Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, а также иной конфиденциальной информации, получаемой через сайт ampe.ru, диагностические формы, формы обратной связи, личный кабинет и иные сервисы AMPE.

Оператором персональных данных является:

ООО «Цифровое Поле» УНП 791405032 Республика Беларусь

Контакт по вопросам обработки и защиты персональных данных: privacy@ampe.ru

Обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь, в том числе Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», иными применимыми нормативными правовыми актами и настоящей Политикой.

AMPE обрабатывает только те данные, которые необходимы для работы сайта, проведения диагностики, взаимодействия с пользователями и клиентами, исполнения договорных обязательств, обеспечения безопасности и развития собственных сервисов.

В зависимости от способа взаимодействия с AMPE могут обрабатываться:

• имя и фамилия
• адрес электронной почты
• номер телефона
• должность и сведения о представляемой организации
• название компании
• сведения, введённые в формы на сайте
• содержание обращений и переписки
• сведения, предоставленные при прохождении диагностики
• данные, необходимые для регистрации, авторизации и использования сервисов AMPE
• техническая информация о взаимодействии с сайтом
• IP-адрес
• сведения о браузере, устройстве и операционной системе
• технические журналы и сведения о событиях безопасности
• иная информация, добровольно переданная пользователем или представителем организации в рамках взаимодействия с AMPE.

AMPE не стремится получать персональные данные, которые не требуются для конкретной цели обработки.

В процессе диагностики, проектирования, интеграции, анализа, разработки или сопровождения компания может передавать AMPE сведения о своей деятельности и инфраструктуре.

К таким данным могут относиться:

• описание бизнес-процессов
• организационная структура
• сведения о подразделениях, ролях и ответственности
• информация об информационных системах
• данные об интеграциях
• сведения об оборудовании и устройствах
• параметры конфигурации
• техническая документация
• журналы и диагностическая информация
• сведения о программных и аппаратных компонентах
• внутренние идентификаторы
• сведения о производственных, складских, логистических, финансовых и иных операционных процессах
• иные данные, необходимые для выполнения согласованных работ.

Такая информация используется исключительно в объёме, необходимом для диагностики, проектирования, выполнения работ, сопровождения или исполнения иных согласованных задач.

Информация, переданная компанией в ходе диагностики или выполнения работ, не публикуется и не используется как открытый информационный, демонстрационный или маркетинговый материал без отдельного законного основания и соответствующего согласования.

AMPE применяет территориальный принцип размещения рабочих данных с учётом юрисдикции клиента и применимых требований законодательства.

Для компаний и проектов, относящихся к Республике Беларусь, данные, передаваемые AMPE в рамках диагностики, проектных, интеграционных, технических и иных работ, включая сведения об информационных системах, оборудовании, устройствах, конфигурациях, процессах, документации и иной внутренней инфраструктуре, хранятся на защищённых серверах, расположенных на территории Республики Беларусь.

Основные рабочие хранилища для таких проектов находятся на территории Республики Беларусь.

Для компаний и проектов, относящихся к Российской Федерации, соответствующие рабочие данные размещаются и обрабатываются на серверах, расположенных на территории Российской Федерации. В качестве основной облачной инфраструктуры для таких проектов преимущественно используется Yandex Cloud.

Персональные данные, для которых применимы требования законодательства Российской Федерации о локализации, размещаются и обрабатываются с соблюдением таких требований на территории Российской Федерации.

Конкретная архитектура хранения и обработки может зависеть от характера проекта, состава используемых систем и требований заказчика, однако AMPE стремится сохранять основные рабочие данные клиента в соответствующей национальной инфраструктуре.

Доступ к указанным данным предоставляется только тем сотрудникам и иным уполномоченным лицам, которым он необходим для выполнения конкретных служебных или договорных задач.

AMPE применяет организационные и технические меры, направленные на предотвращение:

• несанкционированного доступа
• неправомерного копирования
• изменения
• блокирования
• уничтожения
• утраты
• распространения
• иного неправомерного использования данных.

Хранение данных организуется с учётом характера информации, её назначения и уровня риска, связанного с возможным нарушением конфиденциальности.

Персональные данные могут обрабатываться для следующих целей:

• обработка обращений
• обратная связь
• проведение первичной и последующей диагностики
• подготовка предложений
• предоставление доступа к сервисам AMPE
• исполнение договоров и согласованных работ
• техническая поддержка
• ведение служебной коммуникации
• обеспечение безопасности
• предотвращение злоупотреблений
• анализ работоспособности сайта и сервисов
• исполнение требований законодательства
• защита прав и законных интересов оператора, клиентов и пользователей.

Данные не используются для целей, несовместимых с целью, для которой они были получены, если иное не предусмотрено законодательством или отдельным законным основанием.

