ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(ПОЛИТИКА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ)
EDI-провайдера СТТ | Современные технологии торговли ООО
г. Минск (версия от 12.07.2022)
ООО «Современные технологии торговли», владелец веб-портала https://ctt.by/ (далее – САЙТ) (далее – СТТ), информирует ПОЛЬЗОВАТЕЛЕЙ о политике, применяемой в отношении персональных данных ПОЛЬЗОВАТЕЛЕЙ.
Настоящая политика конфиденциальности (политика в отношении персональных данных пользователей) (далее — ПОЛИТИКА) основана на нормах законодательства Республики Беларусь и международного законодательства в области защиты персональных данных, а также требованиях Наблюдательного совета ПВТ (далее – Законодательство). Эти принципы и нормы применяются к обработке персональных данных ПОЛЬЗОВАТЕЛЕЙ при использовании САЙТА для защиты частной жизни ПОЛЬЗОВАТЕЛЯ.
ПОЛИТИКА призвана обеспечить и гарантировать информирование всех ПОЛЬЗОВАТЕЛЕЙ о том, какие персональные данные о пользователях и посетителях собираются СТТ, каким образом это происходит и в каких целях.
ПОЛИТИКА является неотъемлемой частью ПОЛЬЗОВАТЕЛЬСКОГО СОГЛАШЕНИЯ.
ПОЛИТИКА действует в отношении всей информации, которую ПОЛЬЗОВАТЕЛИ передают СТТ.
ПОЛЬЗОВАТЕЛИ – все физические лица – представители Заказчиков, данные которых внесены в информационную систему СТТ для взаимодействия с СТТ и третьими лицами от имени Заказчика.
Проставление ПОЛЬЗОВАТЕЛЕМ соответствующей отметки о согласии с ПОЛЬЗОВАТЕЛЬСКИМ СОГЛАШЕНИЕМ и ПОЛИТИКОЙ на САЙТЕ и дальнейшее предоставление персональных данных посредством функционала САЙТА означает безоговорочное согласие ПОЛЬЗОВАТЕЛЯ с ПОЛИТИКОЙ. В случае несогласия с этими условиями ПОЛЬЗОВАТЕЛЬ должен воздержаться от использования САЙТА.
Пользователь, осуществляя регистрацию на САЙТЕ и оставляя персональные данные, подтверждает согласие на получение на указанный при регистрации и использовании САЙТА мобильный номер и адрес электронной почты sms-сообщений и электронных писем от СТТ, связанных с ходом оказания услуг СТТ, а также содержащих информацию о новинках, акциях, специальных предложениях и т.д.
В ПОЛИТИКЕ используются термины в соответствии с ПОЛЬЗОВАТЕЛЬСКИМ СОГЛАШЕНИЕМ и действующим Законодательством.
1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ
1.1. СТТ обрабатывает персональные данные ПОЛЬЗОВАТЕЛЕЙ с их прямого согласия в рамках заключения и исполнения ПОЛЬЗОВАТЕЛЬСКОГО СОГЛАШЕНИЯ для оказания услуг СТТ в соответствии с действующим Законодательством, в том числе для улучшения и совершенствования сервисов САЙТА.
1.2. Под персональными данными понимается любая информация, относящаяся к ПОЛЬЗОВАТЕЛЮ.
1.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
1.4. Соглашаясь с ПОЛИТИКОЙ, ПОЛЬЗОВАТЕЛЬ предоставляет согласие на обработку следующих персональных данных ПОЛЬЗОВАТЕЛЯ:
1.4.1. любые данные, позволяющие напрямую идентифицировать личность ПОЛЬЗОВАТЕЛЯ (например, имя пользователя, адрес электронной почты, номер телефона и т.п.);
1.4.2. любые данные, на основании которых возможно идентифицировать личность ПОЛЬЗОВАТЕЛЯ отдельно или в комбинации с другой доступной информацией;
1.4.3. иная информация, полученная в процессе идентификации и верификации ПОЛЬЗОВАТЕЛЯ;
1.4.4. данные о совершенных ПОЛЬЗОВАТЕЛЕМ операциях;
1.4.5. техническая информация об используемом оборудовании (IP-адрес, версии ПО и т.д.);
1.4.6. данные о поведении ПОЛЬЗОВАТЕЛЯ и порядке использования функционала САЙТА;
1.4.7. любые другие дополнительные данные, которые добровольно предоставлены ПОЛЬЗОВАТЕЛЕМ в рамках заключения и исполнения ПОЛЬЗОВАТЕЛЬСКОГО СОГЛАШЕНИЯ, а также получены СТТ из иных источников в соответствии с нормами ПОЛИТИКИ и Законодательства.
1.5. Соглашаясь с ПОЛИТИКОЙ, ПОЛЬЗОВАТЕЛЬ предоставляет согласие на совершение СТТ следующих действий с персональными данными ПОЛЬЗОВАТЕЛЯ:
1.5.1. сбор персональных данных в процессе идентификации и верификации ПОЛЬЗОВАТЕЛЯ – осуществляется в соответствии с требованиями действующего Законодательства;
1.5.2. систематизацию, хранение, обезличивание персональных данных в целях исполнения ПОЛЬЗОВАТЕЛЬСКОГО СОГЛАШЕНИЯ – осуществляется в соответствии с утвержденными бизнес-процессами в рамках системы СТТ;
1.5.3. использование персональных данных в целях исполнения обязательств в соответствии с ПОЛЬЗОВАТЕЛЬСКИМ СОГЛАШЕНИЕМ, а также Законодательством. Использование персональных данных ограничено целями, установленными ПОЛИТИКОЙ;
1.5.4. изменение, блокирование, удаление персональных данных – в рамках действующего Законодательства, в том числе по требованию ПОЛЬЗОВАТЕЛЯ или иных уполномоченных лиц;
1.5.5. предоставление, распространение персональных данных – для целей оказания услуг СТТ в соответствии с условиями ПОЛЬЗОВАТЕЛЬСКОГО СОГЛАШЕНИЯ. Предоставление персональных данных ПОЛЬЗОВАТЕЛЯ возможно только в рамках, заявленных в ПОЛИТИКЕ целей. Распространение персональных данных ПОЛЬЗОВАТЕЛЯ возможно только по требованию уполномоченного лица в соответствии с Законодательством.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
2.1. СТТ стремится защищать частную жизнь ПОЛЬЗОВАТЕЛЕЙ и право на конфиденциальность при обработке персональных данных, вне зависимости от способов или методов сбора таких данных, с учетом следующих принципов их обработки:
2.1.1. Получение согласия.
Персональные данные обрабатываются после получения согласия ПОЛЬЗОВАТЕЛЯ на основании норм Законодательства. В случае, если ПОЛЬЗОВАТЕЛЬ не согласен с обработкой персональных данных, необходимо воздержаться от использования САЙТА.
2.1.2. Законность, справедливость и прозрачность.
Обработка персональных данных осуществляется в соответствии с Законодательством, справедливо и прозрачно для ПОЛЬЗОВАТЕЛЯ.
2.1.3. Ограничение целью.
Персональные данные собираются и обрабатываются для достижения конкретных, заранее заявленных законных целей.
2.1.4. Минимизация данных.
Обработка персональных данных ПОЛЬЗОВАТЕЛЯ (включая объем и содержание собираемых данных) должна быть адекватной (соразмерной) и релевантной заявленным целям и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц. СТТ стремится собирать минимальный объем информации, который необходим для осуществления поставленной задачи.
2.1.5. Ограничение хранения.
Хранение персональных данных ПОЛЬЗОВАТЕЛЕЙ осуществляется в течение срока, необходимого для достижения заявленных целей.
Если использование хранящихся данных перестает быть необходимым, СТТ предпримет меры по уничтожению или прекращению обработки персональных данных ПОЛЬЗОВАТЕЛЕЙ в разумные сроки, принимая во внимание функциональные и законодательные требования, касающиеся хранения и конфиденциальности персональных данных.
2.1.6. Точность.
Персональные данные должны быть точными, достоверными, полными и актуальными для достижения целей их обработки. СТТ предпринимает меры по обеспечению достоверности обрабатываемых персональных данных.
