Политика в отношении обработки персональных данных

Утверждена приказом директора ООО «Дата деливери» № 92-П/2019 от 26.12.2019
1. Настоящий документ (далее – Политика) определяет политику общества с ограниченной ответственностью «Дата деливери» в отношении обработки персональных данных и содержит систему основных принципов, применяемых в отношении обработки персональных данных в общества с ограниченной ответственностью «Дата деливери», а также, помимо прочего, сведения о реализуемых требованиях и мерах к защите персональных данных.

Настоящая политика направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых обществом с ограниченной ответственностью «Дата деливери».

Посещая Веб-сайт и/или используя Сервисы, Вы соглашаетесь с тем, что ознакомлены с настоящей Политикой и согласны с ее условиями. Принятие условий настоящей Политики также подразумевает и включает в себя согласие Ваших работников, сотрудников, иных физических лиц, привлекаемых для выполнения работ по трудовым и гражданско-правовым договорам, с условиями настоящей Политики (если это применимо).

Общество с ограниченной ответственностью «Дата деливери» осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством.

2. Общество с ограниченной ответственностью «Дата деливери» (оператор) - компания, зарегистрированная в соответствии с законодательством Республики Беларусь, УНП 192980243, адрес: Республика Беларусь, г.Минск, ул. Бирюзова, 10А, помещение №34, тел. +375 17 204 24 10.

Для того, чтобы связаться с оператором по вопросам защиты персональных данных, необходимо отправить электронное письмо:

для связи с оператором в ЕС: EU-representive@rocketdata.io;

для связи с оператором в Республике Беларусь, Российской Федерации и других регионах: support@rocketdata.io.

2. Сбор, использование, обработка и защита персональных данных осуществляется оператором при посещении Веб-сайта, а также в связи с предоставлением прав на использование программного обеспечения оператора/оказанием услуг (далее – Сервисы оператора).

Под Веб-сайтом в настоящей политике понимаются информационные ресурсы, расположенные в сети Интернет, принадлежащие оператору, доступ к которым можно получить по доменам rocketdata.io, rocketdata.ru, rocketdata.by и соответствующим поддоменам (далее – Веб-сайт).

3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), который является пользователем Веб-сайта. Оператор собирает, обрабатывает и хранит персональные данные только пользователей Веб-сайта и только с согласия пользователей.

4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5. Действие Политики распространяется на все действия, совершаемые с персональными данными с использованием средств автоматизации или без их использования оператором.

6. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных оператором, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных оператора.

7. Настоящая Политика размещается в свободном доступе в сети Интернет по ссылке https://rocketdata.ru/privacy_policy.

8. Обработка персональных данных оператором осуществляется на законной и справедливой основе.

9. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением:

когда информация размещена субъектом персональных данных в открытом доступе самостоятельно;

когда передача данных прямо разрешена субъектом персональных данных;

по требованию государственных органов в случаях и порядке, предусмотренных действующим законодательством;

в иных случаях в соответствии с применимым законодательством.

Обезличенные данные могут передаваться и использоваться третьими лицами, том числе в статистических и коммерческих целях.

Данные о пластиковых картах и иная платежная информация при совершении оплат на сайтах оператора, а также через его сервисы и приложения направляется оператором непосредственно соответствующей платежной системе.

10. Оператор обрабатывает следующие персональные данные:

персональные данные, указанные при заполнении информационных полей на сайтах оператора, в том числе при заполнении контактной формы, а также при использовании программного обеспечения, размещенного на сайтах оператора — контактная информация:

Фамилия, имя, отчество;

Электронный адрес;

Номера телефонов;

персональные данные и другая информация, содержащаяся в направляемых субъектом персональных данных в адрес оператора сообщениях;

данные, которые автоматически передаются устройством, с помощью которого используются Веб-сайты оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация;

данные о местоположении в случае, если субъект персональных данных сообщил свои координаты либо выбрал свое местоположение в интерфейсе Веб-сайта оператора;

данные о Wi-Fi подключении;

иные данные о субъекте персональных данных, которые субъект персональных данных пожелал оставить на Веб-сайте оператора;

сведения о работниках оператора.

При обработке данных может производиться их кэширование.

11. Информация от третьих лиц и из открытых источников.

В целях предоставления информации об операторе и его Сервисах, в том числе до заключения соответствующего договора, а также для осуществления индивидуального подхода во время использования Сервисов, оператор может собирать персональные данные или персональные данные Ваших контактных лиц и Ваших сотрудников, полученные из социальных сетей или других открытых источников, включая такие как, но не ограничиваясь ими, как Facebook, LinkedIn, веб-сайт Вашей компании и общедоступные ресурсы.

Вышеуказанная информация собирается и обрабатывается оператором для предоставления информации об операторе, его Сервисах, а также в связи с предоставлением Сервисов. Это необходимо для того, чтобы сделать наше предложение более индивидуальным, подтвердить Вашу личность либо личность Ваших контактных лиц и Ваших сотрудников, создать для Вас учетную запись, осуществить регистрация на Веб-сайте и предоставить Вам доступ к Сервисам и их использованию, а также, если это применимо, для получения консультаций и технической поддержки (независимо от того, взимается либо не взимается плата за это).

Оператор может использовать Вашу (либо Ваших контактных лиц и Ваших сотрудников) контактную информацию (имя, отчество (если таковое имеется), фамилию, адрес электронной почты, номер телефона) в маркетинговых целях, в соответствии с положениями раздела «Использование информации в маркетинговых целях» настоящей Политики.

12. Цели обработки персональных данных оператором:

обеспечение исполнения норм действующего законодательства, исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством;

подготовки, исполнения, заключения и прекращения договоров, стороной которых либо выгодоприобретателем или поручителем по которым является оператор;

заключение договоров по инициативе субъекта персональных данных или договоров, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

исполнение обязательств оператора по договору, стороной или выгодоприобретателем которого является субъект персональных данных;

осуществление взаимодействия с поставщиками с согласия субъектов персональных данных;

регистрация субъектов персональных данных на Веб-сайте оператора;

предоставления информации об операторе, его услугах, разрабатываемом им программном обеспечении;

коммуникации с субъектом персональных данных, когда субъект персональных данных обращается к оператору;

обеспечение функционирования и безопасности Веб-сайта оператора;

улучшения качества Веб-сайта оператора;

в маркетинговых целях;

организации кадрового учета, ведения кадрового делопроизводства, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; исполнения требований налогового законодательства в связи с исчислением и уплатой подоходного налога с физических лиц, пенсионного законодательства, законодательства о социальном страховании; заполнения первичной статистической документации;

защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных.

13. Использование персональных данных в маркетинговых целях.

Оператор использует следующую информацию, полученную от посетителей Веб-сайта, клиентов, заказавших либо заказывающих Сервисы, или собранную иным образом, указанным в настоящей Политике, в маркетинговых целях: имя, отчество (если таковое имеется), фамилия, адрес электронной почты, номер телефона, а также файлы cookie и сведения, предоставленные сторонними автоматизированными сервисами и инструментами для получения аналитической информации, в соответствии с положениями раздела «Файлы cookie, статистика просмотра Веб-сайтов» настоящей Политики.

Использование такой информации в маркетинговых целях возможно в следующих целях:

прямое обращение в целях предложения дополнительных услуг, предоставления информации об операторе, Сервисах (мы можем использовать ваш адрес электронной почты и номер телефона);

разработка и предоставление более индивидуализированных Сервисов, улучшения качества Сервисов (мы можем использовать иную информацию, которую мы собираем в соответствии с настоящей Политикой).

Оператор может собирать статистические данные о Вашем взаимодействии с оператором после направления Вам сообщения.

Оператор использует Вашу контактную информацию, которую Вы предоставили в качестве нашего клиента или посетителя Веб-сайта на основании Вашего согласия.

В иных случаях, когда Вы добровольно обмениваетесь с нами своей контактной информацией, мы отправляем Вам сообщения в маркетинговых целях на основании законных интересов оператора по поддержанию деловых отношений с Вами или компанией, которую Вы представляете, предоставления информации об операторе, Сервисах и увеличения продаж оператора.

В целях улучшения качества обслуживания, качества Сервисов и взаимодействия с клиентами и пользователями Веб-сайта оператор отслеживает статистику эффективности такого обслуживания и взаимодействия.

Вы всегда можете отказаться от обработки Ваших персональных данных в маркетинговых целях, а также отказаться от получения сообщений в маркетинговых целях от оператора, нажав «Отписаться» в конце электронного письма, содержащего такое сообщение, либо отправив оператору электронное письмо по адресу support@rocketdata.io либо по адресу: 220073, Республика Беларусь, г.Минск, ул. Бирюзова, 10А, помещение №34.

14. Файлы Cookie, статистика просмотров Веб-сайта

В целях получения информации о том, какие сведения наиболее актуальны и востребованы среди посетителей Веб-сайта, как часто они посещают Веб-сайт, какой браузер и устройство при этом используют, какой контент Веб-сайта просматривают, в целях определения региона посетителей, а также получениях иных схожих демографических и статистических данных, оператор может обрабатывать следующие данные:

технические данные, которые автоматически передаются устройством, с помощью которого используются Веб-сайты, в том числе технические характеристики устройства, IP-адрес, информацию, хранящуюся в файлах cookie, которые были переданы на устройства, информацию о браузере, дате и времени доступа на сайт, адреса запрашиваемых страниц;

данные о местонахождении, если Вы сообщили свои координаты или выбрали свое местоположение в интерфейсе Веб-сайта Общества;

данные о Wi-Fi подключении.

14.1. Файлы Cookie

Файл cookie - это небольшой текстовый файл, который Веб-сайт сохраняет на вашем компьютере или мобильном устройстве, когда вы посещаете Веб-сайт. Файл cookie позволяет Веб-сайту запоминать Ваши действия и Ваши предпочтения (такие как логин, язык, размер шрифта и другие параметры отображения информации на Веб-сайте) в течение определенного периода, в связи с чем вам не нужно повторно вводить их каждый раз, когда вы посещаете Веб-сайт или переходите с одной страницы на другую.

Веб-сайт использует файлы cookie для сбора информации об активности пользователя в течение сессии.

Файлы cookie размещаются на вашем устройстве только с вашего согласия, за исключением тех случаев, когда необходимы для технического обеспечения работы Веб-сайта.

Пользователь всегда может настроить свой браузер таким образом, чтобы он уведомлял или отклонял получение файлов cookie; однако в случае, если браузер настроен на отключение файлов cookie, некоторые функции Веб-сайта либо Сервисов могут работать ненадлежащим образом или быть недоступными. Пользователь может контролировать и/или удалять файлы cookie по своему усмотрению, изменив настройки браузера.

Файлы cookie используются нами в целях обеспечения технической функциональности Веб-сайта. Когда файлы cookie используются для запоминания Вашего выбора или для статистических целей, правовым основанием этого является Ваше согласие.

Файлы cookie могут быть размещены сторонними аналитическими инструментами, как это описано в разделе «Использование сторонних аналитических сервисов», и, следовательно, могут быть доступны соответствующим третьим сторонам.

14.2. Использование сторонних аналитических сервисов.

Оператор может использовать сторонние автоматизированные сервисы и инструменты для получения аналитической информации. Ниже Вы можете ознакомиться со списком сторонних автоматизированных сервисов, используемых в настоящее время оператором.
Сторонние аналитические сервисы Компания Ссылка на документы по обработке персональных данных кампанией, предоставляющей сторонние аналитические сервисы
Google analytics Google LLC https://policies.google.com/privacy?hl=en
Yandex.Metrica YANDEX, LLC https://yandex.ru/legal/metrica_eea_termsofuse/
Mixpanel MIXPANEL, INC https://mixpanel.com/legal/privacy-policy/
Mytarget My.com B.V. https://legal.my.com/us/general/privacy/
Facebook analytics Facebook, Inc https://www.facebook.com/full_data_use_policy
Influ2 Influ2, Inc https://www.influ2.com/privacy
Vkontakte V Kontakte LLC https://vk.com/privacy
Такие сторонние аналитические сервисы позволяют оператору фиксировать и анализировать использование Веб-сайта его посетителями.

Оператор использует эти данные в целях изучения и понимания потребностей, предпочтений как наших существующих клиентов, так и потенциальных клиентов, для постоянного улучшения предоставляемых Сервисов, повышения качества Сервисов и упрощения доступа к размещаемой оператором информации.

