14.1. О чем эта политика?
- Мы стремимся предоставить вам наиболее доступную и в то же время полную информацию о персональных данных, которые мы собираем, и способах их обработки.
- Мы будем использовать предоставленные вами персональные данные и другую информацию для целей, описанных в нашей Политике, включая предоставление вам запрошенных вами услуг и заказанных вами товаров, а также для улучшения вашего опыта работы с нами. Мы обрабатываем только необходимый минимум персональных данных.
- Мы также будем использовать эту информацию, чтобы лучше понять вас и ваши потребности, чтобы предлагаемые нами продукты наилучшим образом отвечали вашим интересам.
- Если вы сообщите нам, что не хотите получать рекламные сообщения, мы не будем их вам отправлять. Разумеется, отказ от получения рекламных сообщений не лишает вас возможности получать важные сообщения о заказанном продукте или предоставляемых услугах, вы будете продолжать получать такие сообщения.
- Предоставленные вами персональные данные защищены, и мы принимаем все необходимые меры для их защиты. Но если произойдет нарушение, и ваши персональные данные будут скомпрометированы, мы сообщим вам о нарушении и мерах, принятых для его устранения.
- Если вы обнаружите, что ваши личные данные не точны - вы можете написать нам, и мы исправим их.
- Если вы больше не хотите, чтобы мы обрабатывали ваши персональные данные, и сообщите нам об этом, мы прекратим это делать. Но если закон обязывает нас продолжать обработку и/или хранение ваших данных, мы будем соблюдать закон и проинформируем вас о наших обязательствах.
- Мы уважаем ваши права на осуществление контроля над вашими персональными данными.
Ниже приведен полный текст Политики, в котором мы более подробно объясняем, какие виды личной информации (персональных данных) мы собираем, как мы их собираем, для чего и с кем мы можем их использовать, как вы можете повлиять на них, и другие важные вопросы.
Мы старались сделать текст Политики как можно более понятным и простым, но не смогли избежать некоторых юридических формулировок, необходимых для наиболее точного описания терминов.
Если после прочтения нашей Политики конфиденциальности у вас остались вопросы, вы можете написать нам по адресу электронной почты:
weare@29.agency.
14.2. Кто обрабатывает ваши персональные данные.
Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) создана в соответствии с Общим регламентом защиты данных (GDPR) с целью регулирования обработки персональных данных и описывает меры, принятые для обеспечения безопасности персональных данных, собранных Владельцем, указанным в разделе 15. Для целей определения обязанностей в соответствии с GDPR вышеупомянутое лицо считается «Контролером данных».
14.3. Что мы понимаем под персональными данными?
Персональные данные - это данные, которые идентифицируют вас или могут быть использованы для вашей идентификации, например, ваше имя и контактная информация. Также может содержаться другая информация о том, как вы используете наш Сайт.
Мы не проверяем точность предоставленных вами данных, мы доверяем вам и предполагаем, что вы говорите о себе правду.
14.4. Когда и как применяется настоящая Политика конфиденциальности?
14.4.1. Настоящая Политика конфиденциальности применяется к персональным данным о вас, которые мы собираем, используем и иным образом обрабатываем, не только когда вы являетесь нашим клиентом (Заказчиком), но и когда вы изучаете наш сайт (в качестве Пользователя).
Давайте поясним, что это такое:
Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу:
https://www.29.agency и на всех созданных на его основе поддоменах.
Пользователь - лицо, к которому относятся соответствующие персональные данные, просматривающее содержание Сайта и/или использующее функциональные возможности Сайта.
Заказчик - любое дееспособное лицо, осуществившее заказ посредством Сайта.
14.4.2. Актуальная версия Политики конфиденциальности размещена на Сайте по адресу:
https://www.29.agency/privacy. Перед использованием нашего Сайта вы должны ознакомиться с Политикой конфиденциальности, и если ее условия для вас неприемлемы, воздержаться от передачи нам персональных данных.
Если вы передаете свои персональные данные, это означает безоговорочное согласие с условиями настоящей Политики конфиденциальности и указанными в ней условиями обработки персональных данных и целями обработки. Однако у вас есть право отозвать согласие, подробнее об этом ниже.
14.4.3. Политика конфиденциальности (включая любые ее части) может быть изменена Контролером данных, и мы немедленно опубликуем ее на Сайте для всеобщего ознакомления. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте. Если вы не согласны с новыми условиями Политики конфиденциальности, воздержитесь от передачи персональных данных.
14.4.4. Мы обязуемся защищать и уважать вашу конфиденциальность и будем продолжать делать это с учетом любых изменений, вносимых нами в настоящую Политику конфиденциальности.
