Политика конфиденциальности

ООО «КлэверАп» (далее — ООО «КлэверАп», Общество, Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Политики в отношении обработки персональных данных (далее — Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Настоящая Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Настоящая Политика применяется к обработке персональных данных при использовании:

• интернет-сайтов https://cleverup.by/ и https://cleverprofi.by/;
• персонального кабинета клиента https://app.cleverup.by/ (далее — персональный кабинет);
• Telegram-ботов Общества, в том числе бота-навигатора @cleverup_navigator_bot;
• закрытого сообщества Общества в мессенджере Telegram;
• а также при оказании услуг по месту нахождения Общества.

Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при видеонаблюдении. Указанные виды обработки регулируются Политикой Общества в отношении обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур и Политикой видеонаблюдения.

Услуги Общества оказываются на территории Республики Беларусь. Обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь.

Почтовый адрес Общества: 220012, ул. Сурганова, д. 29, пом. 10, г. Минск; адрес в сети Интернет: https://cleverup.by/; e-mail: cleverup.report@gmail.com.

Глава 1. Общие положения

Персональные данные могут быть использованы Обществом в научных или иных исследовательских целях после их обязательного обезличивания, в частности, для:

• проведения научных исследований с использованием обезличенной информации;
• подготовки и публикации отчётов и выступлений о своей деятельности;
• образовательных целей.

Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

В целях минимизации обрабатываемых данных Общество:

• не сохраняет на своих серверах файлы отчётов о нейродиагностике и профориентационных заключений: их распознавание выполняется на устройстве субъекта, а Обществу передаются только показатели и разобранный текст;
• использует во внутренних интерфейсах индивидуальный код клиента вместо фамилии;
• собирает год рождения, а не полную дату рождения, если полная дата не требуется для оказания услуги.

Глава 2. Порядок и условия обработки персональных данных

Общество осуществляет обработку персональных данных субъектов персональных данных в целях, объёме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.

Приложение 1 является неотъемлемой частью настоящей Политики и размещается вместе с ней на сайтах Общества и в персональном кабинете.

Обработка персональных данных, касающихся состояния здоровья, включая сведения о психоэмоциональном состоянии, осуществляется с согласия субъекта персональных данных, а в отношении несовершеннолетних — с согласия законного представителя в порядке, предусмотренном главой 9 настоящей Политики.

Глава 3. Уполномоченные лица

Общество поручает обработку персональных данных уполномоченным лицам.

Перечень уполномоченных лиц, оказывающих соответствующие услуги Обществу, содержится в приложении 2 к настоящей Политике. Приложение 2 является неотъемлемой частью настоящей Политики и размещается вместе с ней.

Общество заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.

В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами Общество периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных.

Общество разрешает уполномоченным лицам привлекать субуполномоченных лиц при условии распространения на таких лиц обязательств, не менее строгих, чем предусмотренные соглашением с Обществом. Категории привлекаемых субуполномоченных лиц указаны в приложении 2.

Глава 4. Трансграничная передача персональных данных

Общество осуществляет трансграничную передачу персональных данных:

1. на территорию Российской Федерации — уполномоченному лицу, указанному в приложении 2, в целях надлежащего исполнения договора на проведение ДНК-тестирования, включая проведение молекулярно-генетических исследований на образцах биологического материала и интерпретацию их результатов. Российская Федерация относится к государствам, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Такая передача осуществляется при наличии согласия субъекта персональных данных, оформляемого при заключении договора;
2. на территорию Федеративной Республики Германия — уполномоченным лицам, обеспечивающим размещение персонального кабинета и хранение базы данных. Германия относится к государствам, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
3. в государства, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, — в целях доставки сообщений в мессенджере Telegram и направления сообщений электронной почтой;
4. на территорию Соединённых Штатов Америки — в целях формирования ответов бота-навигатора внешним сервисом обработки текста. В такой передаче участвуют содержание переписки пользователя с ботом и перечень приоритетных для пользователя профессий. Сведения, касающиеся состояния здоровья, в том числе показатели нейродиагностики, описание нейропрофиля, сильные стороны, риски и зоны развития, а также перечень не рекомендованных направлений, результаты тестирования, файлы отчётов и профориентационных заключений и записи специалиста не передаются. Соединённые Штаты Америки не относятся к государствам, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных; такая передача осуществляется исключительно при наличии отдельного согласия субъекта персональных данных, полученного после его уведомления о связанных с этим рисках, и отказ от такого согласия не влияет ни на доступ к иным услугам Общества, ни на доступ в персональный кабинет.

Трансграничная передача персональных данных на территорию иностранного государства осуществляется Обществом при наличии правовых оснований, предусмотренных Законом.

Актуальный перечень получателей персональных данных приведён в приложении 2.

