Privacy Policy

 

0. Обязательства и сфера применения настоящей Политики (расширенная редакция)

Компания IPAR Health Sciences, Inc., а также ее дочерние компании, аффилированные лица и уполномоченные местные операционные компании (совместно именуемые «IPAR», «мы», «нас», «наш»), привержены защите конфиденциальности и безопасности ваших персональных данных.

Настоящая Политика конфиденциальности описывает:

(1)   Каким образом и с какой целью мы собираем, храним, обрабатываем и используем ваши персональные данные;

(2)   Ваши права в отношении ваших персональных данных;

(3)   Способы связи с нами в случае возникновения вопросов или подачи жалобы.

Настоящая Политика предназначена для соблюдения законов о защите персональных данных и обеспечении их безопасности, применимых к вам в вашей стране или регионе, включая, в соответствующих случаях, Закон Китайской Народной Республики о защите персональной информации (PIPL), Закон штата Калифорния о защите персональных данных потребителей с учетом изменений, внесенных Законом о правах на конфиденциальность в Калифорнии (CCPA/CPRA), Общий регламент по защите данных (GDPR), Общий регламент по защите данных Соединенного Королевства (UK GDPR), а также иные применимые национальные и региональные законы, нормативные акты и правила их реализации в сфере защиты и конфиденциальности данных, с учетом периодически вносимых изменений и обновлений (совокупно «Законодательство о защите данных»).

Положения, применимые к отдельным странам / регионам

В отношении некоторых наших услуг в отдельных юрисдикциях могут применяться специальные практики обработки персональных данных и информации, отражающие местные обычаи и требования законодательства. Если вы проживаете в стране или регионе, указанных в разделе [14] «Положения, применимые к отдельным странам / регионам», к вам применяются соответствующие дополнительные условия.

В случае любых расхождений между настоящей Политикой и уведомлением, применимым к конкретной стране/региону, либо языковой версией, специально предназначенной для применения в вашей юрисдикции, для резидентов соответствующей юрисдикции приоритет имеют положения, применимые к данной стране/региону, либо соответствующая локальная языковая версия – в той мере, в какой это требуется законом.

1. Когда применяется настоящая Политика (расширенная редакция)

Настоящая Политика применяется к вам в случаях, когда IPAR обрабатывает ваши персональные данные, в том числе, когда вы:

·         посещаете наш веб-сайт, микросайты, сайты онлайн-продаж или иные сайты, управляемые IPAR (либо уполномоченными третьими лицами от имени IPAR), которые содержат ссылку на настоящую Политику (совокупно «Веб-сайты IPAR»);

·         используете любые мобильные приложения IPAR;

·         регистрируетесь или участвуете в качестве Гостя, Привилегированного клиента (PC), Ассоциата/Ассоциированного участника либо Независимого делового партнёра (IBA) через системы IPAR, службу поддержки клиентов, лично или иным образом;

·         приобретаете продукцию онлайн, по телефону, через службу поддержки клиентов либо лично;

·         создаете учетную запись, входите в систему или обновляете свой профиль;

·         участвуете в рекламных акциях, опросах, обучающих программах, мероприятиях, поощрительных программах, поездках или конвенциях;

·         подписываетесь на рассылки новостей или обновления о продуктах; либо

·         связываетесь с нами любым иным способом.

2. Точность персональных данных (новый раздел – рекомендуемый)

Важно, чтобы персональные данные, которые IPAR хранит в отношении вас, были точными, полными и актуальными. Просим вас своевременно обновлять информацию в своей учетной записи и уведомлять IPAR о любых изменениях ваших персональных данных.

В случае предоставления неточной, неполной или недостоверной информации мы можем оказаться не в состоянии предоставить вам продукты или услуги, можем задержать их предоставление либо оказание поддержки, а также можем быть обязаны ограничить или прекратить оказание услуг в соответствии с действующим законодательством и политиками IPAR.

3. Какие персональные данные мы собираем (расширенный раздел с ролевым подходом)

Под «персональными данными» понимается информация, которая идентифицирует физическое лицо, относится к нему, описывает его, может быть обоснованно соотнесена с ним либо разумно связана с идентифицированным или поддающимся идентификации лицом.

