Политика конфиденциальности

Вводная часть

Настоящий документ определяет Политику конфиденциальности Nostrum Oil & Gas PLC и ее дочерних предприятий (совместно именуемых «Группа»).

Группа с уважением относится к правам пользователей на неприкосновенность частной жизни и защиту персональных данных. В настоящей Политике конфиденциальности приводится информация о том, каким образом осуществляется защита персональных данных пользователей при посещении данного сайта (вне зависимости от того, откуда пользователь его посещает), о правах на неприкосновенность частной жизни и средствах правовой защиты.

Настоящая Политика состоит из нескольких разделов, и вы можете быстро получить доступ к необходимой информации, перейдя по соответствующей ссылке.

1. Основные сведения

Цель настоящей Политики конфиденциальности

Цель настоящего документа — предоставить информацию о том, каким образом Группа собирает и обрабатывает персональные данные пользователей при посещении ими данного сайта, в том числе любые сведения, предоставляемые через сайт.

Данный сайт не предназначен для несовершеннолетних пользователей, и целенаправленный сбор сведений в отношении таких пользователей не ведется.

Обращаем ваше внимание на то, что настоящую Политику конфиденциальности следует рассматривать совместно с любой другой политикой конфиденциальности или добросовестного использования данных, которая может быть предоставлена в особых случаях при сборе или обработке персональных данных, для максимально полного информирования о целях и способах использования собираемых данных. Настоящая Политика конфиденциальности дополняет прочие заявления о конфиденциальности и политики конфиденциальности, не заменяя содержащиеся в них положения.

Ответственное лицо

В состав Группы входят различные юридические лица, информация о которых доступна на данном сайте. Настоящая Политика конфиденциальности публикуется от имени Группы, при этом при каждом ее упоминании подразумевается соответствующая компания Группы, ответственная за обработку данных пользователей. Ответственным лицом в отношении настоящего сайта является Nostrum Oil & Gas PLC.

Менеджером по защите данных назначен Томас Хартнетт, который отвечает за вопросы, возникающие в связи с настоящей Политикой конфиденциальности. Все вопросы в отношении настоящей Политики конфиденциальности необходимо адресовать ему по указанным ниже адресам.

Контактные данные

При возникновении любых вопросов касательно настоящей Политики конфиденциальности или наших принципов работы с конфиденциальной информацией просим вас обращаться к менеджеру по защите данных:

Полное наименование юридического лица: Nostrum Oil & Gas PLC

Электронный адрес: hartnett@nog.co.uk

Почтовый адрес: 9th Floor, 20 Eastbourne Terrace, London W2 6LG, United Kingdom (Великобритания).

Вы также имеете право подать жалобу в местные органы по надзору за обработкой персональных данных. При этом просим вас до обращения в Управление Комиссара по информации (ICO) связаться с нами для того, чтобы мы могли найти способ решения возникших проблем.

Внесение изменений в Политику конфиденциальности и обязанность информирования об изменении персональных данных

Политика конфиденциальности подлежит регулярному пересмотру.

Обращаем ваше внимание на необходимость обеспечения точности и актуальности персональных данных. Просим вас своевременно уведомлять нас об изменении персональных данных.

Ссылки на сторонние ресурсы

На данном сайте могут содержаться ссылки на сторонние ресурсы, плагины и приложения. Переход по таким ссылкам или использование таких продуктов может привести к сбору и распространению данных о пользователях третьими лицами. Мы не контролируем такие сайты и не несем ответственность за содержащиеся на них заявления о конфиденциальности. При переходе с данного сайта на любой другой ресурс рекомендуем ознакомиться с политикой конфиденциальности соответствующего сайта.

2. Сбор персональных данных

Персональные данные (или персональная информация) — это любые сведения о физическом лице, позволяющие его идентифицировать. К таким сведениям не относятся обезличенные данные (анонимная информация).