По требованию ПОЛЬЗОВАТЕЛЯ персональные данные, которые являются неточными, должны быть удалены или исправлены. В случае необходимости СТТ будет предпринимать меры по изменению или удалению некорректных, или неполных данных.
2.1.7. Прозрачность.
СТТ открыто сообщает о факте сбора персональных данных ПОЛЬЗОВАТЕЛЕЙ, целях сбора и обработки персональных данных
2.1.8. Целостность и конфиденциальность.
Персональные данные должны обрабатываться способом, обеспечивающим их безопасность, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения.
3. ВИДЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1. Данные, самостоятельно вносимые ПОЛЬЗОВАТЕЛЯМИ:
- ФИО;
- телефонный номер;
- адрес электронной почты;
- данные, предоставленные в процессе видео/аудио-конференций с ПОЛЬЗОВАТЕЛЕМ, записи указанных видео/аудио-конференций;
- данные, предоставленные в процессе телефонных разговоров с ПОЛЬЗОВАТЕЛЕМ, записи указанных телефонных разговоров (запись осуществляется с целью контроля качества работы сотрудников СТТ);
- иные данные, определяемые СТТ в соответствии с требованиями Законодательства.
3.2. Данные, автоматически собираемые при использовании сервисов:
- Данные технического характера об устройстве и интернет-подключении. С помощью логов сервера и других инструментов СТТ регистрирует данные о техническом устройстве, которым пользуется ПОЛЬЗОВАТЕЛЬ, о том, каким образом это устройство подключается к сервисам САЙТА, включая данные об операционной системе, версии браузера, IP-адресах и уникальных идентификационных файлах. Обычно эти данные используются для получения анонимной (обезличенной) и совокупной статистики, но она также может быть связана с учетной записью (профилем) ПОЛЬЗОВАТЕЛЯ. Эта информация дает возможность анализировать, как используются сервисы, и подстраивать их под устройство ПОЛЬЗОВАТЕЛЯ в целях облегчения и удобства пользования САЙТОМ.
- Данные о пользовании сервисами. Когда ПОЛЬЗОВАТЕЛЬ использует функционал САЙТА, информация об этом автоматически регистрируется в логах сервера. СТТ использует эту информацию для того, чтобы препятствовать злоупотреблениям в отношении сервисов, правонарушениям и преступлениям, совершенствовать сервисы, обеспечивать отображение персонализированного и релевантного контента.
- Данные о местоположении. Когда ПОЛЬЗОВАТЕЛЬ пользуется САЙТОМ, СТТ фиксирует примерное географическое местоположение ПОЛЬЗОВАТЕЛЯ, основанное на IP-адресе. Эта информация используется, например, для статистических исследований, а также для отображения актуальных данных, рекламы или другого персонализированного контента.
- Файлы cookie и прочий локально хранящийся контент. Когда ПОЛЬЗОВАТЕЛЬ пользуется САЙТОМ, СТТ использует различные инструменты, чтобы распознать ПОЛЬЗОВАТЕЛЯ и упростить использование САЙТА. Файл cookie – это небольшой файл данных (фрагмент текста), который передаётся в браузер ПОЛЬЗОВАТЕЛЯ с САЙТА. Такие файлы содержат информацию, которую впоследствии САЙТ может прочитать и упростить для ПОЛЬЗОВАТЕЛЕЙ использование САЙТА.
3.3. Данные из других источников. СТТ может получать данные из других источников, например, от рекламных партнеров, ресурсов и инструментов по сбору статистических данных третьих лиц, которые помогают анализировать пользовательскую активность, предпочтения ПОЛЬЗОВАТЕЛЕЙ и усовершенствовать сервисы САЙТА. СТТ может получать данные от партнеров, например, о том, что будет происходить после того, как ПОЛЬЗОВАТЕЛЬ нажмет на рекламный баннер на САЙТЕ. Такая информация позволяет оценить эффективность баннерной рекламы и сделать ее более актуальной для ПОЛЬЗОВАТЕЛЕЙ.
4. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. СТТ обрабатывает персональные данные ПОЛЬЗОВАТЕЛЕЙ для идентификации, верификации ПОЛЬЗОВАТЕЛЕЙ, а также иных аспектов оказания услуг СТТ, улучшения и развития сервисов, а также для предоставления персонализированных рекомендаций и предложений, персонализированного контента, пресечения попыток нарушений, а также в коммерческих (рекламных, маркетинговых) целях. Персональные данные используются для аналитических целей: понимание тенденций рынка.
4.2. СТТ хранит информацию, предоставляемую ПОЛЬЗОВАТЕЛЯМИ при обращении в службу поддержки или иные службы СТТ, чтобы иметь возможность связаться с ПОЛЬЗОВАТЕЛЯМИ и предоставить ответ на обращение. СТТ хранит все замечания и предложения, направляемые ПОЛЬЗОВАТЕЛЯМИ в адрес СТТ, так как они помогают совершенствовать оказываемые услуги.
4.3. СТТ будет рекомендовать ПОЛЬЗОВАТЕЛЯМ контент и сервисы на основании пользовательского поведения и интересов. Также СТТ использует персональные данные для настройки баннерной рекламы и другого коммерческого контента на САЙТЕ согласно предпочтениям ПОЛЬЗОВАТЕЛЕЙ. На основе такой информации будут осуществляться рекламные кампании. Рекламодатели, размещающие баннерную рекламу на САЙТЕ, могут получить доступ к персональным данным ПОЛЬЗОВАТЕЛЯ и пользовательским предпочтениям для отображения актуальной для ПОЛЬЗОВАТЕЛЯ баннерной рекламы, однако им строго запрещено использовать эти данные в других целях, отличных от размещения баннерной рекламы на САЙТЕ.
4.4. Периодически СТТ направляет ПОЛЬЗОВАТЕЛЯМ письма маркетингового характера (рассылку) по электронной почте или по другим каналам (например, в социальных сетях), если ПОЛЬЗОВАТЕЛЬ не отказался от получения такой рассылки. Эта рассылка может содержать информацию о специальных предложениях от третьих лиц.
4.5. СТТ использует персональные данные ПОЛЬЗОВАТЕЛЕЙ, чтобы предоставить персонализированные сервисы, соответствующие потребностям и интересам Пользователя, а также для совершенствования интерфейса САЙТА. Информация, собранная в этих целях, агрегируется и анонимизируется. Однако эту информацию СТТ также может использовать не в анонимной форме при необходимости разрешения технических проблем, возникших у отдельных пользователей.
4.6. СТТ использует техническую информацию и информацию об активности ПОЛЬЗОВАТЕЛЕЙ, чтобы ограничить разные виды злоупотреблений сервисами и преступную активность на САЙТЕ. Под злоупотреблением сервисами понимается мошенничество, спам-рассылка, фишинг, предложения интимного характера, попытки входа под чужими учетными записями (профилями), а также другие действия, которые запрещены ПОЛЬЗОВАТЕЛЬСКИМ СОГЛАШЕНИЕМ и Законодательством.
4.7. Целью обработки персональные данных ПОЛЬЗОВАТЕЛЕЙ также является получение статистики о тенденциях в сегменте деятельности СТТ, используемой для совершенствования САЙТА, а также расширения круга продуктов и сервисов. Статистика может собираться с помощью анализа, проводимого как СТТ, так и привлеченными компаниями. Такие компании анализируют информацию на основе конфиденциальности и удаляют ее после выполнения поставленной задачи.
4.8. Собираемые персональные данные могут быть сохранены и обработаны в централизованной базе данных с целью понимания пользовательской активности в отношении всех сервисов САЙТА.
4.9. СТТ собирает и обрабатывает персональные данные ПОЛЬЗОВАТЕЛЯ для соблюдения требований Законодательства. В том числе – норм законодательства о предотвращении легализации (отмывания) доходов, полученных преступным путем, и финансирования террористической деятельности. В определенных Законодательством случаях СТТ вправе предоставлять персональные данные ПОЛЬЗОВАТЕЛЯ уполномоченным лицам.
5. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Персональные данные ПОЛЬЗОВАТЕЛЯ могут предоставляться третьим лицам – подрядчикам СТТ для оказания услуг СТТ, а также другим компаниям для использования в тех целях, для которых эта информация была собрана, и только в целях, указанных в настоящей ПОЛИТИКЕ (в частности – провайдеры связи и иных информационных услуг, финансовые организации, платежные компании, маркетинговые партнеры). По возможности информация будет предоставлена в анонимной (обезличенной) форме, однако в некоторых случаях такая информация может допускать идентификацию.
5.2. Персональные данные могут быть переданы третьим лицам, например, при проведении платежа, отправке служебных сообщений или при хранении информации на сервере третьих лиц. Однако условия договоров СТТ с партнерами и подрядчиками защищают право ПОЛЬЗОВАТЕЛЯ на конфиденциальность и запрещают использование ими данных в иных целях.
5.3. В случае наличия основания полагать, что посредством САЙТА было совершено правонарушение или преступление, по официальному запросу компетентных в расследовании органов и в соответствии с Законодательством данные ПОЛЬЗОВАТЕЛЯ и информация по использованию САЙТА могут быть переданы таким органам.
5.4. Персональные данные могут быть переданы соответствующим органам и по инициативе СТТ в целях предотвращения планируемых правонарушений и преступлений в случае наличия весомых оснований считать, что противоправные действия могут быть совершены в отношении третьих лиц или сервисов САЙТА.
5.5. СТТ имеет право предоставлять персональные данные ПОЛЬЗОВАТЕЛЕЙ иным государственным органам в соответствии с требованиями Законодательства, а также при необходимости – администрации или Наблюдательному совету ПВТ.
5.6. СТТ не будет использовать, продавать, передавать или раскрывать персональные данные ПОЛЬЗОВАТЕЛЕЙ иным способом и в иных целях, которые не указаны в ПОЛИТИКЕ, если это не предусмотрено по решению суда или в случае получения предварительного явного согласия на это.
5.7. Если персональные данные переданы третьим лицам в связи с оказанием СТТ услуг в соответствии с договором, то такие третьи лица будут обязаны конфиденциально обрабатывать данные и не использовать эту информацию в каких-либо иных целях.
6. ПРАВА ПОЛЬЗОВАТЕЛЯ
6.1. ПОЛЬЗОВАТЕЛЬ имеет право:
6.1.1. В любое время без объяснения причин отозвать свое согласие на обработку персональных данных.
СТТ в пятнадцатидневный срок после получения заявления прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом ПОЛЬЗОВАТЕЛЯ, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законодательством.
При отсутствии технической возможности удаления персональных данных СТТ принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
6.1.2. На получение информации, касающейся обработки своих персональных данных, содержащей:
— наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
— подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
— его персональные данные и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано его согласие;
— наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
— иную информацию, предусмотренную законодательством.
СТТ в течение пяти рабочих дней после получения заявления, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме запрошенную информацию, либо уведомляет его о причинах отказа в ее предоставлении.
6.1.3. Требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Для этого ПОЛЬЗОВАТЕЛЬ данных подает заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
СТТ в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в его персональные данные и уведомляет об этом ПОЛЬЗОВАТЕЛЯ либо уведомляет ПОЛЬЗОВАТЕЛЯ о причинах отказа во внесении таких изменений, если иной порядок внесения изменений не установлен Законодательством.
6.1.4. Получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законодательством.
СТТ в пятнадцатидневный срок после получения заявления предоставляет ПОЛЬЗОВАТЕЛЮ информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении. Информация может не предоставляться в случаях, предусмотренных Законодательством.
6.1.5. Требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законодательством. Однако это не касается случаев, когда сохранение данных необходимо в оправданных коммерческих или юридических целях.
СТТ в пятнадцатидневный срок после получения заявления прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом ПОЛЬЗОВАТЕЛЯ.
При отсутствии технической возможности удаления персональных данных СТТ принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом ПОЛЬЗОВАТЕЛЯ в тот же срок.
СТТ вправе отказать ПОЛЬЗОВАТЕЛЮ в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом ПОЛЬЗОВАТЕЛЯ в пятнадцатидневный срок.
6.1.6. Обжаловать действия СТТ в соответствии с Законодательством.
6.2. ПОЛЬЗОВАТЕЛЬ для реализации прав, предусмотренных ПОЛИТИКОЙ и Законодательством, подает в адрес СТТ заявление в письменной форме (скан-копия заявления).
6.3. Заявление ПОЛЬЗОВАТЕЛЯ помимо сведений, установленных законодательством, должно содержать наименование и УНП организации, от лица которой заключено ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ.
6.4. При этом, если оказание услуг СТТ в соответствии с ПОЛЬЗОВАТЕЛЬСКИМ СОГЛАШЕНИЕМ, без персональных данных, уничтожение которых запрашивает ПОЛЬЗОВАТЕЛЬ, невозможно, СТТ вправе прекратить оказание таких услуг в одностороннем порядке (данные, необходимые для идентификации и верификации, и т.д.).
7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. СТТ хранит собранные персональные данные ПОЛЬЗОВАТЕЛЯ в течение всего периода действия ПОЛЬЗОВАТЕЛЬСКОГО СОГЛАШЕНИЯ, стороной которого является ПОЛЬЗОВАТЕЛЬ, и в течение 5 (пяти) лет после истечения срока действия ПОЛЬЗОВАТЕЛЬСКОГО СОГЛАШЕНИЯ, поскольку такой срок является периодом хранения данных, требуемым в соответствии с Законодательством.
7.2. Персональные данные ПОЛЬЗОВАТЕЛЯ не будут храниться в системе СТТ дольше, чем необходимо для реализации целей, для которых они собирались. Когда цели, для которых персональные данные были собраны, будут достигнуты, либо хранение персональных данных не будет требоваться в соответствии с Законодательством, СТТ предпримет меры по уничтожению, агрегации или обезличиванию персональных данных.
8. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. СТТ хранит и обрабатывает персональные данные ПОЛЬЗОВАТЕЛЕЙ надежным и безопасным образом. СТТ следует процедурам, принципам и мерам, которые гарантируют конфиденциальность ПОЛЬЗОВАТЕЛЕЙ с учетом требований Законодательства.
8.2. Доступ к персональным данным ПОЛЬЗОВАТЕЛЕЙ осуществляется в соответствии с локальными актами СТТ в отношении работы с рисками и защиты информации.
8.3. СТТ постоянно совершенствует способы сбора, хранения и обработки персональных данных ПОЛЬЗОВАТЕЛЕЙ.
8.4. СТТ ограничивает сотрудникам, подрядчикам и партнерам доступ к персональным данным ПОЛЬЗОВАТЕЛЕЙ, а также накладывает на них строгие договорные обязательства, за нарушение которых предусмотрена ответственность.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ
9.1. СТТ обязуется регулярно обновлять ПОЛИТИКУ, чтобы информировать ПОЛЬЗОВАТЕЛЕЙ обо всех изменениях в подходе к обработке персональных данных ПОЛЬЗОВАТЕЛЕЙ. В случае принятия существенных изменений, ПОЛЬЗОВАТЕЛИ будут проинформированы о них отдельно. Все остальные изменения ПОЛИТИКИ отражаются на САЙТЕ.
9.2. В случае возникновения вопросов в отношении ПОЛИТИКИ, ПОЛЬЗОВАТЕЛЬ может связаться со Службой поддержки ПОЛЬЗОВАТЕЛЕЙ СТТ.
10. КОНТАКТЫ
10.1. Уполномоченным лицом, ответственным за обеспечение защиты информации и осуществление внутреннего контроля в части защиты персональных данных является руководитель организации.
10.2. Электронный адрес должностного лица (подразделения), ответственного за обеспечение защиты информации в части защиты персональных данных – info@ctt.by.
ООО «Современные технологии торговли»
220141, г. Минск, ул. Академика Купревича, д. 1, корп. 2., пом. 302;
УНП 191327898, ОКПО 379262645000
IBAN: BY13 ALFA 3012 2049 4100 9027 0000 в ЗАО «Альфа-Банк»,
г. Минск, ул. Красная, д. 7, БИК: ALFABY2X