Политика конфиденциальности

Положение об обработке и защите персональных данных пользователей интернет-сайта DataParseLab.com

Общие положения и сфера применения

DataParse Lab (далее — «Исполнитель») обрабатывает персональные данные физических лиц, которые используют услуги интернет-сайта https://dataparselab.com (далее — «Сайт») и/или связанные сервисы, а также заказывают услуги парсинга данных (далее — «Пользователи, Заказчики») в соответствии с настоящим Положением об обработке и защите персональных данных пользователей онлайн-платформы DataParse Lab (далее — «Положение»).

Исполнитель является владельцем персональных данных Пользователей.

Персональные данные в настоящем Положении означают сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

Обработка Исполнителем персональных данных Пользователей включает, помимо прочего, следующие действия: сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение (распространение, реализация, передача), обезличивание и уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.

Иные термины в настоящем Положении используются в значениях, приведённых в Законе Украины «О защите персональных данных» от 01 июня 2010 года № 2297-VI.

Осуществляя регистрацию на Сайте и начиная использование сервисов DataParse Lab, либо оформляя заказ на услуги парсинга без предварительной регистрации, Пользователь предоставляет разрешение и добровольное однозначное согласие на обработку его персональных данных на условиях и в порядке, изложенных в настоящем Положении, а также подтверждает, что внимательно ознакомился и полностью понял настоящее Положение.

На Сайте могут размещаться ссылки на другие веб-сайты (исключительно в информационных целях). При переходе по таким ссылкам действие настоящего Положения на такие веб-сайты не распространяется. В связи с этим Исполнитель рекомендует знакомиться с политикой в сфере конфиденциальности и персональных данных каждого такого веб-сайта перед тем, как передавать персональные данные, по которым Пользователь может быть идентифицирован.

Состав, содержание и источники сбора персональных данных

Исполнитель может обрабатывать следующие персональные данные Пользователей и получателей услуг:

• имя, фамилию, отчество;
• номер телефона;
• адрес электронной почты;
• дату рождения (по желанию Пользователя);
• язык общения;
• информацию о реквизитах (для юридических лиц и ФЛП: наименование, код ЕГРПОУ/ИНН, адрес регистрации);
• данные из файлов cookie;
• автоматически собранные данные о взаимодействии с Сайтом (IP-адрес, тип браузера, операционная система, время сессии, страницы, которые посещал Пользователь);
• информацию о технических заданиях и параметрах заказов на услуги парсинга;
• историю заказов и коммуникации с поддержкой.

Данный перечень персональных данных не является исчерпывающим и обязательным во всех случаях, а зависит от потребностей и пожеланий самого Пользователя, а также от тех действий, которые он совершает на Сайте.

Исполнитель получает большинство персональных данных непосредственно от Пользователей, когда они предоставляют их при пользовании Сайтом (в том числе при регистрации), при прохождении опросов, в ходе устной или письменной коммуникации с администрацией Сайта, а также при оплате услуг на Сайте.

Исполнитель не осуществляет обработку специальной категории персональных данных (так называемых «чувствительных данных»), которые касаются расового или этнического происхождения, политических, религиозных или мировоззренческих убеждений, членства в политических партиях и профессиональных союзах, осуждения к уголовному наказанию, а также здоровья, половой жизни, биометрических или генетических данных.

Цели, основания и сроки обработки персональных данных

Исполнитель обрабатывает персональные данные Пользователей, в частности, в следующих целях:

• обеспечение реализации гражданских, хозяйственных, налоговых отношений;
• осуществление возложенных на Исполнителя функций, полномочий и обязанностей в соответствии с действующим законодательством Украины;
• идентификация Пользователя как пользователя Сайта;
• предоставление услуг парсинга данных Пользователям, обработка заказов, коммуникация о статусе выполнения услуг;
• обработка платежей, проведение расчётных операций, предоставление отчётности, ведение бухгалтерского и управленческого учёта;
• улучшение качества услуг, анализ активности Пользователей для оптимизации работы Сайта и сервисов;
• проведение научно-исследовательской и аналитической активности;
• защита законных интересов владельца персональных данных или третьего лица, которому передаются персональные данные;
• направление информационных сообщений о функционировании Сайта, обновлениях сервисов, технических работах, а также (с согласия Пользователя) маркетинговых рассылок (новостей, специальных предложений, акций) по почте, электронной почте, по номеру телефона.

Пользователь может в любой момент отказаться от получения информационных и маркетинговых рассылок через соответствующие настройки на Сайте (в личном кабинете Пользователя) и/или путём направления сообщения на электронный адрес Исполнителя с пометкой в теме письма «Персональные данные».

