Политика обработки данных

1. Цели и правовые основания обработки

Настоящая политика описывает порядок обработки персональных данных в рамках проекта RoutineStreetField. Обработка осуществляется в целях обеспечения работы образовательного ресурса: обработка обращений через контактную форму, управление учётными записями пользователей, обеспечение безопасности сайта и выполнение обязательств перед пользователями в соответствии с применимым законодательством.

Правовыми основаниями обработки являются: исполнение договора или принятие мер до его заключения (при регистрации и использовании учётной записи); согласие субъекта данных (при подписке на рассылки и при выборе категорий cookie); законный интерес оператора (обеспечение безопасности, анализ посещаемости в обезличенном виде); исполнение правовых обязательств. По каждой операции обработки мы определяем соответствующее основание и минимально необходимый объём данных.

2. Категории обрабатываемых данных

В зависимости от способа взаимодействия с сайтом могут обрабатываться следующие категории данных: идентификационные (имя, фамилия, адрес электронной почты, номер телефона при заполнении форм); технические (IP-адрес, тип браузера и устройства, данные журналов доступа); данные учётной записи (логин, хэш пароля, дата регистрации). Мы не запрашиваем и не обрабатываем специальные категории персональных данных (например, данные о здоровье или биометрические данные).

• Данные, предоставленные добровольно при заполнении форм и регистрации
• Данные, автоматически получаемые при посещении сайта (в объёме, описанном в политике cookie)
• Данные переписки при обращении в поддержку или по контактам проекта

3. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или в течение срока, установленного применимым законодательством. Данные обращений через контактную форму хранятся до разрешения обращения и в течение разумного срока для учёта повторных запросов; после этого подлежат удалению или обезличиванию. Данные учётной записи хранятся до удаления учётной записи пользователем или до прекращения использования учётной записи в течение срока, определённого правилами проекта.

Технические логи и данные, необходимые для безопасности и расследования инцидентов, могут храниться в течение срока, установленного внутренними процедурами и правовыми требованиями. По истечении сроков хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта была невозможна.

4. Обработчики и субподрядчики

Мы можем привлекать сторонние организации для выполнения отдельных операций обработки (хостинг, техническая поддержка, аналитические инструменты). Такие обработчики действуют только по нашим указаниям и в рамках договоров, обязывающих их соблюдать конфиденциальность и обеспечивать надлежащий уровень защиты данных. Мы не передаём персональные данные в страны или организациям без обеспечения надлежащих гарантий, если это требуется применимым правом.

Список категорий обработчиков и их назначение могут быть предоставлены по запросу субъекта данных в объёме, не нарушающем коммерческую или техническую конфиденциальность. При смене обработчика или изменении перечня операций мы оцениваем риски и при необходимости обновляем настоящую политику и уведомляем пользователей в соответствии с законом.

5. Технические и организационные меры

Для обеспечения законности, справедливости и безопасности обработки мы применяем меры, соответствующие рискам для прав и свобод субъектов данных: ограничение доступа к персональным данным по кругу лиц и по необходимости; использование шифрования при передаче данных (HTTPS); регулярная оценка рисков и пересмотр процедур; обучение лиц, имеющих доступ к данным. Доступ к персональным данным имеют только уполномоченные сотрудники и обработчики в объёме, необходимом для выполнения служебных задач.

В случае инцидента, затрагивающего персональные данные, мы действуем в соответствии с внутренними процедурами реагирования и при необходимости уведомляем надзорные органы и затронутых субъектов данных в сроки, установленные применимым законодательством.

6. Права субъектов данных

Субъект персональных данных в соответствии с применимым законодательством имеет право на доступ к своим данным, на исправление неточных данных, на удаление данных (право на забвение), на ограничение обработки, на переносимость данных, а также право возражать против обработки и право отозвать согласие там, где обработка основана на согласии. Реализация прав не затрагивает законность обработки, осуществлённой до отзыва согласия или до подачи возражения.

Для реализации прав необходимо направить запрос по контактным данным, указанным в конце документа. Мы рассмотрим запрос в сроки, установленные применимым правом, и сообщим о принятых мерах. Субъект данных также вправе подать жалобу в надзорный орган по защите персональных данных. Дополнительная информация о правах и порядке их реализации изложена в нашей Политике конфиденциальности.

7. Обработка в рамках обращений

Обращения, поступившие через контактную форму или по электронной почте, обрабатываются в целях ответа на запрос и ведения переписки. Содержание обращений, включая персональные данные отправителя, может храниться в системах учёта обращений и в почтовых ящиках в течение срока, необходимого для решения вопроса и возможного последующего обращения того же лица. Мы не используем данные из обращений в маркетинговых целях без отдельного согласия.

При направлении запроса о реализации прав (доступ, исправление, удаление и т.д.) мы обрабатываем данные запроса в целях его исполнения и для возможного доказывания выполнения обязательств; такие данные хранятся в соответствии с требованиями законодательства о сроках хранения документации.

8. Изменения политики обработки

Мы вправе обновлять настоящую Политику обработки данных в связи с изменением законодательства, практики обработки, структуры проекта или по результатам оценки рисков. Актуальная версия размещена на данной странице; дата последнего обновления указана в начале документа.

Существенные изменения (расширение целей обработки, привлечение новых категорий обработчиков, изменение сроков хранения в сторону увеличения) будут доведены до сведения затронутых субъектов данных способом, предусмотренным применимым правом (уведомление на сайте, по электронной почте и т.д.). Рекомендуем периодически просматривать эту страницу. Продолжение использования сайта после вступления изменений в силу при отсутствии возражений может рассматриваться как принятие обновлённой политики в объёме, допускаемом законом.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и настоящей политикой, вы можете обратиться к оператору данных:

Общие принципы сбора и использования персональных данных, а также права пользователей описаны в Политике конфиденциальности .