Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сайта и сервисов, предоставляемых ИТ-компанией «Информационные инновационные решения» (далее — «Компания»).

Политика составлена в соответствии с законодательством Республики Беларусь (включая закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».), а также с учётом международных требований в области защиты данных, включая Общий регламент по защите данных ЕС (GDPR).

Используя сайт и сервисы Компании, пользователь подтверждает своё согласие с условиями настоящей Политики.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие, включая сбор, запись, систематизацию, хранение, изменение, извлечение, передачу, обезличивание, блокирование и удаление.

Оператор — Компания «Информационные инновационные решения», самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.

Пользователь — физическое или юридическое лицо, использующее сайт или сервисы Компании.

3. Оператор персональных данных

Оператором данных является:

ООО «Информационные инновационные решения» (220002, г.Минск, улица Кропоткина, д.44, корпус 2, комната 902-А, iis.digital.office@gmail.com, +375447231272)

Оператор обеспечивает защиту прав субъектов данных и соблюдает законодательство Республики Беларусь и международные стандарты.

4. Цели обработки персональных данных

Компания обрабатывает персональные данные в следующих целях:

• предоставление доступа к сервисам компании и сайтам;
• выполнение договорных обязательств;
• разработка, поддержка и улучшение программного обеспечения;
• техническая поддержка пользователей;
• обратная связь и коммуникация;
• обеспечение безопасности сервисов, предотвращение мошенничества;
• ведение статистики и аналитики;
• исполнение требований законодательства.

5. Категории собираемых персональных данных

5.1. Данные, предоставляемые пользователями:

• имя, фамилия;
• адрес электронной почты;
• номер телефона;
• данные, переданные через формы обратной связи;
• данные учётной записи (если есть личный кабинет);
• файлы, документы или информация, загружаемая пользователем.

5.2. Данные, собираемые автоматически:

• IP-адрес;
• данные браузера и устройства;
• геолокация (если включена);
• технические журналы (логи ошибок, системные события, технические идентификаторы);
• информация об использовании сервисов.

5.3. Данные корпоративных клиентов (B2B):

• реквизиты организации;
• контактная информация сотрудников;
• данные договоров;
• технические данные интеграций и API.

6. Правовые основания обработки

Персональные данные обрабатываются на следующих основаниях:

• согласие пользователя;
• заключение и исполнение договора;
• выполнение обязанности по закону;
• законные интересы Компании (например, безопасность, защита от нарушений);
• международные требования (GDPR — ст. 6, 28 и др.).

7. Принципы обработки данных

Компания придерживается следующих принципов:

• законность и прозрачность;
• минимизация данных;
• ограничение сроков хранения;
• обеспечение точности данных;
• обеспечение безопасности;
• конфиденциальность.

8. Согласие пользователя

Пользователь даёт согласие на обработку персональных данных при:

• использовании сайта;
• заполнении форм;
• регистрации в сервисах;
• обращении в поддержку;
• принятии условий Политики.

Согласие может быть отозвано пользователем в любой момент.

9. Передача персональных данных третьим лицам

9.1. Внешним операторам и подрядчикам:

Компания может передавать данные:

• хостинг-провайдерам;
• службам технической поддержки;
• облачным хранилищам;
• сервисам рассылки;
• аналитическим сервисам.

Передача допускается при условии заключения договоров и обеспечении защиты данных.

9.2. Трансграничная передача

Компания может передавать данные в другие юрисдикции при соблюдении требований GDPR и законодательства Республики Беларусь.

10. Хранение и удаление данных

Данные хранятся:

• до прекращения использования сервиса пользователем;
• до выполнения всех обязательств;
• в соответствии с требованиями законодательства.

После окончания срока хранения данные удаляются или обезличиваются.

11. Меры по обеспечению безопасности данных

Компания применяет следующие меры:

• шифрование данных;
• контроль доступа;
• антивирусная защита;
• мониторинг активности;
• регулярные проверки и аудит безопасности;
• бэкап и восстановление данных;
• технические и организационные меры в соответствии с GDPR и 99-З.

12. Права субъектов персональных данных

Пользователь имеет право:

• на доступ к своим данным;
• на исправление и обновление;
• на удаление («право быть забытым»);
• на ограничение обработки;
• на переносимость данных;
• на отзыв согласия;
• на подачу жалобы в надзорный орган (Национальный центр защиты персональных данных, ОАЦ при Президенте Республики Беларусь, EU supervisory authority).

13. Защита данных детей

Компания не осуществляет намеренный сбор данных детей младше 14 лет. При подозрении на предоставление таких данных — они удаляются.

14. Изменения Политики

Компания оставляет за собой право вносить изменения в Политику. Актуальная версия всегда доступна на сайте.

15. Контакты

По вопросам обработки данных вы можете обратиться:
(220002, г.Минск, улица Кропоткина, д.44, корпус 2, комната 902-А, iis.digital.office@gmail.com, +375447231272)