Политика конфиденциальности персональных данных

Редакция от 28.02.2025

ООО "Клиентские Решения" (далее – Оператор) уважает право каждого человека на конфиденциальность. Для использования служб, программ и продуктов ООО "Клиентские Решения" необходимо прохождение процедуры регистрации или предоставление персональной информации Оператору. Регистрация может понадобиться для доступа к некоторым функциям сайтов или участия в рекламных акциях. Условия о конфиденциальности содержат пояснения, как используется такая информация. Внимательно ознакомьтесь с настоящими Условиями о конфиденциальности.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных ООО "Клиентские Решения" (далее — Оператор), а также меры по обеспечению безопасности персональных данных в соответствии с законодательством Республики Беларусь:

• Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
• Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации».

1.2. Настоящая Политика конфиденциальности является дополнительным документом к Пользовательскому соглашению и Публичному договору(оферте) Оператора и определяет порядок обработки персональных данных Пользователя. В случае возникновения противоречий между положениями настоящей Политики конфиденциальности с одной стороны и условиями Пользовательского соглашения или Публичного договора (оферты) - с другой стороны, преимущественную силу имеют условия Пользовательского соглашения и Публичного договора (оферты). В случае противоречий между Пользовательским соглашением и Публичным договором, применяются положения Публичного договора (оферты), если иное не установлено законодательством Республики Беларусь.

1.3. Использование Продуктов Оператора (включая регистрацию, создание учетной записи, предоставление контактной информации для обратной связи и т.д.) означает безоговорочное согласие Пользователя на обработку его персональных данных в порядке, установленном настоящей Политикой. Если Пользователь не согласен с условиями обработки персональных данных, он не должен использовать Продукты Оператора.

1.4. Оператор обязуется принимать все необходимые меры для защиты персональных данных от несанкционированного доступа, изменения, блокирования, копирования, распространения, удаления и других неправомерных действий.

2. Персональные данные, собираемые и обрабатываемые Оператором

2.1. Под персональными данными понимаются любые сведения, которые прямо или косвенно позволяют определить личность физического лица. В рамках настоящей Политики под персональными данными понимаются следующие категории:

• Информация, предоставленная Пользователем самостоятельно (например, имя, фамилия, адрес электронной почты, номер телефона, паспортные данные);
• Информация, полученная автоматически при использовании Продуктов Оператора (например, IP-адрес, информация о браузере, операционной системе, cookies).

2.2. Сбор персональных данных осуществляется только при наличии согласия Пользователя, которое считается данным автоматически при выполнении любых из следующих действий:

• Регистрация на сайте Оператора или создание учетной записи;
• Оставление контактной информации для обратной связи;
• Участие в акциях, конкурсах или иных мероприятиях, организованных Оператором.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователя обрабатываются исключительно в следующих целях:

• Идентификация Пользователя при использовании Продуктов Оператора;
• Предоставление услуг, оказываемых Оператором;
• Выполнение обязательств перед Пользователем по заключенным договорам;
• Отправка информационных сообщений, новостей и уведомлений (при согласии Пользователя);
• Проведение статистических и аналитических исследований на основе обезличенных данных.

3.2. Персональные данные не используются для целей, не указанных в настоящей Политике.

4. Передача персональных данных третьим лицам

4.1. Передача персональных данных третьим лицам осуществляется в следующих случаях:

• Пользователь заблаговременно выразил свое согласие на такое раскрытие в рамках согласия на обработку персональных данных, в том числе на трансграничную передачу данных;
• Передача осуществляется для выполнения обязательств по договору, стороной которого является Пользователь, включая действия, связанные с использованием онлайн услуги (доступ к CRM);
• Передача необходима для защиты прав и законных интересов ООО “Клиентские Решения” или третьих лиц, в случае нарушения Пользователем авторских прав ООО “Клиентские Решения” и/или соответствующего Лицензионного соглашения;
• Передача возможна без согласия Пользователя в соответствии с законодательством Республики Беларусь, в том числе для выполнения требований судов, запросов компетентных государственных органов, в связи с проводимым расследованием или для предотвращения нарушения законодательства.

4.2. Оператор может поручать обработку персональных данных уполномоченным лицам (далее – УЛ), с которыми заключены соответствующие договоры, обеспечивающие защиту персональных данных в соответствии с законодательством Республики Беларусь. Актуальный перечень УЛ, цели обработки персональных данных, перечень обрабатываемых данных, совершаемые действия и сроки обработки размещены по адресу https://helloclient.by/documents/partners .

4.3. В случае передачи персональных данных уполномоченным лицам, зарегистрированным в Российской Федерации, обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе с Федеральным законом №152-ФЗ "О персональных данных", а также в соответствии с соглашением о защите персональных данных, подписанным с этими лицами. Передача персональных данных в Российскую Федерацию осуществляется в рамках трансграничной передачи данных и в соответствии с законодательством Республики Беларусь, с учетом требований по защите прав субъектов персональных данных.

5. Права субъектов персональных данных

5.1. Пользователь имеет право:

• Получить информацию о своих персональных данных, хранящихся у Оператора;
• Требовать исправления неточных или неполных данных;
• Требовать удаления персональных данных;
• Отозвать свое согласие на обработку персональных данных через письменное обращение.

5.2. Для реализации вышеуказанных прав Пользователь может направить запрос на электронный адрес Оператора: support@helloclient.by .

6. Защита персональных данных

6.1. Оператор принимает следующие меры для защиты персональных данных:

Организационные меры: Разграничение прав доступа к персональным данным (Принцип минимальных привилегий); Система регистрации и учёта действий с персональными данными; Обеспечение целостности персональных данных; Проведение регулярного анализа защищённости информации; Контроль за физическим доступом к материальным носителям персональных данных; Наличие локальных нормативных актов по защите персональных данных; Определение ответственных лиц за обработку и организацию работы с персональными данными; Внутренний контроль выполнения мер по обеспечению безопасности ПДн.

Технические меры: Все соединения с Порталом производятся с помощью SSL сертификата и протокола шифрования TLS 1.3; Используется двухэтапная авторизация (пароль и одноразовый код); Включена автоматическая и полуавтоматическая реакция на аварийные ситуации; Используется Проактивный фильтр (WAF — Web Application Firewall), который защищает от большинства известных атак на веб-приложения; Регулярный аудит безопасности кода и инфраструктуры, как силами собственного отдела безопасности, так и с привлечением независимых компаний; Доступ ко всей инфраструктуре ограничен с использованием сетевого экрана (firewall); Осуществляется постоянный мониторинг активности; Производится своевременное обновление системного ПО в случае выявления уязвимостей и выхода обновлений, исправляющих их; Производится ротация паролей каждые 90 дней; Антивирусное программное обеспечение. Мониторинг системы защиты персональных данных и своевременное устранение выявленных уязвимостей.

6.2. Оператор несет ответственность за соблюдение требований законодательства Республики Беларусь в области защиты персональных данных.

6.3. В случае утечки персональных данных ООО "Клиентские Решения" обязуется сообщить о факте утечки персональных данных в уполномоченные органы Российской Федерации и Республики Беларусь в соответствии с требованиями законодательства каждой из стран в течение 24 часов.

7. Изменение Политики

7.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая версия Политики размещается на сайте Оператора по адресу: http://helloclient.by/documents/privacy-policy-for-personal-information .

7.2. Пользователь обязан регулярно проверять актуальную версию Политики.

8. Контактная информация Оператора

ООО "Клиентские Решения"
УНП: 193782426
Юридический адрес: Республика Беларусь, г. Минск, пер. Загородный 3-Й, дом 4В, пом. 14, 220036
Режим работы: пн-пт с 10:00 до 16:00
Email: support@helloclient.by
Телефон: +375 44 570-73-70