his consent to the processing of personal data, the Company stops or accordingly changes the limits of processing personal data.
The company processes personal data in the composition and volume necessary to achieve the goals and fulfill the tasks in connection with which the processing of personal data is carried out. The company collects and processes personal data to the extent necessary for collection purposes. The company does not collect personal data in excess. The company guarantees the timely destruction of the received personal data when achieving the goals in connection with which the collection of personal data was carried out.
The company processes personal data in accordance with the initially set and specifically defined goals, for which consent was obtained from the subject of personal data to process personal data. The company processes personal data exclusively for the purposes specified by the subject of personal data in consent. The company does not use the personal data provided by the subject for other purposes, including its own purposes, not specified in the consent provided by the subject of personal data. The company assures and guarantees that the purposes of personal data processing comply with the requirements of the current legislation and do not violate the rights and legitimate interests of third parties.
When processing personal data, the Company ensures the relevance, accuracy and sufficiency of personal data. The company takes all necessary measures to clarify incomplete and / or inaccurate personal data. If it is impossible to clarify the available personal data and / or to replenish such data, the Company ensures their timely deletion.
The company ensures the confidentiality of personal data. The company takes all necessary and sufficient technical, organizational and other measures to protect personal data, including but not limited to the adoption of internal privacy policies, restricting access to information containing personal data, including restricting access to personal data and providing such access only to certain categories of the Company’s employees.
The company ensures the security of personal data. The company stores personal data on tangible media in compliance with the requirements of technical and organizational security, ensuring the safety of personal data in the form and volume in which such data was provided, and excluding unauthorized access, including the destruction and / or modification of existing personal data. data, except for cases when such destruction and / or changes are made based on the request of the subject of personal data in accordance with section 13 of this Policy. The Company does not disclose or provide personal data to third parties, including partners and / or affiliated persons of the Company, without the explicitly expressed voluntary consent of the subject of personal data. Consent to the disclosure of personal data is not required if such disclosure is carried out at the request of state authorities in the cases and in the manner provided for by applicable law. In any case, the Company transfers personal data in compliance with technical measures to protect personal data and does not use open communication channels, as well as unprotected data transmission systems. The Company has the right to entrust the processing of personal data to a third party, subject to obtaining the appropriate consent from the subject of personal data, while the Company guarantees that such a third party will take measures in respect of the processed personal data to ensure a security standard not lower than that provided for in this Policy.
7. Methods of processing personal data
The company processes personal data manually and through the use of automation tools. In particular, the Company collects, records, systematizes, accumulates, stores, clarifies (updates and changes existing data), retrieves, uses, transfers (transfers personal data via secure communication channels and data transmission systems, provides access), depersonalization, blocking, deletion, destruction of personal data in accordance with the requirements of applicable law.
The Company processes personal data every time a user visits the Company’s website, uses the Company’s services and contacts the Company.
The company does not carry out cross-border transfer of personal data to organizations located on the territory of foreign states that do not provide an adequate level of protection and confidentiality of personal data, except for cases when the subject of personal data has voluntarily provided his explicit and unambiguous consent to carry out cross-border transfer of his personal data to the territory of such states. The company takes all necessary and sufficient measures to ensure the protection of personal data during their cross-border transfer.
8. Storage of personal data
The company stores personal data for a period until the achievement of the goal for the implementation of which the personal data was provided, or until the moment when, due to the circumstances, the purpose for the implementation of which the personal data was provided is objectively unattainable. After the expiration of the period specified in this section, personal data are subject to destruction.
The company stores personal data outside the time frames provided for in this section, in cases directly provided for by applicable law.
9. Transfer and disclosure of personal data
The company has the right to provide access to personal data and transfer personal data to the following categories of persons:
- Subsidiaries and other affiliated organizations for employment purposes, providing information about the Company’s services and products of interest to the user, and sending information materials.
- Services “Yandex”, “Google” about the attendance of the Company’s website, about the popularity of the Company’s products and services, about the websites from which users go to the Company’s website, about the websites to which users go from the Company’s website to prepare statistical data, conduct analysis of the obtained statistical data, preparation of advertising materials.
- Services “HeadHunter”, “Jooble” to provide data about the user contained in the profile posted on these services, when the user responds to vacancies in the Company and / or subsidiaries of the Company.
- Auditors and other professional consultants.
- State authorities in cases and in the manner expressly provided for by applicable law.
- To third-party organizations that otherwise provide services to the Company that require disclosure of personal data.
When concluding agreements on the basis of which the transfer of personal data is carried out with the persons specified in this section, the Company requires these persons to take the necessary and sufficient measures of confidentiality and security in accordance with applicable law in relation to the transferred personal data. The company assures and guarantees that the use and processing of the transferred personal data is carried out by the specified persons solely for the purposes for which the consent of the subjects of personal data was provided. In the event that there is a need to use personal data for purposes other than those specified in the consent and / or in other ways, such use is allowed only subject to obtaining the voluntary, explicit and unequivocal consent of the subject of personal data.
When providing access to personal data and / or transferring personal data, the Company takes all necessary and sufficient technical and organizational measures to protect personal data in order to maintain confidentiality.
10. Termination of processing of personal data
The company stops processing personal data in the following cases:
- Upon reaching the goals of processing personal data or losing the purpose for which the personal data was obtained.
- At the moment when, based on the circumstances, it obviously follows that the purpose of processing personal data is objectively unattainable.
- At the request of the subject of personal data in the cases and in the manner provided for in section 11 of this Policy.
- At the request of state authorities in the cases and in the manner provided for by applicable law, and / or on the basis of a court decision that has entered into legal force.
- If the Company identifies the facts of processing personal data that does not comply with the requirements of applicable law and / or this Policy for the processing of personal data, provided that ensuring such compliance is objectively impossible.
- In the event of security threats, which with a high degree of probability will entail the impossibility of ensuring the confidentiality of personal data and protection from unauthorized access to personal data.
- In case of liquidation of the Company.
- Upon termination of the processing of personal data, the Company immediately deletes copies of personal data contained on tangible media.
11. Rights of subjects of personal data
The company guarantees users the exercise of the following rights in relation to personal data provided to the Company by the subject of personal data:
Receive a copy of the personal data available to the Company.
- Receive confirmation of the processing of personal data, including information about the processing and storage of personal data.
- To make corrections to the personal data provided to the Company if such data is incomplete and / or inaccurate, including in part.
- Send a request to update the personal data available to the Company, including to correct such data.
- Revoke the consent given to the Company to process personal data.
- Send a statement on the restriction of the processing of personal data, including on the limitation of the purposes of processing, and / or the deletion of personal data.
- The personal data subject has the right at any time to contact the Company with a complaint about the actions and / or inaction of the Company, as well as the actions and / or inaction of subsidiaries and / or affiliates of the Company, to whom the Company has transferred and / or provided access to the personal data of the subject in in accordance with section 11 of this Policy, in connection with the improper handling of the personal data of the subject. Inappropriate handling of personal data means the processing, storage and distribution of personal data in violation of the requirements of this Policy, the terms of the given consent of the subject of personal data, and the requirements of applicable law.
- The subject of personal data has the right at any time to independently file a complaint with the competent authority and / or court against the actions of the Company and / or subsidiaries and affiliates of the Company to whom the Company has transferred and / or provided access to the personal data of the subject in accordance with section 11 of this Policy in if, through the fault of the Company, the personal data subject has been harmed as a result of the dissemination of personal data / unauthorized access to personal data.
To exercise the rights specified in this section and / or to send additional questions related to the exercise of the rights provided for in this section and other sections of this Policy, the user should contact Republic of Belarus 220036, Minsk, st. Karl Liebknecht, 66, office 501.
12. Security of personal data
To ensure the security of personal data, the Company takes necessary and sufficient organizational, technical and other measures to protect against unauthorized access to personal data and / or disclosure of personal data, as well as from damage, destruction in whole or in part, illegal copying and / or modification of personal data, blocking and other illegal actions with personal data, as a result of which harm may be caused to subjects of personal data, the Company, as well as the legitimate interests of third parties.
