Политика конфиденциальности - как мы обрабатываем ваши данные на сайте

Политика конфиденциальности на этой странице объясняет, как мы обрабатываем ваши данные на сайте. Размещена на платформе tilda и позволяет вам быстро ознакомиться с основными правилами. Она соответствует требованиям требованиям к защите данных, правил и уничтожения информации, а также всем требованиям доступа и знаков безопасности.

Ответственным за обработку данных является команда, которая выстраивает отношения с пользователями и действует совместно с вами. Мы соблюдаем принципы минимизации данных в информационных системах и ограничиваем доступ в доступе к информации, применяя требования к вычислительной среде и правил безопасности, действующих для одного пользователя. Это одно из требований.

Мы собираем полученные данные в целях, предусмотренных политикой конфиденциальности. На странице и в связанных документах обрабатываем информацию о почты, имени, лица и других данных (данными), которые относятся к пользователе и позволяют осуществлять систематизация информации.

пример: httpskoleso-ozrupolitika-konfidentsialnosti демонстрирует, как политика содержать и как размещена на странице в рамках браузера и как предусмотренные цели и правила доступа обеспечивают защиту данных. Размещена информация на странице и в браузера подчиняется требованиям безопасности, включая знаки и права.

Данные не передаются третьих лиц без согласия субъекта, кроме случаев, предусмотренных документами и требованиями. Соблюдение политикой обеспечивает защиту права субъекта на доступ и удаление. Запросы на изменение или удаление можно подать через e-mail, и ответ поступит сразу. В системе применяются генераторы и шаблон для формирования запросов, что соответствует требованиям браузера и знаков безопасности. Вы храните данные на своей стороне и не допускаете доступ неуполномоченных лиц.

Политика конфиденциальности ProfiSet

1. Общие принципы обработки данных

   • Обработка данных осуществляется полную и законную основу, в рамках которой мы защищаем ваши интересы и интересы других пользователей.
   • Мы действуем через организационные и технические меры, направленные на предотвращение неправильно осуществления операций и возможных нарушений конфиденциальности.
   • Касающимся обработки персональных данных принципам уделяется особое внимание: законность, минимизация, точность и ограничение хранения.

2. Какие данные мы собираем

   • Данные, предоставляемые вами при регистрации или использовании сервисов: имя, контактные данные, адрес электронной почты, номер телефона, а также сведения, связанные с платежной деятельностью и юридическими договорами.
   • Автоматически собираемые данные: технические параметры устройства, IP-адрес, язык интерфейса, время обращения, страницы, через которые вы заходите на сайт, журналы событий и поведения (лог-файлы).
   • В рамках сбора могут создаваться копирования данных для обеспечения целостности и возможности восстановления информации в случае технических сбоев.
   • Мы учитываем данные, необходимые для функционирования сервисов, а также информацию, которая может касаться вашей жизни в цифровом пространстве, включая предпочтения и настройки.

3. Как мы используем данные

   • Обеспечение функционирования сервисов, поддержка пользователей и удовлетворение запросов через доступ к информации в любой момент.
   • Персонализация сервисов, анализ использования, улучшение качества услуг и разработка новых функций.
   • В целях безопасности и предотвращения мошенничества мы можем проводить анализ поведения и проводить профилактические мероприятия.
   • Исполнение договоров и требований закона, а также уведомление пользователей о важных изменениях в сервисах.
   • Передача данных через партнёров и поставщиков услуг для осуществления технических и операционных задач в рамках действующих договоров и законных оснований.

4. Передача данных и распространение информации

   • Передачу данных третьим лицам мы осуществляем только на основании договоров и в случаях, предусмотренных законодательством и актами, регулирующими обработку информации.
   • Мы можем передавать данные администрациям и иным структурным подразделениям, а также партнёрам, необходимым для оказания услуг, соблюдая требования конфиденциальности.
   • Неограниченного доступа к данным не предоставляется; распространять данные без согласия пользователя мы не будем, за исключением случаев, предусмотренных законом.
   • Данные могут быть переданы на хранение на площадки, расположенные за пределами вашей страны, если это требуется для обеспечения функционирования услуг и соблюдения договоров.
   • Примеры таких передач включают обработку платежей, поддержку клиентов и аналитические задачи, осуществляемые через доверенных подрядчиков, которые подписали соответствующие договоры и обеспечивают необходимый уровень защиты.

