ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ВЕБ-САЙТУ

Останнє оновлення: 20 серпня 2025 р.

Mettlehawk Defense USA, Inc. («Mettlehawk Defense», «Mettlehawk», «ми», «нам» або «наш») поважає вашу конфіденційність і зобов’язується захищати персональну інформацію, довірену нам. Ця Політика конфіденційності описує, як ми збираємо, використовуємо, розкриваємо, захищаємо та зберігаємо інформацію, коли ви відвідуєте наші вебсайти, що посилаються на цю Політику («Сайти»), звертаєтесь до нас, підписуєтесь на оновлення, подаєте заявку на вакансії або іншим чином взаємодієте з нами онлайн.

Прозорість на рівні оборонної галузі. Оскільки ми працюємо в секторі оборони, ми застосовуємо підвищені стандарти безпеки та відповідності. Ця Політика включає положення, що стосуються експортного контролю (ITAR/EAR), інформації з обмеженим доступом (CUI) та вимог Міністерства оборони США (DoD), де це застосовно.

Сфера застосування та застосовність

Ця Політика застосовується до: (i) відвідувачів наших Сайтів; (ii) ділових контактів, включаючи представників уряду США та союзників, галузевих партнерів та постачальників, які спілкуються з нами через Сайти; та (iii) кандидатів на роботу, які надають інформацію через наші онлайн-процеси. Ця Політика не застосовується до офлайн-діяльності, не пов’язаної з Сайтами, до окремих порталів, які надають різні повідомлення, або до інформації, що обробляється виключно за контрактом як постачальник послуг державному замовнику (у цьому випадку переважну силу мають контракт та чинне законодавство).

Важливо: Наші публічні веб-форми не є авторизованими каналами для секретної інформації, контрольованої несекретної інформації (CUI) або технічних даних, експорт яких контрольовано. Не передавайте таку інформацію через Сайти. Якщо вам потрібен безпечний канал, зв’яжіться з нами для отримання інструкцій.

Інформація, яку ми збираємо

Ми збираємо такі категорії інформації, яка може вважатися персональною інформацією або персональними даними згідно з чинним законодавством:

A. Інформація, яку ви надаєте безпосередньо

Контактна інформація для бізнесу: ім'я, посада/посада, організація, робоча електронна адреса, номер телефону, країна/регіон.
Листування та подання: деталі запиту, вкладення, які ви вирішили завантажити (наприклад, заяви про можливості, запити пропозицій/запити на подання пропозицій), та налаштування (наприклад, підписка на розсилку новин).
Дані про рекрутинг/кандидата: резюме/CV, історія зайнятості та освіти, сертифікати, допуски до секретної інформації (якщо вони добровільно розкриваються), імміграційний/робочий дозвіл та інша інформація, надана під час рекрутингу.

B. Інформація, зібрана автоматично

Дані про пристрій та використання: IP-адреса, тип/версія браузера, ідентифікатори пристрою, переглянуті сторінки, сторінки переходу/виходу та позначки часу. Ми збираємо ці дані за допомогою файлів cookie, журналів та аналогічних технологій.
Дані файлів cookie: суворо необхідні файли cookie та, якщо ви їх увімкнули, аналітичні та експлуатаційні файли cookie. Ви можете керувати налаштуваннями через наш банер файлів cookie та налаштування вашого браузера.

C. Інформація від третіх сторін

Постачальники та партнери, які допомагають керувати Сайтами, обробляти програми, виконувати аналітику або розміщувати наш контент.
Публічні та урядові джерела для підтвердження особи, приналежності або права на участь у певних заходах.

Ми навмисно не збираємо конфіденційну особисту інформацію (наприклад, точне геолокаційне місцезнаходження, біометричні ідентифікатори, інформацію про стан здоров’я) через Сайти. Якщо ви вирішите надати таку інформацію (наприклад, як частину заявки), ми захистимо та оброблятимемо її відповідно до цієї Політики та чинного законодавства.

Як ми використовуємо інформацію (цілі та правові основи)

Ми використовуємо інформацію для таких бізнес-цілей:

Відповідати та спілкуватися: обробляти запити, пропозиції, запити на інформацію та керувати підписками.
Керування та захист Сайтів: включаючи усунення несправностей, аналітику, запобігання шахрайству, виявлення вторгнень та підтримку цілісності та доступності наших систем.
Підбір персоналу: оцінка кандидатур, призначення співбесід, перевірка кваліфікації та дотримання трудового законодавства.
Відповідність: дотримуватися законодавства США та міжнародного законодавства, включаючи експортний контроль (ITAR/EAR), санкції та вимоги щодо закупівель/безпеки в оборонній сфері (наприклад, DFARS, NIST SP 800171 для CUI в нефедеральних системах, де це застосовується).
Бізнес-планування: для покращення наших послуг, розробки контенту та навчальних пропозицій, а також підтримки відносин з партнерами та клієнтами.

Правові основи (ЄЕЗ/Велика Британія). Там, де застосовується GDPR/GDPR Великої Британії, наша обробка даних ґрунтується на одному або кількох із наступних факторів: (a) законні інтереси (наприклад, відповідь на ваш запит, захист наших систем); (b) договір (наприклад, обробка поданої вами заявки); (c) юридичне зобов’язання (наприклад, дотримання вимог та ведення обліку); та (d) згода (наприклад, на використання необов’язкових файлів cookie або маркетингових повідомлень).

Ми не використовуємо персональну інформацію для профілювання, якщо це пов’язано з рішеннями, які мають юридичні або аналогічні суттєві наслідки для вас через Сайти.

Експортний контроль, національна безпека та обмеження конфіденційної інформації

Не надсилайте секретну інформацію, CUI або технічні дані, що підлягають експортному контролю, через загальнодоступні форми, адреси електронної пошти, опубліковані на Сайтах, або несанкціоновані канали.
Надсилання такого контенту може вважатися експортом , включаючи передбачуваний експорт (наприклад, розкриття інформації особі, яка не є громадянином США). Ми відхилимо, видалимо або помістимо в карантин такі матеріали та можемо повідомити відповідні органи, як того вимагає закон.
Якщо ваша співпраця вимагає обміну контрольованою інформацією, ми забезпечимо безпечний, авторизований механізм і, за потреби, організуємо відповідні угоди та ліцензії.

Як ми ділимося інформацією

Ми ділимося інформацією за обмежених обставин:

Постачальники послуг: хостинг, моніторинг безпеки, аналітика, відстеження заявників, комунікації та професійні консультанти (з дотриманням зобов'язань щодо конфіденційності та безпеки).
Афілійовані особи: в межах нашої корпоративної структури для цілей, описаних у цій Політиці.
Партнери та субпідрядники: за потреби для спільного проекту та лише за відповідними угодами (наприклад, конфіденційність, захист даних, експортний контроль).
Правові питання та дотримання вимог: для дотримання законів, нормативних актів, експортного контролю, санкцій, законних запитів або для захисту прав, безпеки та захисту.
Передача бізнесу: у зв'язку з корпоративною транзакцією (наприклад, злиттям, інвестиціями, придбанням), за умови подальшого захисту.

Ми не продаємо та не передаємо персональну інформацію для міжконтекстної поведінкової реклами. Якщо це зміниться, ми оновимо цю Політику та надамо необхідні механізми відмови.

Файли cookie та аналогічні технології

Ми використовуємо:

Суворо необхідні файли cookie для забезпечення основних функцій сайту.
Аналітичні/продуктивні файли cookie (необов’язково) для розуміння того, як використовуються Сайти, покращення контенту та виявлення аномалій.

Керуйте своїми налаштуваннями в нашому банері файлів cookie або через налаштування браузера. Деякі браузери пропонують сигнали Глобального контролю конфіденційності (GPC) ; там, де це вимагається законом, ми розглядаємо GPC як налаштування відмови від відповідних дій.

Не відстежувати (DNT). Галузеві стандарти для сигналів DNT не є єдиними. Наразі ми не реагуємо на сигнали DNT.

Безпека

Ми підтримуємо адміністративні, технічні та фізичні заходи безпеки, призначені для захисту персональної інформації. Там, де ми обробляємо CUI під час виконання контрактів, наші засоби контролю відповідають вимогам NIST SP 800171 та DFARS 252.2047012 , що застосовуються до цього контракту. Хоча жоден метод передачі або зберігання не є ідеально безпечним, ми прагнемо до захисту оборонного рівня, включаючи шифрування під час передачі, сегментацію мережі, контроль доступу та постійний моніторинг.

Якщо цього вимагає закон або контракт, ми повідомлятимемо клієнтів та, за потреби, Міністерство оборони США та відповідні органи влади про певні кіберінциденти та співпрацюватимемо за потреби.

Зберігання даних

Ми зберігаємо інформацію стільки, скільки необхідно для виконання цілей, описаних у цій Політиці, або як того вимагає закон, контракти чи зобов'язання щодо ведення обліку. Типові приклади включають:

Запити та ділові повідомлення: зберігаються протягом усіх активних відносин та протягом розумного періоду після їх завершення.
Записи з рекрутингу: зберігаються протягом усього процесу рекрутингу, а у разі відсутності працевлаштування – протягом періоду, що відповідає вимогам законодавства та нашому графіку зберігання.
Записи про дотримання вимог: зберігаються відповідно до чинних законів, нормативних актів та положень договорів.

Коли інформація більше не потрібна, ми безпечно видаляємо або анонімізуємо її.

International Transfers

Ми працюємо у Сполучених Штатах і можемо передавати інформацію до інших країн, де працюємо ми або наші постачальники послуг. Під час передачі персональних даних з ЄЕЗ/Великої Британії до країн без рішення про адекватність ми використовуємо Стандартні договірні положення (СДП) або інші законні механізми, доповнені відповідними гарантіями та оцінками впливу передачі, де це необхідно. Дані, що контролюються експортом, будуть передаватися лише через авторизовані та безпечні канали відповідно до законодавства про експорт.

Ваші права та вибір щодо конфіденційності

Ваші права залежать від юрисдикції. З урахуванням законодавчих обмежень, ви можете мати право:

Доступ та отримання копії вашої особистої інформації;
Виправити неточну інформацію;
Видалити особисту інформацію;
Перенесення певної інформації;
Відмовитися від певної обробки (наприклад, цільової реклами, продажу/розповсюдження персональної інформації — діяльності, яку ми не здійснюємо через Сайти);
Обмежити використання/розголошення конфіденційної особистої інформації (яка регулярно не збирається через Сайти);
Відкликати згоду, якщо обробка даних здійснюється на основі згоди; та
Оскаржте відхилення вашого запиту, якщо це можливо.

Як скористатися своїми правами

Надішліть запит на адресу info@mettlehawkdefense.com або надішліть нам поштою на адресу, зазначену в Розділі 14. Нам може знадобитися підтвердити вашу особу та запросити дані для захисту вашої інформації. Ви можете уповноважити агента діяти від вашого імені, якщо це дозволено законом, за умови перевірки.

Ми не будемо дискримінувати вас за здійснення ваших прав. Певна інформація може бути звільнена від видалення або доступу, якщо її зберігання вимагається законом, контрактом, зобов’язаннями щодо національної безпеки або експортного контролю.

Конфіденційність дітей

Наші Сайти не призначені для дітей, і ми свідомо не збираємо особисту інформацію від осіб віком до 16 років. Якщо ви вважаєте, що дитина надала особисту інформацію через Сайти, зв’яжіться з нами, щоб ми могли вжити відповідних заходів.

Посилання та сервіси третіх сторін

Сайти можуть містити посилання на сторонні веб-сайти або сервіси, які ми не контролюємо. Їхні правила конфіденційності регулюються їхніми власними політиками. Ми рекомендуємо вам ознайомитися з цими політиками, перш ніж надавати інформацію.

Зміни до цієї Політики

Ми можемо оновлювати цю Політику, щоб відобразити зміни в наших практиках, технологіях або законодавчих вимогах. Істотні зміни будуть опубліковані на цій сторінці з оновленою датою «Останнього оновлення». Там, де це вимагається законом, ми надамо додаткове повідомлення або отримаємо згоду.

Як з нами зв'язатися

Mettlehawk Defense USA, Inc.
Поштова скринька 598
Ворденсвілл, Західна Вірджинія 26851, США

Електронна пошта: info@mettlehawkdefense.com (бажано для запитів щодо конфіденційності)

Якщо ви перебуваєте в ЄЕЗ/Великій Британії та бажаєте дізнатися про транскордонні перекази або стандартні кредитні клаузули, будь ласка, вкажіть у темі листа «Запит до ЄЕЗ/Великої Британії».

Додаткові повідомлення

A. Закони Каліфорнії та інших штатів США про конфіденційність

Якщо ви є резидентом штату США з комплексним законом про конфіденційність (наприклад, Каліфорнія, Колорадо, Коннектикут, Юта, Вірджинія та інші штати, що набувають чинності), ви можете мати додаткові права, описані в Розділі 10. Ми надаємо узгоджені механізми для подання запитів (електронною або звичайною поштою). Ми не продаємо та не передаємо особисту інформацію для міжконтекстної поведінкової реклами. Ми можемо використовувати обмежені аналітичні файли cookie за вашої згоди.

B. Кандидати та рекрутинг

Якщо ви подаєте заявку на посаду в Mettlehawk Defense, ми обробляємо дані вашого кандидата для оцінки вашої кваліфікації, проведення співбесід, проведення комплексної перевірки, виконання юридичних зобов'язань та, за потреби, розширення пропозицій та залучення нових співробітників. Записи кандидатів можуть зберігатися для розгляду вашої кандидатури на майбутні посади відповідно до ваших уподобань та чинного законодавства. Під час процесу подання заявки може бути надано додаткове повідомлення про конфіденційність кандидата.

C. Урядові та оборонні контракти

Щодо завдань, пов’язаних з державними контрактами, ми можемо обробляти інформацію відповідно до положень договору (наприклад, заходи безпеки, звітування про інциденти) та інструкцій агентства. Якщо умови договору суперечать цій Політиці, переважну силу має договір.

D. Контрольовані експортні подання

Якщо ви вважаєте, що вам необхідно поділитися інформацією, яка може контролюватися ITAR/EAR або CUI, спочатку зв’яжіться з нами. Ми створимо авторизований та безпечний канал і, за потреби, отримаємо відповідні експортні ліцензії або угоди перед будь-якою передачею. Несанкціоновані матеріали можуть бути видалені або поміщені в карантин без відповіді.

Визначення (спрощені)

Персональна інформація / персональні дані: інформація, яка ідентифікує, стосується або може бути обґрунтовано пов’язана з певною особою.
CUI: Контрольована несекретна інформація, що обробляється відповідно до урядових контрактів США та пов'язаних з ними правил.
Технічні дані: певна інформація, що стосується оборонних виробів або послуг, що контролюється законодавством про експорт.
Продаж / Частка (закони штатів США): як визначено чинними законами штатів про конфіденційність; ми не займаємося цією діяльністю щодо особистої інформації, зібраної через Сайти.

Практичні рекомендації щодо безпечних взаємодій

Використовуйте наші публічні форми лише для неконтрольованих бізнес-запитів.
Не завантажуйте креслення, схеми, вихідний код або конфіденційну експлуатаційну інформацію.
Зверніться до нас за безпечним робочим простором, якщо ваша справа може стосуватися контрольованих даних.

Ця Політика має на меті забезпечити чітку прозорість, що відповідає вимогам оборонного рівня, залишаючись при цьому зрозумілою. Вона не створює договірних прав або прав третіх осіб-бенефіціарів. Якщо застосовується договір із клієнтом або агентством, його умови регулюють обробку інформації у зв'язку з цією угодою.