Политика обработки данных

1. Цели и правовые основания обработки

Обработка персональных данных осуществляется только для чётко определённых целей и на законных основаниях. Мы обрабатываем данные для обеспечения работы сайта, обработки обращений через контактную форму, управления учётными записями и улучшения качества сервиса. Правовыми основаниями могут выступать исполнение договора (или преддоговорные шаги), ваш согласие, законный интерес оператора или исполнение юридических обязательств.

Для обработки, основанной на согласии, вы вправе отозвать согласие в любой момент; отзыв не влияет на законность обработки до отзыва.

2. Категории обрабатываемых данных

В рамках указанных целей мы можем обрабатывать следующие категории персональных данных: идентификационные (имя, фамилия), контактные (адрес электронной почты, номер телефона), технические (IP-адрес, данные cookie, тип браузера), а также данные, добровольно указанные вами в сообщениях или формах. Мы не обрабатываем специальные категории персональных данных (например, данные о здоровье или биометрические данные), если вы не предоставили их явно и мы не получили отдельное согласие.

3. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для соблюдения требований законодательства. Ориентировочные сроки:

• Данные контактных форм и переписки — до завершения рассмотрения обращения и в течение срока, необходимого для разрешения возможных споров или претензий.
• Данные учётной записи — в течение срока действия учётной записи и после её удаления в объёме, требуемом для исполнения законных обязательств.
• Технические и журнальные данные — в пределах сроков, установленных для обеспечения безопасности и анализа инцидентов.

По истечении срока хранения данные удаляются или обезличиваются, если иное не предусмотрено законом.

4. Операторы и обработчики данных

Ответственным за обработку персональных данных в рамках сайта является OrdinaryNearLane (контактные данные указаны в разделе 9). Привлечение сторонних обработчиков (хостинг, сервисы аналитики, рассылок) осуществляется на основании договоров, обязывающих их соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с применимым законодательством.

Мы выбираем обработчиков с учётом их репутации и принятых ими мер по защите персональных данных и при необходимости проводим оценку их деятельности.

5. Технические и организационные меры

Для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения мы применяем технические и организационные меры, соответствующие рискам и характеру обрабатываемых данных. К ним относятся:

• Шифрование передаваемых данных (HTTPS) и, при необходимости, шифрование хранимых данных.
• Ограничение доступа к персональным данным по принципу необходимости (только уполномоченные лица).
• Регулярное обновление программного обеспечения и оценка уязвимостей.
• Инструкции и обучение лиц, имеющих доступ к персональным данным.

6. Права субъектов данных в контексте обработки

В зависимости от применимого права вы можете иметь право на доступ к вашим данным, их исправление, удаление, ограничение обработки, переносимость данных, а также на возражение против обработки и на отзыв согласия. Для реализации этих прав направьте запрос на контактный адрес, указанный в конце документа. Мы рассмотрим запрос в сроки, установленные применимым законодательством, и при необходимости запросим дополнительные сведения для идентификации.

Вы также вправе подать жалобу в надзорный орган по защите персональных данных в вашей стране или регионе.

7. Передача данных третьим лицам и субподрядчикам

Передача персональных данных третьим лицам осуществляется только в объёме и для целей, указанных в Политике конфиденциальности, либо по вашему согласию, либо когда это предусмотрено законом. Субподрядчики, обрабатывающие данные от нашего имени, действуют исключительно по нашим инструкциям и в рамках заключённых соглашений о конфиденциальности и защите данных. Мы не продаём персональные данные и не передаём их в рекламные сети в обмен на вознаграждение.

8. Обработка данных за пределами вашей юрисдикции

Серверы или партнёры, участвующие в обработке, могут находиться в других странах. В таких случаях мы обеспечиваем наличие надлежащих гарантий в соответствии с применимым правом: стандартные договорные условия, решения о достаточности уровня защиты или иные одобренные механизмы. Копия соответствующих гарантий может быть предоставлена по запросу при условии сохранения конфиденциальности коммерческой информации.

9. Контактная информация и ответственный за обработку

По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав, вы можете обратиться к нам: