1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Закона Республики Беларусь «Об информации, информатизации и защите информации» и иным законодательством Республики Беларусь и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые обществом с ограниченной ответственностью «Аптайм Софт» (далее — «Оператор»).
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта https://uptimesoft.by/ (далее — «Сайт»), а также о лицах, обратившихся к Оператору в связи с оказанием услуг по внедрению, настройке, адаптации и сопровождению системы «Битрикс24», продаже лицензий, разработке бизнес-процессов, интеграции с иными информационными системами и цифровизации рабочих мест (далее — «Услуги»).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всем процессам обработки персональных данных Пользователей и Клиентов, осуществляемым Оператором с использованием средств автоматизации и (или) без использования таких средств.
1.5. Настоящая Политика не регулирует и не несёт ответственности за обработку персональных данных, осуществляемую непосредственно правообладателем платформы «Битрикс24» либо иными третьими лицами, не подконтрольными Оператору, в отношении которых действуют собственные политики обработки персональных данных.
2. Основные понятия, используемые в Политике
— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
— Оператор — ООО «Аптайм Софт», юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
— Пользователь — любой посетитель Сайта.
— Клиент — физическое лицо либо представитель юридического лица, обратившийся к Оператору за оказанием Услуг, в том числе в связи с внедрением или использованием системы «Битрикс24».
— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
— Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
— Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
— Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
— Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.
— Cookie — небольшие текстовые файлы, сохраняемые интернет-браузером на устройстве Пользователя при посещении Сайта в целях запоминания его действий и настроек.
— Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя (Клиента) при наличии хотя бы одного из следующих оснований:
— обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка необходима для заключения, исполнения либо прекращения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора на оказание Услуг по внедрению и сопровождению системы «Битрикс24»;
— обработка необходима для выполнения обязанностей (полномочий), возложенных на Оператора законодательными актами Республики Беларусь;
— обработка осуществляется в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо других физических лиц.
3.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и отправки через специальные формы, расположенные на Сайте, либо предоставления Клиентом при заключении и исполнении договора на оказание Услуг. Заполняя соответствующие формы и (или) направляя свои персональные данные Оператору, Пользователь (Клиент) выражает согласие с настоящей Политикой.
4. Цели сбора и обработки персональных данных
4.2. Оператор вправе направлять Пользователю (Клиенту) уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты uptimesoft@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
5. Перечень обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные Пользователя (Клиента):
5.2. Персональные данные Пользователя (Клиента) могут обрабатываться как с использованием средств автоматизации, так и без их использования, в зависимости от цели обработки.
5.3. Оператор обрабатывает обезличенные данные о Пользователе (в том числе файлы «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и иных аналогичных сервисов). Обезличенные данные служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
5.4. Пользователь может изменить настройки использования файлов cookie, в том числе отозвать ранее предоставленное согласие на их обработку, в настройках своего браузера.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь.
6.2. Оператор обеспечивает сохранность персональных данных и принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.3. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки и не допускает их избыточной обработки.
6.4. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки, либо в течение срока, необходимого для исполнения договора на оказание Услуг и предусмотренного законодательством Республики Беларусь.
6.5. Персональные данные Пользователя (Клиента) никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Республики Беларусь, необходимостью привлечения субподрядчиков и партнёров для оказания Услуг (в том числе представителя правообладателя платформы «Битрикс24»), либо с согласия Пользователя (Клиента).
6.6. Оператор вправе передавать персональные данные Пользователя без его согласия:
— государственным органам, в том числе органам дознания и следствия, по их мотивированному запросу;
— в иных случаях, прямо предусмотренных действующим законодательством Республики Беларусь.
6.7. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты uptimesoft@mail.ru с пометкой «Актуализация персональных данных».
6.8. Срок обработки персональных данных определяется в соответствии с целями обработки, но не более срока, установленного законодательством Республики Беларусь, в том числе Перечнем типовых документов с указанием сроков хранения.
7. Согласие на обработку персональных данных
7.1. Пользователь, заполняя форму на Сайте и (или) отправляя свои персональные данные Оператору, а равно Клиент при заключении договора на оказание Услуг, даёт свободное, однозначное и информированное согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
7.2. Согласие действует с момента его предоставления и до момента его отзыва.
7.3. Пользователь (Клиент) может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письменное заявление (в том числе в виде электронного документа) на адрес электронной почты uptimesoft@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Республики Беларусь, в том числе для исполнения уже заключённого договора.
8. Права Пользователя как субъекта персональных данных
8.1. Пользователь (субъект персональных данных) имеет право на получение информации, касающейся обработки его персональных данных, включая:
— подтверждение факта обработки персональных данных Оператором;
— его персональные данные и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано согласие;
— наименование и место нахождения Оператора;
— информацию о предоставлении персональных данных третьим лицам.
8.2. Пользователь также имеет право: на внесение изменений в свои персональные данные, если они являются неполными, устаревшими или неточными; на получение информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно; на отзыв согласия на обработку персональных данных; на требование о прекращении обработки своих персональных данных, включая их удаление, при отсутствии у Оператора оснований для обработки, предусмотренных законодательством; на обжалование действий (бездействия) Оператора, нарушающих его права, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
8.3. Для реализации указанных прав Пользователю необходимо направить Оператору заявление, в котором должны быть указаны: фамилия, имя, отчество (при наличии); адрес места жительства (места пребывания); дата рождения; изложение сути требований; личная подпись или электронная цифровая подпись (для электронного документа).
9. Трансграничная передача персональных данных
9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача, обеспечивается надёжная защита прав субъектов персональных данных.
9.2. Перечень иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, установлен приказом директора Национального центра защиты персональных данных Республики Беларусь.
9.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, может осуществляться только при наличии письменного согласия субъекта персональных данных на такую передачу.
10. Порядок уничтожения персональных данных
10.1. Уничтожение персональных данных производится Оператором в следующих случаях:
— достижение целей обработки персональных данных;
— истечение установленного срока хранения персональных данных;
— отзыв субъектом персональных данных согласия на обработку (при отсутствии иных законных оснований);
— выявление неправомерной обработки персональных данных.
10.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления их содержания, с составлением акта об уничтожении.
11. Меры по защите персональных данных
11.1. Оператор принимает следующие меры для защиты персональных данных:
— назначение лица, ответственного за организацию обработки и внутренний контроль обработки персональных данных;
— издание настоящей Политики и обеспечение неограниченного доступа к ней;
— ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о защите персональных данных;
— установление порядка доступа к персональным данным, в том числе обрабатываемым в информационных системах (включая учётные записи и хранилища системы «Битрикс24»);
— осуществление технической и криптографической защиты персональных данных в порядке, установленном законодательством.
12. Изменение Политики. Заключительные положения
12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.
12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу:  https://uptimesoft.by/policy/
12.3. К настоящей Политике и отношениям между Пользователем (Клиентом) и Оператором, возникающим в связи с её применением, подлежит применению законодательство Республики Беларусь.
12.4. Все предложения или вопросы по поводу настоящей Политики Пользователь (Клиент) вправе направлять Оператору в письменной форме по адресу электронной почты uptimesoft@mail.ru.
13. Реквизиты Оператора