Исполнитель обрабатывает персональные данные Пользователей на следующих основаниях:

• заключение и исполнение договора между Исполнителем и Пользователем либо для осуществления мер, предшествующих заключению договора;
• необходимость выполнения обязанности Исполнителя, предусмотренной законом;
• необходимость защиты законных интересов Исполнителя;
• однозначное согласие Пользователя на обработку его персональных данных, как это предусмотрено в настоящем Положении, в той мере, в какой такое согласие требуется действующим законодательством Украины.

Персональные данные Пользователей могут обрабатываться только при наличии хотя бы одного из указанных выше оснований.

Сроки обработки персональных данных Пользователей.

Персональные данные Пользователей хранятся не дольше, чем это необходимо для достижения цели их обработки, определённой выше, если иное не предусмотрено законодательством в сфере архивного дела и делопроизводства.

Местонахождение персональных данных

Персональные данные Пользователей находятся в Украине. Персональные данные могут передаваться в другие страны с целью предоставления услуг (например, при использовании облачных сервисов хранения данных). Подробнее о передаче персональных данных можно ознакомиться в разделе «Передача персональных данных третьим лицам».

Доступ к персональным данным

Следующие лица могут получить доступ к персональным данным Пользователей исключительно в случае служебной необходимости:

• персонал Исполнителя — работники Исполнителя, которые должны работать с такими данными для выполнения своих трудовых и функциональных обязанностей;
• связанные лица Исполнителя, если это целесообразно и необходимо для достижения цели, установленной настоящим Положением;
• контрагенты для предоставления услуг Исполнителю, в частности для выполнения заказов на парсинг, технической поддержки Сайта, проведения аналитики (в таких случаях контрагенты не имеют полномочий использовать полученные персональные данные иначе, чем для выполнения порученных задач);
• государственные, регуляторные и правоохранительные органы, если это требуется с целью, определённой выше, и если это предусмотрено законом, либо если Исполнитель обязан выполнить установленную законодательством обязанность или защитить свои законные интересы.

Передача персональных данных третьим лицам

Исполнитель может передавать персональные данные третьим лицам, в том числе иностранным субъектам отношений, связанных с персональными данными, в частности связанным лицам Исполнителя для целей обработки персональных данных, определённых настоящим Положением. Например, данные могут передаваться партнёрам и контрагентам Исполнителя, которые оказывают ему услуги, необходимые для ведения хозяйственной деятельности, в частности, но не ограничиваясь:

• поставщикам ИТ-услуг и решений (хостинг, облачные сервисы, системы аналитики);
• платёжным системам и банкам для обработки платежей;
• юридическим, налоговым или бухгалтерским консультантам;
• сервисам электронной почты и коммуникации.

При этом Исполнитель принимает необходимые и разумные меры для обеспечения защиты передаваемых персональных данных, в том числе путём заключения соответствующих договоров о конфиденциальности и обработке данных.

Меры защиты персональных данных

Исполнитель принимает меры по обеспечению защиты персональных данных Пользователей на всех этапах их обработки, в том числе с помощью организационных и технических мер.

Организационные меры, принятые Исполнителем, включают:

1. Контроль доступа к персональным данным Пользователей работников/уполномоченных лиц Исполнителя:
   • Исполнитель ведёт учёт работников/уполномоченных лиц, которые имеют доступ к персональным данным Пользователей.
   • Разработаны и внедрены уровни доступа работников к данным. Каждый работник пользуется доступом только к тем персональным данным, которые необходимы ему для выполнения профессиональных обязанностей.
   • Работники, имеющие доступ к персональным данным, дают письменное обязательство о неразглашении персональных данных.
2. Ведение учёта операций, связанных с обработкой персональных данных Пользователей и доступом к ним:
   • Сохраняется информация о дате, времени и источнике сбора персональных данных; изменении персональных данных; просмотре; передаче; дате и времени удаления; работнике, который выполнил операцию; цели и основаниях действий.
   • Соответствующая информация хранится в течение одного года с момента окончания года, в котором были осуществлены указанные операции, если иное не предусмотрено законодательством Украины.
3. Разработан план действий на случай несанкционированного доступа к персональным данным, повреждения технического оборудования, возникновения чрезвычайных ситуаций.
4. Регулярное обучение сотрудников, вовлечённых в процессы обработки персональных данных.

Технические меры защиты, принятые Исполнителем, включают:

1. Использование системных и программно-технических средств и средств связи, которые предотвращают потери, кражи, несанкционированное уничтожение, искажение, подделку, копирование информации.
2. Для целей защиты учётных записей Пользователей и их персональных данных от неправомерного доступа используется двухфакторная аутентификация (по желанию Пользователя).
3. Шифрование каналов передачи данных (протокол HTTPS), регулярное обновление программного обеспечения, использование средств защиты от вредоносного программного обеспечения.

Исполнителем разработаны и внедрены внутренние правила работы с персональными данными. Исполнитель на постоянной основе проводит аудит своих систем безопасности.

Права Пользователей как субъекта персональных данных

В соответствии со статьёй 8 Закона Украины «О защите персональных данных» Пользователь имеет право:

• знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении владельца или распорядителя этих данных;
• получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные;
• на доступ к своим персональным данным;
• получать не позднее чем в течение тридцати календарных дней со дня поступления запроса ответ о том, хранятся ли его персональные данные, а также получать содержание его персональных данных;
• предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;
• предъявлять мотивированное требование об изменении или уничтожении своих персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
• на защиту своих персональных данных от незаконной обработки и случайной утраты, уничтожения, повреждения;
• обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд;
• применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
• вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
• отозвать согласие на обработку персональных данных;
• знать механизм автоматической обработки персональных данных;
• на защиту от автоматизированного решения, которое имеет для него правовые последствия.

Порядок работы с запросами Пользователя о доступе к персональным данным

Пользователь имеет право бесплатно получать у Исполнителя любые сведения о себе.

Пользователь подаёт запрос о доступе (далее — «Запрос») к персональным данным Исполнителю.

В Запросе указываются:

• фамилия, имя и отчество, место жительства (место пребывания) и реквизиты документа, удостоверяющего личность Пользователя;
• сведения о персональных данных, относительно которых подаётся Запрос;
• перечень персональных данных, которые запрашиваются;
• цель и/или правовые основания Запроса.

Срок рассмотрения Запроса на предмет его удовлетворения не может превышать 10 рабочих дней со дня его поступления. В течение этого срока Исполнитель уведомляет Пользователя о том, что Запрос будет удовлетворён, либо о том, что соответствующие персональные данные не подлежат предоставлению, с указанием основания.

Запрос удовлетворяется в течение 30 календарных дней со дня его поступления, если иное не предусмотрено законом.

Удаление персональных данных Пользователя

Удаление персональных данных Пользователя может осуществляться по его желанию путём совершения следующих действий:

• подача письменного запроса с просьбой удалить персональные данные на электронную почту Исполнителя с пометкой в теме письма «Персональные данные»;
• совершение действий по удалению данных Пользователя из личного кабинета на Сайте.

Кроме случаев, предусмотренных выше, персональные данные Пользователя также подлежат удалению в случае:

• издания соответствующего предписания Уполномоченного или определённых им должностных лиц;
• вступления в законную силу решения суда об удалении или уничтожении персональных данных.

Если Пользователь самостоятельно удаляет персональные данные из личного кабинета, уничтожение таких данных в информационных системах Исполнителя осуществляется автоматически.

Уничтожение персональных данных Пользователя осуществляется способом, исключающим возможность восстановления таких данных, а также идентификацию Пользователя.

Пользователи также могут удалить свою учётную запись. Удаление учётной записи по инициативе Пользователя осуществляется в порядке, предусмотренном Публичным договором (офертой) Сайта, и является основанием для прекращения обработки и хранения таких персональных данных Исполнителем.

В случае отсутствия активности в учётной записи Пользователя в течение срока, превышающего 3 (три) года, Исполнитель оставляет за собой право удалить учётную запись Пользователя, включая все персональные данные, которые хранятся в учётной записи.

Отзыв согласия на обработку персональных данных

Пользователь в любой момент может отозвать согласие на обработку персональных данных путём направления запроса на электронный адрес Исполнителя с пометкой в теме письма «Персональные данные».

Отзыв согласия Пользователя на обработку его персональных данных не влияет на обработку персональных данных, которая осуществлялась до такого отзыва, и не препятствует обработке персональных данных на иных законных основаниях (например, для исполнения договора, выполнения требований законодательства).

Персональные данные третьих лиц, указанных Пользователем

Если Пользователь предоставляет персональные данные третьих лиц (например, контактные данные представителя, технического специалиста и т. п.) для целей коммуникации по предоставлению услуг, Пользователь подтверждает, что получил соответствующее согласие такого третьего лица на обработку его персональных данных в соответствии с настоящим Положением и действующим законодательством Украины.

Внесение изменений в Положение

Исполнитель может время от времени в одностороннем порядке обновлять настоящее Положение. О любых существенных дополнениях или изменениях Пользователи будут уведомляться путём публикации новой редакции на Сайте.

Если Пользователь не согласен с любыми такими существенными дополнениями или изменениями, которые могут быть внесены в будущем, он не должен использовать Сайт и/или услуги Исполнителя.

Новая редакция Положения вступает в силу с момента его размещения на Сайте, если иное не предусмотрено новой редакцией Положения. Действующая редакция Положения всегда доступна по адресу: https://dataparselab.com/ru/privacy