5. Безопасность, хранение и уничтожение данных

   • Мы применяем сочетание организационных и технических мер безопасности, включая контроль доступа, шифрование и устойчивые процессы резервного копирования.
   • Ответственным за обработку данных назначен персонал в рамках административной структуры ProfiSet; все операции регламентированы внутренними процедурами и контролируются администрацией.
   • Данные хранятся на защищённых серверах и в безопасных средах. Мы сохраняем данные только на необходимый срок и в целях, для которых они были собраны.
   • Уничтожение данных осуществляется по истечении срока хранения или по вашей просьбе, когда обработка становится неправомерной или когда данные не являются более необходимыми для целей их обработки; данные уничтожаются в полном объёме в соответствии с требованиями актов о защите информации.
   • Если требуется, мы можем удалять копирования данных и резервные копии, чтобы предотвратить возможность повторной идентификации или доступа к ним.

6. Права пользователей

   • Вы можете запросить доступ к данным, их исправление, ограничение обработки, переносимость и, при наличии оснований, уничтожение или удаление.
   • Вы можете отказаться от обработки в случаях, когда она основана на согласии, и отзвать согласие без влияния на законность ранее выполненной обработки.
   • Вы можете попросить не распространять ваши данные в любых целях, кроме тех, которые предусмотрены договорами и действующим законодательством.
   • Чтобы реализовать права, вы можете обратиться к специально назначенному ответственному за обработку данных по адресу, приведённому ниже.

7. Обновления политики

   • Мы вправе вносить изменения в эту политику, когда это требуется для соблюдения закона, изменений в услугах или по иным основаниям, предусмотренным актами.
   • О любых изменениях сообщается в доступной форме на сайтах ProfiSet; обновления вступают в силу с момента публикации.

8. Контактная информация

   • Адрес для вопросов по конфиденциальности: адрес указан на сайте в разделе Контакты.
   • Электронная почта для обращений по защите данных: privacy@profiSet.example
   • Вы можете отправлять запросы о своих данных через указанные способы связи для получения юридически значимой информации и подтверждений.

Какие данные собираем и для чего

Мы собираем базовые данные лица для обеспечения надлежащей работы сайта и безопасного взаимодействия. Эти сведения необходимы для идентификации, управления доступом и предоставления услуг в рамках условий использования. Каждое лицо имеет право на обработку своих данных, и мы обрабатываем их в соответствии с политикой конфиденциальности и правилами, установленными администрацией.

Список сведений включает базовые данные, контактную информацию и адреса связи, а также технические сведения: IP-адреса, данные об устройстве и настройках, сетях, через которые посещает сайт, и сведения об операциях, которые выполняете, а также виды действий, направленные на использование функционала. Эти сведения получаются как напрямую от лица, так и автоматически посредством технической обработки в информационно-телекоммуникационных сетях. В большинстве случаев сбор осуществляется в рамках соответствующих условий.

Цели обработки сведений – обеспечение функциональности сервиса, персонализации, аналитики и безопасности. Обработку ведем с помощью информационно-телекоммуникационных систем, чтобы быстро реагировать на запросы, восстанавливать доступ и предотвращать нарушение безопасности. Основания обработки – договоры, законные основания и согласие, которые оформляются письменно. Политикойconfиденциальности и соответствующими правилами регламентируем объекты обработки и виды сведений, которые могут быть полученные.

Основания обработки и использование сведений регулируются соответствующих нормативных актами, политикой конфиденциальности и правилами использования. Политикой выступает основание для обработки, договоры и виды оснований, которые позволяют обмен сведениями между сторонами в рамках закона. Любая передача осуществляется только при наличии согласия или законных оснований и через соответствующие условия, направленные на защиту всех данных и интересов пользователя.

Сроки хранения устанавливаются целями обработки и требованиями законодательства. В большинстве случаев данные хранятся на серверах до тех пор, пока служат целям предоставления услуг и соблюдению обязательств. Храните копии данных в безопасном виде и сокращайте доступ к ним по настройкам конфиденциальности. По письменному запросу пользователе можно потребовать копирование полученных сведений или их удаления; мы реагируем быстро и оформляем акт обработки данных сразу после запроса.

Обмен сведениями осуществляется только с другими лицами и сервисами в рамках договоров и соответствующих правил. Передача данных возможна для поддержки сервиса, аналитики и соблюдения нормативных требований, включая требования роскомнадзор, в рамках города москва. Все передачи происходят только при наличии законных оснований и в соответствии с политикой конфиденциальности.