Компания, предоставляющая соответствующий сторонний аналитический сервис, может иметь доступ к статистическим и иным данным, собранным посредствам такого сервиса.


14.3. Кому мы раскрываем Ваши персональные данные.

Персональные данные, собираемые оператором, могут быть раскрыты в соответствии с положениями настоящей Политики, в том числе содержащимися в этом разделе.

Оператор использует сторонних поставщиков и подрядчиков (третьих лиц) для осуществления хозяйственной деятельности и предоставления Сервисов, в частности, для хранения данных, предоставления инструментов управления контентом и инструментов оплаты, разработки Веб-сайта и программного обеспечения, предоставления маркетинговых услуг, предоставления технической поддержки и консультирования клиентов в связи с использованием ими программного обеспечения. При найме такого стороннего поставщика или подрядчика оператор передает ему ограниченный объем персональных данных или предоставляет ограниченный доступ к персональным данным, сугубо в объеме, необходимом для выполнения соответствующих работ и оказания услуг оператору. Оператор прилагает разумные усилия для того, чтобы гарантировать, что каждый сторонний поставщик хранит конфиденциальность соответствующих персональных данных и не использует их для каких-либо иных целей, кроме как для выполнения соответствующих работ и оказания услуг оператору.

В случае если оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор.

Оператор обязуется и обязует третьих лиц, получивших доступ к персональным данным не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

Данные, которые оператор собирает от клиентов, могут быть переданы Сайтам-партнерам, если это необходимо для предоставления Сервисов, заказанных клиентами оператора, и (или) согласно правилам проверки и (или) регистрации, действующими у Сайтов-партнеров.

Персональные данные, собранные оператором в соответствии с настоящей Политикой, могут обрабатываться (в том числе храниться) на оборудовании сторонних поставщиков, которые расположены и (или) имеют серверы, расположенные в ЕС, Республике Беларусь, Российской Федерации, согласно применимому законодательству.

Оператор может раскрывать персональные данные государственным органам, если того требует действующее законодательство. В таком случае оператор предпримет все разумные усилия, чтобы уведомить о таком раскрытии, за исключением случаев, когда подобное уведомление противоречит нормам законодательства.

В случае продажи/передачи оператором собственных активов, реорганизации оператора, а также в связи с иными аналогичными случаями, персональные данные могут быть доступны лицам и организациям, участвующим в соответствующей транзакции или переданы как часть активов только с согласия субъекта персональных данных.

15. Сроки обработки персональных данных определяются с учетом:

установленных целей обработки персональных данных;

сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют соответствующие цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.

16. Субъект персональных имеет право на получение информации, касающейся обработки его персональных данных в сроки и порядке, установленные законодательством. Для получения указанной информации субъект персональных данных может направить письмо с темой письма «Запрос о персональных данных» (либо «Отзыв согласия на обработку персональных данных» в случае отзыва согласия на обработку персональных данных) на адрес электронной почты: support@rocketdata.io или на адрес: 220073, Республика Беларусь, г.Минск, ул. Бирюзова, 10А, помещение №34.

17. При обработке персональных данных оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Реализуемые требования и меры к защите персональных данных:

организация режима обеспечения безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

реализация обеспечения сохранности носителей персональных данных;

назначено лицо, ответственное за организацию обработки персональных данных;

утвержден перечень работников оператора, непосредственно осуществляющих обработку персональных данных и имеющих право доступа к персональным данным, обрабатываемым в информационной системе;

определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

используются средства защиты информации;

ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных.

получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством.

18. Оператор прекращает обработку персональных данных:

при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;

по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

по требованию субъекта персональных данных;

по истечении срока действия согласия на обработку персональных данных или в случае отзыва согласия на обработку персональных данных;

в случае ликвидации оператора.

19. На сайтах оператора могут быть размещены ссылки на сторонние сайты и службы, которые оператор не контролирует. Оператор не несет никакой ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

20. Настоящая Политика может быть обновлена, изменена, отменена оператором в одностороннем порядке без предварительного уведомления об этом. При этом продолжая пользоваться сайтами оператора после изменения Политики, субъект персональных данных подтверждает согласие с внесенными изменениями.