Политика обработки данных

1. Введение

Настоящая Политика обработки данных описывает принципы и процедуры, которые мы применяем при обработке персональных данных пользователей нашего веб-сайта и получателей наших услуг. Мы обязуемся обрабатывать персональные данные в соответствии с применимым законодательством и с соблюдением прав субъектов данных.

Настоящая Политика дополняет нашу Политику конфиденциальности и содержит более подробную информацию о том, как мы обрабатываем персональные данные, какие меры безопасности мы применяем и какие права имеют субъекты данных в отношении своих персональных данных.

2. Правовые основания обработки данных

Мы обрабатываем персональные данные на следующих правовых основаниях:

• Согласие субъекта данных на обработку его персональных данных для определённых целей
• Исполнение договора, стороной которого является субъект данных, или принятие мер по запросу субъекта данных до заключения договора
• Соблюдение правовых обязательств, которые возложены на нас
• Защита жизненно важных интересов субъекта данных или другого физического лица
• Выполнение задачи, осуществляемой в общественных интересах, или при осуществлении нами полномочий, возложенных на нас
• Законные интересы нас или третьих лиц, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных

3. Категории обрабатываемых данных

Мы обрабатываем следующие категории персональных данных:

4. Процедуры обработки данных

Мы применяем следующие процедуры при обработке персональных данных:

• Сбор данных происходит только в объёме, необходимом для достижения заявленных целей
• Все данные проверяются на актуальность и точность перед обработкой
• Данные обрабатываются с использованием автоматизированных и неавтоматизированных методов
• Регулярно проводится аудит процессов обработки данных для обеспечения соответствия требованиям
• Ведётся учёт всех операций обработки данных
• Применяются меры по минимизации объёма обрабатываемых данных

5. Меры безопасности

Для защиты персональных данных мы применяем комплексные меры безопасности, включающие:

• Шифрование данных при передаче и хранении
• Контроль доступа на основе принципа минимальных привилегий
• Регулярное обновление систем безопасности и программного обеспечения
• Мониторинг и логирование доступа к персональным данным
• Резервное копирование данных для обеспечения их доступности
• Обучение сотрудников правилам работы с персональными данными
• Проведение регулярных аудитов безопасности
• Использование надёжных методов аутентификации и авторизации

6. Передача данных третьим лицам

Мы можем передавать персональные данные следующим категориям получателей:

• Партнёрским службам, участвующим в предоставлении услуг поддержки и помощи
• Поставщикам облачных сервисов и хостинговых услуг
• Поставщикам услуг аналитики и обработки данных
• Государственным органам в случаях, предусмотренных законодательством
• Профессиональным консультантам и аудиторам

При передаче данных третьим лицам мы обеспечиваем:

• Заключение договоров, предусматривающих обязательства по защите данных
• Проверку соответствия третьих лиц требованиям безопасности
• Ограничение объёма передаваемых данных минимально необходимым
• Регулярный мониторинг соблюдения третьими лицами обязательств по защите данных

7. Права субъектов данных

Субъекты данных имеют следующие права в отношении своих персональных данных:

• Право на получение информации о том, какие персональные данные мы обрабатываем
• Право на доступ к своим персональным данным
• Право на исправление неточных или неполных данных
• Право на удаление данных в определённых случаях
• Право на ограничение обработки данных
• Право на переносимость данных
• Право на возражение против обработки данных
• Право на отзыв согласия на обработку данных
• Право на подачу жалобы в надзорный орган

Для реализации своих прав субъекты данных могут обратиться к нам по контактным данным, указанным в разделе контактов. Мы обязуемся рассмотреть запрос в течение установленного законодательством срока.

8. Сроки хранения данных

Мы храним персональные данные в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством. Критерии определения сроков хранения включают:

• Цели, для которых данные были собраны
• Требования законодательства о минимальных сроках хранения
• Необходимость защиты законных интересов
• Возможность возникновения споров или претензий

По истечении срока хранения данные удаляются или обезличиваются в соответствии с установленными процедурами.

9. Международная передача данных

В некоторых случаях мы можем передавать персональные данные в страны, находящиеся за пределами вашей юрисдикции. При такой передаче мы обеспечиваем адекватный уровень защиты данных путём:

• Использования стандартных договорных положений, одобренных надзорными органами
• Передачи данных только в страны с адекватным уровнем защиты данных
• Получения явного согласия субъекта данных на международную передачу
• Применения дополнительных мер безопасности при передаче данных

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам:

• Электронная почта: [email protected]
• Телефон: +1 (415) 823-7491
• Адрес: 1835 Haight St, San Francisco, CA 94117, США