Политика конфиденциальности
1. Общие положения
1.1. Политика конфиденциальности (далее - Политика) Trafficpulse LLC, определяет условия, цели, порядок и меры по обеспечению безопасности и защиты персональных данных Пользователей/Заказчиков (далее Посетители) сайта, платформы, страницы в социальной сети Инстаграм, телеграмм канала, чата, чат-бота Владельца.
1.2. Политика разработана во исполнение требований Закона Украины «О защите персональных данных», Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных, General Data Protection Regulation (GDPR).
1.3. Trafficpulse LLC, гарантирует соблюдение конфиденциальности в отношении полученных персональных данных Посетителей сайта/ платформы/ страницы в социальной сети Инстаграм/ телеграмм канала/ чата/ чат-бота Владельца.
2. Термины и определения
2.1. Персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
2.2. Сайт - совокупность данных (текстов, графических и дизайнерских элементов, фото, видео и других результатов интеллектуальной деятельности, компьютерных программ), связанных между собой, содержащихся в информационной системе, и обеспечивают доступность этой информации для конечных потребителей. Сайт используется Владельцем для предоставления услуг Заказчикам и предоставления информации Пользователям.
2.3. Интернет - платформа (далее-Платформа) - платформа для предоставления услуг Владельцем, с которой сотрудничает Владелец.
2.4. страница в социальной сети Инстаграм Аккаунт с информацией о деятельности Владельца, который принадлежит Владельцу в соц.сети Инстаграм
2.5. чат - сообщество Заказчиков, которые одновременно получают услуги Владельца и обсуждение тем занятий и задач между собой и/или с представителями Владельца/ Владельцем. Чат может быть индивидуальным - создаются для обсуждения успехов и прогресса Заказчика или групповой - создаются для обсуждения информационных материалов программы с участниками парных или групповых занятий/встреч, зависит от выбранного Заказчиком Тарифа.
2.5.1 чат-бот - это автоматизированный многофункциональный помощник размещен в Телеграмм канале, который может показывать информацию Посетителям и собирать информацию по запросу согласно заранее подготовленных сценариев Владельца, с соблюдением Закона Украины «О защите персональных данных», GDPR.
2.6 Телеграмм канал- канал с ограниченным доступом в мессенджере «Телеграмм», на котором размещает информацию Владелец для Заказчиков или Посетителей.
2.7. Посетитель сайта, платформы, страниц в социальной сети Инстаграм, телеграмм канала, чата, чат-бота, Владельца - субъект персональных данных, лицо, имеющее доступ к сайту / платформы / страниц в социальной сети Инстаграм / телеграмм канала / чата / чат-бота Владельца, посредством сети Интернет и использует материалы и информацию с любого из них. (далее - Посетитель).
2.8 Термины, используемые в Политике толкуются согласно их определению с учетом раздела «Термины и определения», при отсутствии термина в этом разделе используем терминологию ЗУ «О защите персональных данных».
3. Способы обработки персональных данных
3.1 Владелец осуществляет обработку персональных данных Посетителей следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), удаление, уничтожение персональных данных.
3.2. Персональные данные Посетителей хранятся исключительно на электронных носителях и используются в целях, указанных в п.
4.3 Политики.
3.3 Владелец имеет право поручить обработку персональных данных третьему лицу с соблюдением требований, предусмотренных законом Украины «О защите персональных данных».
3.4. Предоставление персональных данных Посетителей по запросу государственных органов, органов местного самоуправления осуществляется в порядке, предусмотренном действующим законодательством Украины.
4. Понятие и состав персональных данных, цель их обработки
4.1 Перечень персональных данных, подлежащих защите формируется на основании закона Украины «О защите персональных данных», GDPR.
4.2. Во время просмотра Сайта/ платформы, чтения информации и загрузки материалов, происходит автоматическая регистрация определенных данных о компьютере/ смартфоне, с которого субъект персональных данных просматривает Сайт/ платформу. При просмотре Сайта/ платформы сервисы интернет - статистики (Гугл Аналитика) и Владелец собирают следующую техническую информацию: - IP адрес; - информация из cookies; - тип браузера и операционной системы; - время доступа; - URL сайта, с которого был осуществлен переход.
4.2.1 Также на сайте/платформе происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервиса интернет-статистики (Гугл Аналитика).
4.3. Владелец осуществляет обработку и защиту персональных данных лиц, заполнивших любые формы обратной связи на Сайте/ Телеграм канале/ чате/ чат-боте/ платформе/ странице в социальной сети Инстаграм в соответствии со следующими целями:
4.3.1. предоставление заинтересованным лицам информации об услугах Владельца;
4.3.2. обеспечение соблюдения законов и других нормативно-правовых актов;
4.3.3. выполнение договорных отношений между Владельцем и Посетителем;
4.3.4. отправка Посетителям с их согласия справочной, новостной и маркетинговой, рекламной информации, путем направления таких сообщений на указанный E-mail и/или номер телефона;
4.3.5. предоставление Посетителям консультаций по вопросам, относительно услуг предоставляемых Владельцем;
4.3.6. ведение отчетности и статистики;
4.3.7. администрирование сайта / Телеграмм канала / чата / чат-бота / платформы / страницы в социальной сети Инстаграм и оказание технической помощи;
4.3.8. направление информации по запросу лица, заполнившего форму на Сайте/ Телеграмм канале/ чате/ чат-боте/ странице в социальной сети Инстаграм/ платформе Владельца.
4.3.9. Установление обратной связи, обслуживание запросов, заявок от Посетителей.
4.3.10 Определение места нахождения Посетителя для обеспечения безопасности, предотвращения мошенничества.
4.4. Перечень персональных данных, которые обрабатываются: Пользователя/ Заказчика: - Фамилия, имя, отчество; - номер мобильного телефона; - электронная почта (e-mail); - ссылка на аккаунт в социальной сети Инстаграм.
4.5. Лицо, заполнившее форму заявки на Сайте/ в Телеграмм канале/ в чат-боте/ на платформе или любым удобным путем, предоставляет в добровольном порядке Владельцу персональные данные, указанные в п.
4.4 Политики.
4.6. Заполняя любые формы на Сайтах/ в Телеграмм канале/ в чат-боте/ на платформе субъект персональных данных в добровольном порядке соглашается с Политикой, а также своей волей выражает согласие на обработку персональных данных, указанных в п.
4.4 Политики.
4.7. Обработка персональных данных Посетителей осуществляется без ограничения срока, любым законным способом, в том числе через информационные системы персональных данных с использованием средств автоматизации.
4.8. Владелец принимает необходимые организационные и технические меры для защиты персональной информации Посетителя от неправомерного или случайного доступа, уничтожения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.9. Сбор и обработка персональных данных осуществляется исключительно с целью предоставления доступа к информационным материалам в рамках предоставления услуг Исполнителем или его представителями, проведения онлайн-встреч согласно программе, формирования базы данных Заказчиков.
4.10 Персональные данные обрабатываются на основании добровольного согласия на обработку персональных данных Заказчика или на другом законном основании.
5. Права и обязанности субъекта персональных данных (Посетителя)
5.1. Субъект персональных данных имеет право:
5.1.1. требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
5.1.2. требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех проведенных исправлениях и дополнениях;
5.1.3. обжаловать в установленном действующим законодательством Украины порядке неправомерные действия или бездействия при обработке его персональных данных.
5.1.4. знать об источниках сбора, местонахождение своих персональных данных, цели их обработки, местонахождение или место жительства (пребывания) Владельца или распорядителя персональных данных или дать соответствующее поручение о получении этой информации уполномоченным им лицам, кроме случаев, установленных действующим законодательством;
5.1.5. получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные;
5.1.6. на доступ к своим персональным данным;
5.1.7. получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных;
5.1.8. предъявлять мотивированное требование Владельцу персональных данных с возражением против обработки своих персональных данных;
5.1.9. предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым Владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
5.1.10. на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, являющихся недостоверными или порочащих честь, достоинство и деловую репутацию физического лица;
5.1.11. обращаться с жалобами и применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
5.1.12. вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
5.1.13. знать механизм автоматической обработки персональных данных;
5.1.14. на защиту от автоматизированного решения, которое имеет для него правовые последствия.
5.2. Заявление на обработку персональных данных может быть отозвано Посетителем путем направления письменного заявления на средства электронной связи Исполнителя.
