1. Область применения
Настоящая политика распространяется на все персональные данные, которые ООО «Innova Digital Trade» (далее — «Компания») обрабатывает в качестве собственника и оператора, в том числе данные клиентов и их представителей, посетителей сайта, соискателей, контактных лиц поставщиков и иных контрагентов.
Политика дополняет нашу Политику конфиденциальности, в которой более простым языком описано обращение с данными, собранными через сайт.
2. Принципы
- Законность: персональные данные обрабатываются только при наличии законных оснований.
- Ограничение целью: данные собираются для конкретных целей и не используются для несовместимых с ними целей.
- Минимизация: собираются только данные, необходимые для этих целей.
- Точность: данные поддерживаются в актуальном состоянии и уточняются по запросу.
- Ограничение срока хранения: данные хранятся не дольше, чем это необходимо или требуется законодательством.
- Конфиденциальность и безопасность: данные защищаются от несанкционированного доступа, утраты и разглашения.
3. Категории субъектов и данных
| Субъекты | Данные | Цели |
|---|---|---|
| Клиенты и их представители | ФИО, должность, компания, контактные данные, реквизиты договора | Заключение и исполнение договоров, коммуникация, бухгалтерский учёт |
| Посетители сайта | Данные, указанные в формах, технические данные | Ответы на обращения, работа сайта |
| Соискатели | Контактные данные, резюме, сведения об образовании и опыте работы | Подбор персонала |
| Поставщики и партнёры | ФИО и контактные данные контактных лиц | Сотрудничество и исполнение договоров |
4. Действия с персональными данными
Компания может осуществлять сбор, запись, систематизацию, хранение, изменение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных — как с использованием средств автоматизации, так и без них — только в объёме, необходимом для указанных целей.
5. Согласие
Если обработка основана на согласии, Компания получает его до начала обработки в форме, позволяющей подтвердить факт его получения, в том числе путём проставления отметки на сайте. Согласие может быть отозвано в любой момент письмом на info@innovadt.com.
6. Передача третьим лицам и трансграничная обработка
Компания передаёт персональные данные третьим лицам только при наличии законных оснований и на условиях договоров, обязывающих их обеспечивать защиту данных. Трансграничная передача и обработка данных за пределами Узбекистана осуществляются в соответствии с Законом «О персональных данных» и требованиями уполномоченных государственных органов, в том числе в отношении категорий данных, подлежащих хранению в Узбекистане.
7. Меры защиты
- Доступ к персональным данным имеют только сотрудники, которым он необходим для работы.
- Сотрудники с доступом ознакомлены со своими обязанностями по соблюдению конфиденциальности.
- Системы защищены паролями, разграничением доступа, шифрованием при передаче и регулярными обновлениями.
- Поставщики услуг выбираются с учётом требований к защите данных.
- Инциденты с персональными данными расследуются и при необходимости сообщаются уполномоченному государственному органу и затронутым лицам.
8. Обращения субъектов персональных данных
Субъекты персональных данных могут направлять обращения на info@innovadt.com. Компания проверяет личность заявителя и отвечает в сроки, установленные законодательством.
9. Ответственное лицо
В Компании назначено лицо, ответственное за организацию обработки и защиты персональных данных; с ним можно связаться по адресу info@innovadt.com.
10. Заключительные положения
Настоящая политика размещена на сайте Компании. Компания вправе вносить в неё изменения при изменении законодательства или порядка обработки данных.