Политика обработки данных

1. Правовые основания обработки данных

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: когда вы дали явное согласие на обработку ваших данных для конкретных целей
• Исполнение договора: когда обработка необходима для выполнения договора с вами или для принятия мер по вашему запросу до заключения договора
• Правовые обязательства: когда обработка необходима для соблюдения юридических обязательств
• Законные интересы: когда обработка необходима для законных интересов нашей организации или третьих лиц, при условии, что такие интересы не перевешиваются вашими интересами или основными правами и свободами
• Защита жизненно важных интересов: когда обработка необходима для защиты жизненно важных интересов вас или другого физического лица

Для каждой категории данных мы четко определяем правовое основание обработки и информируем вас об этом.

2. Категории обрабатываемых данных

Мы обрабатываем следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, адрес электронной почты, номер телефона, почтовый адрес
• Технические данные: IP-адрес, тип браузера, операционная система, данные об устройстве, уникальные идентификаторы
• Данные об использовании: информация о том, как вы используете наш сайт, включая страницы, которые вы посещаете, время посещения, источники перехода
• Коммуникационные данные: сообщения, которые вы отправляете нам через формы обратной связи, электронную почту или другие каналы связи
• Данные о согласиях: записи о ваших согласиях на обработку данных и маркетинговые коммуникации

Мы не обрабатываем специальные категории персональных данных (например, данные о здоровье, биометрические данные) без вашего явного согласия или когда это требуется по закону.

3. Цели и методы обработки

Мы обрабатываем персональные данные для следующих целей с использованием соответствующих методов:

• Предоставление услуг: обработка запросов, ответы на вопросы, предоставление доступа к контенту
• Аналитика и улучшение: анализ использования сайта, выявление проблем, улучшение функциональности и пользовательского опыта
• Коммуникация: отправка информационных материалов, обновлений и ответов на запросы
• Безопасность: обнаружение и предотвращение мошенничества, обеспечение безопасности сайта и данных
• Соблюдение требований: выполнение юридических обязательств, ответы на запросы регуляторов
• Маркетинг: отправка маркетинговых материалов (только с вашего согласия)

Обработка данных осуществляется с использованием автоматизированных и неавтоматизированных методов, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

4. Сроки хранения данных

Мы храним ваши персональные данные только в течение периода, необходимого для достижения целей, для которых они были собраны, или в течение периода, требуемого применимым законодательством.

Конкретные сроки хранения:

• Данные учетных записей: до удаления учетной записи или до 3 лет после последней активности
• Данные форм обратной связи: до 2 лет с момента последнего контакта
• Технические данные и логи: до 12 месяцев
• Маркетинговые согласия: до отзыва согласия или до 3 лет после последнего взаимодействия
• Юридические обязательства: в соответствии с требованиями применимого законодательства (может быть дольше)

По истечении срока хранения данные автоматически удаляются или обезличиваются, если дальнейшее хранение не требуется для выполнения юридических обязательств.

5. Технические меры защиты

Мы применяем комплексные технические меры для защиты ваших персональных данных:

• Шифрование: использование SSL/TLS для шифрования данных при передаче, шифрование чувствительных данных при хранении
• Контроль доступа: строгий контроль доступа к данным на основе принципа минимальных привилегий
• Мониторинг и логирование: постоянный мониторинг систем, логирование доступа к данным для обнаружения несанкционированной активности
• Резервное копирование: регулярное резервное копирование данных с шифрованием резервных копий
• Обновления безопасности: регулярное обновление программного обеспечения и применение исправлений безопасности
• Тестирование на проникновение: периодическое тестирование систем безопасности

Все технические меры регулярно пересматриваются и обновляются для обеспечения соответствия современным стандартам безопасности.

6. Организационные меры защиты

Помимо технических мер, мы применяем организационные меры для защиты данных:

• Обучение сотрудников: регулярное обучение сотрудников вопросам защиты данных и конфиденциальности
• Политики и процедуры: четкие внутренние политики и процедуры обработки данных
• Соглашения о конфиденциальности: все сотрудники и подрядчики подписывают соглашения о конфиденциальности
• Разделение обязанностей: разделение обязанностей для предотвращения конфликтов интересов
• Регулярные аудиты: проведение регулярных внутренних и внешних аудитов безопасности
• Управление инцидентами: процедуры для быстрого обнаружения, реагирования и устранения нарушений безопасности

Мы назначаем ответственного за защиту данных, который контролирует соблюдение политик и процедур обработки данных.

7. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

• Поставщики услуг: хостинг-провайдеры, поставщики облачных услуг, поставщики аналитических услуг
• Технические подрядчики: компании, предоставляющие техническую поддержку и обслуживание
• Юридические и финансовые консультанты: при необходимости для выполнения юридических обязательств
• Регуляторные органы: когда это требуется по закону или по запросу уполномоченных органов

При передаче данных третьим лицам мы обеспечиваем:

• Заключение договоров с обязательствами по защите данных
• Проверку соответствия третьих сторон требованиям защиты данных
• Ограничение использования данных только указанными целями
• Регулярный мониторинг деятельности третьих сторон

8. Ваши права в отношении обработки данных

В соответствии с применимым законодательством о защите данных вы имеете следующие права:

• Право на информацию: получение информации о том, какие данные мы обрабатываем и как
• Право на доступ: получение копии ваших персональных данных в структурированном, общеупотребительном формате
• Право на исправление: исправление неточных или неполных данных
• Право на удаление: удаление ваших данных при определенных обстоятельствах
• Право на ограничение обработки: ограничение способа использования ваших данных
• Право на переносимость данных: получение ваших данных в переносимом формате
• Право на возражение: возражение против обработки данных в определенных случаях
• Право отозвать согласие: отзыв ранее данного согласия на обработку
• Право на подачу жалобы: подача жалобы в надзорный орган по защите данных

Для осуществления этих прав свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней.

9. Контактная информация и ответственный за защиту данных

Если у вас есть вопросы относительно обработки ваших персональных данных или вы хотите осуществить свои права, пожалуйста, свяжитесь с нами:

Вы также имеете право подать жалобу в надзорный орган по защите данных в вашей юрисдикции, если считаете, что обработка ваших персональных данных нарушает применимое законодательство о защите данных.