14.4.5. Использование Сайта и его сервисов, применение веб-браузера, принимающего данные из cookie, означает ваше согласие с тем, что Контроллер данных может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания и функциональности. Отключение и/или блокировка опции вашего веб-браузера для получения данных из cookie означает, что использование вами Сайта может быть ограничено, в частности, в отношении некоторых его функций.
Поясним это:
Cookies - это небольшой фрагмент данных, отправляемый веб-службой и хранящийся на вашем компьютере, который браузер отправляет веб-серверу каждый раз в HTTP-запросе при попытке открыть страницу соответствующего сайта.
14.5. Когда мы собираем ваши персональные данные?
Мы собираем персональные данные о вас каждый раз, когда вы пользуетесь нашими услугами в любой форме. Чаще всего это происходит: когда вы делаете заказ, когда вы связываетесь с нашими специалистами и когда вы пользуетесь нашим Сайтом, а именно:
• при авторизации через социальные сети;
• при заполнении формы обратной связи на Сайте;
• при оформлении подписки на рассылку;
• при отправке отзывов;
• при регистрации и идентификации на Сайте;
• при любом использовании Сайта.
14.6. Собираем ли мы «чувствительные персональные данные»?
Некоторые типы персональных данных, например, о расе, этнической принадлежности, здоровье, относятся к специальным категориям данных, которые требуют дополнительной защиты в соответствии с законодательством Европейского союза. Обработка биометрических персональных данных и специальных категорий персональных данных, на Сайте не осуществляется
14.7. Цели обработки и типы персональных данных Пользователей, которые получает и обрабатывает Контроллер данных.
14.7.1. Типы персональных данных:
14.7.1.1. Персональные данные, размещаемые Пользователями. К ним, в частности, могут относиться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные персональные данные, которые Пользователь предоставляет самостоятельно.
Пользователю запрещается предоставлять персональные данные третьих лиц без полученного от них согласия на такую передачу, либо если такие персональные данные третьих лиц не были получены Пользователем самостоятельно из общедоступных источников информации.
14.7.1.2. Данные, автоматически передаваемые Сайту в процессе их получения с помощью программного обеспечения, установленного на устройстве Пользователя, в т.ч. IP-адрес, данные из cookies, информация о браузере, операционной системе, времени доступа, поисковых запросах Пользователя, реферер (адрес предыдущей страницы).
Поясним, что это такое:
IP-адрес - это уникальный сетевой адрес узла в компьютерной сети, через который вы получаете доступ к Сайту.
14.7.2. Мы собираем и обрабатываем только ту информацию о Пользователях, включая их персональные данные, которая связана с достижением следующих целей:
- установление с Пользователем Сайта обратной связи, включая направление уведомлений, запросов и их обработки, а также обработки запросов и заявок от Пользователя в целях дальнейшего заключения и исполнения договора;
- получение и публикация отзывов;
- заключение договоров и исполнение Контролером обязательств перед Пользователем по ним
- подбор персонала;
- ведение статистики и анализ работы Сайта.
- размещение на Сайте, в официальных группах социальных сетей и иных сообществах Контроллера в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя.
- улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, а также с целью записи телефонных разговоров с Контроллером, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между Контроллером и Пользователем.
- направление Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Контролера и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя посредством почтовой рассылки, SMS-сообщений, push-уведомлений. Пользователь может отказаться от получения информационных сообщений, направив Контролеру письмо на адрес электронной почты
weare@29.agency с пометкой “Отказ об уведомлениях о новых продуктах и услугах и специальных предложениях” или отписавшись от получения таких сообщений через функциональность самого сообщения.
В случае необходимости использования персональной информации о Пользователях в целях, не предусмотренных Политикой конфиденциальности, мы запрашиваем согласие Пользователя на такие действия.
14.8. Когда мы отправляем вам сообщения рекламного характера?
Если вы дадите свое согласие, мы будем время от времени отправлять вам рекламные сообщения о наших продуктах и услугах.
Мы уважаем ваше право отказаться от получения рекламных сообщений, как это сказано выше.
14.9. Правовая основа для обработки данных.
14.9.1. Мы обрабатываем ваши персональные данные только в том случае, если у нас есть законное основание для этого. Это основание зависит от причин, по которым мы собираем и обрабатываем ваши персональные данные.
14.9.2. Чаще всего основанием для обработки данных являются:
- договоры, заключенные между нами и вами, то есть мы будем обрабатывать ваши персональные данные для выполнения наших обязательств перед вами (например, для доставки товаров);
- согласие на обработку персональных данных, которое вы нам дали (подразумевает определенный перечень таких данных и определенные цели).