The company regularly monitors potential threats to personal data, including assessing the level of such threats, as well as assessing the potential damage that may be caused as a result. The company regularly updates existing policies and technical systems that ensure the protection of personal data, as well as train employees on information security and personal data protection.
In order to ensure the protection and preservation of the confidentiality of personal data, the Company adopts internal local regulations, in accordance with which a special regime is established with respect to personal data, which implies limited access to personal data. The Company assures and guarantees that all employees of the Company are familiar with the internal local regulations governing personal data issues, and strictly follow the requirements of these acts in the exercise of their labor function.
13. Web analysis
The company uses Yandex.Metrica and Google Analytics analysis services on the website. These services carry out, on behalf and in the interests of the Company, methods of using the Company’s website by users in order to assess the efficiency of the Company’s website and further optimization settings. The user has the right to refuse to collect the information specified in this section by downloading and installing a browser plug-in for the device used by the user:
- for Google Inc.;
- for Yandex LLC.
14. Changes to privacy policy
The Company has the right at any time, at its discretion and / or in cases provided for by applicable law, to amend this Privacy Policy.
15. Final provisions
If the user for any reason does not agree with the provisions of this Policy, the user is obliged to immediately leave the website of the Company and withdraw his personal data in the manner provided for in section 13 of this Policy. The continued use of the Company’s website by the user means acceptance of the terms of this Policy. The user has the right to contact the Company at any time on all questions of interest related to the processing of personal data at 220036, Minsk, st. Karl Liebknecht, 66, office 501.
This Policy may be translated into English. In the event of any disagreement between the Russian and English versions of this Policy, the Russian version shall prevail.
Политика конфиденциальности ООО «Дигитал агентство Сеолоджикс»
Настоящая политика конфиденциальности (далее – «Политика») принята и действует в Обществе с ограниченной ответственностью ««Дигитал агентство Сеолоджикс»» (далее – «Компания»), УНП 192968863, расположенном по адресу: Республика Беларусь, 220036, г. Минск, ул. К. Либкнехта, 66, офис 501.
1. Общие положения
Настоящая Политика предусматривает перечень персональных данных, собираемых Компанией о субъекте персональных данных, способах хранения, обработки и передачи информации, содержащей персональные данные субъекта персональных данных, прав и обязанностей субъектов персональных данных, принципах, целях и условиях обработки персональных данных, а также принимаемых Компанией мерах защиты персональных данных.
Настоящая Политика принята в целях обеспечения защиты и конфиденциальности персональных данных, предоставляемых пользователями. Настоящая Политика определяет принципы, порядок сбора, хранения, обработки, уничтожения предоставленных пользователем персональных данных, а также гарантируемые Компанией права субъекта в отношении предоставленных персональных данных.
2. Термины
Сайт Компании – seologicdigital.com.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В частности, под персональными данными понимается фамилия, имя, отчество физического лица, наименование занимаемой должности, наименование организации, в которой физическое лицо осуществляет трудовую деятельность/ представителем которой является физическое лицо, номер контактного телефона, адрес электронной почты».
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых Компанией и/или третьими лицами, привлекаемыми Компанией, с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласие – свободно выраженное, осознанное, конкретное и недвусмысленное, однозначно идентифицируемое заявление физического лица-субъекта персональных данных о предоставлении согласия на обработку, хранение и передачу Компанией и/или третьими лицами, привлекаемыми Компанией, информации, содержащей персональные данные такого физического лица.
Субъект персональных данных (пользователь) – физическое-лицо, предоставляющее Компании информацию, содержащую персональные данные такого физического лица. Для целей настоящей Политики субъектом персональных данных являются следующие лица:
- Покупатели / представители покупателей (в том числе потенциальные) продукции и сервисов Компании.
- Инвесторы / представители инвесторов (в том числе потенциальные) Компании.
- Партнеры / представители партнеров (в том числе потенциальные) Компании.
- Кандидаты на трудоустройство в Компанию.
- Иные лица, пожелавшие оставить обратную связь.