В зависимости от того, каким образом вы взаимодействуете с IPAR, мы можем собирать следующие категории персональных данных:

3.1 Технические данные и данные об использовании (веб-сайты / приложения)

При использовании Веб-сайтов или приложений IPAR мы можем собирать следующие данные:

·         IP-адрес и идентификаторы устройств;

·         Тип и версию браузера, операционную систему и платформу;

·         Часовой пояс и приблизительное местоположение (определяемое на основе ip-адреса);

·         Данные о трафике, веб-журналы, аналитические данные, данные о последовательности переходов (clickstream) и использовании сайта;

·         Сведения о просмотренных страницах, полученных ресурсах и URL-адресах источников перехода;

·         Метаданные коммуникаций и настройки устройства (в пределах, допустимых действующим законодательством).

В случае обращения к нам мы можем сохранять записи такой переписки.

3.2 Данные о заказах и услугах

Если вы заказываете продукцию или запрашиваете услуги, мы можем обрабатывать:

·         Имя, адрес электронной почты, номер телефона;

·         Страну проживания, почтовый индекс;

·         Адрес доставки и адрес для выставления счетов;

·         Сведения о способе оплаты (обрабатываются через защищенных провайдеров платежных услуг);

·         Историю заказов, возвраты, возмещения, операции по оспариванию платежей (chargeback) и обращения в службу поддержки.

3.3 Данные в зависимости от роли (Гость / PC / Ассоциат / IBA)

A. Гости и розничные покупатели (где применимо)

Мы можем собирать:

·         Имя, контактные данные, сведения о доставке;

·         Историю покупок и предпочтения;

·         Технические данные и данные об устройствах, связанные с онлайн-доступом;

·         Маркетинговые предпочтения (при наличии подписки).

B. Привилегированные клиенты (Preferred Customers, PC)

Мы можем собирать:

·         Персональные сведения (имя, контактные данные, страна проживания);

·         Дату рождения (в случаях, когда это требуется для подтверждения соответствия условиям участия);

·         Историю заказов и транзакций;

·         Маркетинговые предпочтения и предпочтения в отношении коммуникаций;

·         Информацию для аутентификации учетной записи.

C. Ассоциаты (ограниченное участие / реферальная программа – при наличии)

Мы можем собирать:

·         Персональные и контактные данные;

·         Идентификаторы реферальных ссылок и показатели эффективности привлечения;

·         Сведения, связанные с выплатами вознаграждений, в случаях, когда предусмотрено предоставление вознаграждений (в соответствии с правилами соответствующего рынка);

·         Технические данные, данные об устройствах и использовании сервисов.

D. Независимые деловые партнёры (Independent Business Associates, IBA)

Мы можем собирать:

·         Персональные данные (имя, контактные данные, дата рождения);

·         Сведения для подтверждения личности или налоговую документацию, если это требуется (например, налоговый идентификатор, удостоверение личности государственного образца, паспорт – для программ, связанных с поездками, подтверждение банковского счета);

·         Данные о платежах и выплатах (банковские реквизиты, история выплат);

·         Организационные и программные данные (сведения о спонсорстве, размещении в структуре, статусе квалификации, истории рангов и/или признаний – при применимости);

·         Данные об обучении, регистрации на мероприятия и поездках (в случаях, когда вы принимаете участие по собственному выбору);

·         Маркетинговые предпочтения и предпочтения в отношении коммуникаций;

·         Технические данные, данные об устройствах и использовании систем IPAR.

3.4 Персональные данные третьих лиц, предоставляемые вами (ключевое положение)

Если вы предоставляете IPAR персональные данные других лиц (например, клиента, супруга(и), выгодоприобретателя, участника нижестоящей структуры (downline) или попутчика в рамках поездок), вы несёте ответственность и обязаны:

·         Проинформировать этих лиц о настоящей Политике и их правах;

·         Собирать и передавать их персональные данные на законных основаниях;

·         Получить согласие в любой форме, согласно действующего законодательства.

3.5 Обязательные и необязательные персональные данные (новый раздел – рекомендуемый)

Некоторые персональные данные, которые мы запрашиваем, являются необходимыми для:

·         Выполнения вашего заказа;

·         Предоставления запрошенных услуг;

·         Администрирования учетных записей и участия в программах;

·         Соблюдения требований законодательства.

Если вы не предоставите определенные обязательные данные, мы можем оказаться не в состоянии предоставить продукты или услуги, можем задержать их предоставление либо оказание поддержки, а также, в пределах, допустимых законом, можем быть вынуждены ограничить или прекратить взаимоотношения с вами.

Категории и объем собираемых персональных данных могут со временем изменяться в зависимости от характера вашего взаимодействия с IPAR, а также от страны или региона вашего проживания.

3.6 Чувствительные персональные данные и несовершеннолетние (расширенная редакция)

Чувствительные персональные данные

В зависимости от действующего Законодательства о защите данных и предоставляемых нами услуг некоторая информация может относиться к категории чувствительных персональных данных (например, данные платежных карт, налоговые идентификационные номера, удостоверения личности, выданные государственными органами, либо точные данные о местоположении – при их активации). Мы собираем и обрабатываем чувствительные персональные данные исключительно в соответствии с действующим законодательством и с использованием надлежащих мер защиты, включая получение согласия в случаях, когда это требуется законом.

Несовершеннолетние

Мы сознательно не запрашиваем и не собираем персональные данные лиц, не достигших минимального возраста, установленного действующим законодательством соответствующей юрисдикции. Если вы не достигли возраста совершеннолетия (либо иного минимального возраста, определенного законом), просим вас не пользоваться нашими услугами и не предоставлять свои персональные данные.

4. Цели обработки ваших персональных данных

В случаях, когда это допускается законом, IPAR может собирать, использовать, раскрывать, хранить и иным образом обрабатывать ваши персональные данные для следующих целей:

Администрирование учетных записей и участия

• Обрабатывать ваши заявки / регистрацию (Гость, PC, Ассоциат, IBA), создавать и управлять вашей учетной записью, осуществлять вашу аутентификацию, а также управлять входом в систему, паролями и профилями;
• Администрировать программы участия, включая проверку соответствия требованиям, квалификацию, признание достижений, а также (где применимо) администрирование комиссионных вознаграждений или бонусов.

Заказы, платежи и обслуживание клиентов

• Обрабатывать, исполнять и доставлять ваши заказы, предоставлять обновления по заказам и поддержку клиентов;
• Обрабатывать разовые или периодические платежи (при наличии вашего согласия), возвраты, обмены, возмещения, операции по оспариванию платежей (chargeback), а также процессы, связанные с гарантиями и удовлетворенностью клиентов.

Коммуникации и участие в программах

• Связываться с вами по вопросам, связанным с вашей учетной записью, заказами, услугами, обновлениями продукции и операционными уведомлениями;
• Предоставлять программные сервисы, такие как обучение, мероприятия и поддержка участников, если такие сервисы предлагаются.

Операционная деятельность и улучшение сервисов

• Обеспечивать функционирование и улучшение Веб-сайтов IPAR, приложений и внутренних систем;
• Устранять неисправности, проводить тестирование и поддерживать качество предоставляемых услуг;
• Проводить аналитические исследования для понимания предпочтений пользователей, улучшения существующих сервисов, разработки новых услуг и повышения качества пользовательского опыта.

Соблюдение требований, безопасность и управление рисками

• Выявлять, предотвращать и расследовать случаи мошенничества, нарушения политик, инциденты безопасности и неправомерное использование программ;
• Защищать конфиденциальную и коммерчески чувствительную информацию (включая, где это применимо, данные о структуре генеалогии и бизнес-аналитику);
• Осуществлять мониторинг соблюдения требований, аудиты, рассмотрение споров, а также обеспечивать исполнение договоров и внутренних политик.

Маркетинг (с учетом вашего выбора и действующего законодательства)

• Направлять маркетинговые сообщения, рекламные материалы, специальные предложения и информацию о мероприятиях – при наличии вашего согласия либо в иных случаях, допускаемых законом;
• Управлять вашими маркетинговыми предпочтениями и отказами от получения таких сообщений.

Непрерывность деятельности

• Обеспечивать непрерывность бизнеса, целостность систем и надлежащее корпоративное управление.

Правовые и регуляторные цели

• Соблюдать требования действующего законодательства и нормативных актов (включая налоговую отчетность, бухгалтерский учет, защиту прав потребителей и ведение обязательной документации);
• Отвечать на законные запросы регуляторов, государственных органов, судов или правоохранительных органов, а также содействовать проведению расследований.

Соответствие целей обработки

Мы используем персональные данные исключительно для целей, указанных выше (либо совместимых с ними). В случае необходимости использования персональных данных для существенно отличающейся цели мы предоставим соответствующее уведомление и, при необходимости, запросим согласие в соответствии с требованиями действующего законодательства.

5. Правовые основания обработки персональных данных

В случаях, когда это требуется действующим Законодательством о защите данных, IPAR обрабатывает персональные данные только при наличии законного основания. В зависимости от юрисдикции такие основания могут включать:

• Исполнение договора (например, для выполнения заказов, управления учетными записями и предоставления запрошенных вами услуг);
• Законные интересы (например, для ведения нашей деятельности, улучшения сервисов, предотвращения мошенничества и обеспечения безопасности систем), при условии, что такие интересы не превалируют над вашими правами и свободами;
• Выполнение юридических обязанностей (например, налоговая отчетность, защита прав потребителей, соблюдение требований законодательства);
• Согласие (например, для прямого маркетинга в отдельных юрисдикциях либо для обработки чувствительных персональных данных, если это требуется законом).

В случаях, когда обработка основана на вашем согласии, вы вправе отозвать такое согласие в любое время с учетом возможных ограничений, установленных законом или договором. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его отзыва.

6. Прямые маркетинговые коммуникации

С учетом требований действующего законодательства и ваших предпочтений IPAR может использовать ваши персональные данные для направления маркетинговых сообщений (включая электронную почту, SMS/текстовые сообщения, телефонные звонки, push-уведомления или почтовые отправления) о продуктах, услугах, акциях, мероприятиях и специальных предложениях IPAR, которые, по нашему мнению, могут представлять для вас интерес.

В рамках маркетинговых коммуникаций мы можем использовать:

• Ваши контактные данные и идентификаторы учетной записи;
• Информацию о продуктах и/или услугах, которые вы приобретали либо просматривали;
• Показатели предпочтений и модели взаимодействия (в пределах, допустимых законом).

Отказ от получения маркетинговых сообщений

Вы можете отказаться от получения маркетинговых сообщений в любое время, воспользовавшись ссылкой для отказа от подписки, настройками учетной записи либо связавшись с нами напрямую. Отказ от маркетинговых коммуникаций не влияет на получение сервисных сообщений (например, подтверждений заказов, уведомлений о безопасности или обновлений политик).

В случаях, предусмотренных законом, либо при использовании вами новых сервисов мы можем попросить вас подтвердить или обновить ваши маркетинговые предпочтения.

7. Передача, раскрытие и предоставление персональных данных

7.1 Цели передачи персональных данных

IPAR может передавать персональные данные в следующих целях:

• Предоставление продуктов и услуг;
• Администрирование программ участия;
• Соблюдение требований законодательства;
• Защита интересов IPAR, наших участников и клиентов;
• Эффективное ведение нашей деятельности.

Мы не передаем персональные данные иначе как в случаях, допускаемых законом и в соответствии с настоящей Политикой.

7.2 Категории получателей персональных данных

В случаях, допускаемых Законодательством о защите данных, IPAR может передавать персональные данные следующим категориям получателей:

(a) Аффилированные лица IPAR и местные операционные компании

Иным компаниям группы IPAR, которым необходим доступ к персональным данным для выполнения обязанностей, связанных с целями, указанными в настоящей Политике, на основе принципа «необходимости знания» (need-to-know).

(b) Поставщики услуг и подрядчики

Третьим лицам, предоставляющим такие услуги, как:

• Обработка платежей;
• Логистика и исполнение заказов;
• Хостинг, облачные сервисы и ИТ-поддержка;
• Аналитика, рассылка электронных сообщений, инструменты поддержки клиентов;
• Предотвращение мошенничества и мониторинг безопасности;
• Печать материалов, регистрация на мероприятия и сопровождение поездок (при применимости).

(c) Профессиональные консультанты

Юристам, бухгалтерам, аудиторам, страховым компаниям и банковским партнерам, оказывающим профессиональные услуги.

(d) Регуляторы, государственные органы и правоохранительные органы

В случаях, предусмотренных законом, на основании судебной повестки, судебного решения либо в целях защиты прав и безопасности.

(e) Корпоративные сделки

В случае реорганизации IPAR, слияния, поглощения, реструктуризации, продажи активов, изменения контроля либо иной аналогичной сделки персональные данные могут быть переданы в рамках такой сделки с соблюдением требований законодательства. В случаях, когда это требуется, мы предоставим соответствующее уведомление и/или запросим согласие.

7.3 Защита и контроль над подрядчиками

Мы требуем от поставщиков услуг:

• Защищать персональные данные с использованием надлежащих мер безопасности;
• Обрабатывать персональные данные исключительно в рамках указанных целей;
• Действовать в соответствии с нашими инструкциями, когда это требуется;
• Соблюдать конфиденциальность и требования действующего законодательства.

8. Международная передача данных

IPAR ведет международную деятельность. Ваши персональные данные могут передаваться, храниться или обрабатываться в странах за пределами вашей страны проживания, включая страны, где действуют IPAR или наши поставщики услуг.

При международной передаче персональных данных мы принимаем меры, требуемые действующим законодательством, для обеспечения надлежащей защиты, которые могут включать:

• Договорные гарантии;
• Меры информационной безопасности;
• Оценку рисков передачи и местное уведомление/согласование, если это требуется (для конкретного рынка);
• Или иные законные механизмы.

Особые правила международной передачи данных для отдельных стран/регионов могут применяться в соответствии с Разделом 14.

9. Безопасность данных

IPAR обеспечивает разумные административные, технические и физические меры защиты, предназначенные для предотвращения несанкционированного доступа, раскрытия, изменения, неправомерного использования или утраты персональных данных.

Меры безопасности могут включать (по необходимости):

• Шифрование данных при передаче и/или хранении, особенно чувствительных данных;
• Контроль доступа и предоставление прав по принципу наименьших привилегий;
• Мониторинг, ведение журналов и процедуры реагирования на инциденты;
• Требования к безопасности подрядчиков и их оценку.

Нет никакого метода передачи или хранения данных, который был бы абсолютно безопасен. Если вы считаете, что ваша учетная запись могла быть скомпрометирована, пожалуйста, немедленно свяжитесь с нами.

Реагирование на нарушения безопасности данных

Мы поддерживаем процедуры для выявления и устранения предполагаемых инцидентов с персональными данными и уведомляем затронутых лиц и регуляторов в случаях, предусмотренных законом.

10. Сроки хранения данных

IPAR хранит персональные данные только в течение периода, необходимого для достижения целей, указанных в настоящей Политике, включая:

• предоставление услуг;
• ведение точных учетных записей;
• урегулирование споров;
• обеспечение исполнения договоров;
• соблюдение требований законодательства, бухгалтерского учета и нормативных требований.

Сроки хранения зависят от:

• характера и чувствительности данных;
• целей обработки;
• вашей роли (Гость / PC / Ассоциат / IBA);
• применимых законодательных требований (включая судебные удержания данных и расследования).

В некоторых случаях мы можем анонимизировать или агрегировать данные таким образом, чтобы они больше не могли быть связаны с вами, и использовать такую информацию для законных бизнес-целей.

11. Файлы cookie и аналогичные технологии

При использовании Веб-сайтов или приложений IPAR мы можем использовать файлы cookie, пиксели, SDK и аналогичные технологии для:

• Обеспечения основной функциональности сайта;
• Запоминания ваших предпочтений;
• Поддержки безопасности и предотвращения мошенничества;
• Анализа трафика и производительности;
• Доставки релевантного маркетинга (где это допустимо).

Некоторые файлы cookie являются необходимыми для работы сервисов. Вы можете управлять файлами cookie через настройки браузера и (если доступно) через инструменты настройки cookie IPAR. Отключение файлов cookie может повлиять на функциональность сайтов и приложений.

В случаях, предусмотренных законом, мы получаем ваше согласие на использование необязательных файлов cookie.

12. Персональные данные, обрабатываемые IBA (данные третьих лиц)

12.1 Роль IBA при обработке персональных данных

Если в ходе ведения бизнеса IPAR IBA собирает или обрабатывает персональные данные клиентов или других лиц («Персональные данные третьих лиц»), IBA обязан:

• обрабатывать такие данные исключительно для авторизованных бизнес-целей IPAR и только в объеме, необходимом для поддержки отношений с клиентами и разрешенных видов деятельности IPAR;
• соблюдать действующее Законодательство о защите данных и внутренние политики IPAR;
• использовать только системы, инструменты и каналы, одобренные IPAR, для сбора и хранения Персональных данных третьих лиц, если IPAR не предоставит письменное разрешение на использование альтернативных инструментов.

12.2 Запрещенные действия (ключевое положение)

IBA не имеют права:

• Продавать, лицензировать, сдавать в аренду или иным образом извлекать коммерческую выгоду из Персональных данных третьих лиц;
• Раскрывать Персональные данные третьих лиц каким-либо третьим лицам, за исключением случаев, предусмотренных политиками IPAR и действующим законодательством;
• Экспортировать или загружать Персональные данные третьих лиц в неавторизованные CRM-системы, списки рассылки или внешние базы данных без письменного разрешения IPAR;
• Осуществлять независимые международные передачи Персональных данных третьих лиц, за исключением случаев использования систем, одобренных IPAR.

12.3 Безопасность и уведомление о нарушениях

IBA обязана поддерживать разумные меры безопасности для защиты Персональных данных третьих лиц.

Если IBA становится известно о предполагаемом или подтвержденном нарушении безопасности Персональных данных третьих лиц, IBA обязан:

• Уведомить IPAR без неоправданной задержки, и в любом случае не позднее 24 часов с момента обнаружения нарушения;
• Сотрудничать с IPAR в расследовании, минимизации последствий и реагировании на инцидент, включая обработку запросов субъектов данных и взаимодействие с регуляторами в случаях, предусмотренных законом.

12.4 Запросы от физических лиц (права субъектов данных)

Если физическое лицо направляет IBA запрос о защите персональных данных третьих лиц, IBA обязан незамедлительно перенаправить такой запрос в IPAR, за исключением случаев, когда IBA обязан ответить напрямую в силу закона. IBA не имеют права самостоятельно удовлетворять такие запросы, если это противоречит инструкциям IPAR или действующему законодательству.

12.5 Прекращение участия

После прекращения участия IBA обязан удалить или безопасно уничтожить все Персональные данные третьих лиц, находящиеся в его распоряжении или под его контролем, если иное не требуется законодательством, и по запросу подтвердить факт удаления.

13. Изменения в настоящей Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в законодательстве, нормативных актах, операционной деятельности или практиках обработки данных.

• Обновления будут размещаться на Веб-сайтах IPAR и/или через уведомления в учетной записи IPAR.
• В случаях, когда изменения существенно влияют на порядок обработки персональных данных, мы предоставим уведомление и при необходимости получим согласие в соответствии с действующим законодательством.

Продолжение использования сервисов IPAR после внесения обновлений означает ваше согласие с изменениями в пределах, разрешенных законом.

13.1 Как связаться с нами / Жалобы (может размещаться в разделе 15, если он уже существует)

Если у вас есть вопросы, запросы или жалобы, связанные с конфиденциальностью, вы можете обратиться в Офис по защите данных IPAR, используя контактную информацию, указанную в разделе 15. При необходимости вы также имеете право направить жалобу в местный орган по защите данных.

Раздел 14 Специфические положения для стран / регионов

Следующие Специфические положения для стран / регионов применяются в дополнение к основной Политике конфиденциальности IPAR.

В случаях, когда эти положения противоречат основной Политике конфиденциальности, для жителей соответствующей юрисдикции преимущество имеют положения этого раздела, в объеме, требуемом законом.

14.1 Кыргызская Республика

Если вы проживаете в Кыргызской Республике, ваши персональные данные обрабатываются в соответствии с Законом Кыргызской Республики «О персональных данных» и другими действующими нормативными актами.

• IPAR обрабатывает персональные данные только для законных, конкретных и легитимных целей.
• Персональные данные могут собираться и обрабатываться на основании вашего согласия, исполнения договора или иных законных оснований, допускаемых законодательством Кыргызской Республики.
• IPAR реализует организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты или неправомерного использования.
• В случаях трансграничной передачи IPAR принимает разумные меры для обеспечения защиты персональных данных в соответствии с применимым законодательством.
• Вы имеете право на доступ к своим персональным данным, их исправление или запрос на удаление, с учетом ограничений, предусмотренных законом.

Запросы или обращения можно направлять в IPAR, используя контактные данные, указанные в данной Политике конфиденциальности.

14.2 Республика Казахстан

Если вы проживаете в Республике Казахстан, ваши персональные данные обрабатываются в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и соответствующими нормативными актами.

• Персональные данные обрабатываются на основании вашего согласия или иных законных оснований, допускаемых законодательством Казахстана.
• IPAR может обрабатывать персональные данные, необходимые для предоставления продуктов, услуг и участия в программах IPAR.
• IPAR применяет меры безопасности для предотвращения несанкционированной или незаконной обработки, утраты или раскрытия персональных данных.
• Трансграничная передача персональных данных может осуществляться, если это разрешено законом и при условии соблюдения надлежащих мер защиты.
• Вы имеете право реализовать предусмотренные законодательством Казахстана права, включая доступ к персональным данным, их исправление и защиту.

14.3 Республика Узбекистан

Если вы проживаете в Республике Узбекистан, ваши персональные данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных» и действующими подзаконными актами.

• Персональные данные обрабатываются на законных основаниях, включая согласие и необходимость исполнения договора.
• Определенные категории персональных данных могут подпадать под требования локализации или регистрации баз данных в соответствии с законодательством Узбекистана.
• IPAR применяет соответствующие меры для обеспечения конфиденциальности и безопасности персональных данных.
• В случаях, предусмотренных законом, IPAR предпринимает меры для регистрации баз данных или иного соблюдения местных требований по защите данных.
• Вы имеете право на доступ, изменение, блокировку или удаление персональных данных с учетом требований законодательства.

14.4 Континентальный Китай

Если вы проживаете в Континентальном Китае, ваша персональная информация обрабатывается в соответствии с Законом о защите персональной информации (PIPL), Законом о безопасности данных, Законом о кибербезопасности и соответствующими нормативными актами.

• IPAR обрабатывает персональную информацию на законных основаниях, включая согласие, необходимость исполнения договора или иные основания, допускаемые PIPL.
• Чувствительная персональная информация (например, документы, удостоверяющие личность, информация о финансовых счетах или точные данные о местоположении) обрабатывается только в случае необходимости и с отдельного согласия, если это требуется законом.
• Персональная информация может передаваться за пределы Континентального Китая только в соответствии с применимыми требованиями к трансграничной передаче данных, включая оценку безопасности, стандартные контракты или сертификацию, если это требуется.
• Физические лица обладают правами по PIPL, включая доступ, получение копий, исправление, удаление, отзыв согласия и запрос разъяснений о правилах обработки.
• Для платформ, ориентированных на Китай (например, веб-сайты, приложения или мини-программы WeChat, специализированные для Китая), может применяться отдельное или дополнительное уведомление о конфиденциальности для Китая.

14.5 США – Калифорния (CCPA / CPRA)

Если вы являетесь резидентом Калифорнии, IPAR обрабатывает вашу персональную информацию в соответствии с Законом Калифорнии о защите прав потребителей (CCPA) с поправками, внесёнными Законом Калифорнии о правах на конфиденциальность (CPRA).

Ваши права в Калифорнии

С учетом применимых исключений, вы можете иметь право:

• Узнать, какие категории персональной информации собирает, использует и раскрывает IPAR;
• Получить доступ к конкретным данным о себе;
• Запросить исправление неточной персональной информации;
• Запросить удаление персональной информации;
• Ограничить использование и раскрытие чувствительной персональной информации (где применимо);
• Отказаться от «продажи» или «раскрытия» персональной информации для поведенческой рекламы в разных контекстах (если применимо).

IPAR не продаёт персональную информацию в понимании CCPA/CPRA.

Вы можете реализовать свои права в Калифорнии, связавшись с IPAR любым из способов, указанных в данной Политике конфиденциальности. IPAR не будет дискриминировать вас за использование этих прав.

14.6 Европейский Союз и Великобритания (GDPR / UK GDPR)

Если вы проживаете в Европейской экономической зоне (EEA) или Великобритании, IPAR обрабатывает персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и/или GDPR Соединённого Королевства, в зависимости от применимости.

Ваши права

С учетом действующего законодательства, вы можете иметь право:

• Получать доступ к своим персональным данным;
• Исправлять неточные или неполные данные;
• Запросить удаление данных («право быть забытым»);
• Ограничивать или возражать против определённой обработки;
• Запросить переносимость данных;
• Отозвать согласие в любое время, если согласие является правовой основой обработки.

IPAR обрабатывает персональные данные на законных основаниях, включая необходимость исполнения договора, законные интересы, выполнение правовых обязательств и согласие, если оно требуется.

Если персональные данные передаются за пределы EEA или Великобритании, IPAR применяет соответствующие меры защиты, такие как стандартные договорные положения или другие одобренные механизмы.

Вы также имеете право подать жалобу в местный контролирующий орган по защите данных.

14.7 Сингапур

Если вы проживаете в Сингапуре, IPAR обрабатывает персональные данные в соответствии с Законом о защите персональных данных 2012 года (PDPA).

• IPAR собирает, использует и раскрывает персональные данные только для целей, которые разумный человек сочтет уместными.
• Согласие запрашивается там, где это требуется PDPA, и вы можете отозвать согласие с учетом юридических или договорных ограничений.
• IPAR принимает разумные меры безопасности для защиты персональных данных.
• Вы можете запросить доступ к своим персональным данным или их исправление в соответствии с положениями PDPA.

14.8 Республика Корея (대한민국)

Если вы проживаете в Республике Корея, IPAR обрабатывает ваши персональные данные в соответствии с Законом о защите персональной информации (PIPA) и соответствующими нормативными актами.

