Политика конфиденциальности и политика использования сookie-файлов
1. Общая информация
1.1. Политика конфиденциальности персональной информации (далее — Политика) действует в отношении всей информации, которую ООО «Альфа Орион» и/или его аффилированные лица, (далее — Компания), могут получить о Пользователе (далее – Пользователь, субъект персональных данных) во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг Компании (далее — Сервисы, Сервисы Компании) и в ходе исполнения Компанией любых соглашений и договоров с Пользователем. Согласие Пользователя с Политикой, выраженное им в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица.
1.2. Настоящая Политика разработана в соответствии с действующим законодательством о персональных данных.
1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
2. Состав персональных данных
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе, но не ограничиваясь:
- Идентификационные данные: включая имя, фамилию.
- Контактные данные: включая адрес электронной почты и номера телефонов.
- Технические данные: включая адрес интернет-протокола (IP), Ваши данные для входа в систему, данные о трафике, тип и версию браузера, настройки и местоположение часового пояса, типы и версии подключаемых модулей браузера, операционную систему и платформу, а также другие данные связи, которые дают нам информацию о том, как Вы зашли на наш Веб-сайт.
- Данные профиля: включая Ваше имя пользователя и пароль.
- Маркетинговые и коммуникационные данные: включая Ваши предпочтения в отношении получения маркетинговых материалов от Компании (и третьих сторон Компании), а также предпочтения Пользователя в отношении коммуникации.
2.2. Все обрабатываемые Компанией персональные и учётные данные являются конфиденциальной, строго охраняемой информацией в соответствии с действующим законодательством.
2.3. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сервиса Компании. Компания не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Компании, в том числе в результатах поиска.
2.4. Компания не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Компания исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Пользователь берет на себя риски предоставления недостоверной или недостаточной информации.
2.5. Персональные данные, специальной категории, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не собираются и обработке не подлежат.
3. Порядок и методология сбора персональных данных
3.1. Сбор персональных данных Компанией осуществляется за счет информации, которая предоставляется напрямую, в том числе при регистрации; и / или когда оформляется подписка на информационный бюллетень, или при осуществлении связи в связи с возникшими вопросами по продукту Компании.
3.2. Помимо данных, указанных в п. 2.1. Политики осуществляется сбор информации с помощью cookie-файлов и других механизмов отслеживания, чтобы помочь Компании работать и предоставлять клиенту Услуги.
Эта информация включает, помимо прочего:
- Информация о системах и устройствах, которые Пользователь использует для доступа к Сервисам Компании, включая MAC-адрес, IP-адрес, тип и версию браузера, настройки часового пояса, типы и версии подключаемых модулей браузера, операционную систему и платформу, тип устройства и устройства идентификаторы;
- Информация о посещениях Пользователя Веб-сайтов Компании, включая полный URL-адрес перехода на Веб-сайты, через них и с них (включая дату и время);
Если пользователь Сайта отказывается от сбора такой информации (например, путем отключения cookie-файлов и других механизмов отслеживания), возможно, Компания не сможет предоставить ему некоторые или все Услуги.
3.3. Методология сбора данных включает в себя:
- Прямое взаимодействие: Пользователь может предоставить Компании личную информацию, заполнив формы или связавшись по почте, телефону, электронной почте, лично на мероприятиях, в рамках договорного соглашения , путем ввода этих данных в одну из платформ для работы с клиентами, или иным образом. Это включает в себя персональные данные, которые пользователь предоставляет, когда заказывает продукты или услуги Компании или выражаете интерес к ним; подписаться на услуги или публикации Компании; запрашивает маркетинговую рассылку; принимает участие в конкурсе, акции или опросе; или оставляет отзыв.
- Автоматизированные технологии или взаимодействия: когда Пользователь взаимодействует с Веб-сайтом Компании, то Компания может автоматически собирать технические данные об оборудовании, действиях и шаблонах просмотра. Сбор персональных данных осуществляется с помощью cookie-файлов, журналов серверов и других подобных технологий. Компания также может получать технические данные о Пользователе, если он посещает другие Веб-сайты, использующие файлы cookie-Компании.
- Электронные опросы, телефонные или демонстрационные видеозвонки с Пользователем, которые Компания может отслеживать, записывать и хранить в целях контроля качества, обучения персонала или разработки продукта, поскольку это соответствует законным интересам.
- Третьи стороны или общедоступные источники: Компания может получать персональные данные о Пользователе от различных третьих сторон и из общедоступных источников, включая: платформы социальных сетей, собственные корпоративные базы данных потенциальных клиентов/ клиентов или ссылки на онлайн-исследования.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Компанией по основаниям действующего законодательства о персональных данных, а также в целях организации и проведения Компанией (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; оказания иных услуг субъектам персональных данных; продвижения услуг, товаров Компании и/или партнеров Компании на рынке путем осуществления прямых контактов с клиентами Компании с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, в сети Интернет и т.д.; в иных целях, если действия Компании не противоречат действующему законодательству. Персональные данные пользователя хранятся и охраняются в соответствии с законодательством страны пользователя.
5. Субъекты обработки персональных данных
5.1. Субъектами обработки персональных данных являются:
- работники Компании;
- субъекты, с которыми заключены договоры гражданско-правового характера;
- кандидаты на замещение вакантных должностей Компании;
- клиенты Компании;
- зарегистрированные пользователи сайта Компании;
- представители юридических лиц;
- поставщики (индивидуальные предприниматели).
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет следующие права:
- Вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- Вправе требовать от оператора предоставления персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных;
- Вправе получить информацию, касающуюся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и местонахождение оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок не предусмотрен законом;
- сроки обработки персональных данных;
- порядок осуществления субъектом персональных данных прав;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством о персональных данных.
7. Обязанности компании
7.1. В соответствии с требованиями законодательства Компания обязана:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
- по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- вести Журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
- уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных.
Исключение составляют следующие случаи:
- субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
- персональные данные получены Компанией на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
- компания осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
- предоставление субъекту персональных данных сведений, содержащихся в Уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц;
- в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством о персональных данных.
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Компанией и субъектом персональных данных. Об уничтожении персональных данных Компания обязана уведомить субъекта персональных данных;
- в случае поступления требования субъекта о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку персональных данных.
8. Принципы и условия обработки персональных данных
- Обработка персональных данных осуществляется на законной и справедливой основе;
- Обработка персональных осуществляется исключительно для достижения целей, указанных в положении;
- Не допускается объединение баз данных, содержащих персональные данные, обработка, обработка которых осуществляется в целях, несовместимых между собой;
- Обработке подлежат только персональные данные, которые отвечают целям их обработки;
- Содержание и объем персональных данных соответствуют заявленным целям обработки;
- Обрабатываемые персональные данные не могут быть избыточными по отношению к заявленным целям их обработки;
- При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- Оператор принимает необходимые меры, либо обеспечивает принятие по удалению или уточнению неполных или неточных данных;
- Хранение персональных данных осуществляется в форме позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей.
9. Политика использования cookie-файлов
9.1. Cookie-файлы – это текстовые файлы, которые хранятся в браузере компьютера или устройства (смартфона, планшета) пользователя во время навигации по веб-страницам и используются для хранения информации о посещении Пользователя.
9.2. Cookie-файлы используются для:
- Установления, что веб-страницы работают правильно;
- Сохранения настроек, таких как языки или размер шрифта;
- Сбора анонимной статистической информации, например, какие страницы просматривал Пользователь и как долго он находился на Веб-сайте.
Использование cookie-файлов оптимизирует работу в Интернете, адаптирует информацию и предлагаемые услуги в соответствии с интересами пользователя, чтобы предоставить лучшее качество каждый раз, когда пользователь посещает веб-сайт.
В зависимости от времени действия cookie-файлы можно сгруппировать в cookie-файла сеанса или постоянные cookie-файлы. Первые прекращают действие, когда пользователь закрывает свой браузер. Последние прекращают действие после того, как их цель будет достигнута, или они будут удалены вручную.
