Политика обработки данных

1. Контроллер данных

Контроллером персональных данных, обрабатываемых в связи с работой сайта CommonInnerPaths, является проект CommonInnerPaths. Настоящий документ описывает операции обработки данных, правовые основания, сроки хранения и ваши права в качестве субъекта данных. Общие принципы сбора и использования информации изложены в Политике конфиденциальности; здесь акцент сделан на технических и организационных аспектах обработки.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с применимым законодательством:

• Согласие — при отправке контактных форм, подписке на рассылки и при принятии необязательных cookie (аналитика, маркетинг). Согласие может быть отозвано в любой момент.
• Исполнение договора или преддоговорные меры — обработка данных, необходимых для предоставления запрошенной вами услуги или для регистрации учётной записи.
• Законный интерес — обеспечение безопасности сайта, защита от злоупотреблений, улучшение работы сервиса в обезличенном виде, при условии что такой интерес не перевешивается вашими правами.
• Соблюдение правовых обязательств — хранение данных в объёме и сроки, требуемые законодательством (например, бухгалтерские документы, ответы на запросы уполномоченных органов).

3. Категории обрабатываемых данных

В рамках работы сайта могут обрабатываться следующие категории персональных данных:

• Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона (при указании в формах).
• Технические данные: IP-адрес, тип браузера и устройства, данные журналов доступа (логи), идентификаторы cookie и локального хранилища.
• Данные об использовании: факт посещения страниц, длительность сеансов, источник перехода (при включённой аналитике и с вашего согласия).

Мы не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, политические взгляды и т.п.), если это не требуется для конкретной услуги и не сопровождается отдельным согласием.

4. Цели и способы обработки

Обработка данных осуществляется в следующих целях: ответ на запросы, направленные через контактные формы; обеспечение работы учётных записей и персонализированных настроек; анализ посещаемости и поведения пользователей (в обезличенном виде) при наличии согласия; соблюдение юридических обязательств; выявление и пресечение злоупотреблений. Обработка производится с использованием электронных средств (серверы, системы управления контентом, инструменты аналитики) и в части случаев с привлечением уполномоченных обработчиков (хостинг, сервисы рассылки), действующих по нашим инструкциям.

5. Сроки хранения

Данные хранятся не дольше, чем это необходимо для достижения целей обработки или для выполнения законодательных требований:

• Данные из контактных форм и переписки — в течение срока, необходимого для ответа и решения вопроса, после чего удаляются или обезличиваются, если нет обязанности хранить дольше.
• Данные учётной записи — до удаления учётной записи пользователем или до истечения срока, установленного правилами сервиса.
• Технические логи и данные, связанные с безопасностью — в течение ограниченного периода, определённого внутренними правилами и применимым законодательством.
• Настройки согласия на cookie — в соответствии с выбранным вами сроком (например, до отзыва согласия или до истечения срока действия соответствующего cookie).

По истечении указанных сроков данные удаляются или обезличиваются так, чтобы идентификация субъекта была невозможна.

6. Получатели данных и передача третьим лицам

Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики, которым такой доступ необходим для выполнения служебных обязанностей или договорных обязательств. Мы можем передавать данные поставщикам услуг, выступающим в роли обработчиков (хостинг, аналитические платформы, сервисы электронной почты). С такими обработчиками заключаются договоры, обязывающие их обрабатывать данные только по нашим указаниям и с соблюдением требований применимого законодательства о защите данных.

При передаче данных в страны за пределами вашей юрисдикции мы обеспечиваем наличие предусмотренных законом гарантий (стандартные договорные clauses, решения о достаточности и т.д.). Список обработчиков и стран передачи может быть предоставлен по запросу в рамках реализации ваших прав.

7. Ваши права как субъекта данных

В зависимости от применимого законодательства вы имеете право: запрашивать доступ к вашим персональным данным и получение копии; требовать исправления неточных данных; требовать удаления данных при отсутствии законных оснований для дальнейшей обработки; требовать ограничения обработки в определённых случаях; возражать против обработки, основанной на законном интересе или осуществляемой в целях прямого маркетинга; отозвать ранее данное согласие; получать данные в переносимом формате (где применимо); подавать жалобу в надзорный орган по защите персональных данных.

Для реализации указанных прав направьте запрос по контактным данным, указанным в разделе «Контактная информация». Мы рассмотрим обращение в срок, установленный применимым законом (как правило, не более одного месяца с возможным продлением при сложных запросах).

8. Меры безопасности при обработке

Мы применяем технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам обработки: ограничение доступа к данным по принципу необходимости; шифрование данных при передаче (HTTPS); защита серверов и резервных копий; регулярная оценка рисков и обновление процедур; обучение персонала правилам обработки персональных данных. В случае инцидента, затрагивающего ваши данные, мы предпримем меры по устранению последствий и, при необходимости, уведомим вас и надзорный орган в соответствии с применимым законодательством.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав, вы можете обратиться к нам: