Положение о конфиденциальности

1. Введение

Eternity Law International уважает право на неприкосновенность частной жизни и конфиденциальность своих клиентов, потенциальных клиентов, деловых партнеров, посетителей веб-сайта и иных лиц, чьи персональные данные обрабатываются компанией.

Настоящая Политика конфиденциальности разъясняет порядок сбора, использования, раскрытия, хранения и защиты персональных данных, когда физическое лицо:

• посещает или взаимодействует с веб-сайтом www.eternitylaw.com (далее — «Веб-сайт»);

• направляет запрос или заполняет контактную форму;

• взаимодействует с Eternity Law International посредством электронной почты, телефона, приложений для обмена сообщениями, социальных сетей или иных каналов связи;

• запрашивает или получает профессиональные, консультационные, юридические, корпоративные, комплаенс-, лицензионные, IT- или иные сопутствующие услуги;

• взаимодействует с нашей рекламной или маркетинговой кампанией; или

• иным образом предоставляет нам персональные данные.

Настоящая Политика конфиденциальности является неотъемлемой и неразрывной частью Договора публичной оферты, опубликованного на Веб-сайте, и подлежит прочтению и толкованию совместно с Договором публичной оферты. При принятии Договора публичной оферты и/или использовании Веб-сайта либо предоставляемых через него услуг вы подтверждаете, что ознакомились с условиями настоящей Политики конфиденциальности, понимаете их и соглашаетесь с ними. В случае какого-либо противоречия между настоящей Политикой конфиденциальности и Договором публичной оферты в части обработки и защиты персональных данных положения настоящей Политики конфиденциальности имеют преимущественную силу.

2. Операторы персональных данных

Eternity Law International осуществляет деятельность через следующую организацию:

EL INTERNATIONAL LLC
Регистрационный номер: 404647735
Юридический адрес: Грузия, г. Тбилиси, район Мтацминда, ул. Реваза Табукашвили, д. 45, помещение № 7

В зависимости от обстоятельств соответствующее юридическое лицо Eternity Law International может самостоятельно выступать в качестве оператора персональных данных либо, если цели и способы обработки определяются совместно, совместно с другим юридическим лицом Eternity Law International.

Юридическое лицо, ответственное за обработку данных в рамках конкретного профессионального взаимодействия, как правило, соответствует юридическому лицу, указанному в соответствующем счете, письме о привлечении к работе, коммерческом предложении, договоре оказания услуг или иной договорной документации.

Для администрирования Веб-сайта, маркетинговой и рекламной деятельности, аналитики и управления потенциальными клиентами персональные данные могут обрабатываться одним или несколькими юридическими лицами Eternity Law International в объеме, необходимом для указанных целей.

3. Персональные данные, которые мы собираем

В зависимости от характера взаимодействия мы можем собирать и обрабатывать следующие категории персональных данных.

3.1. Идентификационная и контактная информация

Она может включать:

• имя и фамилию;

• название компании и должность;

• адрес электронной почты;

• номер телефона;

• почтовый или рабочий адрес;

• страну проживания или осуществления предпринимательской деятельности;

• внутренний идентификатор клиента или идентификатор в CRM-системе.

3.2. Клиентская и профессиональная информация

В случае необходимости для оказания услуг мы можем обрабатывать:

• корпоративную информацию и сведения о структуре собственности;

• идентификационные документы и документы KYC;

• информацию о директорах, акционерах, бенефициарных владельцах и уполномоченных представителях;

• информацию о предпринимательской деятельности клиента;

• регуляторную, лицензионную и комплаенс-информацию;

• финансовую и транзакционную информацию;

• переписку и документы, предоставленные в связи с оказанием услуг.

3.3. Информация о Веб-сайте и технические данные

При посещении Веб-сайта или взаимодействии с ним мы можем собирать такую информацию, как:

• IP-адрес;

• сведения о браузере и устройстве;

• приблизительное местоположение, определяемое на основании технической информации;

• веб-сайт, с которого пользователь перешел на наш Веб-сайт;

• страницы Веб-сайта, которые просматривались;

• дата и время посещений;

• идентификаторы файлов cookie и аналогичных технологий;

• рекламные идентификаторы и идентификаторы атрибуции;

• Google Click ID (GCLID) и аналогичные идентификаторы рекламных кампаний;

• информацию о взаимодействии с рекламными объявлениями и формами Веб-сайта.

3.4. Маркетинговая информация и информация о конверсиях

В случаях, разрешенных применимым законодательством, мы можем обрабатывать информацию о:

• источнике, посредством которого клиент или потенциальный клиент связался с нами;

• рекламной кампании, рекламном объявлении или ключевом слове, с которыми связано обращение;

• запросах и потенциальных клиентах;

• том, стал ли потенциальный клиент квалифицированным потенциальным клиентом или клиентом;

• статусе покупки или конверсии;

• дате конверсии;

• стоимости транзакции или конверсии;

• статусе в CRM-системе;

• маркетинговых предпочтениях и статусе согласия.

4. Источники персональных данных

Мы можем получать персональные данные:

• непосредственно от физического лица;

• посредством форм на Веб-сайте;

• через нашу CRM-систему и внутренние системы;

• посредством электронной почты, телефона, приложений для обмена сообщениями или социальных сетей;

• от компании или представителя, действующего от имени физического лица;

• из общедоступных источников, если это разрешено законом;

• от профессиональных консультантов и поставщиков услуг;

• посредством рекламных платформ и аналитических технологий;

• посредством файлов cookie и аналогичных технологий с учетом применимых требований к получению согласия.

Если персональные данные были получены не непосредственно от физического лица, мы предоставим предусмотренную применимым законодательством о защите данных информацию в случаях, когда такое предоставление является обязательным.

5. Цели и правовые основания обработки

Мы обрабатываем персональные данные только при наличии соответствующего правового основания.

В зависимости от обстоятельств правовым основанием может являться:

5.1. Исполнение договора

Мы можем обрабатывать персональные данные, если это необходимо для:

• ответа на запрос об оказании услуг;

• подготовки предложения или оформления сотрудничества;

• оказания профессиональных услуг;

• управления взаимоотношениями с клиентом;

• обработки платежей;

• коммуникации по вопросам оказания услуг; или

• исполнения наших договорных обязательств.

5.2. Соблюдение юридических обязательств

Персональные данные могут обрабатываться, если это необходимо для:

• выполнения бухгалтерских и налоговых обязательств;

• соблюдения требований по противодействию отмыванию денежных средств и комплаенс-требований;

• предотвращения мошенничества;

• соблюдения регуляторных требований;

• проверки по санкционным спискам;

• ответа на законные запросы судов, регулирующих органов или государственных органов;

• ведения или хранения предусмотренных законом записей.

5.3. Законные интересы

В случаях, разрешенных применимым законодательством, мы можем обрабатывать персональные данные, если это необходимо для реализации наших законных интересов, включая:

• управление и развитие нашей деятельности;

• поддержание отношений с клиентами и деловыми контактами;

• улучшение наших услуг;

• администрирование Веб-сайта и IT-систем;

• обеспечение сетевой и информационной безопасности;

• выявление мошенничества или неправомерного использования;

• оценку эффективности рекламных кампаний;

• анализ результатов деятельности;

• ведение записей в CRM-системе;

• осуществление определенных маркетинговых мероприятий в сегменте B2B;

• предъявление, осуществление или защиту юридических требований.

Прежде чем ссылаться на законные интересы, мы учитываем характер обработки, ее необходимость, а также влияние такой обработки на права и интересы соответствующих физических лиц.

5.4. Согласие

В случаях, когда требуется согласие, мы можем основывать обработку на согласии в целях, включая:

• использование необязательных файлов cookie и аналогичных технологий;

• персонализированную рекламу;

• определенные виды прямого электронного маркетинга;

• использование функции Customer Match или аналогичных функций формирования рекламных аудиторий;

• использование персональных данных для персонализации рекламы, если это требуется применимым законодательством.

Согласие может быть отозвано в любое время без ущерба для законности обработки, осуществленной до момента отзыва согласия.

6. Реклама, Google Ads и измерение конверсий

Мы можем использовать рекламные и аналитические сервисы, включая сервисы, предоставляемые Google, для понимания того, как пользователи взаимодействуют с нашей рекламой и Веб-сайтом, а также для оценки и повышения эффективности наших маркетинговых кампаний.

В зависимости от используемых технологий и предпочтений физического лица в отношении согласия это может включать обработку такой информации, как:

• адреса электронной почты;

• номера телефонов;

• GCLID и аналогичные рекламные идентификаторы;

• даты конверсий;

• стоимость конверсий;

• статус потенциального клиента или клиента;

• информация о кампании и рекламном объявлении;

• данные о взаимодействии с Веб-сайтом;

• сигналы согласия.

6.1. Customer Match

В случаях, разрешенных применимым законодательством, и при наличии необходимого согласия мы можем использовать информацию о клиентах, полученную непосредственно от них, для функции Google Ads Customer Match или аналогичных рекламных функций.

Это может включать безопасную передачу таких идентификаторов, как адрес электронной почты или номер телефона, рекламному провайдеру для сопоставления с его собственными пользовательскими данными.

Если это поддерживается технически, идентификаторы могут быть хешированы до их передачи.

Мы не продаем контактную информацию клиентов рекламодателям.

Данные клиентов используются для Customer Match только при наличии соответствующего законного основания, а в юрисдикциях, где требуется согласие, — только при наличии соответствующего согласия.

Физические лица могут в любое время отозвать свое согласие или возразить против использования их персональных данных для целей прямого маркетинга.

6.2. Расширенные конверсии и измерение офлайн-конверсий

Мы можем использовать технологии расширенного отслеживания конверсий или измерения офлайн-конверсий для определения того, привело ли рекламное взаимодействие к запросу, квалифицированному потенциальному клиенту, покупке или иной конверсии.

Для этих целей такие сведения, как адрес электронной почты, номер телефона, GCLID, дата конверсии и стоимость конверсии, могут передаваться Google или другому рекламному провайдеру.

В соответствующих случаях идентификаторы клиентов передаются в хешированном виде.

Целями такой обработки являются:

• отнесение запросов и покупок к рекламным кампаниям;

• измерение эффективности рекламы;

• улучшение отчетности о конверсиях;

• оптимизация рекламных расходов; и

• повышение релевантности и эффективности нашей рекламы.

6.3. Согласие на использование рекламных технологий

Для пользователей, находящихся в Европейской экономической зоне, Великобритании или иных юрисдикциях, где требуется согласие, рекламные технологии, требующие согласия, будут использоваться только в соответствии с выбором пользователя в отношении согласия.

В соответствующих случаях статус согласия может передаваться рекламным провайдерам посредством технических сигналов согласия.

Отказ от рекламного согласия или его отзыв не препятствует физическому лицу использовать основные функции Веб-сайта или запрашивать наши услуги.

7. Файлы cookie и аналогичные технологии

Веб-сайт может использовать файлы cookie, пиксели, теги, локальное хранилище и аналогичные технологии.

Они могут включать:

Строго необходимые технологии
Необходимы для обеспечения безопасности, работы Веб-сайта и его основных функций.

Аналитические технологии
Используются для понимания использования Веб-сайта и повышения эффективности его работы.

Рекламные технологии и технологии отслеживания конверсий
Используются для измерения эффективности рекламных кампаний, определения источников конверсий, создания или измерения рекламных аудиторий и, при наличии соответстватели могут изменять или отзывать свой выбор в отношении файлов cookie посредством механизма управления согласием на использование файловующего согласия, персонализации рекламы.

Необязательные файлы cookie и аналогичные технологии будут активироваться в соответствии с применимыми требованиями к получению согласия.

Пользователи могут изменять или отзывать свой выбор в отношении файлов cookie посредством механизма управления согласием на использование файлов cookie на Веб-сайте, если такой механизм доступен.

8. Раскрытие персональных данных

Мы не продаем персональные данные.

Мы можем раскрывать персональные данные, если это необходимо:

• другим юридическим лицам Eternity Law International;

• сотрудникам и уполномоченному персоналу;

• юристам, консультантам, бухгалтерам и другим профессиональным консультантам;

• поставщикам CRM-систем, услуг хостинга, облачного хранения, кибербезопасности и IT-услуг;

• поставщикам услуг связи и электронной почты;

• платежным и банковским организациям, если это необходимо;

• поставщикам аналитических и рекламных услуг, включая Google, если это разрешено;

• подрядчикам и профессиональным партнерам, участвующим в предоставлении запрошенных услуг;

• государственным органам, регулирующим органам, правоохранительным органам или судам, если раскрытие требуется законом.

Получатели могут выступать либо в качестве обработчиков, действующих по нашим инструкциям, либо в качестве независимых операторов персональных данных — в зависимости от обстоятельств.

Мы требуем от обработчиков, осуществляющих обработку персональных данных от нашего имени, внедрения соответствующих мер конфиденциальности, безопасности и защиты данных.

9. Google и другие рекламные провайдеры

Когда мы используем рекламные или аналитические сервисы Google, Google может обрабатывать информацию в соответствии с собственными условиями конфиденциальности и защиты данных.

В зависимости от подключенных сервисов Google может получать хешированные идентификаторы клиентов, рекламные идентификаторы, сигналы согласия, информацию о взаимодействии с Веб-сайтом и данные о конвер который является разумно необходимым для целей, для которых они были собраны, включая юридические, бухгалтерские, регуляторные, договорные цели и цели разрешения сп предоставленная в связи с оказанием профессиональных услуг, также может подпадать под действие договорных обязательств по обеспечению конфиденциальности, профессиональной тайны или-либо привилегии, обязательства по обеспечению конфиденциальности или иной правовой защиты, применимой кными корпоративными клиентами по вопросам услуг, которые, исходя из разумных оснований, могут быть для них актуальны связанных с защитой данных, физические лица должны указать характер своего запроса и предоставить достаточную информацию, позволяющую нам найти соответствующие персон Веб-сайта предусматривает, что персональные данные никогда не раскрываются третьим лицам или используются исключительно для исполнения услуг, такие положения должны толковаться с учетом настоящей Политики конфиденциальности и не препятствуют законному раскрытию данных обработчикам, профессиональным вариант, который звучит как полноценная российско/международная юридическая политика конфиденциальности, с единообразными терминами вроде «оператор», «обработчик», «субъект персональных данных»,сиях.

Мы настраиваем такие сервисы с целью ограничения обработки целями, разрешенными нами и допускаемыми применимым законодательством.

Использование Google или другого рекламного провайдера не означает, что мы продаем или предоставляем неограниченный доступ к нашей клиентской базе данных.

10. Международная передача данных

В связи с международным характером деятельности Eternity Law International и ее поставщиков услуг персональные данные могут обрабатываться в странах за пределами страны проживания физического лица, в том числе за пределами Европейской экономической зоны или Великобритании.

Если применимое законодательство о защите данных требует наличия гарантий при международной передаче данных, мы используем соответствующие механизмы, которые могут включать:

• решение о признании страны обеспечивающей надлежащий уровень защиты данных;

• Стандартные договорные положения (Standard Contractual Clauses);

• Соглашение Великобритании о международной передаче данных (UK International Data Transfer Agreement) или дополнение Великобритании к Стандартным договорным положениям (UK Addendum);

• иные предусмотренные законом механизмы передачи данных; или

• другое применимое исключение, разрешенное законом.

В соответствующих случаях могут также применяться дополнительные технические или организационные меры защиты.

11. Хранение данных

Персональные данные хранятся только в течение периода, который является разумно необходимым для целей, для которых они были собраны, включая юридические, бухгалтерские, регуляторные, договорные цели и цели разрешения споров.

Сроки хранения могут различаться в зависимости от характера информации.

При определении соответствующего срока хранения мы учитываем:

• характер и чувствительность данных;

• цель обработки;

• применимые сроки исковой давности;

• юридические и регуляторные требования;

• сохраняется ли необходимость в информации в рамках продолжающихся отношений с клиентом.

Маркетинговая информация будет храниться только в течение периода, разумно необходимого для маркетинговых целей, либо до момента отзыва физическим лицом согласия или осуществления применимого права на возражение.

В случае необходимости ограниченная информация может сохраняться в списке исключений (suppression list), чтобы гарантировать дальнейшее соблюдение возражения против маркетинговых коммуникаций или отзыва согласия.

12. Безопасность

Мы применяем технические и организационные меры, направленные на защиту персональных данных от:

• несанкционированного доступа;

• случайного или незаконного уничтожения;

• утраты;

• изменения;

• несанкционированного раскрытия; и

• иной незаконной обработки.

Такие меры могут включать средства контроля доступа, обязательства по соблюдению конфиденциальности, мониторинг безопасности, соответствующие меры аутентификации, ограничение доступа к клиентским файлам, процедуры резервного копирования и иные меры безопасности, соответствующие характеру данных.

Доступ к персональным данным ограничивается сотрудниками и поставщиками услуг, которым такой доступ необходим для законных деловых целей.

13. Конфиденциальная и профессиональная информация

Информация, предоставленная в связи с оказанием профессиональных услуг, также может подпадать под действие договорных обязательств по обеспечению конфиденциальности, профессиональной тайны или юридической профессиональной привилегии, если это применимо.

Ни одно положение настоящей Политики конфиденциальности не направлено на отказ от какой-либо привилегии, обязательства по обеспечению конфиденциальности или иной правовой защиты, применимой к такой информации.

14. Права физических лиц

С учетом применимого законодательства и соответствующих исключений физические лица могут иметь право:

• получить подтверждение того, обрабатываем ли мы их персональные данные;

• запросить доступ к своим персональным данным;

• потребовать исправления неточных или неполных данных;

• потребовать удаления персональных данных;

• потребовать ограничения обработки;

• возражать против обработки на основании законных интересов;

• в любое время возражать против обработки данных для целей прямого маркетинга;

• отозвать согласие в любое время, если обработка основана на согласии;

• запросить переносимость данных;

• подать жалобу в компетентный надзорный орган по защите данных.

Возражение против обработки персональных данных в целях прямого маркетинга будет соблюдаться в соответствии с применимым законодательством.

Мы можем запросить разумно необходимую информацию для подтверждения личности лица, направляющего запрос о реализации прав.

15. Автоматизированная обработка и профилирование

Рекламные и аналитические системы могут автоматически анализировать информацию о взаимодействии с Веб-сайтом, запросах, взаимодействии с рекламой или событиях, связанных с конверсиями.

Это может использоваться для:

• измерения эффективности рекламы;

• объединения пользователей в рекламные аудитории;

• оптимизации рекламных кампаний; или

• определения того, какие рекламные объявления могут быть более релевантными.

Мы не используем исключительно автоматизированное принятие решений, которое приводит к юридическим или аналогичным существенным последствиям для физических лиц, за исключением случаев, когда это разрешено применимым законодательством и обеспечены соответствующие гарантии защиты.

16. Прямой маркетинг

В случаях, разрешенных законом, мы можем связываться с существующими или потенциальными корпоративными клиентами по вопросам услуг, которые, исходя из разумных оснований, могут быть для них актуальны.

Если законодательство требует получения согласия, маркетинговые коммуникации направляются только после получения необходимого согласия.

Каждое физическое лицо имеет право в любое время возразить против прямого маркетинга.

Маркетинговые предпочтения могут быть изменены посредством механизма отписки, содержащегося в соответствующем сообщении, либо путем обращения к нам.

Отказ от маркетинговых коммуникаций не влияет на сообщения, необходимые для оказания услуг или администрирования существующих договорных отношений.

17. Дети

Наши услуги предназначены для компаний и совершеннолетних лиц, действующих в профессиональных или коммерческих целях.

Мы сознательно не стремимся собирать персональные данные детей для целей рекламы или маркетинга.

18. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени вносить изменения в настоящую Политику конфиденциальности для отражения изменений в:

• применимом законодательстве;

• нашей деятельности;

• наших услугах;

• используемых нами технологиях; или

• наших практиках обработки данных.

Обновленная версия будет опубликована на Веб-сайте с указанием даты последнего пересмотра.

Если изменение существенно влияет на обработку данных, основанную на согласии, мы получим новое согласие в случаях, когда это требуется применимым законодательством.

19. Контактная информация и запросы в отношении защиты данных

Вопросы, касающиеся настоящей Политики конфиденциальности, или запросы, связанные с персональными данными, могут быть направлены посредством контактных данных, опубликованных на Веб-сайте.

Для запросов, связанных с защитой данных, физические лица должны указать характер своего запроса и предоставить достаточную информацию, позволяющую нам найти соответствующие персональные данные.

Физические лица, находящиеся на территории Европейской экономической зоны или Великобритании, также имеют право подать жалобу в компетентный надзорный орган по защите данных.

20. Взаимосвязь с Договором публичной оферты

Настоящая Политика конфиденциальности является частью правовой базы, регулирующей использование Веб-сайта и наших услуг.

В той мере, в какой Договор публичной оферты или иной общий документ Веб-сайта предусматривает, что персональные данные никогда не раскрываются третьим лицам или используются исключительно для исполнения услуг, такие положения должны толковаться с учетом настоящей Политики конфиденциальности и не препятствуют законному раскрытию данных обработчикам, профессиональным консультантам, рекламным или аналитическим провайдерам, регулирующим органам или иным получателям, указанным выше.

Во всех случаях персональные данные будут обрабатываться только для определенных и законных целей и в соответствии с применимым законодательством о защите персональных данных.