Политика обработки данных

1. Правовые основы обработки данных

Мы обрабатываем персональные данные на основе следующих правовых оснований:

• Согласие субъекта данных: когда вы явно даете согласие на обработку ваших персональных данных для конкретных целей, например, при подписке на рассылку или заполнении формы обратной связи.
• Исполнение договора: обработка данных необходима для выполнения договорных обязательств или для принятия мер по запросу субъекта данных до заключения договора.
• Законные интересы: обработка необходима для законных интересов HabitualReasoning или третьих лиц, таких как обеспечение безопасности сайта, предотвращение мошенничества или улучшение функциональности.
• Юридические обязательства: обработка необходима для соблюдения юридических обязательств, которым мы подчиняемся.

2. Категории обрабатываемых данных

В зависимости от вашего взаимодействия с Сайтом, мы можем обрабатывать следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, псевдоним (если используется).
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес (если предоставлен).
• Технические данные: IP-адрес, тип браузера, операционная система, данные об устройстве, информация о посещенных страницах, время и дата посещения.
• Данные о взаимодействии: информация о том, как вы используете Сайт, какие страницы посещаете, какие функции используете.
• Коммуникационные данные: содержание сообщений, отправленных через формы обратной связи или другие каналы связи.

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих конкретных целей:

• Предоставление услуг: обработка запросов через форму обратной связи, ответы на вопросы пользователей, предоставление доступа к контенту сайта.
• Улучшение функциональности: анализ использования сайта для оптимизации пользовательского опыта, исправление ошибок, улучшение производительности.
• Коммуникация: отправка информационных сообщений, уведомлений об изменениях в услугах или политиках (только при вашем согласии).
• Безопасность: обнаружение и предотвращение мошенничества, злоупотреблений, обеспечение безопасности сайта и пользователей.
• Соблюдение требований: выполнение юридических обязательств, ответы на запросы государственных органов, защита наших законных интересов.

4. Процедуры обработки данных

Мы применяем структурированные процедуры для обеспечения надлежащей обработки персональных данных:

• Сбор данных: данные собираются только в объеме, необходимом для достижения заявленных целей, с использованием законных и прозрачных методов.
• Хранение данных: данные хранятся в защищенных системах с ограниченным доступом, применяются меры для предотвращения несанкционированного доступа, изменения или уничтожения.
• Использование данных: данные используются только для целей, указанных в момент сбора, или для совместимых целей, о которых пользователь был уведомлен.
• Удаление данных: данные удаляются или анонимизируются, когда они больше не нужны для заявленных целей, за исключением случаев, когда закон требует их сохранения.

5. Сроки хранения данных

Мы храним персональные данные только в течение периода, необходимого для достижения целей, для которых они были собраны, или в течение периода, требуемого законом:

• Данные формы обратной связи: хранятся в течение 3 лет с момента последнего взаимодействия или до отзыва согласия на обработку.
• Технические данные (логи): хранятся в течение 12 месяцев для целей безопасности и анализа.
• Данные согласия на cookie: хранятся в течение периода действия согласия или до его отзыва.
• Юридические обязательства: некоторые данные могут храниться дольше, если это требуется по закону или для защиты наших законных интересов в судебных разбирательствах.

По истечении срока хранения данные автоматически удаляются или анонимизируются таким образом, что идентификация субъекта данных становится невозможной.

6. Технические меры безопасности

Мы применяем комплексные технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование: использование протоколов шифрования (HTTPS/TLS) для защиты данных при передаче через интернет.
• Контроль доступа: ограничение доступа к персональным данным только для уполномоченных сотрудников, которым необходим доступ для выполнения своих служебных обязанностей.
• Мониторинг и логирование: постоянный мониторинг систем на предмет подозрительной активности, ведение логов доступа к данным.
• Резервное копирование: регулярное создание резервных копий данных с применением соответствующих мер безопасности.
• Обновление систем: регулярное обновление программного обеспечения и систем безопасности для защиты от известных уязвимостей.

7. Передача данных третьим лицам

Мы можем передавать персональные данные третьим лицам только в следующих случаях и при соблюдении соответствующих мер защиты:

• Поставщики услуг: передача доверенным поставщикам услуг (хостинг, аналитика, техническая поддержка), которые обрабатывают данные от нашего имени и в соответствии с нашими инструкциями.
• Юридические требования: раскрытие данных, если это требуется по закону, судебному решению или запросу государственных органов.
• Защита прав: раскрытие данных для защиты наших прав, собственности или безопасности, а также прав, собственности или безопасности наших пользователей или других лиц.

Все третьи лица, которым мы передаем данные, обязаны соблюдать конфиденциальность и применять соответствующие меры безопасности. Мы заключаем договоры с такими третьими лицами, которые требуют защиты данных.

8. Ваши права в отношении обработки данных

В соответствии с применимым законодательством о защите данных, вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ: вы можете запросить информацию о том, какие персональные данные мы обрабатываем, и получить копию этих данных.
• Право на исправление: вы можете запросить исправление неточных или неполных данных.
• Право на удаление: вы можете запросить удаление ваших данных в определенных обстоятельствах (например, когда данные больше не нужны для первоначальных целей).
• Право на ограничение обработки: вы можете запросить ограничение обработки ваших данных в определенных обстоятельствах.
• Право на переносимость данных: вы можете запросить получение ваших данных в структурированном, широко используемом формате для передачи другому контроллеру данных.
• Право на возражение: вы можете возразить против обработки ваших данных на основе законных интересов.
• Право на отзыв согласия: если обработка основана на согласии, вы можете отозвать его в любое время.

Для осуществления этих прав свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней.

9. Контактная информация

Если у вас есть вопросы, замечания или запросы относительно обработки ваших персональных данных или настоящей Политики обработки данных, пожалуйста, свяжитесь с нами:

Вы также имеете право подать жалобу в надзорный орган по защите данных, если считаете, что обработка ваших персональных данных нарушает применимое законодательство о защите данных.

Мы стремимся отвечать на все запросы в течение разумного срока, обычно в течение 30 дней с момента получения запроса.