Глава 5. Права субъектов персональных данных

Субъект персональных данных имеет право:

1. на отзыв своего согласия на обработку персональных данных;
2. на получение информации, касающейся обработки его персональных данных Обществом;
3. требовать от Общества внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;
4. на получение от Общества информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки;
6. на обжалование действий (бездействия) Общества в Национальный центр защиты персональных данных Республики Беларусь.

Для реализации своих прав субъект персональных данных подаёт в Общество заявление одним из следующих способов:

• в письменной форме — лично либо по почтовому адресу: 220012, ул. Сурганова, д. 29, пом. 10, г. Минск;
• сообщением по электронной почте на адрес cleverup.report@gmail.com;
• через форму в персональном кабинете — в этом случае личность заявителя считается подтверждённой входом в кабинет.

Электронная цифровая подпись для подачи заявления не требуется. Если заявление поступило с адреса электронной почты, не известного Обществу, и его содержание не позволяет убедиться, что оно исходит от субъекта персональных данных, Общество вправе запросить дополнительное подтверждение личности заявителя; до его получения сведения, составляющие персональные данные, не предоставляются.

Срок рассмотрения заявления — не более 15 дней. Заявление о реализации права на получение информации, касающейся обработки персональных данных, рассматривается в течение 5 рабочих дней.

Субъект персональных данных вправе в любой момент удалить свой аккаунт в персональном кабинете. Удаление аккаунта означает прекращение обработки и удаление результатов тестирования, показателей нейродиагностики, профориентационного заключения и записей специалиста.

Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: менеджер по работе с ключевыми клиентами Недашковская И. В., адрес электронной почты cleverup.report@gmail.com.

Действия (бездействие) Общества могут быть обжалованы в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Глава 6. Меры по обеспечению защиты персональных данных

Общество принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

• назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• издаёт локальные правовые акты по вопросам обработки персональных данных;
• ознакомляет работников с требованиями законодательства о персональных данных;
• применяет технические меры по защите персональных данных.

К применяемым техническим и организационным мерам относятся, в частности:

• шифрование сведений о состоянии, включая результаты тестирования, показатели нейродиагностики, профориентационные заключения и записи специалиста, при их хранении;
• разграничение доступа работников к сведениям о клиентах в зависимости от роли работника и его участия в сопровождении конкретного клиента;
• ведение журнала действий работников в отношении данных клиентов;
• ограничение срока действия сеанса работы в персональном кабинете и возможность немедленного прекращения всех сеансов пользователя;
• отказ от хранения на серверах Общества файлов отчётов и заключений;
• запрет на сохранение содержимого персонального кабинета в памяти устройства пользователя средствами приложения.

Глава 7. Обработка cookie-файлов

Сайты Общества используют cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Cookie-файлы помогают обеспечить работу сайта и улучшить взаимодействие с ним.

Используемые типы cookie-файлов:

• необходимые — обеспечивают базовую работу сайта (форма записи, навигация);
• аналитические — помогают понять, как пользователи взаимодействуют с сайтом;
• маркетинговые — используются для персонализации рекламы.

Аналитические и маркетинговые cookie-файлы используются при наличии согласия пользователя. Согласие даётся в информационном сообщении при первом посещении сайта и может быть отозвано в любой момент тем же способом. Пользователь вправе управлять cookie-файлами в настройках своего браузера. Отключение cookie-файлов может повлиять на работу некоторых функций сайта.

Состав используемых cookie-файлов, сроки их хранения, наименования сервисов веб-аналитики и порядок получения и отзыва согласия определены Политикой Общества в отношении обработки cookie-файлов, размещённой на сайте.

Глава 8. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требует цель обработки. Сроки хранения по каждой категории субъектов и целей приведены в приложении 1.

По достижении цели обработки либо по истечении срока хранения персональные данные подлежат удалению или обезличиванию. Уничтожение персональных данных оформляется актом.

Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством, независимо от отзыва согласия на обработку персональных данных.

Глава 9. Обработка персональных данных несовершеннолетних

Персональный кабинет самостоятельно заводится лицами, достигшими восемнадцати лет.

Обработка персональных данных несовершеннолетних в возрасте от двенадцати до восемнадцати лет осуществляется с письменного согласия законного представителя, оформляемого при очном приёме. Согласие несовершеннолетнего, достигшего четырнадцати лет, оформляется дополнительно к согласию законного представителя.

Объём сведений о несовершеннолетнем, доступных законному представителю в персональном кабинете, определяется законным представителем при подписании согласия и по умолчанию не включает результаты диагностики и профориентационное заключение.

Закрытое сообщество Общества в мессенджере Telegram, предназначенное для совершеннолетних участников, несовершеннолетним не предоставляется.

Глава 10. Изменение Политики

Общество оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования на сайтах Общества.

При изменении редакции Политики, затрагивающем цели или объём обработки, согласие субъектов персональных данных, пользующихся персональным кабинетом, запрашивается повторно.