Группа может собирать, использовать, хранить и передавать различные виды персональных данных в соответствии с нижеприведенной классификацией:

  • Идентификационные данные: имя и фамилия пользователя.
  • Контактные данные: адрес электронной почты и номера телефонов.
  • Технические данные: IP-адрес, данные входа в систему, тип и версия браузера, настройки часового пояса и данные о местоположении, типы и версии подключаемых плагинов браузера, используемые операционные система и платформа, а также другие технические сведения об устройствах, с помощью которых пользователь посещает данный сайт.
  • Данные профиля: интересы, предпочтения и отзывы пользователя.
  • Данные об использовании: информация, относящаяся к использованию нашего сайта.
  • Данные о каналах связи: информация о предпочитаемых каналах связи пользователя.

Группа также собирает, использует и распространяет Агрегированные данные, например, статистические или демографические сведения, которые могут использоваться в различных целях. Сбор Агрегированных данных может осуществляться на основе персональных данных пользователя, однако в соответствии с законом такие данные не считаются персональными, так как они не позволяют прямо или косвенно идентифицировать субъекта персональных данных. Например, Группа может агрегировать Данные об использовании для определения доли посетителей, использующих тот или иной функционал сайта. При этом в случае объединения Агрегированных данных с персональными данными пользователя или привязки к ним (что позволит прямо или косвенно идентифицировать субъекта персональных данных) такие объединенные данные будут рассматриваться в качестве персональных и использоваться в соответствии с положениями Политики конфиденциальности.

Группа не собирает какие-либо данные пользователя, относящиеся к Специальным категориям персональных данных (в частности, сведения о расовой или этнической принадлежности, религиозных или философских убеждениях, интимной жизни, сексуальной ориентации, политических взглядах, членстве в профессиональных союзах и состоянии здоровья, а также генетические и биометрические данные). Группа также не осуществляет сбор сведений о наличии судимости.

Отказ от предоставления персональных данных

Если в соответствии с требованиями законодательства или пользовательского соглашения Группа обязана осуществить сбор персональных данных, а пользователь отказывается их предоставить по запросу Группы, Группа может быть не в состоянии выполнить свои обязательства по уже заключенному или готовящемуся к заключению пользовательскому соглашению (в частности, обеспечить поставку товаров или услуг). В таком случае Группа может отказаться от предоставления тех или иных товаров и услуг, своевременно уведомив об этом пользователя.

3. Каким образом производится сбор персональных данных?

Для сбора данных у пользователей и о пользователях используются различные методы, в том числе:

  • Прямое взаимодействие Пользователи могут указывать свои идентификационные и контактные данные в специальных формах или в переписке с Группой по почте, электронной почте, по телефону и т. п. Это касается, в том числе персональных данных, которые пользователи предоставляют при осуществлении таких действий, как:
    • подписка на новости и рассылку на сайте Группы;
    • подписка на публикации Группы;
    • посещение встреч с инвесторами;
    • запрос на рассылку материалов Отдела по связям с инвесторами;
    • предоставление обратной связи или обращения по различным вопросам.
  • Автоматизированные технологии или взаимодействие В ходе взаимодействия пользователей с сайтом Группы производится автоматический сбор Технических данных об оборудовании, действиях и моделях поведения пользователей при навигации в Интернете. Сбор таких персональных данных осуществляется с использованием файлов cookie и аналогичных технологий.
  • Получение информации у третьих лиц или из открытых источников Группа получает персональные данные о пользователях от различных третьих лиц и из открытых источников, перечисленных ниже.
    • Технические данные поступают от:

(a) аналитических служб, расположенных в ЕС, таких, как Google;

(b) рекламных сетей, расположенных в ЕС; а также

(c) поставщиков поисковой информации, расположенных в ЕС.

  • Контактные данные Группа получает от поставщиков технических, платежных услуг и услуг по доставке, например, RD:IR, Vuelio, Instinctif Partners, PG Communications, расположенных в ЕС;
  • Идентификационные и контактные данные поступают от брокеров данных и с сайтов-агрегаторов.
  • Идентификационные и контактные данные Группа также получает из общедоступных источников, таких, как Регистрационная палата и списки избирателей, находящихся в ЕС;
  • Идентификационные и контактные данные поступают от нашего регистратора.

