Esta Política de Privacidade ("Política") define a posição e as intenções da Komanda F5 LLC ("Operador") no campo do processamento e proteção dos Dados Pessoais, observância dos direitos e liberdades de cada pessoa e, em particular, o direito de privacidade, segredos pessoais e familiares, proteção da honra e bom nome.
A Política é obrigatória para todos os funcionários da Operadora e dos Parceiros do Programa.

2.1 Dados Pessoais significa qualquer informação relacionada a um indivíduo identificado ou identificável direta ou indiretamente (Sujeito dos Dados Pessoais) ("Sujeito"). Essas informações podem incluir, mas não estão limitadas a:

• Nome e sobrenome;
• Sexo;
• Data de nascimento;

Detalhes de contato do Sujeito, incluindo, entre outros: endereço de e-mail, número de telefone de contato, etc;

• Informações do documento de identificação principal (série, número, autoridade emissora, data de emissão, código de subdivisão);
• Informações sobre o cargo ocupado;
• Informações e dados técnicos do Sujeito, incluindo, mas não limitado a: endereço IP, cookies do navegador, dados técnicos do navegador e do dispositivo, geolocalização;
• Além disso, o Operador recebe dados da Kommo, nomeadamente: ID, domínio, idioma do utilizador, fuso horário, api hash, endereço de email da conta; bem como outros dados do Sujeito.

2.2. Por tratamento de Dados Pessoais entende-se qualquer ação (operação) ou conjunto de ações (operações) realizadas com ou sem o uso de automação com Dados Pessoais, incluindo a coleta, registro, sistematização, armazenamento, esclarecimento (atualização, modificação), extração, uso, transferência (distribuição, fornecimento, acesso), anonimização, bloqueio, remoção, destruição de Dados Pessoais.

3.1 O processamento de dados pessoais será realizado pelo Operador para os fins de:

• Execução de contratos de direito civil;
• Promoção de produtos e serviços;
• Conclusão e/ou execução do Contrato, incluindo (mas não se limitando a) para fins de serviço de terceiros;
• Execução do Contrato por terceiros, inclusive no caso de cessão de direitos e obrigações decorrentes do Contrato pelo Licenciante a terceiros;
• Realizar as ações necessárias para cobrar dívidas do Licenciado pelos serviços recebidos, apresentação de outras reclamações ao Licenciado, em caso de inadimplência (desempenho indevido pelo Licenciado das obrigações decorrentes do Contrato), inclusive no caso de cessão de os direitos (reivindicações) decorrentes do Contrato a terceiros;
• Para efeitos de serviços de informação e referência, incluindo a preparação e divulgação de informação por diversos meios.

4.1 Compreendendo a importância e o valor da informação humana, bem como zelando pela observância dos direitos constitucionais do ser humano e do cidadão, o Operador garante a proteção confiável dos Dados Pessoais dos Titulares dos Dados Pessoais.

4.2 O Operador entende a segurança dos Dados Pessoais como a proteção dos Dados Pessoais contra acesso ilícito ou acidental, destruição, modificação, bloqueio, cópia, fornecimento, distribuição de Dados Pessoais, bem como de outras ações ilícitas em relação aos Dados Pessoais.

4.3 O operador deve tomar as medidas legais, organizacionais e técnicas necessárias para proteção de Dados Pessoais.

4.4. O operador processa e protege os Dados Pessoais de acordo com os requisitos da Constituição da Federação Russa, Lei Federal nº 152-FZ de 27 de julho de 2006 "Sobre Dados Pessoais" ("Lei Federal sobre Dados Pessoais"), outras leis federais leis e regulamentos, documentos orientadores e metodológicos do Serviço Federal de Controle Técnico e de Exportação e do Serviço Federal de Segurança da Federação Russa que definem casos e especificidades do processamento de Dados Pessoais.

