Политика конфиденциальности

Данная Политика конфиденциальности, в дальнейшем - Политика, действует в обработке персональных данных, которые может получить Общество с ограниченной ответственностью "ЦЕНТР УЧЕНИЯ "АКТИВ" от физических лиц (субъектов персональных данных) на основании Конституции Украины и Закона Украины "О защите персональных данных" от 01.06 .2010 г. №2297-VI (далее - Закон), а также Генерального регламента о защите данных (ЕС) 2016/679 от 27.04.2016 г. (EU General Data Protection Regulation, далее - GDPR) и другого применимого Европейского законодательства о защите данных, которое называется далее – Законодательство.

Настоящая Политика конфиденциальности разработана для того, чтобы рассказать Вам:
- что такое персональные данные;
- какие ваши персональные данные мы собираем;
- как и почему мы используем их;
- кому мы передаем ваши персональные данные;
- как мы защищаем конфиденциальность Ваших персональных данных;
- как с нами связаться и к кому обратиться, если у Вас возникнут вопросы обработки Ваших персональных данных.

Мы обрабатываем Ваши персональные данные только в случае, если выполнено одно из условий, указанных в статье 6 GDPR, в том числе, но не исключительно:
- Вы дали согласие на обработку Ваших персональных данных;
- обработка необходима для предоставления услуг;
- такая обработка требуется законодательством стран, где Вы находитесь.

Мы действительно серьезно относимся к безопасности персональных данных наших клиентов, потенциальных клиентов и других обратившихся к нам лиц, поэтому стремимся защищать конфиденциальность Ваших персональных данных. Администрация обязуется принять все необходимые меры для предотвращения злоупотребления Вашими персональными данными, которые становятся нам известными. Мы будем обрабатывать Ваши персональные данные в строгом соответствии с требованиями действующего Законодательства и исключительно при наличии законных оснований для такой обработки.



Вы не обязаны предоставлять нам личные данные, но без определенной информации о Вас мы не сможем предоставить Вам некоторые наши услуги. В случае, если мы контролируем способы сбора Ваших персональных данных и определяем цели, для которых эти персональные данные используются, Администрация является "контролером персональных данных" для целей GDPR и другого европейского законодательства о защите данных, а также "владельцем персональных данных" в понимании Закона.

1. Термины и определения

Персональные данные – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано (Пользователь);

Особые категории персональных данных – это так называемые “чувствительные” персональные данные, которые могут повредить субъекту данных на работе, в учебном заведении, среди проживания или могут привести к его дискриминации в обществе. Например, это персональные данные, содержащие информацию о расовом происхождении, политических или религиозных взглядах, о членстве в профсоюзах, о состоянии здоровья, биометрических или генетических данных. В терминологии украинского законодательства – это персональные данные, обработка которых несет особый риск для субъектов персональных данных;

Субъект персональных данных - это физическое лицо, к которому принадлежат персональные данные и которое по этим персональным данным можно идентифицировать, или уже идентифицированное;

Администрация сайта (Администрация, а также дальше по тексту мы, нами, нас, нам) - Общество с ограниченной ответственностью.

Обработка персональных данных - любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптирование, изменение, восстановление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем;

Распространение персональных данных – действия по передаче сведений о физическом лице с согласия субъекта персональных данных;

Использование персональных данных - любые действия Администрации по обработке этих данных, действия по их защите, а также действия по предоставлению частичного или полного права обработки персональных данных другим субъектам отношений, связанных с персональными данными, осуществляемыми по согласию ектов персональных данных или в соответствии с законодательством Украины;

Обезличивание персональных данных - извлечение сведений, позволяющих прямо или косвенно идентифицировать личность;

Пользователь - субъект персональных данных, любое дееспособное физическое лицо, присоединившееся к этой Политике в собственных интересах для повышения своей квалификации или навыков как финансового специалиста, зарегистрировавшегося в сайте https://ibag.net.ua/ с помощью сети Интернет;

Контроллер персональных данных - это физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет главную ответственность за их обработку. Контроллер персональных данных является владельцем персональных данных в терминологии украинского законодательства. В рамках настоящей Политики Контроллером персональных данных является Общество с ограниченной ответственностью;

Процессор персональных данных – это физическое или юридическое лицо, которое на основании инструкций (указаний, распоряжений) контроллер обрабатывает персональные данные для контроллера. Процессор персональных данных есть "распорядителем персональных данных" в терминологии украинского законодательства;

2. Общие положения

2.1. Политика применяется ко всем Вашим личным данным, которые могут быть получены Нами в процессе использования Вами сайта. Эта Политика распространяется на личные данные, полученные как до, так и после вступления в силу настоящей Политики.

