1. Кто обрабатывает данные
Поставщик BELF и оператор данных сайта — DIGITAL REVOLUTION MAKERS. Контакт по вопросам конфиденциальности: aonas.main@gmail.com.
Корпоративный клиент обычно определяет цели мониторинга сотрудников и выступает собственником и (или) оператором соответствующих данных. DIGITAL REVOLUTION MAKERS обрабатывает их по документированным инструкциям клиента, договору и DPA.
2. Данные и цели
- Контактные и договорные данные представителей клиента — для переговоров и исполнения договора.
- Учётные данные, роли и сведения о лицензии — для доступа, активации и поддержки.
- IP-адрес, сведения об устройстве, версии, ошибки и технические журналы — для безопасности и диагностики.
- Данные мониторинга сотрудников — только в выбранных клиентом модулях и для определённых клиентом целей.
- Данные посещения сайта и Google Analytics — для статистики только после согласия посетителя.
3. Основания обработки
В зависимости от ситуации обработка необходима для заключения и исполнения договора, выполнения обязанностей по закону, обеспечения информационной безопасности и иных законных интересов либо основана на согласии. Для данных работников надлежащее основание определяет работодатель с учётом применимого трудового законодательства.
Согласие применяется только там, где оно является надлежащим и свободно предоставленным основанием, и может быть отозвано на будущее.
4. Сроки хранения
- Договорные и платёжные документы — в течение срока договора и обязательного бухгалтерского, налогового или претензионного срока.
- Учётные записи и лицензии — пока действует доступ и затем на период закрытия обязательств.
- Журналы безопасности — по утверждённому сроку, соразмерному цели и риску.
- Данные мониторинга — по сроку, установленному клиентом в договоре и настройках, затем удаляются или обезличиваются.
- Cookie и аналитические идентификаторы — согласно Cookie Policy и настройкам сервиса.
5. Получатели и субпроцессоры
Доступ получают уполномоченные сотрудники поставщика и клиента. Для облачной инфраструктуры могут использоваться UzCloud в Узбекистане и Amazon Web Services в иных согласованных регионах; Google Analytics используется для аналитики сайта после согласия. Банки, консультанты и государственные органы получают данные только при наличии основания.
Актуальные субпроцессоры, регион и специальные ограничения фиксируются в договоре или DPA.
6. Трансграничная передача
Данные граждан Узбекистана, для которых действует требование локализации, собираются, систематизируются и хранятся на технических средствах в Узбекистане. Для иных юрисдикций регион согласуется после проверки требований локализации и передачи.
Трансграничная передача выполняется только при наличии основания и гарантий. Если требования нельзя выполнить, выбирается совместимый регион или Self hosted.
7. Права субъекта
В пределах применимого права субъект может запросить сведения об обработке, доступ и копию, исправление, удаление или ограничение, отозвать согласие, возразить и обратиться в уполномоченный орган.
Запрос направляется на aonas.main@gmail.com с указанием имени, организации, способа связи и сути запроса. Для защиты данных может потребоваться подтверждение личности. Работники обычно сначала обращаются к работодателю; DIGITAL REVOLUTION MAKERS помогает клиенту исполнить запрос в пределах DPA.