5.3. Лица, которые передали сведения Владельцу через Сайт / Телеграмм канал / чат-бот / платформу / страницу в социальной сети Инстаграм или чат о другом субъекте персональных данных, не имея при этом согласия такого субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с действующим законодательством Украины.
5.4. Посетители обязуются предоставлять только достоверные данные о себе.
5.5. Согласие на обработку персональных данных предоставляется Посетителем на весь срок, необходимый Владельцу для достижения целей обработки.
5.6. Заказчик/Пользователь имеет право на исправление своих персональных данных и «право быть забытым», в частности, право на удаление своих персональных данных и прекращение их обработки, если персональные данные больше не нужны для целей, для которых их собирают или иным образом обрабатывают, если субъект данных отозвал свое согласие или возражает против обработки его или ее персональных данных, или если обработка его или ее персональных данных иным образом не соответствует этой Политике.
5.7. В случае обработки персональных данных для целей прямого маркетинга, Заказчик/Пользователь имеет право на возражение против такой обработки, в той мере, в какой это касается такого прямого маркетинга.
6. Права и обязанности Владельца
6.1. Владелец не обрабатывает никаких специальных категории персональных данных.
6.2. В случае участия субъектов персональных данных в мероприятиях, организованных Владельцем инфопродуктов, Владелец имеет право раскрыть соответствующие персональные данные Посетителей лицам, участвующим в организации такого мероприятия.
6.3. Владелец не имеет права передавать персональные данные Посетителей третьим лицам за исключением:
6.3.1. уполномоченных государственных органов в пределах их полномочий;
6.3.2. лицам, которым Владелец обязан их передать в целях соблюдения законодательства Украины;
6.3.3. лицам, которым Владелец передает персональные данные с целью выполнения договора с субъектом персональных данных;
6.3.4. лиц, которым Владелец поручает обработку персональных данных;
6.3.5. других лиц, с согласия субъекта персональных данных.
6.4. Владелец обязуется предупредить лиц, получивших персональные данные Посетителя, о том, что эти данные могут быть использованы только в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
6.5. Как только Владельцу становится известно о нарушении защиты персональных данных, он должен уведомить надзорный орган о нарушении защиты персональных данных без ненадлежащей задержки и, по возможности, не позднее чем через 72 часа после того, как ему стало об этом известно, за исключением если контроллер может доказать, согласно принципу подотчетности, что нарушение защиты персональных данных маловероятно создаст риск для прав и свобод физических лиц. Если невозможно осуществить такое сообщение в течение 72 часов, в таком случае вместе с сообщением необходимо предоставить сведения о причинах задержки; информацию можно предоставить поэтапно без ненадлежащей дальнейшей задержки.
6.6. Владелец должен сообщить субъекту данных о нарушении защиты персональных данных, без ненадлежащей задержки, если такое нарушение защиты персональных данных вероятно создаст высокий риск для прав и свобод физического лица для того, чтобы позволить ему принять необходимые меры предосторожности. В сообщении необходимо описать специфику нарушения защиты персональных данных, а также предоставить рекомендации для указанного физического лица с целью уменьшения потенциальных негативных последствий. Необходимо предоставлять такие сообщения субъектам данных как можно скорее и в тесном сотрудничестве с надзорным органом, следуя указаниям, предоставленным им или другими соответствующими органами, такими как правоохранительные органы.
7. Обеспечение защиты и безопасности персональных данных
7.1. Владелец принимает меры по технологической и операционной безопасности для защиты информации, предоставляемой Посетителями, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.
7.2. К мерам, которые применяются Владельцем относятся:
7.2.1. назначение ответственного лица за организацию обработки персональных данных;
7.2.2. применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
7.2.3. использование антивирусного программного обеспечения на компьютерах Владельца;
7.2.4. установление правил доступа к персональным данным, контроль за принятыми мерами по обеспечению безопасности персональных данных.
7.2.5. Доступ к персональным данным предоставляется исключительно уполномоченным лицам Владельца, которые взяли на себя обязательства сохранять конфиденциальность такой информации.
8. Использование файлов cookie
8.1. Cookie - это текстовый файл или файлы, содержащие небольшой объем информации, которые отправляются веб-браузеру и хранятся на устройстве Посетителя. К таким устройствам можно отнести компьютер, мобильный телефон или другое устройство, с помощью которого Пользователь/Заказчик посещает Сайт/платформу Владельца.
8.2. Файлы cookie могут быть вечными (они называются постоянными файлами cookie) и храниться в компьютере пока Посетитель их не удалит или временными (такие файлы cookie называются сессионными), то есть, сохраняются только до закрытия браузера. Кроме того, файлы cookie делятся на основные (они устанавливаются непосредственно посещаемым Сайтом) и сторонние (устанавливаются другими веб-сайтами).
8.3. при повторном посещении Посетителем Сайта/платформы, данные файлов cookie обновляются;
8.4. в большинстве случаев, веб-браузер по умолчанию допускает автоматическое хранение файлов cookie на устройстве посетителя;
8.5. отключение файлов cookie может привести к ограничению доступа к опубликованным материалам и/или неполноценному функционированию сервисов Сайта/ платформы.
9. Заключительные положения
9.1. Политика подлежит изменению или дополнению в случае внесения соответствующих изменений или дополнений в действующее законодательство Украины о защите персональных данных.
9.2. Политика может быть изменена в одностороннем порядке в любое время по усмотрению Владельца.
9.3. Если Посетитель не отказывается от изменений внесенных в Политику в письменной форме, это будет означать, что он соглашаетесь с соответствующими изменениями Политики.
9.4. Посетитель должен самостоятельно время от времени просматривать Политику для того, чтобы быть в курсе любых изменений или дополнений.
9.5. Все отношения с участием Владельца, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в Политике, регулируются в соответствии с положениями действующего законодательства Украины.
9.6. Политика и согласие на обработку персональных данных и рассылку рекламы размещены в свободном доступе для ознакомления и просмотра на сайте Исполнителя.
9.7. Признание любого из положений / частей / пунктов Политики и / или Согласия на обработку персональных данных и рассылку рекламы недействительными, НЕ приводит к признанию недействительной Политики или признанию недействительным Согласия на обработку персональных данных и рассылку рекламы в целом.
9.8. Контроль за выполнением требований Политики осуществляется Владельцем или лицом, ответственным за организацию обработки персональных данных.
10. Дополнительные гарантии для Заказчика
10.1. Заказчику/Пользователю предоставляется возможность: a) выяснить информацию о существовании файла персональных данных для автоматизированной обработки, его главные цели, а также личность и постоянное место жительства или главное место работы контроллера файла; b) получать через обоснованные периоды и без чрезмерной задержки или затрат подтверждение или опровержение факта хранения персональных данных, касающихся его, в файле данных для автоматизированной обработки, а также получать такие данные в доступной для понимания форме; c) требовать в соответствующих случаях исправления или уничтожения таких данных, если они обрабатывались вопреки положениям внутреннего законодательства; d) использовать средства правовой защиты в случае невыполнения предусмотренного в пунктах «b» и «c».
10.2. В случае изменения определенной цели обработки персональных данных на новую цель, которая несовместима с предыдущей, для дальнейшей обработки данных Владелец персональных данных должен получить согласие Заказчика (субъекта персональных данных) на обработку его данных в соответствии с измененной целью, если иное не предусмотрено законодательством Украины.
10.3. Персональные данные подлежат удалению или уничтожению в случае: 1) окончания срока хранения данных, определенного согласием субъекта персональных данных на обработку этих данных или законодательством Украины; 2) прекращения отношений между Заказчиком и владельцем или распорядителем, если иное не предусмотрено законодательством Украины.
10.4. Пользователи/Заказчики могут предоставлять запросы и, при необходимости, получать, на безвозмездной основе ответы на такие запросы, в частности, относительно доступа к персональным данным, возможности их исправления и стирания, а также реализацию права на возражение. Владелец/Контролер должен также предоставить средства для обеспечения возможности подачи запросов в электронном формате, особенно, если персональные данные обрабатываются электронными средствами. Контроллер/Владелец обязан отвечать на запросы субъекта данных без необоснованной задержки и как минимум в течение одного месяца, а также указывать причины, если Контроллер/Владелец не намерен выполнять любой такой запрос.
10.5. Если Владелец персональных данных намерен обрабатывать персональные данные для цели, иной чем та, для которой их собирали, Владелец должен предоставить субъекту данных, до момента дальнейшей обработки, информацию о такой другой цели и другую необходимую информацию.