Политика конфиденциальности

ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

Настоящее Положение о конфиденциальности описывает процесс сбора, использования, обмена и иных видов обработки информации, соотносимой с личностью («ИСЛ», как определено ниже), компанией ООО «Альфасканер» и ее аффилированными лицами (совместно именуемыми Альфасканер), касающейся:

  • посетителей наших веб-сайтов, мобильных приложений и другого онлайн-функционала (по отдельности именуемых «Сайт»)
  • лиц, являющихся клиентами, потенциальными клиентами, поставщиками и потенциальными поставщиками, с которыми Альфасканер осуществляет коммерческие операции;
  • представителей или контактных лиц таких клиентов, поставщиков и потенциальных клиентов и поставщиков;
  • любых других лиц, о которых Альфасканер получает ИСЛ.

В настоящем Положении о конфиденциальности «Информация, соотносимая с личностью» или «ИСЛ» означает любую информацию, набор информации, как отдельную, так и в сочетании с другой Информацией, соотносимой с личностью, обрабатываемой Альфасканер, которая является достаточной для того, чтобы идентифицировать физическое лицо прямо или косвенно.

ОБЗОР

Если нами специально не оговорено иное, Альфасканер является контролером данных ИСЛ, которые мы обрабатываем, и поэтому несет ответственность за то, чтобы используемые нами системы и процессы соответствовали законам о защите данных в применимом к нам объеме.

Персонал Альфасканер обязан соблюдать настоящее Положение о конфиденциальности и связанные с ним политики Альфасканера о защите персональных данных при работе с ИСЛ, а также должен пройти обучение по защите данных, если оно является актуальным для их роли.

Краткое описание ключевых моментов:

  • Сбор ИСЛ
  • Использование ИСЛ
  • Обмен ИСЛ
  • Права субъекта данных
  • Безопасность данных
  • Трансграничная передача данных
  • Сохранение ИСЛ
  • Сотрудник по защите персональных данных

Сбор ИСЛ

Мы можем собирать следующие категории ИСЛ о посетителях Сайта, клиентах, потенциальных клиентах, поставщиках, физических лицах, являющихся бывшими, текущими и потенциальными сотрудниками и директорами Альфасканера и других третьих лицах:

  • базовая идентификационная информация, такая как имя, должность, название компании, адрес электронной почты и/или почтовый адрес, а также номер стационарного телефона и/или мобильного телефона;
  • административная информация (например, документы, удостоверяющие личность, дата рождения, пол, язык и т. д.);
  • числовые данные (например, данные о входе в систему, IP-адрес);
  • биометрические данные (например, изображение, звук, видео);
  • финансовая информация (например, данные банковского счета, информация о кредитной карте, налоговые данные, данные транзакций);
  • любая дополнительная информация, которую вы добровольно предоставляете (например, заполняя форму или регистрируясь для рассылки по электронной почте).

Эта информация может быть либо напрямую предоставлена вышеуказанными физическими лицами, либо юридическим лицом, на которое они работают (например, если они являются контактным лицом, назначенным их работодателем для управления коммерческими отношениями с Альфасканер).

Использование ИСЛ

Цели, для которых мы используем ИСЛ, и правовые основания для такой обработки приведены ниже:

  • чтобы наши Сайты были более интуитивно понятными и удобными в использовании, мы используем данные об устройствах. В сферу наших законных интересов входит отслеживание того, как используются наш Сайт, чтобы мы могли улучшить макет и информацию, доступную на нашего Сайта, и повысить уровень услуг для пользователей нашего Сайта;
  • для защиты безопасности и эффективного функционирования нашего Сайта и систем информационных технологий мы используем базовые данные, регистрационные данные, данные транзакций и данные устройства. Для наших законных интересов необходимо следить за тем, как используются наш Сайт, в целях обнаружения и предотвращения мошенничества, других преступлений и неправильного использования нашего Сайта. Это помогает нам обеспечить вашу безопасность при использовании нашего Сайта;
  • осуществлять коммерческую и закупочную деятельность, связанную с нашими продуктами и услугами;
  • продавать наши продукты и услуги;
  • управлять нашими клиентами и поставщиками (например, регистрация пользователей, открытие счетов, проверка кредита);
  • управлять и улучшать отношения с нашими клиентами и поставщиками;
  • предоставлять наши продукты и услуги нашим клиентам (например, администрирование и отслеживание покупки, оплаты, возврата, управление выставлением счетов; организация услуг);
  • подготавливать и управлять контрактами с нашими клиентами и поставщиками;
  • улучшать наши текущие продукты и услуги (или разрабатываемые продукты и услуги) с помощью опросов клиентов и лиц, не являющихся нашими клиентами, статистики и тестов, или посредством запроса обратной связи о продуктах и услугах;
  • периодически отправлять рекламные электронные сообщения о наших продуктах, специальных предложениях и информации, которая может быть интересной для компании, на которую вы работаете, используя адрес электронной почты, предоставленный вами или за вас (если таковой имеется);
  • общаться с вами по различным каналам (например, периодически отправляя вам рекламные электронные сообщения о наших продуктах, включая специальные предложения и информацию);
  • управлять и контролировать наш веб-сайт, ИТ-ресурсы, включая управление инфраструктурой и непрерывность бизнеса;
  • отстаивать экономические интересы компании;
  • отвечать на официальный запрос государственного или судебного органа с необходимым разрешением; и
  • управлять правовыми и нормативными требованиями, защищать наши законные права, предотвращать и обнаруживать преступления, включая регулярный мониторинг соблюдения требований.

Юридическое основание обработки

Нам не разрешается обрабатывать ИСЛ, если у нас нет действительного законного основания. Поэтому мы будем обрабатывать ИСЛ только если:

  • мы получили ваше предварительное согласие;
  • обработка необходима для выполнения наших контрактных обязательств перед вами или для принятия мер до заключения договора по вашей просьбе;
  • обработка необходима для соблюдения наших правовых или нормативных обязательств (например, требований налогового учета и отчетности);
  • обработка необходима для законных интересов Альфасканер и не оказывает ненадлежащего влияния на ваши интересы или основные права и свободы. Обратите внимание, что при обработке вашей ИСЛ на этом основании мы стремимся поддерживать баланс между нашими законными интересами и сохранением конфиденциальной информации, полученной о вас.

Обмен ИСЛ

Мы можем обмениваться ИСЛ со следующими категориями получателей:

  • наши сотрудники (в той степени, в которой они нуждаются в ней для выполнения своих задач) и другие аффилированные лица Альфасканер;
  • субподрядчики Альфасканер, деловые партнеры и эксперты, а также внешние консультанты, агенты, аудиторы, банки и депозитарии;
  • любая третья сторона, которой мы передаем или переуступаем какие-либо наши права или обязательства по соответствующему соглашению;
  • обработчики и субобработчики, такие как наши поставщики ИТ-услуг, поставщики облачных услуг и поставщики баз данных;
  • любой национальный и/или международный орган регулирования, правоприменения или обмена либо суд, если мы обязаны это сделать согласно применимому праву или нормативно-правовому акту либо по их просьбе; и
  • любой центральный или местный правительственный департамент и другие учрежденные законом или государственные органы.

Если у вас есть вопросы о сторонах, с которыми мы обмениваемся ИСЛ, свяжитесь с нами.

Права субъекта данных

Когда ваша персональная информация обрабатывается Альфасканером, это означает, что вы являетесь субъектом данных и у вас есть различные права.

Право доступа

Вы имеете право получить от нас подтверждение о том, обрабатываются ли персональные данные, касающиеся вас. Если такие данные обрабатываются, вы можете получить доступ к персональным данным и сведениям.

Право на исправление

Если персональные данные, касающиеся вас, являются неточными или неполными, вы имеете право на осуществление исправления или дополнения с нашей стороны без неоправданной задержки.

Право на удаление («право быть забытым»)

Вы имеете право потребовать от нас удаления персональных данных о вас без неоправданной задержки, когда применяется одно из конкретных оснований и обработка не требуется.

Право на ограничение обработки

При определенных обстоятельствах вы имеете право потребовать от нас ограничения обработки.

Право на переносимость данных

При определенных условиях, вы имеете право получать персональные данные о вас, которые вы нам предоставили, в структурированном, обычно используемом и машиночитаемом формате и имеете право передавать эти данные другому контролеру без препятствия с нашей стороны.

Право на возражение

Вы имеете право возражать по основаниям, касающимся вашей конкретной ситуации, в любое время против обработки персональных данных, касающихся вас. После этого мы не будем обрабатывать персональные данные, если мы не сможем продемонстрировать убедительные законные основания для обработки, которые отменяют ваши интересы, права и свободы, а также для создания, осуществления или защиты юридических требований.

Право подать жалобу в надзорный орган

Если вы считаете, что обработка персональных данных, касающихся вас, нарушает ваши права, у вас будет право (без ущерба для любого другого административного или судебного средства правовой защиты) подать жалобу в надзорный орган, в частности, в государстве вашего обычного места жительства, места работы или места предполагаемого нарушения.

Безопасность данных

Мы внедрили технические и организационные меры в целях защиты ИСЛ в нашем ведении и контроле от несанкционированного доступа, использования или раскрытия.

Несмотря на то, что мы всегда стремимся защищать наш сайт от несанкционированного доступа, использования, модификации и раскрытия, из-за свойств, присущих Интернету как открытому глобальному средству связи, и других факторов риска, мы не можем гарантировать, что какая-либо информация во время передачи или хранения в наших системах, будет абсолютно защищена от вторжения несанкционированных лиц.

Вы также играете важную роль в защите ИСЛ. Вы не должны передавать имя пользователя, пароль или другие данные аутентификации, предоставленные Вам, какому-либо лицу, и мы рекомендуем вам не использовать одни и те же пароли на нескольких веб-сайтах или приложениях. Если у вас есть основания полагать, что ваше имя пользователя или пароль были взломаны, свяжитесь с нами.

Трансграничная передача данных

Мы передаем ИСЛ в юрисдикции в целях, описанных выше, в том числе в юрисдикции, которые могут не обеспечивать тот же уровень защиты данных, что и ваша страна проживания. В частности, наш Сайт размещен на серверах в России. Если вы находитесь не в России, передача ИСЛ необходима, чтобы предоставить вам запрошенную информацию и/или выполнить любую запрошенную операцию. В той мере, в которой это разрешено законом, такое предоставление также представляет собой ваше согласие на трансграничную передачу.

Сохранение ИСЛ

Мы будем сохранять вашу ИСЛ в течение срока, необходимого для выполнения целей, для которых мы ее собрали, в том числе в целях выполнения любых юридических требований, а также требований бухгалтерского учета или отчетности.

Критерии, которые мы используем для определения периодов сохранения для ИСЛ, включают: цели, для которых собирается ИСЛ, установленные законом сроки давности, сроки сохранения, установленные законом, применимые договорные требования и соответствующие отраслевые стандарты.

 

Сотрудник по защите персональных данных Группы

Если у вас есть вопросы относительно настоящего Положения о конфиденциальности или наших процедур обращения с вашей персональной информацией, вы можете обратиться к нашему Сотруднику по защите персональных данных: info@alfascaner.ru.