4. Использование персональных данных

Группа использует персональные данные пользователей исключительно в случаях, когда это разрешено законом. Как правило, персональные данные используются при следующих обстоятельствах:

  • Когда Группе необходимо исполнять обязательства по договору, который она заключила или собирается заключить с пользователем.
  • Когда это требуется для соблюдения законных интересов Группы (или третьих лиц), и при этом собственные интересы и фундаментальные права пользователя не преобладают над такими интересами.
  • Когда Группе необходимо исполнять требования законодательства.

Цели использования персональных данных

В таблице ниже перечислены все цели, в которых Группа намерена использовать персональные данные, с указанием соответствующей законодательной базы и конкретных законных интересов Группы, в случаях, когда это требуется.

Обратите внимание, что, в зависимости от конкретной цели использования ваших данных, у Группы может быть для этого более одного законного основания. Более подробная информация о конкретном основании для использования персональных данных, в случаях, когда в таблице ниже перечислено более одного законного основания, предоставляется по запросу пользователя.

Цель/мероприятие

Тип данных

Законное основание для обработки персональных данных, в том числе законные интересы

Управление взаимоотношениями с пользователем, в том числе:

(a) Уведомления об изменениях в условиях сотрудничества или Политике конфиденциальности Группы

(b) Просьбы оставить отзыв или пройти опрос

(a) Субъект

(b) Контактные данные

(c) Профиль

(d) Обмен информацией

(a) Исполнение заключенного с пользователем договора

(b) Необходимость исполнять требования законодательства

(c) Соблюдение законных интересов Группы (актуализация данных и изучение поведения клиентов при использовании продуктов/услуг).

Администрирование и защита бизнеса Группы и данного сайта (в том числе решение проблем, анализ данных, тестирование, техническое обслуживание системы, поддержка, отчетность и хостинг данных)

(a) Субъект

(b) Контактные данные

(c) Технические данные

(a) Соблюдение законных интересов Группы (с целью ведения деятельности, предоставления административных и ИТ-услуг, обеспечения сетевой безопасности, предотвращения мошенничества, а также в контексте реорганизации деятельности или реструктуризации Группы)

(b) Необходимость исполнять требования законодательства

Предоставление пользователям соответствующего информационного наполнения сайта и рекламы, а также оценка или анализ эффективности демонстрируемой рекламы

(a) Субъект

(b) Контактные данные

(c) Профиль

(d) Сведения об использовании продуктов/услуг

(e) Обмен информацией

(f) Технические данные

Соблюдение законных интересов Группы (изучение поведения клиентов при использовании продуктов/услуг, разработка продуктов/услуг, развитие бизнеса и формирование коммуникационной стратегии)

Использование аналитических инструментов для улучшения работы сайта, коммуникации, отношений с клиентами и повышения качества обслуживания клиента

(a) Технические данные

(b) Сведения об использовании продуктов/услуг

Соблюдение законных интересов Группы (классификация клиентов, использующих продукты/услуги, обновление и актуализация информации на сайте, развитие бизнеса и формирование коммуникационной стратегии)

Подготовка потенциально интересных предложений и рекомендаций для пользователей

(a) Субъект

(b) Контактные данные

(c) Технические данные

(d) Сведения об использовании продуктов/услуг

(e) Профиль

(f) Обмен информацией

Соблюдение законных интересов Группы (расширение деятельности)

Обмен информацией

Группа стремится оставить за пользователями право выбора в части использования определенных видов персональных данных, в особенности связанных с обменом информацией.

Группа может использовать идентификационные, контактные, технические данные, сведения об использовании товаров и услуг, информацию из профиля для формирования предположений касательно желаний и потребностей, а также интересов пользователей. На основании этого Группа определяет, какого рода обмен информацией может быть интересен пользователю.

Рассылка пользователям сообщений производится в том случае, если пользователь прислал нам запрос на рассылку материалов Отдела по связям с инвесторами и не отказывался от данных сообщений.

Передача данных третьим лицам в маркетинговых целях

Раскрытие персональных данных о пользователе третьим лицам в маркетинговых целях производится только с прямого согласия пользователя.

Отказ от рассылки

Пользователь может в любое время отказаться от рассылки Группы. Для этого необходимо направить по электронной почте письмо на адрес ir@nog.co или кликнуть на кнопке «Отписаться» в электронном письме или рекламных материалах, полученных от Группы.

Файлы cookie

С помощью настроек браузера пользователь может полностью или частично запретить файлы cookie или получать уведомления, когда веб-сайт получает доступ к таким файлам или сохраняет их на компьютере пользователя. Необходимо помнить о том, что при отключении файлов cookie некоторые разделы этого сайта могут быть недоступны или не функционировать надлежащим образом.

Использование персональных данных в иных целях

Группа обязуется использовать персональные данные пользователей только в тех целях, для которых они были собраны. Исключение составляют те случаи, когда по обоснованному мнению Группы существует необходимость использовать такие данные в других целях, не противоречащих изначальным. Пользователь может получить разъяснения касательно соответствия новой и изначальной целей обработки персональных данных, связавшись с Группой.

При возникновении необходимости использовать персональные данные в целях, не связанных с изначальной целью их сбора, Группа обязуется уведомить об этом пользователя и предоставить юридическое обоснование такого использования данных.

Следует отметить, что Группа имеет право обрабатывать персональные данные пользователя без его ведома и согласия в соответствии с изложенными выше правилами, в случаях, когда это разрешено или требуется в рамках законодательства.

5. Раскрытие персональных данных пользователя

Группа может передать собранные персональные данные третьим лицам, оказывающим коммерческие, юридические или профессиональные услуги, а также судебным органам и органам власти.

Необходимость передать персональные данные пользователей третьим лицам может также возникнуть в случае полной или частичной реорганизации или передачи бизнеса Группы третьим лицам.

6. Трансграничная передача персональных данных

Передача персональных данных пользователей в страны, не входящие в Европейскую экономическую зону (ЕЭЗ), которые могут не обеспечивать такой же уровень защиты данных, как в ЕЭЗ, осуществляется исключительно в соответствии с требованиями действующего законодательства или с согласия пользователей.

7. Безопасность данных

Группа принимает надлежащие меры по защите персональных данных пользователей от потери, несанкционированного использования и доступа, а также от изменения и раскрытия. Кроме того, доступ к персональным данным пользователей предоставляется только тем сотрудникам, агентам, подрядчикам и третьим лицам, которым эти данные необходимы для ведения коммерческой деятельности. Перечисленные выше лица будут обрабатывать персональные данные пользователей в строгом соответствии с указаниями Группы и обязаны соблюдать конфиденциальность.

Группой установлен порядок действий при предполагаемой утечке данных, а также уведомления о такой утечке пользователя и всех соответствующих надзорных органов предусмотренных законодательством случаях.

8. Хранение персональных данных

Сроки использования персональных данных

Срок хранения персональных данных пользователей ограничен периодом времени, который, по обоснованному мнению Группы, требуется для достижения изначально поставленной цели, включая выполнение юридических, нормативных, налоговых, бухгалтерских требований, а также требований в части отчетности. Группа может продлить срок хранения персональных данных в случае подачи жалобы, или если по обоснованному мнению Группы в отношении взаимодействия с пользователем может быть начат судебный процесс.

Для того чтобы определить надлежащий срок хранения персональных данных, мы принимаем во внимание объем, характер и степень конфиденциальности информации, уровень потенциального риска в случае несанкционированного использования или раскрытия персональных данных, цели их обработки и возможность достичь данные цели другими способами, а также требования действующего законодательства, нормативных актов, налоговых, бухгалтерских и других требований.

9. Права пользователя

В некоторых случаях законодательство о защите данных предусматривает для пользователя следующие права:

  • потребовать доступ к своим персональным данным;
  • потребовать внести исправления в свои персональные данные;
  • потребовать удалить свои персональные данные;
  • запретить обработку своих персональных данных;
  • потребовать ввести ограничения на обработку своих персональных данных;
  • потребовать передачи своих персональных данных;
  • отозвать свое согласие на обработку персональных данных.

Чтобы воспользоваться одним из вышеперечисленных прав, пользователю необходимо связаться с Группой по адресу электронной почты ir@nog.co.uk.