В зависимости от конкретной ситуации обработка может осуществляться:

• на основании согласия субъекта персональных данных
• для совершения действий по запросу субъекта до заключения договора
• для заключения и исполнения договора
• для исполнения обязанностей, возложенных на оператора законодательством
• на иных основаниях, предусмотренных законодательством Республики Беларусь.

Если для конкретной обработки требуется согласие, оно запрашивается отдельно в предусмотренной форме.

AMPE не продаёт персональные данные и конфиденциальную информацию клиентов третьим лицам.

Передача данных может осуществляться только в объёме, необходимом для:

• исполнения договора
• оказания согласованной услуги
• выполнения интеграции
• обеспечения работы инфраструктуры
• исполнения требований законодательства
• защиты законных прав и интересов AMPE, клиента или иных лиц в предусмотренных законом случаях.

Если для выполнения конкретной задачи требуется привлечение уполномоченного лица или подрядчика, ему передаётся только тот объём информации, который необходим для соответствующей работы.

Передача персональных данных осуществляется при наличии правового основания и с соблюдением требований законодательства Республики Беларусь.

Основное хранение рабочих данных организуется по территориальному принципу, указанному в разделе 4 настоящей Политики:

• для компаний и проектов Республики Беларусь — на территории Республики Беларусь
• для компаний и проектов Российской Федерации — на территории Российской Федерации, преимущественно с использованием инфраструктуры Yandex Cloud.

Если для выполнения конкретной согласованной операции, интеграции или договорного обязательства возникает необходимость в трансграничной передаче персональных данных либо иной защищаемой информации, такая передача осуществляется только при наличии применимого правового основания, с соблюдением требований соответствующего законодательства и в объёме, необходимом для конкретной цели.

AMPE не осуществляет произвольную трансграничную передачу внутренних данных клиентов и не использует трансграничное размещение как замену основной национальной инфраструктуре хранения, определённой для соответствующего проекта.

Персональные данные и связанная с ними информация хранятся не дольше, чем это необходимо для целей, ради которых они были получены, если иной срок не установлен законодательством, договором или объективной необходимостью защиты прав и законных интересов сторон.

После прекращения необходимости в обработке данные подлежат удалению, уничтожению, обезличиванию либо дальнейшему хранению только при наличии законного основания.

ООО «Цифровое Поле» принимает правовые, организационные и технические меры для защиты обрабатываемых данных.

В зависимости от характера системы и данных могут применяться:

• разграничение прав доступа
• идентификация и аутентификация пользователей
• журналирование действий
• резервное копирование
• ограничение административного доступа
• сетевые средства защиты
• защищённые каналы связи
• контроль доступа к серверам и системам
• обновление программных компонентов
• мониторинг технического состояния
• меры по восстановлению после сбоев.

Ни один способ хранения или передачи информации не может гарантировать абсолютную защищённость, однако AMPE принимает разумные и необходимые меры для снижения соответствующих рисков.

Сайт ampe.ru может использовать файлы cookie и аналогичные технические механизмы, необходимые для:

• корректной работы сайта
• сохранения пользовательской сессии
• обеспечения безопасности
• запоминания отдельных настроек
• получения обезличенной или агрегированной информации о работе сайта.

Использование необязательных аналитических, рекламных или иных подобных технологий осуществляется в соответствии с применимыми требованиями законодательства и настройками сайта.

Пользователь может ограничить или удалить cookie средствами своего браузера, однако это может повлиять на работу отдельных функций сайта.

Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Республики Беларусь:

• получать информацию об обработке своих персональных данных
• требовать внесения изменений в неполные, устаревшие или неточные персональные данные
• получать информацию о предоставлении своих персональных данных третьим лицам
• отзывать ранее предоставленное согласие
• требовать прекращения обработки и удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки
• обжаловать действия, бездействие и решения оператора, связанные с обработкой персональных данных.

Для реализации прав можно обратиться по адресу: privacy@ampe.ru

Запрос рассматривается в сроки и порядке, установленных законодательством Республики Беларусь.

Если законодательством для конкретного обращения установлены требования к форме, содержанию или способу направления заявления, субъекту может быть предложено выполнить такие требования.

AMPE рассматривает данные клиентов не только как объект формального соблюдения требований законодательства, но и как часть доверия между компанией и заказчиком.

Информация о бизнес-процессах, системах, оборудовании, устройствах, архитектуре, интеграциях и иной внутренней инфраструктуре используется только в рамках задач, для которых она была предоставлена.

AMPE не использует внутренние данные клиентов как самостоятельный коммерческий актив и не предоставляет к ним доступ лицам, не участвующим в выполнении соответствующих задач.

AMPE вправе изменять настоящую Политику с учётом развития сайта, сервисов, внутренних процессов и изменений законодательства.

Актуальная редакция всегда публикуется по адресу: https://ampe.ru/privacy

Дата актуальной редакции указывается в начале документа.

По вопросам обработки и защиты персональных данных:

privacy@ampe.ru

Оператор: ООО «Цифровое Поле» УНП 791405032 Республика Беларусь