Согласие на обработку персональных данных

Преамбула

Настоящее Согласие на обработку персональных данных (далее — «Согласие») оформляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и регулирует отношения между субъектом персональных данных (Пользователем) и оператором — компанией Sahlix FZ-LLC (далее — Оператор).

Заполняя форму обратной связи, регистрируясь в Сервисе, направляя заявку на демонстрацию или иным образом передавая Оператору свои персональные данные, Пользователь даёт настоящее Согласие на условиях, изложенных ниже.

1. Оператор

Наименование: Sahlix FZ-LLC
Адрес: Dubai Multi Commodities Centre (DMCC), Dubai, United Arab Emirates
E-mail для запросов: privacy@sahlix.io
Регистрация в Реестре операторов Роскомнадзора: согласно требованиям ст. 22 152-ФЗ.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество (при наличии);
номер мобильного телефона;
адрес электронной почты;
наименование и адрес организации (юридического лица или ИП);
должность;
cookie-файлы, идентификаторы устройства и пользователя, IP-адрес, тип браузера и операционной системы, данные о действиях на Сайте.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, кроме случаев получения отдельного письменного согласия.

3. Цели обработки

предоставление доступа к функционалу Сервиса;
идентификация Пользователя в системе бронирования;
обработка заявок на демонстрацию и обратную связь;
заключение и исполнение договора;
выставление счетов, проведение платежей и налоговый учёт;
информирование о продуктах, новостях и специальных предложениях (при отдельном согласии);
аналитика использования и улучшение качества Сервиса.

4. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

5. Локализация баз данных

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Хостинг-партнёр на территории РФ: ООО «Селектел» / ООО «Яндекс.Облако» (резервная конфигурация). Дата-центры аккредитованы по требованиям ФСТЭК России.

6. Передача третьим лицам

Оператор вправе передавать персональные данные следующим категориям третьих лиц при наличии правовых оснований и необходимых гарантий защиты:

платёжным провайдерам — для проведения расчётов;
операторам мобильной связи — для рассылки SMS-уведомлений;
аналитическим сервисам (Яндекс.Метрика) — в обезличенной форме;
государственным органам — на основании запроса в порядке, установленном законом.

Трансграничная передача в страны, не обеспечивающие адекватный уровень защиты, осуществляется только при наличии письменного согласия Пользователя в соответствии со ст. 12 152-ФЗ.

7. Срок действия согласия

Настоящее Согласие действует с момента его предоставления и в течение всего срока использования Сервиса, а также 5 лет после прекращения использования (для целей бухгалтерского и налогового учёта). По истечении срока хранения персональные данные подлежат уничтожению.

8. Порядок отзыва согласия

Пользователь вправе отозвать настоящее Согласие в любое время путём направления соответствующего письменного запроса:

по e-mail: privacy@sahlix.io с темой «Отзыв согласия»;
в форме письменного заявления в свободной форме с указанием ФИО, контактных данных и подписи.

Оператор прекращает обработку персональных данных в течение 10 рабочих дней с даты получения отзыва, за исключением случаев, когда обработка необходима для исполнения обязательств, установленных законом, или предусмотрена иным основанием обработки, предусмотренным ч. 2-11 ст. 6 152-ФЗ.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать настоящее Согласие;
обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры, необходимые для защиты персональных данных, включая:

назначение ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов и инструкций;
применение средств защиты информации, прошедших оценку соответствия требованиям ФСТЭК России;
шифрование канала связи (TLS 1.3) и шифрование персональных данных при хранении;
контроль доступа на основе ролей, журналирование действий с персональными данными;
проведение регулярного аудита безопасности.

11. Согласие Пользователя

Заполняя форму на сайте Сервиса и нажимая кнопку «Отправить» (или иную аналогичную), Пользователь подтверждает, что:

ознакомился с настоящим Согласием в полном объёме;
принимает все его условия;
предоставляет персональные данные добровольно;
осознаёт правовые последствия предоставления Согласия;
согласен с тем, что Согласие даётся на конкретные, заранее определённые цели и в течение указанного срока.

В случае несогласия с условиями настоящего Согласия Пользователь должен воздержаться от использования Сервиса и предоставления своих персональных данных.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

e-mail: privacy@sahlix.io
e-mail для общих обращений: contact@sahlix.io

Жалобы могут быть направлены в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2.