2.2. Цель Политики заключается в доведении до Вас необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются нами, методы их обработки и обеспечения безопасности.

2.3. При использовании сайта, Вы, уведомив Администрацию своих персональных данных, в том числе с помощью третьих лиц, признаете свое согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

2.4. В случае несогласия с условиями настоящей Политики Вы обязаны прекратить использование сайта.

2.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Администрация имеет право продлить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законодательстве.

2.6. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользовательом, не имеет возможности оценивать его дееспособность. Однако Администрация исходит из того, что Пользователь действует добросовестно, осмотрительно, предоставляет достоверные и достаточные персональные данные и прилагает все необходимые усилия для поддержания таких данных в актуальном состоянии и не нарушает права третьих лиц.

2.7. Соглашаясь с условиями настоящей Политики, Вы подтверждаете, что в момент сбора персональных данных Вы уведомлены о лицах, которым передаются персональные данные, содержание и цели сбора персональных данных. Вы подтверждаете (гарантируете), что персональные данные, переданные нам на обработку, переданы по согласию владельцев персональных данных и в рамках Законодательства.

2.8. Администрация, получив персональные данные от Пользователя, не принимает на себя обязательства по информированию субъектов (их представителей), персональные данные которых ему переданы, о начале обработки персональных данных, поскольку обязанность осуществить соответствующее информирование при заключении договора с субъектом персональных данных и/или при получении согласия на такую ​​передачу несет Пользователь, передавший персональные данные.

2.9. Обработка Ваших персональных данных производится в соответствии с требованиями Закона. Обработка персональных данных лиц, находящихся на территории ЕС или являющихся гражданами ЕС, регулируется, в частности, Генеральным регламентом защиты данных ЕС 2016/679 (далее – GDPR). Также законодательство других государств может устанавливать дополнительные требования.

2.10. Эта Политика действует по всей информации, которую Администрация может получить о Пользователе при использовании им сайта, а также при выполнении Администрацией любых соглашений и договоров с Пользователем.

2.11. Эта политика является внутренним документом Администрации.

2.12. Контроллер персональных данных освобождается от ответственности за последствия, наступившие в связи с обработкой им персональных данных, если он не несет ответственности за событие, повлекшее наступление таких последствий.

Вы также соглашаетесь с тем, что Владелец персональных данных имеет право предоставлять доступ и передавать Ваши персональные данные третьим лицам без каких-либо дополнительных уведомлений, исключительно если при этом не меняется цель их обработки и только в случаях, предусмотренных настоящей Политикой конфиденциальности и/или законодательством Украины.

Никто в возрасте до 18 лет не должен предоставлять нам персональную информацию через сайт. Мы не собираем целенаправленно персональную информацию лиц моложе 18 лет. Родители и опекуны должны постоянно контролировать связанную с этим деятельность своих детей.

3. Состав персональных данных

3.1. Администрация для осуществления своей деятельности и выполнения своих обязательств прорабатывает персональные данные Пользователя, предоставленные им при регистрации на сайте https://ibag.net.ua/ и хранятся.

3.2. К персональным данным Пользователя относятся: фамилия, имя, отчество, адрес электронной почты, номер мобильного/стационарного телефона, город проживания.

Мы просим Вас сообщать только те персональные данные, которые необходимы для предоставления выбранной Вами услуги, получения информационной рассылки или ответа на Ваш специальный запрос/претензию. В то же время, если вы решите сообщить дополнительные персональные данные, мы также сможем обработать их с необходимым уровнем защиты.

3.3. Администрация имеет право устанавливать требования к персональным данным, которые должны обязательно предоставляться при использовании сайта. Если определенная информация не указана Администрацией как обязательная, ее предоставление или раскрытие осуществляется Пользователем по своему усмотрению.

