1.1. В рамках настоящей Политики термин «Персональные данные» означает любую информацию, которая идентифицирует или может быть разумно использована для идентификации конкретного физического лица.

1.2. Мы собираем следующие виды Персональных данных:
1.2.1. Полное имя;
1.2.2. Номер телефона;
1.2.3. Адрес электронной почты;
1.2.4. Данные деловых контактов (например, должность, наименование компании, регистрационный номер компании);
1.2.5. Информация, предоставленная в запросах на услуги, электронных письмах или иных коммуникациях;
1.2.6. Транзакционная и платежная информация, связанная с заказанными вами услугами;
1.2.7. Данные об использовании веб-сайта — только в той мере, в которой они привязаны к идентифицированному пользователю (например, отправка формы обратной связи);
1.2.8. Любые другие персональные данные, которые вы предоставляете нам напрямую в целях взаимодействия или заключения договора на оказание наших услуг.

1.3. Для избежания недопонимания: в соответствии с PDPA «Персональные данные» не включают контактную информацию, используемую в деловых целях. К такой информации относятся имя, должность или позиция сотрудника, служебный номер телефона, служебный адрес, рабочий email, номер служебного факса или любая подобная информация, предоставляемая для профессиональной или бизнес-деятельности, а не для личного использования.

2.1. Мы можем собирать ваши Персональные данные следующими способами:
2.1.1. Когда вы заполняете и подаёте нам любые формы, включая заявки на услуги, формы запросов или регистрационные формы, связанные с нашими сервисами;
2.1.2. Когда вы заключаете с нами любые соглашения или предоставляете сопроводительные документы, необходимые для оказания наших услуг;
2.1.3. Когда вы взаимодействуете с нашими сотрудниками — менеджерами по работе с клиентами, координаторами услуг или специалистами поддержки — по телефону (в т.ч. при записи звонков), по электронной почте, лично, через мессенджеры или социальные сети;
2.1.4. Когда вы используете наши онлайн-платформы или цифровые сервисы, включая посещение наших сайтов, заполнение веб-форм или использование приложений, размещённых в мобильных магазинах приложений;
2.1.5. Когда вы оставляете запрос на обратную связь, подписываетесь на обновления или оформляете подписку на наши рассылки и уведомления;
2.1.6. Когда вы участвуете в наших кампаниях, заполняете опросы или добровольно предоставляете дополнительную информацию в рамках инициатив, акций или последующих коммуникаций.

2.2. При просмотре наших сайтов вы, как правило, делаете это анонимно, однако см. Раздел 8 относительно использования файлов cookie.

2.3. Если вы предоставляете нам Персональные данные третьего лица (например, члена семьи или сотрудника), вы подтверждаете, что получили его согласие или имеете законные полномочия действовать от его имени (в случае несовершеннолетних).

2.4. Вы должны обеспечивать, чтобы все Персональные данные, предоставленные нам, были полными, точными и достоверными. В противном случае мы можем быть не в состоянии предоставить вам запрашиваемые продукты и услуги либо обработка ваших запросов может быть задержана.

2.5. Вы несёте ответственность за то, чтобы предоставленные нами Персональные данные были точными, полными и актуальными. Недостоверная или неполная информация может затруднить оказание услуг или вызвать задержки.

2.6. Мы, со своей стороны, также принимаем разумные меры для обеспечения точности и полноты собираемых и хранящихся Персональных данных, особенно в случаях, когда такие данные используются для принятия решений, затрагивающих физическое лицо, или подлежат передаче другой организации.

3.1. Мы собираем, используем и раскрываем Персональные данные только для тех целей, которые разумное лицо посчитало бы уместными в соответствующих обстоятельствах и о которых субъект данных был уведомлён или мог бы разумно ожидать.

3.2. В зависимости от характера вашего взаимодействия с нами, мы можем собирать, использовать, раскрывать и обрабатывать ваши Персональные данные для следующих целей:
3.2.1. получения, рассмотрения и обработки ваших запросов на услуги и коммерческих инструкций;
3.2.2. выполнения обязательств в ходе или в связи с предоставлением нами товаров и/или услуг;
3.2.3. предоставления агентских, посреднических, координационных или проектных услуг по вашему запросу, включая поиск поставщиков, сбор предложений, ведение переговоров и сопровождение сделок;
3.2.4. взаимодействия и коммуникации с вами в процессе оказания запрошенных услуг или ведения текущих проектов;
3.2.5. взаимодействия с третьими лицами — поставщиками, логистическими операторами или субподрядчиками — в связи с оказанием вам услуг;
3.2.6. подготовки и выставления счетов, управления платёжными инструкциями, проведения расчётов и отслеживания финансовых операций по нашим проектам;
3.2.7. исполнения наших договорных обязательств перед вами, а также реализации прав, возникающих из соглашений с вами или с третьими лицами, действующими по вашему поручению или инструкции;
3.2.8. ведения внутренней документации, отчётов, переписки и записей операций, связанных с вашими проектами;
3.2.9. предоставления вам обновлений статуса, подтверждений, сводок услуг и периодических отчётов;
3.2.10. проведения проверок благонадёжности или верификации поставщиков, если это требуется для обеспечения качества, соблюдения требований или гарантии по проекту;
3.2.11. соблюдения применимых юридических, налоговых, регуляторных или аудиторских требований, включая проверку на санкции, должную проверку (due diligence) и выполнение требований по противодействию отмыванию денег;
3.2.12. предотвращения мошенничества, рассмотрения жалоб или разрешения инцидентов и вопросов, связанных с оказанием услуг;
3.2.13. обеспечения безопасного и корректного использования наших цифровых сервисов и каналов коммуникации;
3.2.14. обеспечения хранения данных, архивирования, резервного копирования или восстановления, необходимых для непрерывности услуг или бизнес-операций;
3.2.15. поддержки изменений в бизнесе, таких как реструктуризация, слияния или передача текущих проектов правопреемникам (если применимо).

3.3. Мы также можем обрабатывать ваши Персональные данные для иных целей, которые являются разумным продолжением перечисленных выше или на которые вы предоставили отдельное согласие.

4.1. В процессе оказания наших агентских, координационных или посреднических услуг мы можем собирать, использовать или раскрывать ваши Персональные данные без явного согласия в следующих случаях:
4.1.1. когда обработка необходима для наших законных бизнес-интересов — таких как выполнение запросов на услуги, управление транзакциями с третьими лицами, обеспечение операционной непрерывности, управление рисками или соблюдение требований; и
4.1.2. когда такие интересы не нарушают ваши права и интересы в соответствии с PDPA.

4.2. Мы также можем полагаться на презюмируемое (deemed) согласие в следующих ситуациях:
4.3. если вам была сообщена цель сбора, использования или раскрытия вашей Персональной информации, и
4.4. вы добровольно предоставили данные для этих целей, или
4.5. вы не выразили возражений в течение разумного периода после уведомления.

5.1. Мы принимаем разумные технические, административные и физические меры для защиты Персональных данных, находящихся в нашем распоряжении или под нашим контролем, от несанкционированного доступа, сбора, использования, раскрытия, изменения или утраты. Эти меры включают внутренние механизмы контроля доступа, системы безопасного хранения и защиту наших цифровых платформ. Тем не менее, несмотря на наши усилия по обеспечению безопасности ваших Персональных данных, мы не можем полностью гарантировать, что несанкционированный доступ, утечки данных, вредоносное программное обеспечение (например, вирусы, трояны, malware) или иные злоумышленные действия никогда не произойдут. В связи с этим мы не несём ответственности за несанкционированный доступ, раскрытие или утрату Персональных данных, возникшие в результате обстоятельств, находящихся вне нашего разумного контроля.

5.2. Мы будем хранить ваши Персональные данные только в течение того периода, который необходим для достижения целей, ради которых они были собраны, либо столько, сколько требуется в соответствии с применимыми законодательными или нормативными обязательствами. Когда хранение данных больше не требуется, мы предпримем разумные меры для безопасного удаления или анонимизации данных таким образом, чтобы предотвратить дальнейший доступ к ним или их использование.

5.3. Мы прекращаем хранение Персональных данных или удаляем способы, позволяющие идентифицировать личность, как только становится разумно предположить, что цель, ради которой данные были собраны, больше не достигается и дальнейшее хранение не требуется ни по юридическим, ни по операционным причинам.

6.1. В соответствии с Законом Сингапура о защите персональных данных (Personal Data Protection Act, PDPA) вы обладаете следующими правами в отношении своих персональных данных:
6.1.1. Право на уведомление Вы имеете право быть информированными о целях, для которых ваши персональные данные собираются, используются и раскрываются.
6.1.2. Право на доступ Вы имеете право запросить доступ к вашим персональным данным, находящимся в нашем распоряжении или под нашим контролем, а также получить информацию о том, каким образом ваши данные использовались или раскрывались за последние 12 месяцев.
6.1.3. Право на исправление Вы можете запросить исправление или обновление любых ваших персональных данных, которые являются неточными или неполными.
6.1.4. Право на отзыв согласия Вы можете в любой момент отозвать своё согласие на сбор, использование или раскрытие ваших персональных данных. Обратите внимание, что это может повлиять на нашу возможность предоставлять вам определённые продукты или услуги.
6.1.5. Право быть уведомлённым об исключениях Вы имеете право быть проинформированными в тех случаях, когда ваши персональные данные собираются, используются или раскрываются без вашего согласия в рамках исключений, предусмотренных законом (например, для исполнения договора, выполнения юридических обязательств или обеспечения законных интересов бизнеса).

7.1. Мы можем использовать файлы cookie и аналогичные технологии для улучшения вашего опыта при посещении и использовании нашего сайта или цифровых сервисов. Такие файлы cookie помогают нам распознавать вас при повторных посещениях, а также повышать функциональность и производительность сайта.

7.2. Если вы решите отключить файлы cookie в настройках браузера, некоторые функции или элементы работы нашего сайта либо сервисов могут работать некорректно. Например, вам может потребоваться повторно вводить данные, а отзывчивость и удобство использования сайта могут снизиться.

8.1. Наш сайт может содержать ссылки на сторонние веб-сайты или сервисы, которые не управляются и не контролируются нами. Аналогичным образом, сторонние сайты могут содержать ссылки на наш ресурс. Мы не несем ответственности за политику конфиденциальности, практики обработки данных или контент таких внешних сайтов и рекомендуем вам ознакомиться с их политиками конфиденциальности перед предоставлением каких-либо персональных данных.

8.2. Кроме того, мы можем использовать сторонние инструменты аналитики, такие как Google Analytics, чтобы лучше понимать поведениe пользователей на нашем сайте. Эти инструменты могут собирать данные, включая ваш IP-адрес, тип браузера, посещённые страницы и время, проведённое на сайте. Эта информация используется для статистического анализа и улучшения пользовательского опыта. Хотя такие данные обычно агрегируются и обезличиваются, в некоторых юрисдикциях они могут рассматриваться как персональные.

8.3. Вы можете отказаться от отслеживания Google Analytics, установив дополнение Google Analytics Opt-out Browser Add-on или настроив браузер для блокировки файлов cookie и скриптов отслеживания.

9.1. Мы можем передавать ваши персональные данные получателям, находящимся за пределами Сингапура. В таких случаях мы обеспечиваем, чтобы получатель обеспечивал уровень защиты персональных данных, сопоставимый со стандартами, установленными Законом Сингапура о защите персональных данных 2012 года (PDPA). Это может быть достигнуто следующими способами:
9.1.1. Использование договорных механизмов защиты, включая юридически обязательные положения о защите данных;
9.1.2. Применение корпоративных правил обязательного характера (Binding Corporate Rules, BCR) — внутренних политик транснациональных корпоративных групп, предусматривающих юридически обязательные обязательства по защите персональных данных при трансграничной передаче;
9.1.3. Участие в системе APEC Cross-Border Privacy Rules (CBPR), которая гарантирует соблюдение организациями высоких стандартов защиты персональных данных при передаче данных между странами — участниками APEC.

9.2. Мы также можем осуществлять трансграничную передачу персональных данных на основании вашего прямого и осознанного согласия, после уведомления вас о характере, целях передачи и месте нахождения получателя.

10.1. В случае инцидента, связанного с утечкой данных, который может причинить существенный вред физическим лицам или затрагивает 500 и более человек, мы предпримем следующие действия:
10.1.1. Уведомим Комиссию по защите персональных данных Сингапура (PDPC) в течение 3 календарных дней после подтверждения того, что инцидент подлежит обязательному уведомлению;
10.1.2. Сообщим пострадавшим лицам как можно скорее, если только риски, связанные с нарушением, не были полностью устранены.

10.2. Уведомления будут содержать информацию о характере инцидента, категориях пострадавших данных, возможных рисках, а также контактные данные для получения дальнейшей помощи.

10.3. Пострадавшие лица будут уведомлены напрямую (например, по электронной почте или телефону), либо публично — если индивидуальное уведомление невозможно.

10.4. Мы также проведём пересмотр и усиление наших внутренних процедур для предотвращения подобных инцидентов в будущем.

11.1. Если у вас есть вопросы, замечания или предложения, касающиеся нашей политики и практик по защите персональных данных, либо если вы хотите подать запрос, связанный с вашими персональными данными, вы можете связаться с нашим ответственным сотрудником по защите данных по электронной почте: hello@reagent.ws.

11.2. В соответствии с нашими обязательствами по обеспечению подотчётности мы внедрили:
11.2.1. Документированные внутренние политики и процедуры, регулирующие корректный сбор, использование, раскрытие и защиту персональных данных;
11.2.2. Чёткие процедуры для обработки запросов на доступ, исправление или отзыв согласия от субъектов данных;
11.2.3. Механизмы для рассмотрения жалоб и обращений, связанных с защитой персональных данных.

12.1. Мы можем время от времени обновлять настоящую Политику защиты данных, чтобы отражать изменения в наших бизнес-процессах, юридических обязанностях или регуляторных требованиях. Актуальная версия Политики всегда будет опубликована на нашем веб-сайте. В случаях, когда это требуется, значимые изменения будут доведены до сведения затронутых лиц напрямую.

13.1. Настоящая Политика и использование вами наших веб-сайтов регулируются во всех отношениях законодательством Сингапура.

1.1. In this Policy, "Personal Data" refers to any information that identifies or can reasonably be used to identify an individual

1.2. The types of Personal Data we collect include the following:
1.2.1. Full name;
1.2.2. Phone number;
1.2.3. Email address;
1.2.4. Business contact details (e.g., job title, company name, company registration number);
1.2.5. Information provided in service requests, emails, or other communications;
1.2.6. Transactional and payment information related to services you have requested;
1.2.7. Website usage data, only where such data is linked to an identified individual (e.g., via a contact form submission);
1.2.8. Any other personal data which you provide to us directly for the purposes of engaging or interacting with our services.

1.3. For the avoidance of doubt, "Personal Data" under the PDPA does not include business contact information. This refers to an individual’s name, job title or position, business telephone number, business address, business email address, business fax number, or any similar information that is provided for business or professional purposes and not solely for the individual’s personal use.

2.1. We may collect your Personal Data through the following means:
2.1.1. When you complete and submit any forms to us, including service request forms, enquiry forms, or registration forms related to our services;
2.1.2. When you enter into any agreements with us or provide supporting documents in connection with the services we offer;
2.1.3. When you communicate or interact with our staff, such as account managers, service coordinators, or support representatives, whether by phone (including recorded calls), email, in person, via messaging apps, or through social media channels;
2.1.4. When you use our online platforms or digital services, including visiting our websites, using web forms, or accessing any of our applications made available via mobile app stores;
2.1.5. When you request to be contacted, sign up for updates, or subscribe to any of our mailing lists or notifications;
2.1.6. When you participate in our campaigns, respond to surveys, or provide additional information voluntarily in connection with any initiative, promotion, or follow-up communication.

2.2. When you browse our websites, you generally do so anonymously but please see Section 8 below on the use of cookies

2.3. If you provide us with Personal Data of a third party (e.g. a family member or employee), you confirm that you have obtained their consent to do so, or that you are legally authorised to act on their behalf (in the case of minors).

2.4. You should ensure that all Personal Data submitted to us is complete, accurate, true and correct. Failure on your part to do so may result in our inability to provide you with the products and services you have requested, or delays in processing your applications.

2.5. You are responsible for ensuring that all Personal Data you provide to us is accurate, complete, and up to date. Inaccurate or incomplete information may affect our ability to deliver the requested services or cause delays in processing.

2.6. We will also take reasonable steps to ensure that the Personal Data we collect and maintain is accurate and complete, especially where such data is likely to be used to make decisions that affect the individual or disclosed to another organisation.

3.1. We will collect, use, or disclose Personal Data only for purposes that a reasonable person would consider appropriate in the circumstances and for which the individual has been informed or would reasonably expect.

3.2. Depending on the nature of your interaction with us, we may collect, use, disclose, and process your Personal Data for the following purposes:
3.2.1. to receive, review, and process your service requests and commercial instructions;
3.2.2. performing obligations s in the course of or in connection with our provision of the goods and/or services;
3.2.3. To provide agency, intermediary, coordination, or project management services at your request, including supplier identification, offer collection, negotiation, and transaction facilitation;
3.2.4. To engage and communicate with you throughout the execution of requested services or ongoing engagements;
3.2.5. To liaise with third-party suppliers, logistics providers, or subcontractors in connection with the services rendered to you;
3.2.6. To prepare and issue invoices, manage payment instructions, process settlements, and track financial operations related to our engagements;
3.2.7. To fulfil our contractual obligations to you and exercise rights arising from agreements with you or with third parties acting on your behalf or under your instruction;
3.2.8. To maintain internal documentation, reports, correspondence, and transaction records related to your projects;
3.2.9. To provide you with status updates, confirmations, service summaries, and periodic reports;
3.2.10. To conduct background checks or supplier verification, where required for quality control, compliance, or project assurance;
3.2.11. To comply with applicable legal, tax, regulatory, or audit obligations, including sanctions screening, due diligence, and anti-money laundering requirements;
3.2.12. To prevent fraud, handle complaints, or resolve service-related issues and incidents;
3.2.13. To ensure the secure and proper use of our digital services or communication channels;
3.2.14. To enable data storage, archival, backup, or recovery operations necessary for service continuity or business operations;
3.2.15. To support business changes, such as restructuring, mergers, or handover of ongoing projects to successor entities (if applicable)

3.3. We may also process your personal data for other purposes reasonably related to the above, or as specifically consented to by you.

4.1 In the course of providing our agency, coordination, or intermediary services, we may collect, use, or disclose your Personal Data without explicit consent where:
4.1.1. the processing is necessary for our legitimate business interests, such as fulfilling service requests, managing transactions with third parties, ensuring operational continuity, risk management, or compliance; and
4.1.2. such interests do not override your rights and interests under the PDPA.

4.2. We may also rely on deemed consent in the following situations:
4.3. Where you have been informed of the purpose for the collection, use, or disclosure of your Personal Data, and
4.4. You either voluntarily provided the data for those purposes, or
4.5. You did not object within a reasonable period after notification.

5.1. We take reasonable technical, administrative, and physical measures to protect the Personal Data in our possession or control against unauthorised access, collection, use, disclosure, modification, or loss. These measures include internal access controls, secure storage systems, and protection of our digital platforms. However, while we strive to safeguard your Personal Data, we cannot fully guarantee that security breaches, malicious code (e.g. viruses, malware), or unauthorised activities will never occur. As such, we shall not be held liable for any unauthorised access, disclosure, or loss of Personal Data arising from circumstances beyond our reasonable control.

5.2. We will retain your Personal Data only for as long as it is necessary to fulfil the purposes for which it was collected, or as required under applicable legal or regulatory obligations. Once retention is no longer necessary, we will take reasonable steps to securely delete or anonymise the data in a manner that prevents further access or use.

5.3. We will cease retention of personal data, or remove the means by which the data can be associated with specific individuals, as soon as it is reasonable to assume that the purpose for which the data was collected is no longer served and retention is no longer necessary for legal or operational purposes.

6.1. Under the Personal Data Protection Act (PDPA) of Singapore, you have the following rights with respect to your personal data:
6.1.1. Right to be Notified You have the right to be informed of the purposes for which your personal data is collected, used, and disclosed.
6.1.2. Right of Access You have the right to request access to your personal data in our possession or control, as well as information about how your data has been used or disclosed within the past year.
6.1.3. Right to Correction You may request that we correct or update any of your personal data that is inaccurate or incomplete.
6.1.4. Right to Withdraw Consent You may withdraw your consent to the collection, use, or disclosure of your personal data at any time. Please note that this may affect our ability to continue providing you with certain products or services.
6.1.5. Right to Be Informed of Exceptions You have the right to be notified when your personal data is collected, used, or disclosed without your consent under exceptions permitted by law (e.g., for contractual performance, legal obligations, or legitimate business interests).

7.1. We may use cookies and similar technologies to enhance your experience when accessing and using our website or digital services. These cookies may help us recognise you on return visits and improve site functionality and performance.

7.2. If you choose to disable cookies in your browser settings, certain features or functions of our website or services may not work as intended. For example, you may be required to re-enter information or experience reduced site responsiveness

8.1. Our website may contain links to third-party websites or services that are not operated or controlled by us. Likewise, third-party websites may link to our site or services. We are not responsible for the privacy practices, policies, or content of such external websites and recommend that you review their privacy policies before providing any personal data.

8.2. In addition, we may use third-party analytics tools such as Google Analytics to better understand how users interact with our website. These tools may collect information such as your IP address, browser type, pages visited, and time spent on the site. This data is used for statistical analysis and to help us improve user experience. While this information is typically aggregated and anonymised, it may be considered personal data in some jurisdictions.

8.3. You can opt out of Google Analytics tracking by using the Google Analytics Opt-out Browser Add-on, or by adjusting your browser settings to block cookies and tracking scripts.

9.1. We may transfer your personal data to recipients located outside Singapore. In such cases, we will ensure that the recipient provides a standard of protection comparable to that under the Singapore Personal Data Protection Act 2012. This may be achieved through:
9.1.1. Contractual safeguards, including legally binding data protection clauses;
9.1.2. Adoption of Binding Corporate Rules (BCR), which are internal policies for cross-border data transfers within multinational corporate groups that provide legally enforceable commitments to protect personal data;
9.1.3. Participation in the Asia-Pacific Economic Cooperation (APEC) Cross-Border Privacy Rules (CBPR) System, which ensures that organisations uphold high standards of data protection when transferring personal data across APEC member economies;

9.2. Your explicit and informed consent, after you have been notified of the nature and purpose of the data transfer and the location of the recipient.

10.1. If a data breach occurs that may cause significant harm to individuals or affects 500 or more people, we will:
10.1.1. Notify the PDPC within 3 calendar days of confirming the breach is notifiable;
10.1.2. Inform affected individuals as soon as possible, unless risks have been fully mitigated;
10.2. Notifications will include details of the breach, affected data, potential risks, and contact details for further assistanc;
10.3. Affected individuals will be contacted directly (e.g. email or phone), or publicly if direct contact is not feasible;
10.4. We will also review and strengthen our internal procedures to prevent future breaches.

11.1. If you have any questions, concerns, or feedback regarding our personal data protection policies and practices, or if you would like to make a request relating to your personal data, you may contact our Data Protection Officer at: Email: hello@reagent.ws.

11.2. In line with our accountability obligations, we have established:
11.2.1. Documented internal policies and practices for the proper collection, use, disclosure, and protection of personal data;
11.2.2. Clear procedures for handling access, correction, and withdrawal requests from individuals;
11.2.3. Processes for addressing complaints and enquiries related to personal data protection.

12.1. We may update this Data Protection Policy from time to time to reflect changes in our business processes, legal obligations, or regulatory requirements. The most current version will always be published on our website. Where required, significant changes will be communicated directly to affected individuals.

13.1. This Policy and your use of our websites shall be governed in all respects by the laws of Singapore.