Политика конфиденциальности обработки персональных данных

Общие положения

Настоящая конфиденциальности обработки персональных данных (далее − Политика) распространяется на всю информацию, которую ООО «Астра Консалтинг», как оператор, УНП 193867458, место нахождения − Республика Беларусь, 220036, г. Минск, ул. К. Либкнехта, 66, пом. 103 (далее – Общество), получает при использовании интернет-сайта (далее – Cайт) пользователями.

Сайт Общества: www.2arrowz.com

Персональные данные – любая информация, относящееся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), который является пользователем Сайта. Общество собирает, обрабатывает и хранит персональные данные только пользователей Сайта и только с согласия пользователей.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Настоящая Политика направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Обществом.

Общество осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательство Республики Беларусь.

Настоящая Политика обработки персональных данных не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).

Цели и правовые основы обработки персональных данных

Цели обработки персональных данных Обществом:

регистрация субъектов персональных данных на Сайте;
расчета психологического портрета и совместимости по алгоритму Общества и последующей текстовой интерпретации результата;
коммуникация с субъектом персональных данных, когда субъект персональных данных обращается к Обществу;
обеспечение функционирования, безопасности Сайта, оперативное решение проблем;
улучшение качества Сайта.

Правовые основы обработки персональных данных:

уставные документы Общества;
законы и иные нормативно-правовые акты в сфере защиты персональных данных Республики Беларусь;
согласия пользователей на обработку их персональных данных.

Порядок и условия обработки персональных данных, в том числе срок хранения персональных данных

Субъектами персональных данных являются:

пользователи Сайта;
пользователи, которые являются заявителями по поступившим в Общество обращениям.

Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются пользователем путем регистрации на Сайте и могут включать в себя следующую информацию:

фамилия, имя, отчество (если имеется) пользователя;
дата, место и время рождения пользователя;
занимаемая должность пользователя;
место работы пользователя;
данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется Сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах cookies, которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация;
данные о местонахождении в случае, если субъект персональных данных сообщил свои координаты;
иные данные о субъекте персональные данные, которые субъект персональных данных пожелал оставить, используя Сайт, или в своем обращении в адрес Общества.

Срок хранения персональных данных:

Предоставленная пользователем информация обрабатывается с использованием средств автоматизации на срок использования Сайта и в течение 2 лет после завершения оказания услуг.

Субъекту персональных данных запрещается копировать тексты и использовать любые интерпретации алгоритма из Сайта в личных целях, а Общество в свою очередь не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением следующих случаев:

информация размещена субъектом персональных данных в открытом доступе самостоятельно;
передача данных прямо разрешена субъектом персональных данных;
по требованию государственных органов в случае и порядке предусмотренных законодательством Республики Беларусь;
в иных случаях в соответствии с применимым законодательством.

Обезличенные данные могут передаваться и использоваться третьими лицами, в том числе в статистических и коммерческих целях.

Общество прекращает обработку персональных данных:

при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
по требованию субъектов персональных данных;
по истечении срока действия согласия на обработку персональных данных или в случае отзыва согласия на обработку персональных данных;
по требованию Оператора.

Общество вправе по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте в новой редакции Политики. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой Политикой.

Права субъектов персональных данных

Вы, как субъект персональных данных, имеете следующие права:

право доступа, включая право получить от Общества подтверждение того, обрабатываются ли персональные данные, касающиеся Вас, Обществом, а также информацию, связанную с такой обработкой;
право на исправление, т.е. право на получение от Общества без неоправданной задержки исправления неточных персональных данных, касающихся Вас и обрабатываемых Обществом;
право требования в соответствии с действующим законодательством удаления Ваших персональных данных без неоправданной задержки.

Если Ваши персональные данные, полученные Обществом, будут удалены в соответствии с Вашим запросом, мы сохраним только те копии информации, которые необходимы нам для защиты прав и законных интересов нашей компании или третьих лиц, соблюдения действующего законодательства, разрешения споров, устранения проблем;

на получение информации, касающейся обработки Ваших персональных данных в сроки и порядке, установленные применимым законодательством;
в некоторых случаях Вы можете иметь право ограничить обработку Ваших персональных данных или возразить против обработки Ваших персональных данных. В случае если Вы воспользуетесь таким правом, Вы можете больше не иметь доступа к Сайту (полностью или частично) в связи с отсутствием такой технической возможности;
при определенных обстоятельствах Вы можете иметь право возражать против обработки Ваших персональных данных;
право на перенос данных;
если обработка основана на согласии в соответствии с настоящей Политикой, Вы имеете право в любое время отозвать свое согласие;
если Вы считаете, что обработка Ваших персональных данных Обществом нарушает Ваши права и действующее законодательство, Вы можете подать жалобу в надзорный орган в соответствии с действующим законодательством.

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных либо запросить о прекращении обработки своих персональных данных, включая их удаление, путем направления в адрес Общества письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: Республика Беларусь, 220036, г. Минск, ул. К. Либкнехта, 66, пом. 103.

Заявление должно содержать:

фамилию, имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись субъекта персональных данных.

Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь. При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.

Трансграничная передача персональных данных

Общества не осуществляет трансграничную передачу персональных данных при их обработке.

Наши обязательства

При обработке персональных данных Общество принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Реализуемые Обществом требования и меры к защите персональных данных включают в себя следующее:

организация режима обеспечения безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
реализация обеспечения сохранности носителей персональных данных;
назначено лицо, ответственное лицо за внутренний контроль при обработке персональных данных;
утвержден перечень работников Общества, непосредственно осуществляющих обработку персональных данных и имеющих право доступа к персональным данным, обрабатываемым в информационном системе;
определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
используются средства защиты персональных данных;
ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных;
получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством.

Заключительные положения

Для того, чтобы связаться с Обществом по вопросам защиты персональных данных, необходимо отправить электронное письмо с указанием своего номера мобильного телефона на адрес электронной почты: corp@2arrowz.com или в письменной форме на адрес местонахождения Общества.

Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных Обществом, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных Общества.

Политика действует бессрочно до замены ее новой версией.