4.5. Ao processar Dados Pessoais, o Operador segue os seguintes princípios:

• O operador processará os Dados Pessoais apenas de forma legal e justa;
• O operador não deve divulgar a terceiros e não deve distribuir Dados Pessoais sem o consentimento do Titular dos Dados Pessoais (salvo disposição em contrário pelas leis aplicáveis da Federação Russa);
• O operador determina as finalidades legítimas específicas antes do processamento (incluindo coleta/recebimento) de Dados Pessoais;
• O operador apenas recolherá os Dados Pessoais necessários e suficientes para a finalidade de tratamento declarada;
• O Tratamento de Dados Pessoais deve limitar-se à prossecução de finalidades específicas, predeterminadas e legítimas;
• O Operador deve destruir ou despersonalizar os Dados Pessoais após atingir os objetivos de processamento ou se os objetivos não forem mais necessários.

4.6. Com o consentimento do Titular dos Dados Pessoais, o Operador terá o direito de ceder o processamento dos Dados Pessoais dos Titulares dos Dados Pessoais a outra pessoa, com base em um contrato celebrado com essas pessoas.

4.7. Nos casos estipulados pela lei russa, o Operador terá o direito de transferir Dados Pessoais sem o consentimento do Titular dos Dados Pessoais.

4.8 As pessoas que processam Dados Pessoais em nome do Operador serão obrigadas a cumprir os princípios e regras de processamento e proteção de Dados Pessoais estipulados pela Lei Federal de Dados Pessoais. A lista de ações (operações) com Dados Pessoais a serem executadas pela pessoa que processa Dados Pessoais, os objetivos de processamento serão determinados para cada pessoa que processa Dados Pessoais em nome do Operador, a obrigação dessa pessoa de manter a confidencialidade e garantir a segurança dos Dados Pessoais Os dados durante o seu processamento devem ser estabelecidos e os requisitos para proteção dos dados pessoais processados devem ser especificados.

4.9 The term of your Personal Data retention depends on the type of data and the purpose for which the Operator processes the data, which is explained in clause 3. The Operator will retain Personal Data for the period necessary to fulfill the purposes outlined in this Privacy Policy unless a longer retention period is required or permitted by law. If you wish to request that we no longer use your data, please contact us at global@cmdf5.com.

4.10 When the purposes of processing Personal Data are achieved, as well as in case of withdrawal of consent to their processing by the Subject of Personal Data, Personal Data shall be destroyed if:

• otherwise not provided by the agreement, of which the Subject of Personal Data is a party;
• the operator is not entitled to process without the consent of the Subject of Personal Data on the grounds provided by the Personal Data Law or other federal laws;
• otherwise not provided by another agreement between the Operator and the Subject of Personal Data.

4.11 App’s use and transfer to any other app of information received from Google Accounts will comply with Google API Services User Data Policy, including the Limited Use requirements.

5.1 O Titular dos Dados Pessoais, cujos Dados Pessoais são tratados pelo Operador, tem direito a:

5.1.1. Receber da Operadora:

• Confirmação do tratamento dos Dados Pessoais pelo Operador;
• Informações sobre a base legal e finalidade do processamento de Dados Pessoais;
• Informações sobre a finalidade e métodos de processamento de Dados Pessoais usados pelo Operador;
• Informação sobre o nome e localização do Operador;
• Informações sobre pessoas que têm acesso a Dados Pessoais ou a quem Dados Pessoais podem ser divulgados com base em um contrato com o Operador ou com base na Lei Federal;
• Relação dos Dados Pessoais processados pertencentes ao Titular dos Dados Pessoais, de quem foi recebida a solicitação, e informações sobre a origem de seu recebimento, a menos que outro procedimento de fornecimento de tais dados esteja previsto em Lei Federal;
• Informações sobre o tempo de processamento de Dados Pessoais, incluindo o período de armazenamento de tais dados;
• Informações sobre como o Titular dos Dados Pessoais exerce seus direitos sob a Lei Federal de Dados Pessoais;
• Informações sobre transferência transfronteiriça realizada ou prevista de Dados Pessoais;
• Nome ou sobrenome, nome, patronímico e endereço da pessoa que processa os Dados Pessoais em nome do Operador, se o processamento for ou for atribuído a tal pessoa;
• Outras informações exigidas pela Lei Federal sobre Dados Pessoais ou outras Leis Federais;

5.1.2 Exigir esclarecimentos sobre os Dados Pessoais, seu bloqueio ou destruição se os Dados Pessoais estiverem incompletos, desatualizados, imprecisos, obtidos ilegalmente ou não forem necessários para o propósito declarado de processamento;

