ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ООО «ГИРА»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика конфиденциальности использования сайта https://mgira.by/ (далее — Политика) действует в отношении всей информации, которую ООО «Гира» (УНП 790886890, адрес места нахождения: Беларусь, г. Могилев, ул. Гомельское шоссе, 38, далее – Организация) может получить о пользователе во время использования им сайта (сервисов) https://mgira.by/.

1.2. Настоящая Политика устанавливает условия доступа и использования сайта, если в отношении сайта не установлены отдельные правила. Использование сервисов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями. В случае несогласия с этими условиями пользователь должен воздержаться от использования сервисов.

1.3. Политика применяется только к сервисам, не регулирует сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сервисах.

1.4. Настоящая Политика устанавливает особенности обработки Организацией данных при использовании пользователем сервисов.

1.5. В рамках настоящей Политики используются следующие основные понятия:

  • персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

  • персональные данные, разрешенные субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку;

  • оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;

  • обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

  • автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники;

  • пользователь – лицо, направившее Организации персональные данные посредством заполнения специальной формы на сайте;

  • посетитель – лицо, осуществившее переход на страницу сайта Организации, но не передавшее персональные данные;

  • заказчик – лицо, с которым Организация вступила в договорные отношения;

  • распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

  • предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;

  • блокирование персональных данных – временное прекращение обработки (кроме случаев уточнения данных);

  • уничтожение персональных данных – действия, делающие невозможным восстановление данных;

  • информационная система персональных данных – совокупность баз данных и обеспечивающих их обработку технологий и технических средств.

2. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. СУБЪЕКТЫ ОБРАБОТКИ

2.1. Персональная информация, которую пользователь предоставляет самостоятельно или которую Организация получает иным образом, включает:

  • адрес электронной почты;

  • фамилия, имя, отчество;

  • номер телефона.

2.2. К субъектам персональных данных относятся:

  • пользователи и посетители сайта;

  • работники, бывшие работники, кандидаты на вакансии;

  • заказчики и контрагенты Организации;

  • представители заказчиков и контрагентов.

2.3. Данные, автоматически передаваемые сервисами:

  • IP-адрес;

  • тип и версия браузера;

  • страницы посещения, время на сайте;

  • данные об устройстве (тип, ОС, идентификаторы);

  • иные данные cookie.

2.4. Cookie и аналогичные технологии:
Организация использует cookie для отслеживания активности и хранения информации. Пользователь может отключить cookie в настройках браузера, но некоторые функции сайта могут стать недоступными.

Примеры используемых cookie:

  • сессионные – для управления сервисами;

  • предпочтений – для запоминания настроек;

  • безопасности – для защиты данных.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Организация обрабатывает данные только в необходимых для сервисов целях или по согласию пользователя.

3.2. Цели обработки:

  • идентификация пользователя;

  • предоставление информации об услугах;

  • доступ к персонализированным ресурсам;

  • обратная связь (уведомления, запросы);

  • исполнение договоров;

  • подтверждение достоверности данных;

  • мониторинг использования сервисов;

  • рекламные сообщения (с согласия);

  • анализ данных и статистика;

  • иные цели, предусмотренные законодательством.

4. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ

4.1. Организация обеспечивает конфиденциальность и безопасность данных, кроме случаев добровольного раскрытия пользователем.

4.2. Передача данных третьим лицам возможна в случаях:

  • согласия пользователя;

  • необходимости для исполнения договора;

  • требований законодательства.

4.3. Организация не контролирует сайты третьих лиц, на которые ведут ссылки.

4.4. Обработка данных осуществляется без ограничения срока законными способами.

4.5. При утрате или разглашении данных Организация уведомляет пользователя.

4.6. GDPR:
Организация руководствуется законодательством РФ и не подпадает под действие GDPR, так как не направлена на предоставление услуг в ЕС.

5. МЕРЫ ЗАЩИТЫ ДАННЫХ

5.1. Организация принимает технические и организационные меры для защиты данных от неправомерного доступа.

5.2. Меры включают:

  • оценку угроз безопасности;

  • использование сертифицированных средств защиты;

  • учет носителей данных;

  • обнаружение и предотвращение атак;

  • восстановление данных после инцидентов;

  • контроль доступа и аудит действий.

6. ПРАВА И ОБЯЗАННОСТИ СТОРОН

6.1. Пользователь обязан:

  • предоставлять достоверные данные;

  • не использовать контент незаконно.

6.2. Организация обязана:

  • использовать данные только в указанных целях;

  • обеспечивать конфиденциальность;

  • блокировать или удалять данные по требованию;

  • предоставлять информацию об обработке данных.

6.3. Пользователь вправе:

  • запрашивать информацию о своих данных;

  • отозвать согласие на обработку;

  • требовать исправления или удаления данных;

  • отказаться от рекламных рассылок.

6.4. Организация не несет ответственности за утрату данных, если они:

  • стали общедоступными до утраты;

  • были получены от третьих лиц;

  • разглашены с согласия пользователя.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

7.1. Организация вправе изменять Политику без уведомления. Новая редакция вступает в силу с момента размещения на сайте.

7.2. Вопросы по Политике можно направлять по контактам, указанным на https://mgira.by/.