Политика обработки персональных данных

1. Кто мы

Оператор персональных данных — ООО «Агентство профессиональных коммуникаций». SAYTRUE — название нашего сервиса и этого сайта. Реквизиты и контакты — в начале страницы.

2. Какие данные и зачем

Мы получаем только то, что вы сами написали в форме «Заказать аудит»:

• имя — как к вам обращаться;
• номер телефона;
• название компании и комментарий, если вы их указали.

Цель одна: связаться с вами по заявке на аудит и договориться об условиях его проведения. Если после этого вы станете клиентом, данные, нужные для договора, обрабатываются уже по документам сервиса.

По этим данным мы не рассылаем рекламу, не продаём их и не передаём для рекламы. Учётная запись на сайте не создаётся, платёжные данные и документы мы не запрашиваем.

3. На каком основании

Основание — ваше согласие (статья 5 Закона). Вы даёте его сами: ставите отметку в форме и отправляете заявку. Заранее отметка не стоит. Полный текст — согласие на обработку персональных данных.

Без согласия мы не сможем принять заявку через форму и перезвонить вам. Других последствий у отказа нет.

4. Что мы делаем с данными

Собираем, записываем в список заявок, храним, используем для звонка вам, исправляем по вашей просьбе, передаём уведомление о заявке ответственному сотруднику (раздел 5) и удаляем. Обработка ведётся с использованием средств автоматизации.

5. Где хранятся данные и кто их получает

Заявка хранится на нашем сервере в Минске, Республика Беларусь. Имя и телефон хранятся в зашифрованном виде. Доступ к заявкам есть только у наших сотрудников, которые работают с заявками.

Передача за пределы Республики Беларусь. Уведомление о новой заявке — данные заявки и время её отправки — приходит нашему ответственному сотруднику через сервисы обмена сообщениями и электронной почты. Серверы таких сервисов могут находиться за пределами Республики Беларусь, в том числе в государствах, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Риски такой передачи: в этих государствах могут не действовать гарантии белорусского закона, там может не быть независимого органа по защите персональных данных, вам может быть сложнее воспользоваться своими правами, а доступ к данным по местным правилам могут получить третьи лица, включая государственные органы. Передаётся только уведомление о заявке и только с вашего согласия (статья 9 Закона).

6. Сколько хранятся данные

Согласие действует, и заявка хранится, пока вы не отзовёте согласие. После отзыва мы в течение 15 дней прекращаем обработку, удаляем данные заявки вместе с уведомлениями о ней и сообщаем вам об этом (статья 10 Закона). Исключение — данные, которые закон или заключённый с вами договор обязывают хранить дальше.

7. Ваши права

Вы вправе:

• отозвать согласие — в любое время и без объяснения причин; в течение 15 дней мы прекратим обработку, удалим данные и сообщим вам об этом;
• узнать об обработке — обрабатываем ли мы ваши данные, какие именно, откуда они получены и на какой срок дано согласие; ответим в течение 5 рабочих дней;
• исправить данные, если они неполные, устаревшие или неточные; исправим в течение 15 дней;
• узнать, кому данные передавались за последний год, — бесплатно один раз в календарный год; ответим в течение 15 дней;
• потребовать прекратить обработку и удалить данные; выполним в течение 15 дней или объясним, почему закон этого не позволяет;
• обжаловать наши действия — в уполномоченный орган: Национальный центр защиты персональных данных Республики Беларусь, а его решение — в суд.

8. Как воспользоваться правами

Отозвать согласие проще всего письмом на privacy@saytrue.io: напишите, что отзываете согласие, и укажите номер телефона из заявки — по нему мы её найдём. Отзыв можно направить и письменным заявлением по адресу: г. Минск, пр. Победителей, 103, офис 601.

Остальные права — по заявлению в письменной форме по адресу: г. Минск, пр. Победителей, 103, офис 601 — либо в виде электронного документа. По статье 14 Закона в заявлении указывают:

• фамилию, имя, отчество (если есть) и адрес места жительства или пребывания;
• дату рождения;
• суть требований;
• личную подпись либо электронную цифровую подпись.

Идентификационный номер указывать не нужно: при отправке заявки мы его не запрашиваем. Ответ направим в той же форме, в какой получили заявление, если вы не попросите иначе. Всё это бесплатно.

Вопрос о ваших данных можно задать и по почте privacy@saytrue.io.

9. Технические данные. Файлы cookie

Сайт не использует файлы cookie, счётчики посещаемости, рекламные и аналитические системы. Шрифты, стили и скрипты загружаются с нашего сервера: к сторонним сервисам ваш браузер не обращается. Поэтому окна с вопросом о cookie на сайте нет.

Веб-сервер, как и любой другой, ведёт технический журнал запросов: IP-адрес, время, адрес запрошенной страницы и сведения о браузере. Журнал нужен для работы и защиты сайта, хранится ограниченное время и затем удаляется.

Чтобы форму нельзя было засыпать заявками, мы считаем число заявок с одного адреса. Для этого используется не сам IP-адрес, а его необратимое преобразование с секретным ключом; оно хранится не дольше 24 часов. Вместе с заявкой IP-адрес не сохраняется.

10. Чего эта политика не касается

Политика относится только к сайту. Когда организация пользуется сервисом SAYTRUE и записывает разговоры у себя в офисе, оператором таких данных является сама организация, а мы обрабатываем их по её поручению как уполномоченное лицо. Об этом — политика сервиса.

Сайт адресован представителям организаций и предпринимателям и не предназначен для несовершеннолетних.

11. Изменения политики

Действующая редакция всегда опубликована на этой странице; её номер и дата указаны вверху. Если изменится то, на что вы давали согласие, — цель, состав данных или получатели, — мы запросим согласие заново.