ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ САЙТА
1.1. Настоящая политика конфиденциальности (далее – Политика) применяется к отношениям, связанным с обработкой Закрытым акционерным обществом «Дефи Прометей» (УНП 193828273, юридический адрес: 220020, Республика Беларусь, г. Минск, пр-т Победителей, д. 103, пом. 3 (6 этаж) (далее – Общество) персональных данных Пользователей, предоставленных ими в процессе использования Веб-сайта по адресу: https://onega.io/ (далее – Веб-сайт).
1.2. Политика разъясняет Пользователям права, связанные с обработкой персональных данных, и механизм их реализации.
1.3. Политика соответствует законодательству Республики Беларусь, в частности, Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон) и актам Наблюдательного совета Парка высоких технологий.
1.4. Принимая Политику, Вы даете свое свободное и однозначное согласие, что Общество может обрабатывать Ваши персональные данные на условиях, указанных в Политике.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Пользователь – физическое лицо – любой посетитель Веб-сайта, использующий сервисы Веб-сайта с целью ознакомления с услугами Общества как до установления договорных отношений с Обществом, так и после установления таких отношений.
Согласие субъекта персональных данных – свободное, однозначное, информированное и недвусмысленное выражение воли субъекта персональных данных, посредством которого лицо дает свое согласие в письменной форме, в форме электронного документа или иной электронной форме на обработку относящихся к нему персональных данных.
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с законодательством либо на основании договора с Обществом осуществляют обработку персональных данных от имени Общества и/или в его интересах.
3.1. Общество вправе осуществлять сбор и обработку следующих персональных данных:
Перечень данных | Цель | |
1. Личные и контактные данные (имя, фамилия, отчество (если таковое имеется), гражданство, дата и место рождения, место жительства, дата выдачи паспорта или другого документа, удостоверяющего личность, адрес электронной почты, телефон, другие данные, полученные при проверке личных и контактных данных) | 1. Обеспечение соблюдения законодательных актов и актов Наблюдательного совета Парка высоких технологий, обязательных для Общества; 2. Заключение, исполнение и прекращение договора с субъектом персональных данных. Без предоставления указанных персональных данных, Общество не вправе позволить Пользователям совершать сделки с цифровыми знаками (токенами). | 1. Передача третьим лицам для предложения (предоставления) Вам дополнительных услуг или сервисов от наших партнеров или сторонних компаний, осуществляющих деятельность с цифровыми знаками (токенами) в соответствии с Декретом Президента Республики Беларусь от 21 декабря 2017 г. № 8 и иным законодательством Республики Беларусь. 2. Для других целей, когда у Общества есть законный интерес в их обработке. В частности, к законным интересам Общества относится: (a) поддержание и контроль функционирования Вебсайта, защита прав Общества на объекты интеллектуальной собственности, коммуникация с Пользователями; (b) направление рекламных материалов на адрес электронной почты Пользователя |
2. Данные (сведения) о финансовых операциях и сделках (операциях) с цифровыми знаками (токенами), совершенных в интересах Пользователей | ||
3. Данные (сведения) о платежных инструментах Пользователей, в том числе, данные банковских платежных карточек и виртуальных кошельков | ||
4. Документы и иные материалы (сведения), полученные в ходе определения уровня знаний (компетентности) для совершения сделок (операций) с цифровыми знаками (токенами) (только для граждан Республики Беларусь) | ||
5. IP адрес |
Пользователя (только страна) в целях недопущения нарушения Обществом законодательства государства, в котором находится Пользователь, а также соблюдения специальных требований в сфере ПОД/ФТ;
| |
6. ID устройства Пользователя, ID установленной у Пользователя операционной системы | Проведение анализа рынка | |
7. Сведения о том, как Пользователь использует Веб-сайт (например, тип соединения, данные о сессии) | Эффективное оказание Услуг (поддержание и контролирование бесперебойной работы Вебсайта, исправление ошибок (устранение технических сбоев), совершенствование качества оказываемых Услуг). | |
8. Любые другие сведения, которые Пользователи предоставляют Обществу (в частности, при коммуникации с нашей службой технической поддержки) | Предоставление ответов на обращения, взаимодействие с Пользователи в рамках обратной связи | |
3.2. Общество гарантирует, что обработка персональных данных является необходимой и соразмерной целям, для которых она проводится.
3.3. Общество обрабатывает персональные с использованием средств автоматизации и без использования средств автоматизации.
3.4. Общество вправе собирать данные, которые сами по себе не раскрывают информацию о Пользователя (т.е. не являются данными, позволяющими установить личность), в том числе данные об устройстве, которое использует Пользователь (например, тип устройства, операционная система, язык, другие характеристики устройства и настройки). Общество вправе собирать, использовать и распространять такие данные, не позволяющие установить личность Пользователя, для любых иных, не противоречащих законодательству целей, в которых такая информация может быть использована до тех пор, пока она не переходит в категорию персональных данных.
4.1. Общество уведомляет, что может предоставлять (сообщать, передавать) персональные данные Пользователя (или доступ к персональным данным) третьим лицам в следующих целях:
− в процессе использования Пользователем Веб-сайта, сервисов Общества, а также иных услуг Общества;
− улучшения сервиса по вопросам технической поддержки;
− в иных случаях, если это прямо предусмотрено действующим законодательством.
4.2. Общество вправе предоставлять персональные данные Пользователя следующим третьим лицам:
− банки, небанковские кредитно-финансовые организации, платежные системы и провайдеры, с которыми взаимодействует Общество;
− операторы криптоплатформ, операторы обмена криптовалют, с которыми у Общества заключены договоры о сотрудничестве;
− рекламные платформы (сети) и аналитические системы (за исключением случаев, когда Пользователь отказался от обработки персональных данных, необходимых для проведения анализа рынка);
− поставщики программного обеспечения, позволяющего принимать необходимые ПОД/ФТ меры;
− любые другие уполномоченные лица (третьи лица).