- Случайные лица (пользователи, не имеющие конкретных целей посещения сайта Компании).
3. Правовые основания обработки персональных данных
Правовым основанием для обработки Компанией персональных данных субъекта являются:
Нормы применимого законодательства, регулирующие вопросы, связанные с обработкой персональных данных, включая, но не ограничиваясь Законом республики Беларусь №99-З от 07.07.2021 «О защите персональных данных».
4. Категории персональных данных, обработку которых осуществляет Компания
Компания осуществляет сбор следующих категорий персональных данных о пользователях сайта Компании:
- Общая информация о пользователях сайта Компании (Фамилия, Имя, Отчество физического лица, наименование занимаемой должности, наименование организации, в которой работает физическое лицо/ представителем которой является физическое лицо).
- Контактная информация, предоставленная пользователем для связи (номер контактного телефона, адрес электронной почты, номер/ссылка на пользователя в мессенджере/социальной сети).
Информация о посещении сайта, в том числе информация об использовании сервисов сайта Компании (количество проведенного на сайте Компании времени, информация об использованных сервисах/ отказах от использования сервисов, информация о продуктах Компании, просмотр которых осуществлялся пользователем, информация о сайтах, с которых пользователь перешел на сайт Компании, информация о сайтах, на которые пользователь перешел с сайта Компании, поисковых запросах пользователя).
Иная информация, предоставленная самостоятельно пользователем.
Пользователь не обязан предоставлять Компании свои персональные данные для посещения сайта Компании. Предоставление пользователем персональных данных является добровольным.
5. Цели обработки персональных данных
Целями обработки Компанией персональных данных являются:
- Обеспечение работы сервисов сайта Компании.
- Подготовка аналитических данных о посещении сайта Компании, в том числе о предпочтениях пользователей, о сайтах, в том числе рекламных, с которых пользователи переходят на сайт Компании, о продукции и сервисах Компании, которые пользователи просматривают, о сайтах, на которые пользователи переходят после посещения сайта Компании.
- Улучшение работы сайта Компании, в том числе создание дополнительных и модернизация существующих сервисов сайта Компании, увеличение количества персонализированных сервисов.
- Осуществление рассылки информационных материалов о продукции и услугах Компании.
- Оказание Компанией услуг и привлечение новых клиентов.
- Определение новых клиентов с потребностями в услугах и продукции Компании.
- Осуществление подбора кандидатов для работы Компании.
- Коммуникации с пользователями сайта Компании, в том числе для получения обратной связи об услугах и продукции Компании, а также в маркетинговых и исследовательских целях.
- Подготовка внутренних справочных и аналитических материалов.
- Организация рекламных мероприятий, том числе конференций, выставок.
- Обеспечение реализации прав пользователя как субъекта персональных данных в соответствии с применимым законодательством.
- Обеспечение защиты прав и законных интересов Компании.
- Формирование базы подписчиков на новостные рассылки Компании, рассылки о проводимых Компанией или при участии Компании мероприятиях, осуществляемых Компанией опросов и исследований.
- Иные цели, предусмотренные применимым законодательством.
6. Принципы обработки персональных данных
Компания осуществляет обработку персональных данных на законной, справедливой и прозрачной основе. Компания осуществляет обработку персональных в соответствии с требованиями действующего белорусского законодательства и применимых международных договоров. Основанием для обработки Компанией персональных данных является согласие субъекта персональных данных на обработку персональных данных. В случае отзыва или изменения субъектом персональных данных своего согласия на обработку персональных данных, Компания прекращает или соответствующим образом изменяет пределы обработки персональных данных.
Компания осуществляет обработку персональных данных в составе и объеме, необходимом для достижения целей и выполнения задач, в связи с которыми осуществляется обработка персональных данных. Компания осуществляет сбор и обработку персональных данных в объеме, минимально необходимом для целей сбора. Компания не осуществляет сбор персональных данных в избыточном объеме. Компания гарантирует своевременное уничтожение полученных персональных данных при достижении целей, в связи с которыми осуществлялся сбор персональных данных.