• IPAR собирает и обрабатывает персональные данные только для законных и конкретных целей и в минимально необходимом объёме.
• Определённые персональные данные могут быть признаны чувствительной информацией или уникальной идентификационной информацией в соответствии с законодательством Кореи и будут обрабатываться только там, где это разрешено, с усиленными мерами защиты.
• В случаях, предусмотренных законом, IPAR получает ваше согласие до обработки или передачи персональных данных.
• Вы имеете право в соответствии с законодательством Кореи получать доступ к персональным данным, исправлять их, приостанавливать обработку или запрашивать удаление, с учетом применимых исключений.
• IPAR применяет технические, административные и физические меры безопасности для защиты персональных данных и предотвращения их утечки, потери или несанкционированного доступа.

14.9 Филиппины

Если вы проживаете на Филиппинах, IPAR обрабатывает ваши персональные данные в соответствии с Законом о защите персональных данных 2012 года (Data Privacy Act, DPA) и его подзаконными актами.

• Персональные данные обрабатываются на основании согласия, необходимости исполнения договора, юридических обязательств или иных законных оснований, разрешённых DPA.
• Определённая информация (например, идентификаторы, выданные государством, семейное положение, дата рождения или финансовая информация) может считаться чувствительной персональной информацией и будет обрабатываться только с соблюдением соответствующих мер защиты и с согласия, если это требуется.
• Вы имеете право на доступ, исправление, возражение, удаление или блокировку персональных данных с учетом применимого законодательства.
• IPAR применяет разумные и надлежащие меры безопасности для защиты персональных данных от случайного или незаконного уничтожения, изменения или раскрытия.
• Нарушения безопасности данных будут рассматриваться в соответствии с требованиями законодательства о уведомлении.

14.10 Австралия

Если вы проживаете в Австралии, IPAR обрабатывает ваши персональные данные в соответствии с Законом о конфиденциальности 1988 года (Privacy Act 1988, Cth) и Австралийскими принципами конфиденциальности (APPs).

• Персональные данные собираются, используются и раскрываются только для целей, разрешённых APPs.
• IPAR может раскрывать персональные данные зарубежным получателям, включая аффилированные компании IPAR и поставщиков услуг, находящихся за пределами Австралии.
• При раскрытии персональных данных за рубежом IPAR предпринимает разумные меры, чтобы убедиться, что зарубежные получатели обрабатывают данные в соответствии с APPs, включая договорные меры защиты, где это уместно.
• Вы имеете право запросить доступ к своим персональным данным или их исправление с учетом юридических исключений.
• Жалобы по вопросам конфиденциальности могут быть направлены в IPAR. Если вопрос не будет решён, вы можете обратиться в Офис информационного комиссара Австралии (OAIC).

14.11 Мексика

Если вы проживаете в Мексике, настоящая Политика конфиденциальности является Уведомлением о конфиденциальности в соответствии с Федеральным законом о защите персональных данных, находящихся в частных руках, и его нормативными актами.

• IPAR обрабатывает персональные данные в основном на основании вашего согласия или иных законных оснований, разрешённых мексиканским законодательством.
• IPAR не собирает сознательно персональные данные, классифицируемые как чувствительные по мексиканскому законодательству, если это не требуется и не разрешено законом.
• Некоторые цели обработки (например, маркетинговые коммуникации или внутренний анализ) могут считаться вторичными целями. Вы можете возразить против обработки данных для вторичных целей, используя контактные данные, указанные в этой Политике.
• Вы обладаете правами Доступа, Исправления, Аннулирования и Возражения (ARCO) относительно своих персональных данных.
• Запросы на реализацию ARCO-прав должны содержать достаточную информацию для подтверждения вашей личности и нахождения соответствующих персональных данных. IPAR ответит в сроки, установленные законом.
• Персональные данные могут передаваться третьим лицам, как описано в этой Политике, и согласие на такие передачи будет получено там, где это требуется законом.

14.12 Канада

Если вы проживаете в Канаде, IPAR обрабатывает ваши персональные данные в соответствии с Законом о защите личной информации и электронных документах (PIPEDA) и действующими провинциальными законами о конфиденциальности.

• IPAR собирает, использует и раскрывает персональные данные для целей, которые разумный человек счёл бы уместными в данных обстоятельствах.
• Согласие получено там, где это требуется, и может быть явным или подразумеваемым в зависимости от характера информации и контекста обработки.
• Вы имеете право на доступ к своим персональным данным и на запрос исправления неточной или неполной информации с учетом юридических ограничений.
• IPAR применяет разумные меры защиты персональных данных от утраты, кражи, несанкционированного доступа, раскрытия, копирования, использования или изменения.
• Вы можете направлять жалобы, связанные с конфиденциальностью, в IPAR, а также обращаться в Офис комиссара по защите личной информации Канады (Office of the Privacy Commissioner of Canada), если вопросы не будут решены.