5.1.3 Retirar o seu consentimento ao tratamento dos Dados Pessoais;

5.1.4 Exigir a eliminação de atos ilícitos do Operador em relação aos seus Dados Pessoais;

5.1.5 Recorrer contra as ações ou omissões do Operador ao Serviço Federal de Supervisão na Esfera das Comunicações, Tecnologia da Informação e Comunicação de Massa (Roskomnadzor) ou em tribunal, caso o titular dos Dados Pessoais acredite que o Operador está processando seus Dados Pessoais em violação dos requisitos da Lei Federal sobre Dados Pessoais ou de outra forma viole seus direitos e liberdades;

5.1.6. Para proteger seus direitos e interesses legítimos, incluindo indenização por perdas e/ou indenização por danos morais em juízo.

6.1 Ao processar os Dados Pessoais, o Operador tomará as medidas legais, organizacionais e técnicas necessárias para proteger os Dados Pessoais contra acesso ilegal ou acidental, destruição, modificação, bloqueio, cópia, fornecimento, distribuição de Dados Pessoais, bem como de outras ações ilegais em relação aos Dados Pessoais.

6.1.1 Tais medidas de acordo com a Lei Federal sobre Dados Pessoais, em particular, incluem:

• Determinação de ameaças à segurança dos Dados Pessoais durante o seu processamento em sistemas de informação de Dados Pessoais;
• Aplicação de medidas organizacionais e técnicas para garantir a segurança dos Dados Pessoais durante o seu processamento em sistemas de informação de Dados Pessoais, necessários para atender aos requisitos de proteção de Dados Pessoais, cuja implementação garante os níveis de proteção de Dados Pessoais estabelecidos pelo Governo do A Federação Russa;
• Aplicação de procedimento de avaliação de conformidade devidamente aprovado para ferramentas de proteção da informação;
• Avaliação da eficácia das medidas tomadas para garantir a segurança dos Dados Pessoais antes do comissionamento do sistema de informação;
• Contabilização dos suportes de armazenamento de Dados Pessoais;
• Detecção de factos de acesso não autorizado a Dados Pessoais e tomada de medidas para prevenir incidentes semelhantes no futuro;
• Restauração de Dados Pessoais modificados ou destruídos em consequência de acesso não autorizado aos mesmos;
• Estabelecimento de regras de acesso aos Dados Pessoais tratados no sistema de informação de Dados Pessoais, bem como assegurar o registo e contabilização de todas as ações realizadas com Dados Pessoais no sistema de informação de Dados Pessoais;
• Controle sobre as medidas tomadas para garantir a segurança dos Dados Pessoais e o nível de proteção dos sistemas de informação de Dados Pessoais.

7.1. Esta Política é um documento disponível publicamente.

7.2. Esta Política será revisada em caso de mudanças na legislação da Federação Russa no campo de processamento e proteção de Dados Pessoais, em casos de ordens para eliminar inconsistências que afetem o escopo da Política, por decisão da administração do Operador, no caso de alterações nas finalidades do processamento de Dados Pessoais, alterações na estrutura organizacional, estrutura dos sistemas de informação e/ou telecomunicações (ou introdução de novos), na aplicação de novas tecnologias de processamento de Dados Pessoais (incluindo transferência, armazenamento), no caso de emergência das necessidades de processamento de Dados Pessoais.

Em caso de não cumprimento das disposições desta Política, o Operador será responsável de acordo com as leis aplicáveis da Federação Russa.

Os titulares cujos Dados Pessoais são processados pelo Operador podem obter explicações sobre o processamento de seus Dados Pessoais entrando em contato pessoalmente com o Operador ou enviando uma solicitação oficial por e-mail para: global@cmdf5.com.
No caso de envio de solicitação oficial à Operadora, o texto da solicitação deve especificar:

• Nome e sobrenome do Titular dos Dados Pessoais ou do seu representante;
• Informações que confirmem a relação do Titular dos Dados Pessoais com o Operador, ou informações de outra forma que confirmem o fato de que o Titular dos Dados Pessoais é processado pelo Operador;
• A assinatura do Titular dos Dados Pessoais (ou seu representante). Se a solicitação for enviada eletronicamente, ela deverá ser na forma de documento eletrônico e assinada por assinatura eletrônica de acordo com a legislação da Federação Russa.