Компания осуществляет обработку персональных данных в соответствии с изначально поставленными и конкретно определенными целями, в отношении которых от субъекта персональных данных было получено согласие на обработку персональных данных. Компания осуществляет обработку персональных данных исключительно в целях, указанных субъектом персональных данных в согласии. Компания не использует предоставленные субъектом персональные данные в иных целях, в том числе собственных целях, не указанных в согласии, предоставленном субъектом персональных данных. Компания заверяет и гарантирует, что цели обработки персональных данных соответствуют требованиям действующего законодательства и не нарушают прав и законных интересов третьих лиц.
При обработке персональных данных Компания обеспечивает актуальность, точность и достаточность персональных данных. Компания принимает все необходимые меры по уточнению неполных и/или неточных персональных данных. В случае невозможности уточнения имеющихся персональных данных и/или восполнения таких данных, Компания обеспечивает их своевременное удаление.
Компания обеспечивает конфиденциальность персональных данных. Компания принимает все необходимые и достаточные технические, организационные и иные меры по защите персональных данных, включая, но не ограничиваясь принятием внутренних политик конфиденциальности, ограничением доступа к информации, содержащей персональные данные, в том числе ограничение доступа к персональным данным и предоставление такого доступа только определенным категориям работников Компании.
Компания обеспечивает безопасность персональных данных. Компания осуществляет хранение персональных данных на материальных носителях с соблюдением требований технической и организационной безопасности, обеспечивающих сохранность персональных данных в том виде и объеме, в котором такие данные были предоставлены, и исключающих несанкционированный доступ, в том числе уничтожение и/или внесение изменений в имеющиеся персональные данные, за исключением случаев, когда такое уничтожение и/или внесение изменений происходит на основании требования субъекта персональных данных в соответствии с разделом 11 настоящей Политики. Компания не раскрывает и не предоставляет персональные данные третьим лицам, в том числе партнерам и/или аффилированным лицам Компании, без явно выраженного на то добровольного согласия субъекта персональных данных. Согласие на раскрытие персональных данных не требуется в случае, если такое раскрытие осуществляется по требованию органов государственной власти в случаях и в порядке, предусмотренных применимым законодательством. В любом случае, Компания осуществляет передачу персональных данных с соблюдением технических мер защиты персональных данных и не использует открытые каналы связи, а также незащищенные системы передачи данных. Компания вправе поручить обработку персональных данных третьему лицу при условии получения соответствующего согласия от субъекта персональных данных, при этом Компания гарантирует, что такое третье лицо примет в отношении обрабатываемых персональных данных меры, обеспечивающие стандарт безопасности не ниже, чем предусмотренный настоящей Политикой.
7. Способы обработки персональных данных
Компания осуществляет обработку персональных данных ручным способом и посредством использования средств автоматизации. В частности, Компания осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (внесение обновлений и изменений в имеющиеся данные), извлечение, использование, передачу (передача персональных данных по защищенным каналам связи и системам передачи данных, предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных в соответствии с требованиями применимого законодательства.
Компания осуществляет обработку персональных данных при каждом посещении пользователем сайта Компании, использовании сервисов Компании и обращении в Компанию.
Компания не осуществляет трансграничную передачу персональных данных организациям, расположенным на территории иностранных государств, не обеспечивающих адекватный уровень защиты и конфиденциальности персональных данных, за исключением случаев, когда субъект персональных данных добровольно предоставил свое явное и недвусмысленное согласие на осуществление трансграничной передачи своих персональных данных на территорию таких государств. Компания принимает все необходимые и достаточные меры для обеспечения защиты персональных данных при их трансграничной передаче.
8. Хранение персональных данных
Компания осуществляет хранение персональных данных в течение периода до момента достижения цели, для реализации которой персональные данные были предоставлены, либо до момента, когда исходя из обстоятельств цель, для реализации которой были предоставлены персональные данные, является объективно недостижимой. По прошествии периода, указанного в настоящем разделе, персональные данные подлежат уничтожению.
