Политика обработки данных

Настоящий документ описывает принципы и процедуры обработки персональных данных в рамках проекта LivingWayNetwork. Он дополняет нашу Политику конфиденциальности и детализирует цели обработки, правовые основания, сроки хранения и меры безопасности. Термины «обработка», «персональные данные», «контроллер» и «субобработчик» используются в значении, принятом в применимом законодательстве о защите данных.

1. Цели обработки данных

Обработка персональных данных осуществляется только для чётко определённых целей. Основные из них:

Обработка обращений: ответ на запросы, отправленные через контактную форму (идентификация отправителя, связь по электронной почте или телефону).
Обеспечение работы сайта: управление сессиями, сохранение ваших настроек cookie и предпочтений в соответствии с выбранными категориями cookie.
Аналитика использования: при наличии вашего согласия — сбор обезличенных или агрегированных данных о посещаемости и поведении на сайте для улучшения контента и структуры.
Безопасность и соответствие: защита от злоупотреблений, расследование инцидентов и выполнение юридических обязательств (хранение данных для ответа на запросы регуляторов, судебные иски и т.п.).

Мы не обрабатываем персональные данные в целях, несовместимых с указанными выше; при появлении новых целей политика будет обновлена, и при необходимости будет запрошено отдельное согласие.

2. Правовые основания обработки

Обработка персональных данных осуществляется только при наличии правового основания в соответствии с применимым законодательством. Мы опираемся на следующие основания:

Исполнение договора или преддоговорные меры: обработка данных, необходимых для ответа на ваш запрос через контактную форму и поддержания коммуникации по вашему обращению.
Законная заинтересованность: обеспечение безопасности сайта, предотвращение мошенничества, техническая поддержка и улучшение работы ресурса в объёме, не нарушающем ваши права и свободы.
Согласие: использование необязательных cookie (аналитические, функциональные) и иная обработка, явно основанная на вашем согласии; согласие может быть отозвано в любой момент.
Правовая обязанность: хранение и раскрытие данных в случаях, предусмотренных законом (запросы уполномоченных органов, судебные решения).

По запросу мы можем предоставить уточнение о том, какое правовое основание применяется к конкретному виду обработки ваших данных.

3. Категории обрабатываемых данных

В зависимости от способа взаимодействия с сайтом мы можем обрабатывать следующие категории данных:

Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона — при заполнении контактной формы.
Содержание обращений: текст сообщения и любые дополнительные сведения, которые вы добровольно указываете в форме.
Технические и журнальные данные: IP-адрес, тип браузера, данные о посещённых страницах и времени визита — в объёме, необходимом для работы сайта и, при вашем согласии, для аналитики.
Данные о предпочтениях: сохранённый выбор по категориям cookie (например, в localStorage) для учёта ваших настроек при следующих посещениях.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, политические взгляды и т.п.), если иное не требуется по закону или с вашего явного согласия.

4. Срок хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для соблюдения законодательных требований:

Данные из контактной формы: как правило, до завершения обработки вашего обращения и последующего периода, необходимого для ответа на возможные последующие запросы или претензии (например, до 24–36 месяцев с момента последнего контакта), если более длительный срок не требуется по закону.
Технические и журнальные данные: в объёме и на срок, необходимые для безопасности и расследования инцидентов; типичные сроки — от нескольких недель до нескольких месяцев, если иное не установлено правовыми требованиями.
Настройки cookie: до истечения срока действия соответствующих cookie или до удаления вами данных в браузере; при отзыве согласия необязательные данные, собранные на его основе, перестают использоваться в активной обработке в разумные сроки.
Данные, подлежащие хранению по закону: в течение срока, установленного применимым законодательством (налоговые, судебные и иные обязательства).

По истечении срока хранения данные удаляются или обезличиваются за исключением случаев, когда их сохранение необходимо для предъявления, исполнения или защиты правовых требований.

5. Передача данных и субобработчики

Для обеспечения работы сайта и обработки обращений мы можем привлекать поставщиков услуг (хостинг, обработка форм, аналитические инструменты при наличии согласия). Такие поставщики действуют в качестве субобработчиков и обрабатывают персональные данные только по нашим указаниям и в соответствии с договорами, предусматривающими конфиденциальность и соблюдение требований защиты данных.

Передача данных субобработчикам может предполагать хранение или обработку за пределами страны вашего проживания. В таких случаях мы обеспечиваем надлежащие гарантии (стандартные договорные положения, сертификации или иные механизмы, признаваемые применимым правом) и при необходимости готовы предоставить дополнительную информацию по запросу.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

6. Ваши права в отношении обработки

В соответствии с применимым законодательством о защите данных вы имеете право:

Получить подтверждение того, обрабатываются ли ваши данные, и доступ к ним в понятной форме.
Запросить исправление неточных или неполных данных.
Запросить удаление данных при отсутствии законных оснований для дальнейшей обработки («право на забвение»).
Ограничить обработку в определённых случаях (например, при оспаривании точности данных или при возражении против обработки).
Возразить против обработки, основанной на законной заинтересованности или осуществляемой в целях прямого маркетинга.
Получить передачу данных в машиночитаемом формате (право на переносимость) в отношении данных, предоставленных вами и обрабатываемых на основании согласия или договора.
Отозвать согласие в любой момент без ущерба для законности обработки, произведённой до отзыва.
Подать жалобу в надзорный орган по защите персональных данных в вашей стране.

Для реализации прав направьте запрос по контактным данным, указанным в разделе «Контактная информация». Мы рассмотрим обращение в сроки, установленные применимым законодательством (как правило, не более 30 дней), и сообщим о результатах или о причинах отказа, если таковой последует.

7. Меры безопасности при обработке

Мы применяем технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам для прав и свобод затронутых лиц:

Доступ к данным: доступ к персональным данным имеют только уполномоченные лица в объёме, необходимом для выполнения служебных задач; доступ логируется и пересматривается.
Передача и хранение: использование шифрования (HTTPS) при передаче данных через сайт; при необходимости — шифрование чувствительных данных при хранении.
Договоры с субобработчиками: обязательство соблюдать конфиденциальность и применять соответствующие меры безопасности; проверка соответствия при выборе и периодическом пересмотре.
Реагирование на инциденты: процедуры по выявлению и устранению утечек данных, уведомлению регуляторов и затронутых лиц в случаях, предусмотренных законом.

При изменении рисков или появлении новых требований законодательства мы пересматриваем и при необходимости усиливаем меры безопасности.

8. Изменения политики обработки данных

Мы вправе обновлять настоящую политику обработки данных при изменении целей обработки, правовых требований или практик. Актуальная версия размещается на этой странице с указанием даты «Last Updated». Существенные изменения (например, новые цели или категории данных) могут быть дополнительно отражены уведомлением на сайте или по контактным данным, если они у нас есть.

Продолжение использования сайта после вступления изменений в силу означает принятие обновлённой политики. Если вы не согласны с изменениями, вы можете прекратить использование сайта и обратиться к нам с запросом на удаление или ограничение обработки ваших данных в соответствии с разделом «Ваши права в отношении обработки».

9. Контактная информация

По вопросам обработки персональных данных, реализации ваших прав и настоящей политики обращайтесь:

LivingWayNetwork
Адрес: 1501 Folsom St, San Francisco, CA 94103, США
Телефон: +1 (415) 871-3980
Email: [email protected]

Дополнительные сведения о сборе, использовании и защите данных приведены в нашей Политике конфиденциальности и Политике использования cookie .