9.3 В зависимости от назначения cookie-файлы можно разделить на следующие категории:
- ОБЯЗАТЕЛЬНЫЕ: которые обязательны и необходимы для правильного функционирования Веб-сайта. Обычно они создаются, когда пользователь посещает Веб-сайт или входит в систему, и используются в качестве формы идентификации на Веб-сайте для следующих целей:
- они сохраняют идентификацию пользователя таким образом, что, если он покидает Веб-сайт, выйдет из браузера или устройства, а затем посетит страницу позже, они продолжали идентифицироваться, что упрощает просмотр, поскольку им не нужно идентифицировать себя снова;
- они подтверждают, имеет ли Пользователь право доступа к определенным службам или областям Веб-сайта.
- ПРЕДПОЧТИТЕЛЬНЫЕ: они позволяют Веб-сайту записывать информацию, относящуюся к его работе и внешнему виду, например, язык или регион, в котором он расположен.
- СТАТИСТИЧЕСКИЕ/ АНАЛИТИЧЕСКИЕ: они используются для анализа и улучшения работы в Интернете, оптимизацию работы Веб-сайта и наблюдения за взаимодействием посетителей путем сбора и предоставления информации — обычно анонимно, но иногда идентифицируя пользователя — с целью получать отчеты об интересах пользователей к предлагаемым сайтом услугам.
- МАРКЕТИНГОВЫЕ: данные cookie-файлы собирают информацию о рекламе, показываемой пользователям веб-сайта. Есть два типа:
- анонимный: они собирают информацию только о рекламных площадях, отображаемых на Веб-сайте, независимо от пользователя, который просматривает без явной идентификации себя;
- пользовательский: они собирают личную информацию пользователя с Веб-сайта от имени третьей стороны, чтобы настроить рекламные места.
9.4. ГЕОЛОКАЦИЯ: эти cookie-файлы используются для определения страны пользователя при посещении страницы на Веб-сайте, чтобы предлагать контент и услуги, подходящие для местоположения пользователя.
9.5. Отключение cookie-файлов: Пользователь может в любое время отключить пользователя файлов cookie, изменив настройки своего браузера, например:
10. Период использования персональных данных
10.1. Персональные данные подлежат использованию и обработке исключительно до тех пор, пока это необходимо для целей, изложенных в Политике конфиденциальности, и для выполнения договорных обязательств. По истечении периода хранения персональные данные подлежат удалению.
11 Оператор и обработчик
11.1. Оператор:
ООО «Альфа Орион»
Юридический адрес:
223027, Республика Беларусь, Минская обл., Минский р-н, Боровлянский с/с, д. Королев Стан, ул. Московская, д.17/ 5, пом.2, оф. 29
тел. +375 (44) 591 96 00
e-mail: info@aorion.aero
11.2. Уполномоченное лицо:
ООО «Альфа Орион»
Юридический адрес:
223027, Республика Беларусь, Минская обл., Минский р-н, Боровлянский с/с, д. Королев Стан, ул. Московская, д.17/ 5, пом.2, оф. 29
тел. +375 (44) 591 96 00
e-mail: info@aorion.aero
12. Изменения в политику конфиденциальности
12.1. Периодически Компания вправе вносить изменения в Политику, данные изменения отражаются на данной странице, в связи с чем рекомендовано периодически проверять данную Политику.
13. Контакты
Если у вас есть вопросы, комментарии или запросы, касающиеся настоящей Политики конфиденциальности, или вы хотите отказаться от любого использования вашей информации, как описано в настоящем документе, отправьте нам электронное письмо по адресу: info@aorion.aero
Либо, направив официальный запрос по почте по адресу:
220012, Республика Беларусь, г. Минск, а/я 169.
В случае направления официального запроса в Компанию в тексте запроса необходимо указать:
- ФИО;
- сведения, подтверждающие Ваше участие в отношениях с Компанией либо сведения, иным способом подтверждающие факт обработки персональных данных Компанией;
- подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательство страны пользователя.