Настоящая Политика обработки персональных данных (далее – “Политика”) определяет общие принципы и процедуры обработки персональных данных и меры по обеспечению их безопасности в X-partners, включая поддомены trk.xpgoal.io , trk.goxp.tech, trk.xplink.io и trk.xplead.io , при организации работы сайта https://x-partners.com / (далее именуемого “Сайт»). Все персональные данные, обрабатываемые, накапливаемые и собираемые в этих доменах и поддоменах, в равной степени защищены в соответствии с законодательством и судебной практикой.
Перед использованием Сайта, пожалуйста, ознакомьтесь с условиями настоящей Политики.
- Термины
- Законодательство – действующее законодательство страны регистрации Сайта.
- Информационная система Персональных данных – совокупность содержащихся в базах данных Контролера Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Конфиденциальность Персональных данных – обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено Законодательством.
- Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
- Контролер – X-partners, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
- Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Субъект – субъект персональных данных, который имеет доступ к Сайту и использует его и/или выразил согласие на обработку персональных данных Контролером.
Содержание терминов, значение которых не установлено в Политике, определяется в соответствии с Законодательством. - Общие положения
- Политика и определяет требования к обработке и обеспечению безопасности Персональных данных Субъектов.
- Мероприятия по обеспечению безопасности и Конфиденциальности Персональных данных являются составной частью деятельности Контролера.
- Принципы обработки Персональных данных
- Обработка Персональных данных Контролером осуществляется как с использованием средств автоматизации, так и без их использования в соответствии со следующими принципами:
- обработка Персональных данных осуществляется на законной и справедливой основе;
- обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;
- не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только Персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки;
- обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- при обработке Персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки;
- хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
- Персональные данные должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.
- Состав обрабатываемых Персональных данных и цели обработки
- Персональные данные обрабатываются Контролером в следующих целях:
- Заключение и исполнение договоров с Субъектом, которые могут быть заключены с использованием Сайта:
перечень обрабатываемых Персональных данных: номер мобильного телефона; e-mail; Ф.И.О.;
категории обрабатываемых Персональных данных: Персональные данные не являются чувствительными;
способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение;
сроки обработки и хранения Персональных данных: до момента прекращения использования Субъектом Сайта, если более продолжительный срок хранения не предусмотрен Законодательством;
порядок уничтожения Персональных данных: удаление Персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих Персональные данные;
- Получение Субъектом информационных и рекламных рассылок:
перечень обрабатываемых Персональных данных: Ф.И.О.; номер мобильного телефона; e-mail;
категории обрабатываемых Персональных данных: Персональные данные не относятся к конфиденциальным или биометрическим Персональным данным;
способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение;
сроки обработки и хранения Персональных данных: до момента отзыва Субъектом согласия на получение информационных и рекламных рассылок;
порядок уничтожения Персональных данных: удаление Персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих Персональные данные;
- Условия обработки Персональных данных
- Обработка Персональных данных Контролером допускается в следующих случаях:
- при наличии согласия Субъекта на обработку его Персональных данных;
- при наличии оснований, предусмотренных Законодательством, допускающих обработку Персональных данных в отсутствие согласия Субъекта.
- Персональные данные могут быть переданы партнерам Контролера для исполнения обязанностей, предусмотренных договором между Контролером и Субъектами. В иных случаях Персональные данные передаются партнерам Контролера только с согласия Субъекта на обработку Персональных данных.
- Права Субъекта
- Субъект в отношении своих Персональных данных вправе:
- принимать решение о предоставлении своих Персональных данных Контролеру и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
- отозвать свое согласие на обработку Персональных данных, направив Контролеру соответствующее уведомление;
- получать от Контролера информацию, касающуюся обработки Персональных данных, посредством направления соответствующего запроса;
- требовать от Контролера уточнения Персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- требовать прекращения обработки Персональных данных в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
- обжаловать действия или бездействие Контролера в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные Законодательством.
- Для реализации прав, предусмотренных пп. 2–5 Политики, Субъекту необходимо отправить соответствующий запрос (требование, уведомление) по адресу Контролера или на электронную почту Контролера, указанные в разделе 11 Политики.
- Права и обязанности Контролера
- Контролер обязуется обрабатывать Персональные данные в соответствии с Законодательством и локальными нормативными актами Контролера.
- В отношении Персональных данных Субъекта Контролер обязуется сохранить их Конфиденциальность, за исключением случаев, предусмотренных Законодательством.
- Контролер обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законодательством. Контролер самостоятельно определяет состав и перечень таких мер.
- Контролер обязан сообщить Субъекту или его представителю информацию об обработке Персональных данных, относящихся к соответствующему Субъекту, а также предоставить возможность ознакомления с этими Персональными данными на безвозмездной основе, в порядке и сроки, установленные Законодательством.
- В случае выявления неправомерной обработки Персональных данных Контролер обязан прекратить обработку таких Персональных данных. В случае если обеспечить правомерность обработки Персональных данных невозможно, Контролер обязан уничтожить или обеспечить уничтожение таких Персональных данных в порядке и сроки, установленные Законодательством.
- В случае выявления факта неточности персональных данных, Контролер обязан осуществить или обеспечить блокирование таких Персональных данных и уточнить или обеспечить их уточнение в порядке и сроки, установленные Законодательством.
- Контролер выполняет иные обязанности, предусмотренные Законодательством.
- Контролер имеет право передавать Персональные данные Субъекта третьим лицам с согласия Субъекта.
- Контролер имеет право передавать Персональные данные Субъекта третьим лицам без согласия Субъекта в следующих случаях:
- передача необходима в рамках использования Субъектом Сайта, исполнения договора об использовании Сайта (Пользовательского соглашения), исполнения иных договоров Контролера с Субъектом;
- передача осуществляется государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному и соответствующему Законодательству запросу;
- в иных случаях, прямо предусмотренных Законодательством.
- Трансграничная передача Персональных данных
- Контролер вправе осуществлять трансграничную передачу Персональных данных Субъекта на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов Персональных данных, за исключением случаев, когда такая передача запрещена или ограничена Законодательством.
- Контролер обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача Персональных данных, обеспечивается адекватная защита прав субъектов Персональных данных, до начала осуществления трансграничной передачи Персональных данных.
- Контролер вправе осуществлять трансграничную передачу Персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов Персональных данных, при наличии согласия в письменной форме Субъекта, а также в иных случаях, прямо предусмотренных Законодательством.
- Безопасность Персональных данных
- Контролер применяет меры по обеспечению безопасности Персональных данных Субъекта.
- Третьи лица могут обрабатывать Персональные данные Субъекта строго в соответствии с инструкциями Контролера и в случаях, когда они принимают в отношении Персональных данных меры защиты, аналогичные мерам, предусмотренным Политикой.
- Контролер применяет соответствующие меры безопасности для предотвращения случайной потери, использования или доступности Персональных данных Субъекта для несанкционированного использования, изменения или раскрытия.
- Контролер ограничивает доступ к Персональным данным Субъекта только теми сотрудниками, агентами, подрядчиками и другими третьими лицами, которым это требуется в связи с деловыми целями или целями, предусмотренными Законодательством.
- Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Контролера и индивидуально сообщаются работникам Контролера, имеющим доступ к Персональным данным.
- Контролер использует процедуры по работе с любыми подозрениями о нарушениях требований безопасности в отношении Персональных данных, а также уведомляет Субъекта и соответствующие регулирующие органы о таких нарушениях в случаях, когда этого требует Законодательство.
- Иные положения
- К настоящей Политике и отношениям между Субъектом и Контролером, возникающим в связи с применением Политики, подлежит к применению право cтраны регистрации X-partners.
- Все возможные споры между Субъектом и Контролером, связанные с Политикой, подлежат разрешению в соответствии с Законодательством.
- Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными, это не оказывает влияния на действительность остальных положений Политики.
- Контролер вправе изменять текст Политики путем размещения новой редакции Политики на Сайте в разделе credentials/x-partners.com. Новая редакция Политики вступает в силу на следующий день после ее размещения в указанном разделе.
- Субъект обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.
- Контактная информация Контролера
В Политике указанные ниже термины используются в следующих значениях: