ОБЩИЕ ПОЛОЖЕНИЯ.

Настоящая Политика конфиденциальности разработана и утверждена приказом руководителя для сайта hec.by (далее – “Оператор данных”).

В настоящей политике конфиденциальности используются следующие основные термины и определения:

сайт — принадлежащая Оператору данных совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по адресу: https://hec.by (www.hec.by);

заказчик / пользователь – юридическое лицо, физическое лицо, которое оставило заявку на сайте hec.by о получении информации, либо зашедшее на сайт и пользующееся его ресурсами.

Для целей настоящей политики конфиденциальности персональные данные определяются в соответствии с Законом Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации», а именно: это основные и дополнительные персональные данные юридического или физического лица, подлежащие в соответствии с законодательными актами Республики Беларусь внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо.

В частности, к персональным данным относятся: фамилия, собственное имя, отчество; идентификационный номер; пол; дата рождения; место рождения; данные о гражданстве (подданстве); данные о регистрации по месту жительства и (или) месту пребывания; данные о роде занятий; данные о налоговых обязательствах и др.

Пользуясь ресурсами сайта либо заказывая товар, Заказчик/Пользователь дает свое ясно явно выраженное согласие, что Оператор данных может и вправе обрабатывать персональные данные Заказчика в соответствии с условиями, указанными в настоящей Политике конфиденциальности, а также в договоре оказания услуг, в случае его заключения.

Несмотря на то, что ввиду специфики деятельности Оператора данных заказчиком оказываемых услуг могут являться только граждане Республики Беларусь, в настоящей политике конфиденциальности кроме норм белорусского законодательства учтены и нормы GDPR – Общего регламента по защите данных.

Политика конфиденциальности содержит описание видов персональной информации, которые Оператор данных получает от пользователей сайта hec.by (в том числе мобильной версии сайта) и описание целей, способов и методов сбора и обработки персональных данных Заказчика/Пользователя: какую информацию собирает и зачем Оператор данных, метод и место обработки персональной информации, распространение информации, защита персональной информации, доступ к информации, сookie-файлы, веб-маяки и другие технологии, внесение изменений в Политику конфиденциальности, правовая информация, реквизиты Оператора данных и др.

При предоставлении Оператором данных прав пользования доменным именем hec.by с размещённым на нём сайтом третьим лицам, третьи лица обязуются соблюдать все положения настоящей Политики Конфиденциальности.

Какую информацию собирает и зачем Оператор данных

Информация, которую предоставляет Заказчик/Пользователь.

Оператор данных собирает и обрабатывает следующую информацию: имя, фамилия и отчество Заказчика/Пользователя (обращение к Заказчику / Пользователю, которое он указал в заявке), адрес электронной почты, контактный телефон. Оператор данных собирает только те данные, которые Заказчик/Пользователь предоставляет добровольно.

Основной целью сбора и обработки персональных данных является: обработка входящих запросов Заказчика / Пользователя с целью оказания услуг, предоставления консультаций.

Кроме того, когда Заказчик/Пользователь посещает сайт Оператора данных, последний может получать определенную информацию о Заказчике/Пользователе автоматически. Такая информация может включать: IP-адрес, сведения об операционной системе компьютера/ мобильного устройства и тип браузера, тип устройства, уникальный идентификатор устройства (UDID) или же идентификатор мобильного оборудования (MEID) мобильного устройства, адрес сайта, на котором была размещена ссылка об Операторе данных и информацию о страницах, которые Заказчик/Пользователь посетил на сайте.

Оператор данных может использовать указанную информацию для управления, технического обслуживания и настройки сайта и сервисов. Ниже указана дополнительная информация о том, как Оператор данных использует файлы «cookie».

Оператор данных не требует, не собирает и не обрабатывает информацию о расовом или этническом происхождении, политических взглядах, религиозных убеждениях или философских воззрениях, членстве в профессиональном союзе, а также не обрабатывает генетических данных, биометрических данных для однозначной идентификации юридического или физического лица, данных, касающихся здоровья, половой жизни или сексуальной ориентации Заказчика/Пользователя.

Мобильные устройства и информация о местоположении

Мобильные версии сайта могут получать информацию о точном местонахождении мобильного устройства, используя технологии GPS, Wi-Fi, Bluetooth или учитывая расстояние до ближайшей базовой станции мобильной связи.

Заказчик/Пользователь всегда может отозвать согласие на определение своего местонахождения, отключив сбор данных о местонахождении в настройках устройства или браузера. Если Заказчик/Пользователь хочет, чтобы Оператор данных удалил информацию об его местоположении, следует отправить письмо по адресу: hec.by@mail.ru. Обратите внимание, что после удаления указанных данных, некоторые сервисы могут работать неправильно.

Метод и место обработки персональной информации

Метод обработки

Обработка персональных данных осуществляется с использованием компьютеров и (или) средств автоматизации в соответствии с процедурами и методами, которые отвечают целям сбора данных. В некоторых случаях, собираемая персональная информация может быть доступна определенным категориям ответственных лиц Оператора данных, связанных с обеспечением функционирования сайта или сторонним организациям (таким как сторонние поставщики технических услуг, почтовые организации, поставщики услуг хостинга, компании-поставщики информационных технологий, службы связи), которым Оператор данных поручает, при необходимости, выполнять функции Обработчика данных. Заказчик/Пользователь вправе дополнительно запросить перечень указанных лиц.

Место обработки данных

Данные обрабатываются в операционных офисах Оператора данных и в других местах, где находятся стороны, занимающиеся их обработкой. За дополнительной информацией следует обращаться к Оператору данных.

Использование персональных данных

Любое использование персональных данных Оператором данных осуществляется в соответствии с законодательством и Политикой конфиденциальности. Оператор данных вправе привлекать другие компании для оказания услуг и организации рекламных кампаний. Эти компании также могут получить доступ к части персональной информации Заказчика/Пользователя, но лишь в той части, в которой это необходимо для оказания услуг, при этом, они не имеют права использовать ее для любых других целей.

Оператор данных не продает, не передает и не сообщает персональную информацию своих Заказчиков/Пользователей третьим лицам.

Оператор данных сохраняет за собою право использовать и сообщать любую информацию о Заказчиках/Пользователях в случаях, прямо установленных законом или другим нормативно-правовым актом, с целью защиты целостности сервисов, защиты наших прав или же с целью содействия правоохранительным органам в расследовании преступлений и обеспечении общественной безопасности.

Защита персональной информации

Оператор данных предпринимает обоснованные меры для предотвращения несанкционированного доступа к персональной информации и данным, полученным в процессе пользования сайтом или услугами. Оператор данных со своей стороны предпринимает меры для защиты персональных данных своих Заказчиков/Пользователей, однако дополнительно Оператор данных призывает Заказчиков/Пользователей принимать все доступные меры предосторожности для защиты персональных данных во время их передачи.

Оператор данных обязуется уведомлять Заказчика/Пользователя об утечке его персональных в случаях, когда утечка может привести к высокой степени риска для прав и свобод Пользователя/Заказчика – юридических или физических лиц.

Обеспечение информационной безопасности детей

Сайт hec.by не ориентирован на привлечение внимания детей и несовершеннолетних. Оператор данных преднамеренно не занимается сбором персональных данных детей и лиц младше 18 лет, и не направляет им никаких запросов на предоставление персональной информации.

Доступ к информации

Заказчик/Пользователь полностью контролирует всю персональную информацию, которую предоставляет Оператору данных, и вправе в любой момент уточнить или изменить личную информацию, которую получил Оператор данных, или же изменить настройки получения рекламной и маркетинговой информации от нас и наших партнеров. Заказчик/Пользователь вправе в любое время попросить Оператора данных удалить всю собранную информацию (право на забвение). Для этого Заказчику/Пользователю следует прислать сообщение электронной почты на адрес hec.by@mail.ru или письмо, по адресу г.Минск, ул.Жилуновича 15, офис 219.