4. Основания и цель обработки персональных данных

4.1. Основаниями для обработки персональных данных есть:
1) согласие субъекта персональных данных на обработку его персональных данных Администрацией;
2) заключение и исполнение договора, одной из сторон которой является субъект персональных данных или заключенный в пользу субъекта персональных, или для осуществления мер, предшествующих заключению договора по требованию субъекта персональных;
3) необходимость выполнения Администрацией требований,

4.2. Целью обработки персональных данных является:

⦁ осуществление возложенных на Администрацию функций в соответствии с законодательством Украины и GDPR;
⦁ сбора, хранения и обработки персональных данных, полученных в сайте в рамках Закона и GDPR;
⦁ для отправки Пользователю коммерческих (маркетинговых) сообщений, содержащих дополнительную информацию об услугах, актуальных акциях и специальных предложениях услуг, предоставляемых Администрацией с помощью сайта.
⦁ идентификация субъекта персональных данных при использовании сайта;
⦁ связь с субъектом персональных данных в случае необходимости, в том числе, направление предложений, информационных материалов, сообщений, информации и запросов, рекламы, а также обработка запросов субъекта персональных данных;
⦁ улучшение качества сайта, удобства его использования, разработка новых функциональных возможностей и улучшение качества обслуживания;
⦁ выполнение Администрацией договорных и других обязательств перед Пользователем по соглашениям, заключенным между Администрацией и Пользователем или третьими лицами в пользу Пользователя.

5. Основные принципы обработки персональных данных

5.1. Обработка персональных данных Администрацией производится на основе принципов:

5.1.1. Законность целей и способов обработки персональных данных;

5.1.2. Добросовестность Администрации, как владельца персональных данных, достигается путем выполнения требований законодательства Украины по обработке персональных данных;

5.1.3. Достижение конкретных, заранее определенных целей обработки персональных данных;

5.1.4. соответствия целей обработки персональных данных целям, предварительно определенным и заявленным при сборе персональных данных;

5.1.5. Соответствия перечня и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;

5.1.6. Достоверность персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям обработки персональных данных;

5.1.7. Обеспечение при обработке персональных данных, точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

5.1.8. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых производится с целями несовместимыми между собой;

5.1.9. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки.

5.1.10. Обрабатываемые персональные данные подлежат уничтожению или обезличению по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Украины и GDPR.

5.1.11. Мы также должны учитывать периоды, для которых нам, возможно, нужно будет сохранить ваши персональные данные для выполнения наших юридических обязательств перед Вами или контролирующими органами.

5.1.12. Мы можем со временем минимизировать Ваши персональные данные, которые мы используем или даже можем сделать Ваши данные анонимными, чтобы они не могли быть связаны с Вами лично. В этом случае мы сможем использовать эту информацию в статистических или иных целях без дальнейшего уведомления, поскольку такая информация перестает быть персональными данными.

5.2. Обработка персональных данных осуществляется Администрацией по статистическим или другим исследовательским целям при условии обязательного обезличивания персональных данных.

5.3. Администрация не осуществляет обработку персональных данных, касающихся расового или этнического происхождения, политических, религиозных или мировоззренческих убеждений, членства в политических партиях и профессиональных союзах, приговоров к уголовному наказанию, а также данных о здоровье, половой жизни, биометрических и генетических данных.

5.4. Обработка персональных данных осуществляется с соблюдением условий, определенных законодательством Украины и GDPR.

6. Сроки обработки персональных данных

6.1. Сроки обработки персональных данных определяются исходя из целей обработки, но не дольше, чем это определено Законодательством.

6.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено Законом. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Законом. Обрабатываемые персональные данные подлежат уничтожению или обезличению по достижении целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено Законом. Мы также должны учитывать периоды, для которых нам, возможно, нужно будет сохранить Ваши персональные данные для выполнения наших юридических обязательств перед Вами или контролирующими органами (в соответствии с Регламентом ЕС 261/2004).

6.3. Мы можем со временем минимизировать Ваши персональные данные, которые мы используем или даже можем сделать Ваши данные анонимными, чтобы они не могли быть связаны с Вами лично. В этом случае мы сможем использовать эту информацию без дальнейшего информирования Вас.

7. Круг лиц, допущенных к обработке персональных данных со стороны Администрации

7.1. Для достижения целей настоящей Политики к обработке персональных данных допущены только работники Администрации, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Доступ других работников может быть предоставлен исключительно в предусмотренных законом случаях. Администрация гарантирует от своих сотрудников соблюдение конфиденциальности и безопасности персональных данных во время их обработки.

7.2. Администрация имеет право передать персональные данные третьим лицам в следующих случаях:
- субъект персональных данных в письменном виде выразил свое согласие на следующие действия;
- передача предусмотрена украинским или другим соответствующим законодательством в пределах установленной законодательством процедуры. При этом доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается взять на себя обязательство по обеспечению выполнения требований закона или не может их обеспечить.