14.9.3. Кроме того, закон разрешает нам обрабатывать персональные данные в следующих случаях:
- если использование ваших персональных данных необходимо в соответствии с юридическим обязательством, которому мы подчиняемся;
- для защиты жизненно важных интересов вас или другого лица.
14.9.4. Мы обрабатываем личную информацию, включая персональные данные, только если:
- обработка необходима для выполнения наших договорных обязательств перед вами.
- обработка необходима для соблюдения законодательных обязательств.
- вы даете согласие на использование ваших персональных данных в целях предоставления рекламных материалов или в других конкретных целях
- если в соответствии с действующим законодательством обработка необходима для обеспечения наших законных интересов в том случае, если такая обработка не оказывает существенного влияния на ваши интересы, основные права и свободы. При обработке личной информации на этом основании мы всегда будем стремиться к соблюдению баланса между нашими законными интересами и защитой вашей конфиденциальности.
14.10. Как долго мы храним личные данные?
Мы будем хранить вашу информацию до тех пор, пока она необходима нам для целей ее обработки. Например, мы храним ваши данные для выполнения обязательств по договору, а после его выполнения - для того, чтобы иметь возможность ответить на любой ваш запрос, жалобу или претензию. Информация также может храниться для того, чтобы мы могли продолжать улучшать наш опыт и вознаграждать вас за лояльность. Мы постоянно проверяем актуальность необходимости обработки персональных данных, и в случае отсутствия юридической, деловой или клиентской необходимости в хранении этой информации мы безопасно удалим ее.
14.11. Кто имеет доступ к вашим персональным данным?
В большинстве случаев персональные данные обрабатываются автоматически, без доступа к ним сотрудников. Если такой доступ имеется, то он может быть предоставлен тем лицам, которым он необходим для выполнения их задач. Для обеспечения безопасности внутренних данных все сотрудники должны соблюдать правила и процедуры, касающиеся обработки данных. Они также должны соблюдать все технические и организационные меры безопасности, принятые для защиты персональных данных.
Согласие с настоящей Политикой конфиденциальности подразумевает согласие на получение статистических обезличенных (без указания на Субъекта персональных данных) данных о действиях Субъекта персональных данных при использовании Сайта.
14.12. Как мы защищаем ваши персональные данные?
Нами реализованы достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, утраты, изменения, недобросовестного использования, разглашения или доступа, а также от иных незаконных форм обработки. Эти меры безопасности были приняты с учетом текущего состояния техники, стоимости реализации, рисков, связанных с обработкой и характером персональных данных, включая следующие меры:
- антивирусная защита с обновлением баз данных;
- резервное копирование информации;
- ограничение круга лиц, имеющих доступ к персональным данным.
- назначение ответственных организацию обработки и обеспечение защиты персональных данных;
- оценка, насколько защищены персональные данные эффективны ли принимаемые меры, исполняются ли они;
- установление правил разграничения доступа к персональным данным, регистрация и учет всех действий, совершаемых с персональными данными;
- ограничение доступа в помещения, где размещены носители персональных денных и осуществляется обработка;
- установление требований к сложности паролей для доступа к системам, в которых размещены персональных данных;
- своевременное обновление программного обеспечения;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и возможных последствий;
14.13. С кем мы обмениваемся персональными данными?
14.13.1. Мы можем передавать ваши персональные данные:
- Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющие Контролеру услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
- Партнерам, привлекаемых Контролером для оказания услуг Пользователям на платформе по адресу
https://www.29.agency- Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров.
Мы предоставляем персональные данные только тем партнерам, которые придерживаются высоких стандартов защиты персональных данных (GDPR или аналогичных применимых стандартов) со своей стороны и гарантируют, что мы обрабатываем персональные данные в соответствии с GDPR или аналогичными применимыми принципами и стандартами.
14.13.2. Мы можем передавать ваши персональные данные другим третьим лицам в случае, если вы подали такое заявление или мы обязаны по закону (передача предусмотрена действующим законодательством).
14.13.3. Если наша компания принимает участие в слиянии, приобретении или любой другой форме продажи части или всех своих активов, то массив данных передается вместе с ними. В этом случае все обязательства по соблюдению условий Политики конфиденциальности переходят к приобретателю активов.
14.13.4. Мы также будем предоставлять вашу информацию в ответ на обоснованный запрос правоохранительных или других государственных органов, или при обращении в государственные органы, такие как полиция и регулирующие органы, для защиты наших прав, собственности или безопасности наших клиентов, персонала и активов.
14.13.5. Мы можем быть вынуждены передать ваши персональные данные, поскольку должны выполнить юридические или нормативные обязательства в любой юрисдикции, в том числе когда это обязательство вытекает из наших добровольных действий или решений (например, нашего решения о работе в той или иной стране или связанных с ней решений).
14.13.6. Мы не продаем личную информацию, включая персональные данные, третьим лицам.
14.14. Трансграничная передача
Контролер осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации, поэтому ваши персональные данные могут передаваться и храниться нами и/или третьими лицами в странах за пределами страны, в которой вы находитесь, и за пределами Европейской экономической зоны.
Это может повлечь за собой отправку ваших данных в страны, где, согласно местному законодательству, у вас может быть меньше юридических прав.
Мы примем меры предосторожности, чтобы обеспечить защиту ваших данных в соответствии со стандартами, изложенными в настоящей Политике конфиденциальности.
14.15. Каковы ваши законные права в отношении обрабатываемых нами персональных данных?
14.15.1. Законы о защите персональных данных предоставляют вам ряд прав. Чтобы их реализовать, чаще всего достаточно связаться с нами в письменном виде (по почте или электронной почте), это бесплатно. Мы ответим вам в течение 30 дней, но приложим все усилия, чтобы сделать это гораздо быстрее.
Иногда нам придется отклонить ваш запрос (полностью или частично), поскольку мы обязаны соблюдать действующее законодательство. В таких случаях мы обязательно объясним в нашем ответе вам, почему мы не можем выполнить ваш запрос.
14.15.2. У вас есть следующие права:
A) Вы можете попросить нас прекратить отправлять вам рекламные материалы. Информацию о том, как это сделать, вы найдете в разделе «Когда мы отправляем вам сообщения рекламного характера». Отказ от рекламной рассылки не лишит вас возможности получать сообщения о ходе оказания услуг и выполнении нами условий договора.
Б) Вы можете попросить нас прекратить обработку вашей личной информации в маркетинговых целях, включая аналитику для целевых маркетинговых целей, в том числе для рекламы в Интернете.
В) Вы можете запросить информацию об обработке ваших персональных данных, включая подтверждение факта обработки, место и цель обработки, типы данных, каким третьим лицам эти данные раскрываются, срок хранения и источник получения.
Г) Вы можете попросить нас исправить предоставленные вами персональные данные, если они неточны или устарели.
Д) Вы можете попросить удалить ваши персональные данные.
Но мы должны предупредить вас, что некоторые данные будут сохранены в архиве для выполнения наших обязательств перед правоохранительными органами, государственными органами и судебными разбирательствами. Мы дадим вам полный ответ, какая информация будет сохранена. По истечении срока хранения в соответствии с действующим законодательством, обязывающим нас хранить эти данные, мы удалим их.
Е) Попросить нас бесплатно предоставить электронную копию персональных данных другой компании.
Ж) Подать жалобу в компетентные органы.
14.16. Формы запросов и то, что мы будем проверять после получения вашего запроса.
14.16.1. Вы можете отправить свой запрос в письменном или электронном виде.
14.16.2. К письменным запросам относятся любые ваши письменные запросы, отправленные нам, включая запросы, отправленные через почтовые отделения.
14.16.3. Электронные запросы включают запросы, отправленные по электронной почте, которая использовалась вами при регистрации в нашем сервисе. Мы не обрабатываем запросы, связанные с персональными данными, полученные по телефону или факсу, в связи с невозможностью идентифицировать личность запрашивающего.
14.16.4. Процедура рассмотрения запросов выглядит следующим образом:
14.16.4.1. Письменный запрос направляется в наш адрес независимо от формы запроса (письменная или электронная). Подготовка ответов осуществляется нашим ответственным специалистом.
14.16.4.2. Запросы и обращения проверяются на наличие:
- фамилии, имени заявителя;
- фамилии, имени, отчества лица, чьи персональные данные обрабатываются (субъекта персональных данных);
14.16.5. При необходимости мы запросим у вас дополнительную информацию.
14.17. На что ссылаться в запросе?
14.17.1. Субъект данных имеет право в любое время отозвать любое данное согласие и разрешение на обработку персональных данных, отправив сообщение на электронную почту weare@29.agency.
14.17.2. Субъект данных имеет право требовать удаления, исправления, обновления персональных данных, требовать ограничения обработки персональных данных или возражать против обработки персональных данных, если это предусмотрено действующим законодательством. Контролер данных отвечает на эти запросы в соответствии с действующим законодательством.
14.17.3. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки, персональные данные должны быть обновлены Контролером данных, а обработка незаконно полученных данных должна быть прекращена.
14.17.4. По достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных, персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Контролер данных не имеет права осуществлять обработку без согласия субъекта данных, предоставленного в соответствии с действующим законодательством или иным соглашением между Контролером данных и субъектом данных.