Настоящая Политика конфиденциальности определяет порядок обработки персональных данных в сервисе OmniBox.

1. Общие положения

1.1. Политика применяется к данным, которые обрабатываются при использовании сайта и функциональности сервиса OmniBox.

1.2. Оператором данных для целей настоящей Политики является Исполнитель (сервис OmniBox).

1.3. Политика разработана с учетом требований законодательства Республики Беларусь, включая Закон Республики Беларусь от 07.05.2021 №99-З "О защите персональных данных", а также иные применимые акты.

1.4. Используя сайт и сервис OmniBox, пользователь подтверждает ознакомление с настоящей Политикой.

2. Термины

• Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
• Пользователь — лицо, посещающее сайт или использующее сервис OmniBox.
• Клиент — пользователь, зарегистрировавший учетную запись в сервисе.
• Респондент — лицо, которое заполняет квизы, формы и иные виджеты Клиента.
• Оператор — лицо, определяющее цели и средства обработки персональных данных.
• Обработчик — лицо, осуществляющее обработку персональных данных по поручению оператора.

3. Категории обрабатываемых данных

3.1. При использовании сайта OmniBox могут обрабатываться:

• IP-адрес;
• сведения о браузере и устройстве;
• cookies и технические идентификаторы;
• дата, время и параметры обращений к сайту.

3.2. При регистрации и использовании Личного кабинета Клиента могут обрабатываться:

• имя (или псевдоним);
• адрес электронной почты;
• номер телефона (при предоставлении);
• иные данные профиля, которые Клиент заполняет добровольно.

3.3. При использовании Клиентами квизов, форм и иных виджетов могут обрабатываться данные Респондентов, определяемые Клиентом в настройках соответствующих виджетов.

3.4. OmniBox не предназначен для обработки специальных категорий персональных данных без надлежащих правовых оснований и дополнительных мер, предусмотренных законодательством.

4. Цели обработки

Персональные данные обрабатываются в целях:

• предоставления доступа к сайту и функциональности сервиса;
• регистрации и обслуживания учетной записи;
• оказания поддержки и обработки обращений;
• обеспечения информационной безопасности и предотвращения злоупотреблений;
• исполнения договорных обязательств;
• аналитики и улучшения качества сервиса;
• направления сервисных уведомлений, связанных с работой аккаунта и услуг.

Маркетинговые сообщения направляются только при наличии надлежащего правового основания.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (когда такое согласие требуется);
• договора с субъектом персональных данных или необходимости заключения/исполнения такого договора;
• иных оснований, предусмотренных законодательством Республики Беларусь.

5.2. Для данных Респондентов, которые собираются через виджеты Клиента:

• Клиент выступает оператором персональных данных;
• OmniBox выступает обработчиком и действует по поручению Клиента в пределах предоставленного функционала.

5.3. В отношении персональных данных Респондентов Клиент самостоятельно определяет цели, состав и правовые основания обработки, а Исполнитель не определяет такие цели и действует исключительно в рамках технической обработки по поручению Клиента.

6. Cookies и аналогичные технологии

6.1. Сервис использует cookies и аналогичные технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• анализа использования и повышения качества сервиса.

6.2. Пользователь может ограничить использование cookies в настройках браузера, но это может повлиять на доступность отдельных функций.

7. Передача данных третьим лицам

7.1. Персональные данные могут передаваться третьим лицам только при наличии правового основания, в том числе:

• поставщикам инфраструктурных и технических сервисов (хостинг, инструменты аналитики, коммуникационные сервисы);
• платежным провайдерам (в рамках оплаты услуг);
• государственным органам — в случаях, прямо предусмотренных законодательством.

7.2. Передача данных осуществляется в объеме, необходимом для достижения соответствующих целей обработки.

8. Сроки хранения и удаление данных

8.1. Данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством Республики Беларусь.

8.2. По достижении целей обработки, при отзыве согласия (если обработка основана на согласии) либо при наличии иных законных оснований данные подлежат удалению, блокированию или обезличиванию.

8.3. Клиент может инициировать удаление учетной записи и связанных с ней данных в порядке, предусмотренном функциональностью сервиса или через обращение в поддержку.

9. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать внесения изменений в неточные данные;
• требовать прекращения обработки и (или) удаления данных в случаях, предусмотренных законодательством;
• отзывать согласие на обработку, если обработка основана на согласии;
• обжаловать действия (бездействие) оператора в порядке, установленном законодательством Республики Беларусь.

Для реализации прав субъект может направить обращение через каналы связи, указанные в сервисе.

10. Меры защиты данных

10.1. Исполнитель принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, уничтожения и иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только уполномоченным лицам в объеме, необходимом для выполнения их задач.

11. Обращения субъектов персональных данных

11.1. Субъект персональных данных вправе направить запрос, заявление или обращение по вопросам обработки персональных данных через каналы связи, указанные в сервисе OmniBox.

11.2. Исполнитель рассматривает обращения субъектов персональных данных и направляет ответ в срок не позднее 15 (пятнадцати) календарных дней с даты получения обращения, если иной срок не установлен применимым законодательством.

11.3. Если для подготовки ответа требуется дополнительная информация, Исполнитель вправе запросить уточняющие сведения, позволяющие идентифицировать заявителя и предмет обращения.

12. Изменение Политики

12.1. Исполнитель вправе изменять настоящую Политику.

12.2. Новая редакция вступает в силу с момента ее публикации, если иное не указано в самой редакции.

12.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.