Политика обработки данных

1. Цели и правовые основания обработки

Настоящая политика описывает принципы и процедуры обработки персональных данных в рамках проекта wite18. Обработка осуществляется в следующих целях и на указанных правовых основаниях:

Исполнение договора или преддоговорные меры: обработка данных, необходимых для ответа на запросы через контактную форму, регистрации или предоставления запрошенных услуг.
Согласие: обработка данных в целях аналитики посещаемости, маркетинговых рассылок или иных действий, для которых мы запрашиваем ваше явное согласие.
Законный интерес: обеспечение безопасности сайта, защита от злоупотреблений, улучшение работы сервиса в обезличенном виде, при условии что такие интересы не превалируют над вашими правами.
Исполнение правовых обязанностей: хранение и предоставление данных по запросу уполномоченных органов в случаях, предусмотренных законом.

Подробное описание собираемых данных и способов их использования приведено в Политике конфиденциальности. Настоящий документ фокусируется на операционных аспектах обработки.

2. Категории обрабатываемых данных

В процессе работы сайта и оказания услуг мы можем обрабатывать следующие категории персональных данных:

Идентификационные данные: имя, фамилия, при необходимости — логин или иной идентификатор учётной записи.
Контактные данные: адрес электронной почты, номер телефона, почтовый адрес (если вы его указали).
Технические данные: IP-адрес, тип браузера и устройства, данные журналов доступа к страницам. Они могут обрабатываться в обезличенном или псевдонимизированном виде.
Данные о предпочтениях: настройки по использованию cookie и иные выборы, сохранённые в вашем браузере или на сервере.
Содержание обращений: текст сообщений, направленных через формы обратной связи или по электронной почте, в объёме, необходимом для ответа и ведения переписки.

Мы не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, политические взгляды и т.п.), за исключением случаев, когда вы добровольно сообщаете их в переписке и у нас имеется законное основание для такой обработки.

3. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для соблюдения требований законодательства:

Данные контактных форм и переписки — в течение срока ведения диалога и дополнительно в соответствии с нашими внутренними правилами хранения документации (как правило, не более нескольких лет с момента последнего контакта, если иное не требуется по закону).
Данные учётной записи — до удаления учётной записи по вашей просьбе или по нашей инициативе, с возможным хранением отдельных данных для исполнения правовых обязанностей (например, бухгалтерских документов).
Технические и журнальные данные — в течение срока, необходимого для обеспечения безопасности и расследования инцидентов (обычно не более 12–24 месяцев), если применимое право не устанавливает иной срок.
Настройки cookie и предпочтения — до истечения срока действия соответствующего cookie или до удаления вами данных в браузере.

По истечении срока хранения данные удаляются или обезличиваются так, чтобы восстановление персональных данных было невозможно.

4. Операторы и обработчики данных

Оператором персональных данных (лицом, определяющим цели и средства обработки) является проект wite18. Контактные данные оператора указаны в разделе «Контактная информация» ниже.

Обработка может осуществляться с привлечением обработчиков (субподрядчиков), которые выполняют технические или организационные задачи от нашего имени: хостинг, доставка электронной почты, аналитические сервисы (при вашем согласии). С такими обработчиками мы заключаем договоры, обязывающие их обрабатывать данные только по нашим инструкциям, обеспечивать конфиденциальность и соблюдать применимое законодательство о персональных данных.

Список категорий обработчиков и при необходимости их названия могут быть предоставлены по запросу на контактный адрес, указанный в конце документа.

5. Права субъектов данных

В соответствии с применимым законодательством вы имеете право:

Получить подтверждение того, обрабатываются ли ваши данные, и получить копию обрабатываемых данных (право на доступ).
Потребовать исправления неточных или неполных данных (право на исправление).
Потребовать удаления данных при наличии законных оснований, в том числе при отзыве согласия (право на удаление).
Потребовать ограничения обработки в определённых ситуациях (право на ограничение).
Возразить против обработки, основанной на законном интересе или осуществляемой в целях прямого маркетинга (право на возражение).
Получить данные в структурированном, машиночитаемом формате и передать их другому оператору, где это технически возможно (право на переносимость).
В любой момент отозвать согласие на обработку, основанную на согласии; отзыв не влияет на законность обработки до отзыва.
Подать жалобу в надзорный орган по защите персональных данных в вашей стране.

Для реализации указанных прав направьте запрос на контактный адрес, указанный в разделе 9. Мы рассмотрим запрос в сроки, установленные применимым законом.

6. Меры безопасности при обработке

Мы применяем технические и организационные меры для обеспечения безопасности персональных данных в процессе их обработки:

Шифрование передачи данных (HTTPS) при обмене информацией через сайт.
Ограничение доступа к персональным данным по принципу необходимости: только уполномоченные лица и только в объёме, требуемом для выполнения служебных задач.
Регулярная оценка рисков и обновление мер защиты с учётом актуальных угроз и изменений в инфраструктуре.
Контрактные обязательства обработчиков в части конфиденциальности и безопасности данных.
Процедуры реагирования на инциденты: при утечке или ином нарушении безопасности мы действуем в соответствии с применимым законом (уведомление надзорного органа и затронутых лиц, где это предусмотрено).

Несмотря на принимаемые меры, абсолютной гарантии безопасности при передаче и хранении данных в интернете не существует. Мы рекомендуем использовать надёжные пароли и не передавать учётные данные третьим лицам.

7. Международная передача и обработка

Данные могут обрабатываться на серверах или в сервисах, расположенных за пределами страны вашего проживания, в том числе в США. В таких случаях мы обеспечиваем надлежащий уровень защиты в соответствии с применимым законодательством:

Заключение стандартных договорных clauses, утверждённых регуляторами по защите персональных данных.
Использование иных признанных механизмов (сертификации, обязательные корпоративные правила и т.п.), если они применимы к нашим операциям.

Копии принятых гарантий или дополнительная информация о передаче могут быть предоставлены по запросу на контактный адрес ниже.

8. Изменения политики обработки

Мы вправе обновлять настоящую Политику обработки данных в связи с изменением процессов обработки, привлечением новых обработчиков, изменениями в законодательстве или в структуре сервисов. Актуальная версия всегда доступна на данной странице; дата последнего обновления указана в начале документа («Last Updated»).

О существенных изменениях, затрагивающих цели или способы обработки ваших данных, мы уведомим путём размещения обновлённого текста на сайте и при необходимости — по указанному вами адресу электронной почты или через заметное объявление на главной странице. В случаях, когда применимое право требует повторного согласия или иных действий для продолжения обработки, мы запросим их в соответствии с законом.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав как субъекта данных или с настоящей Политикой обработки данных, вы можете обратиться к оператору:

wite18
Адрес: 601 SW Madison St, Portland, OR 97205, США
Телефон: +1 (503) 353-1156
Электронная почта: info@humannearspace.com

Мы рассмотрим ваш запрос в сроки, установленные применимым законодательством о персональных данных. Дополнительная информация о сборе и использовании данных приведена в Политике конфиденциальности.