4.3. Если Вы не хотите, чтобы мы предоставляли Ваши персональные данные рекламным платформам (сетям) и аналитическим системам, Вы можете обратиться в нашу службу поддержки по электронной почте business@onega.io или по телефону: +375(29)-627-62-64.
4.4. Общество вправе предоставлять персональные данные Пользователей третьим лицам, когда это требуется в соответствии с законодательством и (или) требованиями государственных органов и организаций.
4.5. Все уполномоченные лица (третьи лица), которым мы предоставляем персональные данные Пользователей, получают минимальный объем персональных данных, который им необходим для конкретной цели. Использование уполномоченными лицами (третьими лицами) предоставленной им информации строго ограничено целями обработки персональных данных, описанными в подпункте 3.1. Политики, и не допускается для каких-либо других целей. Все уполномоченные лица (третьи лица), которым Общество предоставляет персональные данные, обязаны соблюдать конфиденциальность персональных данных и принимать меры по обеспечению их защиты.
4.6. Общество не предоставляет персональные данные Пользователей третьим лицам, которые, по мнению Общества, не в состоянии предоставить (обеспечить) надлежащий уровень защиты персональных данных.
4.7. Пользователь дает согласие на обработку персональных данных уполномоченными лицами (третьими лицами), указанными в подпункте 4.2. Политики на условиях, изложенных в Политике.
5.1. Пользователь вправе:
− в любое время без объяснения причин отозвать свое согласие на обработку указанных в подпункте 3.1 Политики персональных данных;
− ограничить использование Обществом персональных данных определенным образом;
− получать информацию, касающуюся обработки персональных данных, в том числе получать имеющиеся у Общества персональные данные Пользователя в структурированном виде в форме машинописного текста;
− требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
− получать от Общества информацию о предоставлении своих персональных данных третьим лицам, получать информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
− требовать уведомления третьих лиц, которым Обществом были переданы персональные данные, о фактах исправления имеющихся в них ошибок (неточностей) и факте их удаления;
− право требовать прекращения обработки персональных данных и (или) требовать удаления (уничтожения) персональных данных, имеющихся у Общества, в случаях и порядке, предусмотренных действующим законодательством Республики Беларусь;
− обжаловать действия (бездействие) Общества и решения, нарушающие права Пользователя при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц;
− требовать от Общества получение информации о порядке реализации вышеуказанных прав.
5.2. Отзыв согласия возможен только в том случае, если Пользователь давал согласие на обработку персональных данных.
5.3. Пользователь вправе осуществлять вышеперечисленные права, в т.ч. отозвать свое согласие на обработку персональных данных, в течение всего периода действия такого согласия, с учетом срока хранения персональных данных.
5.4. Для реализации права на отзыв согласия субъекта персональных данных, права на получение информации, касающейся обработки персональных данных, и изменение персональных данных, права на получение информации о предоставлении персональных данных третьим лицам, права требовать прекращения обработки персональных данных и (или) их удаления, Пользователю необходимо подать заявление Обществу в письменной форме по адресу: 220020, Республика Беларусь, г. Минск, пр-т Победителей, д. 103, пом. 3 (6 этаж), либо направить такое заявление Обществу по электронной почте: business@onega.io.
5.5. Заявление должно содержать:
− фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства
(места пребывания);
− дату рождения;
− идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась Пользователем при даче своего согласия Обществу;
− изложение сути требований;
− личную подпись либо электронную цифровую подпись.
5.6. Ответ на заявление направляется Пользователю в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
6.1. Общество хранит персональные данные Пользователей, указанные в пп. 1-4 п. 3.1 Политики в течение всего периода действия договора, заключенного с субъектом персональных данных, и в течение 5 (пяти) лет со дня прекращения действия такого договора, поскольку такой срок хранения предусмотрен законодательством Республики Беларусь и (или) актами Наблюдательного совета Парка высоких технологий, которые обязательны для Общества.
6.2. Общество хранит любые другие персональные данные в течение всего срока действия договора, заключенного с субъектом персональных данных, (за исключением случаев, когда Пользователь отказался от обработки персональных данных) и удаляет их незамедлительно после прекращения действия такого договора.
6.3. Сроки хранения Обществом документов определяются постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов», требованиями актов Наблюдательного совета Парка высоких технологий, требованиями Закона Республики Беларусь от 30 июня 2014 года «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения».
6.4. Если от субъекта персональных данных поступит заявление о прекращении обработки персональных данных, Общество в течение сроков хранения обязуется не обрабатывать соответствующие персональные данные иным способом, чем хранение. Однако хранение будет производиться в течение установленных Обществом сроков, обоснованных требованиями законодательства. По завершении указанного периода информация о персональных подлежит удалению или может обезличиваться в целях достижения анонимности такой информации путем скрытия из данной информации признаков личного характера. Со сроками обработки и сроками хранения того или иного вида персональных данных субъект персональных данных может ознакомиться путем направления запроса Обществу.
7.1. По мере необходимости Общество вправе вносить обновления в Политику.
7.2. Пользователь получит уведомление по электронной почте об изменениях в Политике в отношении обработки персональных данных Пользователя, за исключением случаев, когда такие изменения не изменят права Пользователя и (или) права Общества и (или) обязанности в отношении обработки персональных данных.
7.3. Любые предложения, вопросы в отношении Политики просим направлять на электронную почту Общества: business@onega.io.