Компания осуществляет хранение персональных данных за пределами сроков, предусмотренных настоящим разделом, в случаях, прямо предусмотренных применимым законодательством.
9. Передача и раскрытие персональных данных
Компания вправе предоставлять доступ к персональным данным и осуществлять передачу персональных данных следующим категориям лиц:
- Дочерним и иным аффилированным организациям для целей трудоустройства, предоставления информации об интересующих пользователя сервисах и продукции Компании, рассылки информационных материалов.
- Сервисам «Яндекс», «Google» о посещаемости сайта Компании, о популярности продукции и сервисов Компании, о веб-сайтах, с которых пользователи переходят на сайт Компании, о веб сайтах, на которые пользователи переходят с сайта Компании для подготовки статистических данных, проведения анализа полученных статистических данных, подготовки рекламных материалов.
- Сервисам «HeadHunter», «Jooble» для предоставления данных о пользователе, содержащихся в профиле, размещенном на указанных сервисах, при отклике пользователя на вакансии в Компании и/или дочерних организациях Компании.
- Аудиторам и другим профессиональным консультантам.
- Органам государственной власти в случаях и порядке, прямо предусмотренном применимым законодательством.
- Сторонним организациям, иным образом оказывающим в пользу Компании услуги, требующие раскрытия персональных данных.
При заключении соглашений, на основании которых осуществляется передача персональных данных, с указанными в настоящем разделе лицами, Компания требует от указанных лиц принимать необходимые и достаточные в соответствии с применимым законодательством меры конфиденциальности и безопасности в отношении передаваемых персональных данных. Компания заверяет и гарантирует, что использование и обработка передаваемых персональных данных осуществляется указанными лицами исключительно в целях, в отношении которых было предоставлено согласие субъектов персональных данных. В случае, если имеется необходимость в использовании персональных данных в иных целях, чем указанные в согласии и/или иными способами, такое использование допускается только при условии получения добровольного, явно выраженного и недвусмысленного согласия субъекта персональных данных.
При предоставлении доступа к персональным данным и/или передаче персональных данных Компания принимает все необходимые и достаточные технические и организационные меры защиты персональных данных в целях сохранения конфиденциальности.
10. Прекращение обработки персональных данных
Компания прекращает осуществлять обработку персональных данных в следующих случаях:
- При достижении целей обработки персональных данных или утрате цели, для достижения которой персональные данные были получены.
- В момент, когда, исходя из обстоятельств, очевидно следует, что цель обработки персональных данных является объективно недостижимой.
- По требованию субъекта персональных данных в случаях и порядке, предусмотренных разделом 11 настоящей Политики.
- По требованию органов государственной власти в случаях и порядке, предусмотренных применимым законодательством, и/или на основании вступившего в законную силу решения суда.
- При выявлении Компанией фактов обработки персональных данных, не соответствующей требованиям применимого законодательства и/или настоящей Политики обработки персональных данных, при условии, что обеспечение такого соответствия объективно является невозможным.
- При наступлении угроз безопасности, которые с высокой долей вероятности повлекут невозможность обеспечения конфиденциальности персональных данных и защиты от несанкционированного доступа к персональным данным.
- В случае ликвидации Компании.
- При прекращении обработки персональных данных Компания незамедлительно удаляет содержащиеся на материальных носителях копии персональных данных.
11. Права субъектов персональных данных
Компания гарантирует пользователям осуществление следующих прав в отношении персональных данных, предоставленных Компании субъектом персональных данных:
- Получить копию имеющихся у Компании персональных данных.
- Получить подтверждение об обработке персональных данных, в том числе информацию о процессе обработки и хранения персональных данных.
- Вносить исправления в предоставленные Компании персональные данные в случае, если такие данные являются неполными и/или недостоверными, в том числе в части.
- Направить запрос об обновлении имеющихся у Компании персональных данных, в том числе о корректировке таких данных.
- Отозвать предоставленное Компании согласие на обработку персональных данных.
- Направить заявление об ограничении обработки персональных данных, в том числе об ограничении целей обработки, и/или удалении персональных данных.
- Субъект персональных данных вправе в любое время обратиться в Компанию с жалобой на действия и/или бездействия Компании, а также на действия и/или бездействия дочерних организаций и/или аффилированных лиц Компании, которым Компания передала и/или предоставила доступ к персональным данным субъекта в соответствии с разделом 11 настоящей Политики, в связи с ненадлежащим обращением с персональными данными субъекта. Под ненадлежащим обращением с персональными данными понимается обработка, хранение и распространение и персональных данных в нарушение требований настоящей Политики, условий предоставленного согласия субъекта персональных данных, требований применимого законодательства.
- Субъект персональных данных вправе в любое время самостоятельно подать жалобу в компетентный орган и/или суд на действия Компании и/или дочерних организаций и аффилированных лиц Компании, которым Компания передала и/или предоставила доступ к персональным данным субъекта в соответствии с разделом 11 настоящей Политики в случае, если по вине Компании субъекту персональных данных был причинен вред в результате распространения персональных данных/несанкционированного доступа к персональным данным.
Для реализации указанных в настоящем разделе прав и/или для направления дополнительных вопросов, связанных с реализацией прав, предусмотренных настоящим разделом, и иных разделов настоящей Политики, пользователь должен обратиться по адресу 220036, г. Минск, ул. К. Либкнехта д. 66, офис 501.
12. Безопасность персональных данных
Для обеспечения безопасности персональных данных Компания принимает необходимые и достаточные организационные, технические и иные меры защиты от неправомерного доступа к персональным данным и/или раскрытия персональных данных, а также от повреждения, уничтожения полностью или в части, незаконного копирования и/или изменения персональных данных, блокирования и иных неправомерных действий с персональными данными, в результате которых может быть причинен вред субъектам персональных данных, Компании, а также законным интересам третьих лиц.
Компания на регулярной основе проводит мониторинг потенциальных угроз персональным данным, в том числе оценку уровня таких угроз, а также оценку потенциального ущерба, который может быть причинен в результате. Компания на регулярной основе осуществляет обновление существующих политик и технических систем, обеспечивающих защиту персональных данных, а также проводит обучение сотрудников по вопросам информационной безопасности и защиты персональных данных.
В целях обеспечения защиты и сохранения конфиденциальности персональных данных Компания принимает внутренние локальные нормативные акты, в соответствии с которыми устанавливается специальный режим в отношении персональных данных, предполагающий ограниченный доступ к персональным данным. Компания заверяет и гарантирует, что все сотрудники Компании ознакомлены с внутренними локальными нормативными актами, регулирующими вопросы персональных данных, и неукоснительно следуют требованиям указанных актов при осуществлении трудовой функции.
13. Веб-анализ
Компания использует на сайте сервисы анализа «Яндекс.Метрика» и «Google Analytics». Указанные сервисы осуществляют от имени и в интересах Компании способы использования пользователями сайта Компании в целях оценки эффективности работы сайта Компании и дальнейших настроек оптимизации. Пользователь вправе отказаться от сбора указанной в настоящем разделе информации посредством загрузки и установки плагина для браузера используемого пользователем устройства:
- для Google Inc.;
- для ООО «Яндекс».
14. Изменение политики конфиденциальности
Компания вправе в любой момент по своему усмотрению и/или в случаях, предусмотренных применимым законодательством, вносить изменения в настоящую Политику конфиденциальности.
15. Заключительные положения
В случае, если пользователь по каким-либо причинам не согласен с положениями настоящей Политики, пользователь обязан незамедлительно покинуть сайт Компании и отозвать свои персональные данные в порядке, предусмотренном разделом 13 настоящей Политики. Продолжение пользователем использования сайта Компании означает согласие с условиями настоящей Политики. Пользователь вправе в любое время обратиться в Компанию по всем интересующим вопросам, связанным с обработкой персональных данных по адресу 220036, г. Минск, ул. К. Либкнехта д. 66, офис 501.
Настоящая Политика может быть переведена на английский язык. В случае наличия разногласий между версией настоящей Политики на русском и английском языке, преимущественное значение имеет версия на русском языке.