Политика обработки данных

Настоящая политика описывает принципы и процедуры обработки персональных данных в рамках проекта CommonEveryLane («мы», «оператор»). Она дополняет Политику конфиденциальности и детализирует правовые основания обработки, категории данных, сроки хранения и ваши права как субъекта данных. Общие вопросы сбора и использования информации, а также контактные данные для запросов изложены в Политике конфиденциальности.

1. О политике обработки данных

Политика обработки данных устанавливает прозрачные правила работы с персональными данными посетителей и пользователей сайта. Мы обрабатываем данные только в объёме и на срок, необходимые для заявленных целей, и обеспечиваем соответствие применимому законодательству о защите персональных данных.

Настоящий документ адресован субъектам данных — физическим лицам, чьи персональные данные мы обрабатываем. Если вы используете сайт от имени организации, убедитесь, что передача нам данных согласована с вашей организацией и применимыми правилами. Термины «обработка», «персональные данные», «субъект данных» используются в значении, принятом в применимом законодательстве вашей юрисдикции.

2. Правовые основания обработки

Обработка персональных данных осуществляется только при наличии законного основания. Мы опираемся на следующие основания в зависимости от вида обработки:

• Исполнение договора или преддоговорные меры: обработка данных, необходимых для ответа на ваш запрос через контактную форму, идентификации и связи с вами в рамках оказания консультационных услуг.
• Согласие: обработка данных для целей аналитики, персонализации и необязательных cookie — только после вашего явного согласия, которое вы можете отозвать в любой момент.
• Законный интерес: обеспечение безопасности сайта, защита от злоупотреблений, учёт и хранение вашего выбора в отношении cookie в объёме, не ущемляющем ваши права и свободы.
• Соблюдение правовых обязательств: хранение и предоставление данных по запросу уполномоченных органов в случаях, предусмотренных законом.

Для обработок, основанных на согласии, мы информируем вас о цели и объёме до получения согласия. Для обработок по законному интересу мы оцениваем баланс интересов и учитываем возможность возражения в соответствии с применимым правом.

3. Категории персональных данных

В рамках работы сайта мы можем обрабатывать следующие категории персональных данных:

• Идентификационные и контактные: имя, фамилия, адрес электронной почты, номер телефона — при заполнении контактной формы или подписке на рассылку.
• Технические и логи: IP-адрес, тип браузера и устройства, данные о посещённых страницах и времени сессии — для обеспечения работы сайта, безопасности и (при согласии) аналитики.
• Данные о предпочтениях: сохранённый выбор в отношении категорий cookie — в локальном хранилище браузера для учёта ваших настроек при следующих визитах.

Мы не собираем специальные категории персональных данных (данные о здоровье, биометрические, политические или религиозные взгляды и т.п.), если это не требуется для оказания запрошенной услуги и не основано на вашем явном согласии в объёме, допускаемом законом.

4. Цели и способы обработки

Обработка данных осуществляется для чётко определённых целей и не допускает использования данных в целях, несовместимых с первоначальными. Основные цели:

1. Обработка и ответ на запросы, направленные через контактную форму.
2. Обеспечение технической работоспособности сайта и сохранение ваших настроек cookie.
3. Анализ использования сайта (при вашем согласии) для улучшения контента и навигации.
4. Обеспечение безопасности, выявление и предотвращение злоупотреблений.
5. Соблюдение применимых правовых обязательств и защита законных интересов в судебных и административных процедурах.

Обработка производится с использованием автоматизированных средств (сайт, серверы, аналитические инструменты) и в части случаев — с участием уполномоченных сотрудников или поставщиков услуг. Автоматизированные решения, имеющие существенные последствия для вас, не принимаются без участия человека в объёме, предусмотренном применимым правом.

5. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для целей, ради которых они были собраны, или в течение срока, установленного применимым законодательством. Ориентировочные сроки:

• Данные контактной формы: срок, необходимый для обработки запроса и ведения переписки, плюс срок возможных претензий или требований закона (как правило, не более нескольких лет с момента последнего контакта, если иное не предусмотрено законом).
• Технические логи и данные безопасности: ограниченный период, необходимый для расследования инцидентов и выполнения правовых обязательств (обычно от нескольких недель до нескольких месяцев, если закон не требует более длительного хранения).
• Настройки cookie: до отзыва согласия или удаления данных в браузере; при отсутствии активности — в соответствии с настройками вашего устройства и нашей конфигурацией.

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна. В случаях, когда закон требует сохранять данные дольше (например, для бухгалтерского или судебного учёта), мы храним их в объёме и срок, предусмотренные законом.

6. Получатели и обработчики данных

Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики, которым данные необходимы для выполнения служебных обязанностей или договорных обязательств. Мы не продаём и не передаём данные третьим лицам в маркетинговых целях.

Привлечённые обработчики (хостинг, аналитика, сервисы поддержки) обрабатывают данные только по нашим указаниям и на основании договоров, обязывающих их соблюдать конфиденциальность и требования применимого законодательства. Мы выбираем поставщиков с учётом их обязательств по защите данных и при необходимости заключаем соглашения о обработке персональных данных в форме, предусмотренной применимым правом.

Список категорий получателей и при необходимости наименования основных обработчиков могут быть уточнены по запросу через контактные данные, указанные в разделе «Контактная информация».

7. Трансграничная передача данных

Сайт и инфраструктура могут находиться в юрисдикции, отличной от вашей. Передача персональных данных в такие страны осуществляется только при наличии надлежащих гарантий в соответствии с применимым законодательством: решения о достаточности уровня защиты, стандартные договорные clauses, обязательные корпоративные правила или иные одобренные механизмы.

При использовании сервисов, размещённых за пределами вашей страны, вы можете запросить информацию о применяемых гарантиях и механизмах защиты данных. Мы обеспечиваем соблюдение требований вашей юрисдикции в той мере, в какой они применимы к нашей деятельности как оператора или в отношении привлечённых обработчиков.

8. Права субъектов данных и меры безопасности

В качестве субъекта данных вы имеете право на доступ к своим данным, исправление неточностей, удаление (в случаях, предусмотренных законом), ограничение обработки, переносимость данных (где применимо) и возражение против обработки, основанной на законном интересе. Если обработка основана на согласии, вы вправе отозвать его в любой момент. Подробное описание прав и порядка их реализации приведено в нашей Политике конфиденциальности .

Мы применяем организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или раскрытия: ограничение доступа по необходимости, шифрование каналов передачи, контроль доступа к системам и регулярная оценка рисков. В случае инцидента, затрагивающего ваши данные, мы действуем в соответствии с применимыми требованиями к уведомлению надзорных органов и затронутых лиц.

Вы имеете право подать жалобу в надзорный орган по защите персональных данных в вашей стране. Мы рекомендуем до этого обратиться к нам по контактным данным ниже — мы постараемся разрешить вопрос в досудебном порядке.

9. Контактная информация

По вопросам обработки персональных данных, реализации ваших прав и настоящей политики обращайтесь:

• Проект: CommonEveryLane
• Адрес: 2210 Capitol Ave, Sacramento, CA 95816, United States
• Телефон: +1 (916) 422-7411
• Электронная почта: [email protected]

Мы рассмотрим обращение в разумные сроки и предоставим ответ или примем меры в объёме, предусмотренном применимым законодательством. Дополнительная информация о сборе, использовании и защите данных содержится в Политике конфиденциальности и Политике использования файлов cookie.