Политика в отношении обработки персональных данных ООО «Дата деливери»

Дата вступления в силу: 26.09.2023 года
Настоящая политика обработки персональных данных (далее - Политика) определяет политику общества с ограниченной ответственностью «Дата деливери» (далее - Общество) в отношении обработки персональных данных, прозрачно информирует субъектов персональных данных об обработке персональных данных, а также содержит сведения о реализуемых мерах защиты персональных данных. Политика разработана в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных, а также во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Общество с ограниченной ответственностью «Дата деливери» - юридическое лицо, зарегистрированное в Республике Беларусь под регистрационным номером 192980243 (УНП). Юридический и почтовый адрес: Республика Беларусь, 220029, г. Минск, проспект Машерова, д. 15/2-1.

Перед использованием Веб-сайта www.rocketdata.ru (далее - Веб-сайт), а также Программного обеспечения ROCKETDATA (далее - Сервис) и (или) отдельных модулей к нему, Вам необходимо ознакомиться с условиями настоящей Политики.

Общество осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством.

Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).

1. ОБЩИЕ ПОЛОЖЕНИЯ И ТЕРМИНЫ

1.1. В настоящей Политике используются следующие термины и определения:

Веб-сайт - информационные ресурсы, расположенные в сети Интернет, принадлежащие Обществу, доступ к которым можно получить по домену rocketdata.ru и соответствующим поддоменам.

Закон №99-З - Закон Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных".

Клиент - юридические лица или индивидуальные предприниматели, приобретающие неисключительную лицензию на Сервис.

Модуль – самостоятельный структурный элемент Сервиса, предназначенный для выполнения определенных функций.

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Оператор – ООО "Дата деливери", которое самостоятельно или совместно с иными лицами организует и (или) осуществляет обработку персональных данных.

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Пользователь - посетитель Веб-сайта.

Регистрация — процесс создания новой учетной записи (логин и пароль) с целью получения доступа Клиенту в личный кабинет Сервиса.

Сайты-партнеры – информационные ресурсы, принадлежащие третьим лицам на которых размещается актуальная информация о Клиенте Сервиса. Список сайтов-партнеров Оператора можно найти по ссылке: https://rocketdata.ru/partners.

Сервис - программное обеспечение для ЭВМ ROCKETDATA и (или) его отдельные модули, принадлежащие Оператору, позволяющее по инициативе Клиента посредством функционала Сайтов Оператора проверять актуальность информации о Клиенте, размещенной на Сайтах–партнерах, передавать на Сайты-партнеры обновленную информацию, собирать для Клиента информацию об отзывах о его работе и вопросах пользователей, размещенных на Сайтах-партнерах, отправлять ответы Клиента на отзывы и/или вопросы.

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Уполномоченное лицо – государственный орган, юридическое лицо, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

Файл Cookie - это небольшой текстовый файл, который Веб-сайт сохраняет на компьютере или мобильном устройстве Пользователя, когда тот посещает Веб-сайт. Файл cookie позволяет Веб-сайту запоминать действия и предпочтения Пользователя (такие как логин, язык, размер шрифта и другие параметры отображения информации на Веб-сайте) в течение определенного периода, в связи с чем Пользователю не нужно повторно вводить их каждый раз, когда он посещает Веб-сайт или переходите с одной страницы на другую.
1.2. В настоящей Политике используются следующие термины и определения:

Настоящая Политика распространяется на действия (или совокупность действий), совершаемые с персональными данными, в которых ООО «Дата деливери» выступает оператором персональных данных либо уполномоченным лицом.
1.3. Общество выступает оператором персональных данных при обработке персональных данных:

  • по аналитике использования Веб-сайта;

  • по аналитике использования личного кабинета Сервиса;

  • при регистрации в личном кабинете (предоставление доступа к Сервису для его дальнейшей эксплуатации);

  • при проведении маркетинговых кампаний и осуществлении маркетинговых рассылок;

  • при составлении и направлении счетов и первичных учетных документов;

  • при заключении и исполнении гражданско-правовых договоров с контрагентами, в том числе учет и анализ таких договоров;

  • при поиске потенциальных клиентов;

  • по ведению базы данных клиентов,

  • при рассмотрении резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора,

  • при формировании и ведении резерва кадров,

  • при обработке обращений Пользователя, направленных с использованием форм обратной связи на Веб-сайте,

  • предоставление доступа в информационные системы Оператора (в рамках группы компаний);

  • получение согласий у Пользователей на использование файлов cookie;

  • по оказанию технической поддержки.
1.4. Общество выступает уполномоченным лицом, обрабатывающим персональные данные по поручению оператора (клиента Сервиса) в рамках заключенного лицензионного договора, при обработке персональных данных:

  • по сбору (агрегация) отзывов в личный кабинет Сервиса для ответа Клиента Пользователям, которые оставили отзывы на Сайтах-партнерах,

  • при сборе (генерация) отзывов с помощью QR-кодов,

  • при сборе (генерация) отзывов с помощью рассылок (смс, VK, Viber, OK рассылки).

Общество по поручению Клиента собирает отзывы о Клиенте с Сайтов-партнеров, а также псевдонимы (никнеймы) авторов, которые предоставили отзыв о Клиенте. Общество предоставляет данную информацию Клиенту для того, чтобы он мог ответить на такой отзыв из единого личного кабинета Сервиса.

Общество собирает отзывы и псевдонимы авторов отзывов с Сайтов-партнеров двумя способами:

  • используя API, предоставленное Сайтами-партнерами;

  • сбор общедоступных данных, ранее распространенных самим субъектом.
1.5. Персональные данные обрабатываются в соответствии с законодательством Республики Беларусь, в частности, с Законом №99-З. Используемые в настоящей Политике термины соответствуют значению, данному им Законом №99-З.
1.6. Условия Политики могут быть изменены Обществом в одностороннем порядке в любой момент без предварительного уведомления. Новая редакция размещается на Веб-сайте. Номер редакции Политики и дата ее вступления указывается в строке, следующей за наименованием Политики.
1.7. Веб-сайт использует файлы cookie для сбора информации об активности Пользователя в течение сессии.

В целях получения информации о том, какие сведения наиболее актуальны и востребованы среди посетителей Веб-сайта, как часто они посещают Веб-сайт, какой браузер и устройство при этом используют, какой контент Веб-сайта просматривают, в целях определения региона посетителей.

Пользователь всегда может настроить свой браузер таким образом, чтобы он уведомлял или отклонял получение файлов cookie, однако в случае, если браузер настроен на отключение файлов cookie, некоторые функции Веб-сайта либо Сервисов могут работать ненадлежащим образом или быть недоступными. Пользователь может контролировать и/или удалять файлы cookie по своему усмотрению, изменив настройки браузера.

2. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ. СРОКИ ХРАНЕНИЯ.

2.1. Предоставляя Оператору свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение Оператором следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, распространение, предоставление и трансграничную передачу уполномоченным лицам, обезличивание, блокирование, удаление персональных данных.
2.2. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта либо без получения такового в случаях, установленных действующим законодательством.
2.3. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению №1 к настоящей Политике.
2.4. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором соглашения об обработке персональных данных (поручения), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом №99-З.
2.5. Размещая в дополнительном модуле «Генерация отзывов с помощью рассылок» персональные данные Субъектов Клиент гарантирует, что получил все необходимые разрешения и согласия на рассылку отправлений Субъектам, а также на обработку их персональных данных и передачу данных Обществу. Получение согласия от Субъектов является обязанностью Клиента и находится вне зоны контроля и ответственности Общества. В случае, если Клиент не получил необходимые разрешения и согласия на указанные действия и осуществил отправку отправлений указанным лицам посредством Сервиса и его дополнительного модуля «Генерация отзывов с помощью рассылок» Общество не несет никакой ответственности за такую рассылку отправлений, а Клиент обязуется самостоятельно урегулировать все поступившие жалобы, претензии, иски.
2.6. При загрузке Клиентом персональных данных Субъектов в Сервис и (или) дополнительный модуль «Генерация отзывов с помощью рассылок», Клиент поручает Обществу осуществлять обработку персональных данных Субъектов с целью получения отзывов о работе Клиента с помощью Сервиса и его дополнительного модуля «Генерация отзывов с помощью рассылок».
2.7. Оператор вправе предоставлять персональные данные третьим лицам в целях согласно Приложениям к настоящей Политике, в частности, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор имеет право:

  • требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

  • поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договора. Уполномоченное лицо обязано соблюдать требования к обработке персональных данных, установленные соответствующим законодательством и договором между оператором и уполномоченным лицом.
3.2. Оператор обязан:

  • разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

  • получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательством;

  • обеспечивать защиту персональных данных в процессе их обработки;

  • предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;

  • вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

  • прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь;

  • уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

  • осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

  • исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

  • выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:
Право
Описание
Последствие
Право на внесение изменений в свои персональные данные.
Субъект персональных данных вправе требовать от Оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.
Оператор в срок до 15 (пятнадцати) календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.
Право на получение информации, касающейся обработки персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператора; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Оператора поручена такому лицу (лицам); иную информацию, предусмотренную законодательством.
Оператор в течение 5 (пяти) рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в предоставлении информации.
Право требовать прекращения обработки персональных данных и (или) их удаления
Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь.
Оператор в срок до 15 (пятнадцати) календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных.
Право на получение информации о предоставлении персональных данных третьим лицам.
Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Оператор в срок до 15 (пятнадцати) календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
Право отозвать предоставленное ранее согласие на обработку персональных данных.
Если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо в соответствии с требованиями законодательства).
Оператор в срок до 15 (пятнадцати) календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных.
Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных
Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных.
Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.2. Для реализации своих прав субъекту персональных данных необходимо направить соответствующее заявление одним из следующих способов:

  • в письменной форме по адресу: Республика Беларусь, 220029, г. Минск, проспект Машерова, 15/2-1,

  • в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных: dpo@rocketdata.io.
4.3. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: фамилию, собственное имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных, а также идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных.
4.4. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; изложение сути требований.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет трансграничную передачу персональных данных. Цели, категории данных и получатели указаны в Приложениях к настоящей Политики.
5.2. До начала осуществления трансграничной передачи персональных данных оператор убеждается в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

При обработке персональных данных Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Реализованные Оператором требования и меры к защите персональных данных включают в себя следующее:

  • назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

  • установлен порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

  • ознакомлены работники Оператора, непосредственно осуществляющие обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных;

  • организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.

Оператор ответственно относится к сохранности данных поэтому создал собственный сервис хранения персональных данных. Так Оператор защищает персональные данные наших Клиентов от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Данные хранятся в зашифрованном виде.

Данные граждан Российской Федерации хранятся в дата-центре Yandex Cloud, расположенном в Российской Федерации.

Данные граждан Республики Беларусь хранятся в дата-центре Hoster.by, расположенном в Республике Беларусь.

Данные граждан ЕС, хранятся в дата-центре Hetzner, расположенном в Финляндской Республике.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Прочие вопросы обработки персональных данных, не получившие отражения в настоящей Политике, регулируются в соответствии с законодательством Республики Беларусь.
7.2. В случае необходимости получения уточнений относительно предмета настоящей Политики, просим обращаться письменно по адресу для корреспонденции, указанному в п. 4.2. настоящей Политики либо по электронной почте dpo@rocketdata.io.
7.3. Пользователь всегда может отказаться от обработки своих персональных данных в маркетинговых целях, а также отказаться от получения сообщений в маркетинговых целях от Оператора, нажав кнопку «Отписаться» в конце электронного письма, содержащего такое сообщение, либо отправив Оператору электронное письмо по адресу dpo@rocketdata.io либо по адресу: 220029, Республика Беларусь, г. Минск, пр-т. Машерова, 15/2-1.
7.4. Мы рекомендуем периодически просматривать эту страницу для получения актуальной информации о нашей Политике обработки персональных данных.
Приложение № 1 к Политике обработки персональных данных ООО «Дата деливери»
Перечень, обрабатываемых ООО «Дата деливери» персональных данных, цели их обработки, перечень данных, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, источник получения, сроки хранения персональных данных, уполномоченные лица:
Приложение №2 к Политике обработки персональных данных ООО «Дата деливери»
Перечень, обрабатываемых ООО «Дата деливери» персональных данных, цели их обработки, перечень данных, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, источник получения, сроки хранения персональных данных, операторы: