Политика обработки данных

1. Цели и правовые основания обработки

Настоящая политика описывает принципы и процедуры обработки персональных данных в рамках проекта wickglowreddotdarkness. Обработка осуществляется в следующих целях и на указанных правовых основаниях:

Исполнение договора или преддоговорные меры: обработка данных, необходимых для ответа на запросы через контактную форму, регистрации или предоставления запрошенных услуг.
Согласие: обработка данных в целях аналитики посещаемости, маркетинговых рассылок или иных действий, для которых мы запрашиваем ваше явное согласие.
Законный интерес: обеспечение безопасности сайта, защита от злоупотреблений, улучшение работы сервиса в обезличенном виде, при условии что такие интересы не превалируют над вашими правами.
Исполнение правовых обязанностей: хранение и предоставление данных по запросу уполномоченных органов в случаях, предусмотренных законом.

Подробное описание собираемых данных и способов их использования приведено в Политике конфиденциальности. Настоящий документ фокусируется на операционных аспектах обработки.

2. Категории обрабатываемых данных

В процессе работы сайта и оказания услуг мы можем обрабатывать следующие категории персональных данных:

Идентификационные данные: имя, фамилия, при необходимости — логин или иной идентификатор учётной записи.
Контактные данные: адрес электронной почты, номер телефона, почтовый адрес (если вы его указали).
Технические данные: IP-адрес, тип браузера и устройства, данные журналов доступа к страницам. Они могут обрабатываться в обезличенном или псевдонимизированном виде.
Данные о предпочтениях: настройки по использованию cookie и иные выборы, сохранённые в вашем браузере или на сервере.
Содержание обращений: текст сообщений, направленных через формы обратной связи или по электронной почте, в объёме, необходимом для ответа и ведения переписки.

Мы не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, политические взгляды и т.п.), за исключением случаев, когда вы добровольно сообщаете их в переписке и у нас имеется законное основание для такой обработки.

3. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для соблюдения требований законодательства:

Данные контактных форм и переписки — в течение срока ведения диалога и дополнительно в соответствии с нашими внутренними правилами хранения документации (как правило, не более нескольких лет с момента последнего контакта, если иное не требуется по закону).
Данные учётной записи — до удаления учётной записи по вашей просьбе или по нашей инициативе, с возможным хранением отдельных данных для исполнения правовых обязанностей (например, бухгалтерских документов).
Технические и журнальные данные — в течение срока, необходимого для обеспечения безопасности и расследования инцидентов (обычно не более 12–24 месяцев), если применимое право не устанавливает иной срок.
Настройки cookie и предпочтения — до истечения срока действия соответствующего cookie или до удаления вами данных в браузере.

По истечении срока хранения данные удаляются или обезличиваются так, чтобы восстановление персональных данных было невозможно.

4. Операторы и обработчики данных

Оператором персональных данных (лицом, определяющим цели и средства обработки) является проект wickglowreddotdarkness. Контактные данные оператора указаны в разделе «Контактная информация» ниже.

Обработка может осуществляться с привлечением обработчиков (субподрядчиков), которые выполняют технические или организационные задачи от нашего имени: хостинг, доставка электронной почты, аналитические сервисы (при вашем согласии). С такими обработчиками мы заключаем договоры, обязывающие их обрабатывать данные только по нашим инструкциям, обеспечивать конфиденциальность и соблюдать применимое законодательство о персональных данных.

Список категорий обработчиков и при необходимости их названия могут быть предоставлены по запросу на контактный адрес, указанный в конце документа.

5. Права субъектов данных

В соответствии с применимым законодательством вы имеете право:

Получить подтверждение того, обрабатываются ли ваши данные, и получить копию обрабатываемых данных (право на доступ).
Потребовать исправления неточных или неполных данных (право на исправление).
Потребовать удаления данных при наличии законных оснований, в том числе при отзыве согласия (право на удаление).
Потребовать ограничения обработки в определённых ситуациях (право на ограничение).
Возразить против обработки, основанной на законном интересе или осуществляемой в целях прямого маркетинга (право на возражение).
Получить данные в структурированном, машиночитаемом формате и передать их другому оператору, где это технически возможно (право на переносимость).
В любой момент отозвать согласие на обработку, основанную на согласии; отзыв не влияет на законность обработки до отзыва.
Подать жалобу в надзорный орган по защите персональных данных в вашей стране.

Для реализации указанных прав направьте запрос на контактный адрес, указанный в разделе 9. Мы рассмотрим запрос в сроки, установленные применимым законом.

6. Меры безопасности при обработке

Мы применяем технические и организационные меры для обеспечения безопасности персональных данных в процессе их обработки:

Шифрование передачи данных (HTTPS) при обмене информацией через сайт.
Ограничение доступа к персональным данным по принципу необходимости: только уполномоченные лица и только в объёме, требуемом для выполнения служебных задач.
Регулярная оценка рисков и обновление мер защиты с учётом актуальных угроз и изменений в инфраструктуре.
Контрактные обязательства обработчиков в части конфиденциальности и безопасности данных.
Процедуры реагирования на инциденты: при утечке или ином нарушении безопасности мы действуем в соответствии с применимым законом (уведомление надзорного органа и затронутых лиц, где это предусмотрено).

Несмотря на принимаемые меры, передача и хранение данных в сети сопряжены с остаточными рисками. Мы рекомендуем использовать надёжные пароли и не передавать учётные данные третьим лицам.

7. Международная передача и обработка

Данные могут обрабатываться на серверах или в сервисах, расположенных за пределами страны вашего проживания, в том числе в США. В таких случаях мы обеспечиваем надлежащий уровень защиты в соответствии с применимым законодательством:

Заключение стандартных договорных clauses, утверждённых регуляторами по защите персональных данных.
Использование иных признанных механизмов (сертификации, обязательные корпоративные правила и т.п.), если они применимы к нашим операциям.

Копии применяемых механизмов защиты при передаче или дополнительная информация могут быть предоставлены по запросу на контактный адрес ниже.

8. Изменения политики обработки

Мы вправе обновлять настоящую Политику обработки данных в связи с изменением процессов обработки, привлечением новых обработчиков, изменениями в законодательстве или в структуре сервисов. Актуальная версия всегда доступна на данной странице; дата последнего обновления указана в начале документа («Last Updated»).

О существенных изменениях, затрагивающих цели или способы обработки ваших данных, мы уведомим путём размещения обновлённого текста на сайте и при необходимости — по указанному вами адресу электронной почты или через заметное объявление на главной странице. В случаях, когда применимое право требует повторного согласия или иных действий для продолжения обработки, мы запросим их в соответствии с законом.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав как субъекта данных или с настоящей Политикой обработки данных, вы можете обратиться к оператору:

wickglowreddotdarkness
Адрес: 245 Park Avenue, Suite 1803, New York, NY 10167, США
Телефон: +1 (347) 628-9154
Электронная почта: [email protected]

Мы рассмотрим ваш запрос в сроки, установленные применимым законодательством о персональных данных. Дополнительная информация о сборе и использовании данных приведена в Политике конфиденциальности.