7.3. Администрация имеет право поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Украины, на основании заключенного с третьим лицом договора, условием которого является соблюдение конфиденциальности и неразглашения персональных данных.

7.4. Представители органов государственной власти (в том числе контролирующих, надзорных, правоохранительных и других органов) получают доступ к персональным данным, обрабатываемым Администрацией, в объеме и порядке, определенном Законодательством.

8. Реализация защиты персональных данных

8.1. Деятельность Администрации по обработке персональных данных в информационных системах неразрывно связана с защитой Администрацией конфиденциальности полученной информации, если это не противоречит действующему законодательству.

8.2. Система защиты персональных данных включает организационные и (или) технические мероприятия, определяемые с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах. Администрация обновляет эти меры с появлением новых технологий в случае необходимости.

8.3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средствами защиты информации.

8.4. При обработке персональных данных в информационных системах Администрацией обеспечиваются:
⦁ проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачу их лицам, не имеющим права доступа к такой информации;
⦁ своевременное выявление фактов несанкционированного доступа к персональным данным;
⦁ недопущение влияния на технические средства автоматизированной обработки персональных данных, в результате которых может быть нарушено их функционирование;
⦁ возможность немедленного восстановления персональных данных, модифицированных и уничтоженных по причине несанкционированного доступа к ним;
⦁ постоянный контроль уровня безопасности персональных данных.

8.5. В отношении персональной информации сохраняется конфиденциальность, за исключением случаев, когда технология сайта или настройка программного обеспечения, используемого Пользователем, подразумевают открытый обмен информацией с другими Пользователями сайта или с любыми пользователями сети Интернет.

8.6. Администрация реализует следующие требования законодательства Украины в сфере персональных данных:
⦁ требования конфиденциальности персональных данных;
⦁ требования по обеспечению реализации субъектом персональных данных своих прав;
⦁ требования по обеспечению точности персональных данных, а в необходимых случаях и актуальность целей обработки персональных данных (с принятием (обеспечением применения) мер по удалению или уточнению неполных или неточных данных);
⦁ требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожение, искажение, блокирование, копирование, предоставление, распространение персональных данных, а также других неправомерных действий по персональным данным;
⦁ другие требования Закона.

8.7. В соответствии с Законом Администрация самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения исполнения обязанностей, предусмотренных законодательством в сфере персональных данных, от неавторизованной или незаконной обработки и от непреднамеренной потери, уничтожения или повреждения.

Администрация придерживается принципа минимизации персональных данных. Мы обрабатываем только ту информацию о Вас, которая нам нужна, или информацию, которую Вы по своему согласию предоставите больше необходимой обработки. Кроме того, мы настроили все интерфейсы сайта и программы для предоставления услуг так, чтобы соблюдала максимально возможную конфиденциальность, настройки которой можно откорректировать по своему усмотрению. При передаче персональных данных государственным органам мы всегда используем безопасные и проверенные пути передачи таких данных.

8.8. Cookies и другие отслеживающие технологии.

Cookies – это небольшие текстовые файлы, которые сохраняют сайты на компьютере или мобильных устройствах, когда вы начинаете их использовать. Таким образом, сайт на время будет помнить Ваши преимущества и действия, которые Вы выполнили, в том числе для того, чтобы Вам не нужно было повторно вводить эти данные. Наши файлы cookie сами по себе не идентифицируют отдельного пользователя, а идентифицируют только компьютер или мобильное устройство, которым вы пользуетесь.

Cookies и другие технологии отслеживания в нашем сайте могут использоваться разными способами, например с целью эксплуатации сайта, анализа посещаемости или рекламных целей. Cookies и другие отслеживающие технологии мы используем, в частности, для повышения качества и эффективности наших услуг.

Сообщаем, что Вы можете в настройках некоторых браузеров можно настроить запрет cookies и других технологий отслеживания. При этом Вы должны понимать, что если Вы отключите некоторые файлы cookie, функциональность сайта может быть ограничена и Вы не сможете использовать все преимущества, а также возможна некорректная работа некоторых страниц.

9. Права субъекта персональных данных

9.1. Права субъектов персональных данных в соответствии с законодательством Украины:

9.1.1. Знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении распорядителя персональных данных или дать соответствующее поручение по получению этой информации уполномоченным лицам, кроме случаев, установленных Законом.

9.1.2. Получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные.

9.1.3. Доступ к своим персональным данным.

9.1.4. Получать не позднее чем через тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных Законом, ответ о том, обрабатываются ли его персональные данные и какие именно.

9.1.5. Предъявлять мотивированное требование к Администрации об отрицании обработки своих персональных данных.

9.1.6. Подавать мотивированное требование об изменении или уничтожении своих персональных данных, если данные обрабатываются незаконно или недостоверны.

9.1.7. В защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также в защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физического лица .

9.1.8. Обращаться с жалобами на проработку своих персональных данных в Администрацию в Уполномоченный Верховной Рады Украины по правам человека или в суд.

9.1.9. Применять средства правовой защиты при нарушении законодательства по защите персональных данных.

9.1.10. Вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия.

9.1.11. Отозвать согласие на обработку персональных данных.

9.1.12. Ознакомиться с механизмом автоматической обработки персональных данных.

9.1.13. В защиту от автоматизированного решения, имеющего правовые последствия.

9.1.14. Администрация имеет право поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Украины, на основании заключенного с третьим лицом договора, условием которого является соблюдение конфиденциальности и неразглашения персональных данных.

9.1.15. Представители органов государственной власти (в том числе контролирующих, надзорных, правоохранительных и других органов) получают доступ к персональным данным, обрабатываемым в Администрации, в объеме и порядке, определенном законодательством Украины.

9.2. Другие права субъектов персональных данных согласно GDPR:
Кроме украинского законодательства по защите персональных данных, Администрация внимательно относится к обеспечению Ваших прав, установленных GDPR.

9.2.1. Право на информацию.
Мы готовы предоставлять субъектам данных информацию о том, какие персональные данные мы обрабатываем.

Если Вы хотите узнать, какие Ваши персональные данные мы обрабатываем, Вы сможете запросить эту информацию в любое время, в том числе, путем обращения в Администрацию. Список данных, которые мы должны предоставить, Вы можете найти в статьях 13 и 14 GDPR. При этом при обращении Вы должны сообщить свои конкретные требования, чтобы мы могли на законных основаниях рассмотреть Ваш запрос и дать ответ.

9.2.2. Право на исправление данных у Вас.

Если Вы обнаружите, что некоторые персональные данные, которые мы обрабатываем о Вас, неправильны или устарели, пожалуйста, сообщите нам об этом. В этом случае мы можем попросить Вас предоставить документ, удостоверяющий личность, в том числе путем личной явки в адрес места нахождения Администрации.

9.2.3. Отзывы согласия на обработку персональных данных и право на забвение

Если Администрация обрабатывает Ваши персональные данные на основании согласия на обработку персональных данных (в частности, для осуществления маркетинговых/рекламных рассылок), дальнейшую обработку можно прекратить в любое время. Достаточно отозвать согласие на такую ​​обработку.

Вы также можете использовать свое право на забвение. В случаях, предусмотренных ст.17 GDPR, Администрация уничтожит Ваши персональные данные, обрабатываемые ими, за исключением персональных данных, которые мы обязаны будем сохранить в соответствии с требованиями законодательства.

Так же и в этом случае, в целях безопасности, Администрация может попросить Вас предоставить документ, удостоверяющий личность, в том числе непосредственно по адресу места нахождения Администрации.

10. Место хранения персональных данных

Администрация имеет огромную базу персональных данных. Для обеспечения их безопасности мы используем облачные услуги.

11. Изменение политики конфиденциальности

11.1. Эта Политика может быть изменена или прекращена Администрацией в одностороннем порядке без предварительного уведомления Пользователей, в том числе, если этого требует законодательство. Новая редакция Политики вступает в силу по ее размещению в сайте, если иное не предусмотрено новой редакцией Политики. Поэтому мы просим Вас посещать сайт https://ibag.net.ua/, чтобы убедиться в том, что у Вас есть актуальная информация.

12. К кому Вы можете обратиться для защиты персональных данных

12.1. Если у Вас возникнут вопросы, замечания, жалобы или пожелания защиты и обработки персональных данных, Вы можете обращаться к нам E-mail: Ibag.co.ua@ukr.net.

Обязательно указывайте по всей корреспонденции имя, фамилию, адрес электронной почты, а также подробные вопросы, замечания, жалобы или требования.

12.2. Административный орган защиты персональных данных в Украине – это Управление по вопросам защиты персональных данных Секретариата Уполномоченного Верховной Рады Украины по правам человека. Вы можете обращаться к нему с жалобами или предложениями, если считаете, что Ваши права нарушены в связи с обработкой персональных данных.