Данная Политика в отношении обработки и защиты персональных данных (в дальнейшем — Политика) действует применимо к любым данным, которые компания DOO Montbel (в дальнейшем — Агентство или Компания) может получить о пользователе при его контакте с Компанией.
В случае добровольной передачи пользователем персональных данных любым лицам, входящим в штат Компании, согласие на предоставление таких данных распространяется на всех лиц, входящих в штат Компании.
Использование информации с сайта Компании подразумевает безоговорочное согласие пользователя с настоящей Политикой и со всеми условиями обработки его личных данных, описанными в ней. В том случае, если пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от отправки запроса на получение информации и предоставления персональных данных Компании.
1. Общие положения
1.1. Настоящая Политика действует в отношении любых персональных данных, которые Компания может получить от пользователя:
- во время пребывания пользователя на официальном сайте Компании montbel.me (далее – сайт),
- Мы сотрудничаем с Microsoft Clarity и Microsoft Advertising, чтобы фиксировать, как вы используете наш веб-сайт и взаимодействуете с ним с помощью поведенческих показателей, тепловых карт и воспроизведения сеансов, чтобы улучшать и продвигать наши продукты/услуги. Данные об использовании веб-сайта собираются с помощью собственных и сторонних файлов cookie и других технологий отслеживания для определения популярности продуктов/услуг и активности в Интернете. Кроме того, мы используем эту информацию для оптимизации сайта, борьбы с мошенничеством/безопасности и рекламы. Для получения дополнительных сведений о том, как Microsoft собирает и использует ваши данные, посетите Заявление о конфиденциальности Microsoft .
- Также сайт защищен reCAPTCHA и Google: Политика конфиденциальности, Условия использования
- в результате переписки с пользователем,
- в результате участия пользователя в рекламных и маркетинговых кампаниях или акциях,
- в процессе непосредственного оказания услуг пользователю,в результате обработки писем/жалоб/предложений/пр., полученных от пользователя,
- при любом ином взаимодействии с пользователем.
1.2. Агентство не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте Компании. На сайтах третьих лиц может быть собственная политика конфиденциальности и у пользователя могут собираться или запрашиваться иные персональные данные.
1.3. Настоящая Политика объясняет, каким образом Компания обрабатывает и защищает персональную информацию пользователей.
1.4. В соответствии с настоящей Политикой Агентство самостоятельно организует и осуществляет обработку персональных данных пользователя, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными пользователя.
1.5. Настоящая Политика в отношении обработки и защиты персональных данных является внутренним документом Агентства.
1.6. Поскольку Агентство осуществляет сбор персональных данных с использованием сети Интернет, неограниченный доступ к Политике обеспечивается посредством опубликования (размещения) ее на сайте Компании.
1.7. Настоящий документ определяет политику в отношении обработки персональных данных (п. 2), а также содержит сведения о реализуемых требованиях к защите персональных данных (п.3).
1.8. Понятия, связанные с обработкой персональных данных, используются в значениях:
- персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.9. Передавая Компании личную информацию и/или пользуясь сервисами сайта, пользователь дает разрешение на применение этой информации исключительно в целях, указанных в настоящем Положении, в том числе на публикацию вопроса-ответа, отзыва, пожелания, предложения, участия в опросах и голосованиях на сайте.
2. Политика в отношении обработки персональных данных
2.1. В зависимости от субъекта персональных данных Компания обрабатывает персональные данные следующих категорий субъектов (пользователей):
- контрагенты – физические и/или юридические лица, с которыми у Компании заключены договоры гражданско-правового характера;
- физические лица:
- пользующиеся и/или намеревающиеся воспользоваться услугами Компании и предоставляющие личную информацию в соответствии с данной целью;
- взаимодействующие с Компанией в сети интернет при помощи компьютерных устройств с целью получения информации;
- пользующиеся услугами технической поддержки Компания;
- принимающие участие в организованных Компанией благотворительных, рекламных и иных мероприятиях;
- иные субъекты в связи с заключением/ вследствие заключения с Компанией иных сделок, не противоречащих законодательству.
2.2. Агентство руководствуется следующими принципами по установлению целей обработки персональных данных:
2.2.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2.2.2. Цели обработки персональных данных различаются и устанавливаются Компанией в зависимости от категории субъектов персональных данных и (или) в зависимости от отдельных групп субъектов персональных данных, относящихся к одной категории. При этом, цели обработки должны быть конкретные, заранее определенные и законные, а обработка персональных данных должна ограничиваться достижением этих целей. Таким образом, обработка персональных данных может производиться Компанией в целях:
- предоставления и реализации услуг;
- подтверждения действий на сайте Компании;
- противодействия мошенническим и/или иным действиям, а так же расследования подобных действий в случае их осуществления;
- изучения пожеланий и предпочтений пользователей (при этом информация обобщается и обезличивается);
- поиска индивидуальных предложений для конкретных пользователей;
- осуществления обратной связи с пользователем;
- получения отзывов, предложений, пожеланий клиентов относительно услуг Компании;
- проведения маркетинговых и/или иных исследований в сфере деятельности Компании;
- иных не противоречащих действующему законодательству и относящихся к сфере деятельности Компании.
2.2.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
2.3. Пользователь принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Компания обеспечивает получение конкретного, информированного и сознательного согласия пользователя на обработку его персональных данных.
2.4. Если иное не предусмотрено Законом, следующие действия осуществляются Компанией только при наличии согласия пользователя:
- поручение обработки персональных данных другому лицу на основании заключаемого с этим лицом договора;
- раскрытие и распространение персональных данных третьим лицам.
В иных случаях необходимости получения согласия пользователя Компания получает такое согласие в любой форме, позволяющей подтвердить факт получения, за исключением случаев, когда в соответствии с Законом обработка персональных данных осуществляется только при получении согласия в письменной форме.
2.5. Согласие на обработку персональных данных может быть отозвано пользователем.
2.6. Компания не предоставляет и не раскрывает сведения, содержащие персональные данные, третьей стороне без письменного согласия пользователя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные пользователя без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы государственной безопасности;
- в органы прокуратуры;
- в органы полиции;
- в следственные органы;
- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
2.7. Сотрудники Агентства, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных, по телефону или факсу.
2.8. Права пользователя как субъекта персональных данных:
- субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных;
- субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
2.9. Обязанности Агентства:
- при обработке персональных данных Компания обязана соблюдать безопасность и конфиденциальность обрабатываемых персональных данных.
3. Заключительные положения
3.1. Настоящая Политика опубликована на сайте Компании DOO Montbel
3.2. Компания оставляет за собой право вносить изменения в настоящую Политику. Изменения (изъятия, дополнения и др.) вносятся путем издания новой редакции настоящей Политики. Новая редакция Политики вступает в силу со дня ее утверждения. Предыдущая редакция Политики утрачивает силу с момента утверждения новой редакции.
3.3. Иные локальные нормативные акты Компании издаются в соответствии с настоящей Политикой и законодательством в области персональных данных.
3.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Черногории. В отношении защиты пользователей как субъектов персональных данных, являющихся иностранными гражданами, Компанией могут учитываться положения законодательства соответствующей страны, гражданином которой является пользователь.