Основания обработки и юридические требования

Данные обрабатываются на основании законов РФ, нормативных актов и требований государственных органов, включая роскомнадзора. Основания обработки, применяемые нами, перечислены в законе и включают согласие субъекта, выполнение договора, соблюдение юридических обязанностей, защиту жизненно важных интересов и законные интересы владельца сайта. В рамках настоящей политики мы учитываем необходимость достижения целей обработки на достижении которых основывается и соблюдаем требования закона, чтобы не нарушать права субъектов. При необходимости мы можем сгенерировать обезличенные данные для статистики без идентификации лиц, тем самым поддерживая безопасность.

Ключевые основания обработки, которые мы используем, включают согласие субъектом на обработку данных, обработку в рамках договора, выполнение требований нормативных актов и защиту законных интересов. Для некоторых операций требуется явное согласие, для других – связь с исполнением договора или легитимные цели, не противоречащие правам пользователей. В любом случае мы действуем в соответствии с нормативными требованиями и правовыми нормами, установленными законом и правилами.

Мы обрабатываем персональные данные, касающейся пользователей: имя, адрес, адрес электронной почты, телефон и иные сведения, которые лицо предоставляет на страницах сайта и в форме обратной связи, в интернет-магазине и на страницах профиля. Обезличивание применяется там, где возможно систематизация данных без идентификации конкретного лица, а также по запросу пользователя. Данные обрабатываются в целях обеспечения связи с пользователями, обработки заказов, предоставления услуг и принятия решений о доступе к материалам на сайтах и страницах сайта.

Разграничение между общедоступными и частной информацией осуществляется с учетом правил и требований. Общедоступные сведения могут обрабатываться с меньшими ограничениями, однако мы соблюдаем нормативные требования и политики конфиденциальности. Данные, касающиеся частной жизни лица, требуют явного согласия и/или законного основания. Адрес, телефон и иные данные могут обрабатыватьcя в сетях и на страницах сайта с учетом требований безопасности и сохранности. Уничтожаются данные по истечении срока хранения или по запросу субъекта, если иное не предусмотрено законом.

Права пользователей включают доступ к своим данным, исправление и удаление. В случае нарушения правил обработки или нарушения закона, мы принимаем меры реагирования в соответствии с нормативными актами, а при необходимости уничтожаем данные из баз. Обязан соблюдения мер безопасности и конфиденциальности распространяется на все обработки. Когда данные запрашивает государственный орган или роскомнадзора, передача осуществляется строго в рамках закона и по минимально необходимым объёмам. Мы обязуемся поддерживать безопасность на протяжении всего цикла обработки, включая хранение и передачу в связи с деятельностью сайта.

Систематизация и защита данных реализуются через обезличивание, шифрование и безопасные каналы связи. Мы используем идентификаторы и средства систематизации имен для ускорения обработки, при этом сохраняем возможность идентификации только при наличии законного основания и согласия субъекта. Данные на страницах сайта обрабатываются в целях обеспечения функциональности и повышения безопасности; уничтожение данных осуществляется по окончании целей обработки, в случаях нарушения правил или по истечении срока хранения, включая данные, находящиеся в резервных копиях, в соответствии с требованиями закона. Некоторые данные могут использоваться для аналитики и улучшения сервиса, но всегда в форме, которая не нарушает общедоступных норм конфиденциальности.

Передача данных третьим лицам осуществляется только в рамках направлений и типов услуг, с заключением договоров и соблюдением требований закона. Данные, посещающие сайт, могут передаваться для оплаты, доставки, поддержки и аналитики; передача происходит исключительно субъектом и в отношении его данных. В целях взаимодействия используются форма на странице сайта и способы связи, включая почту и телефон. В личном кабинете субъекту предоставляется возможность управления своими данными и осуществления удаления, когда это требуется. Непубличные данные сохраняются отдельно от общедоступной информации и обрабатываются только с согласия субъекта или на основании закона, уведомляясь пользователей о порядке обработки.

Способы использования данных на сайте

Данные, собираемые на сайте, используются для обеспечения функциональности, персонализации и улучшения взаимодействия посетителя с ресурсами. Обработка осуществляется в рамках политики, далее именуемой policy, и соответствует необходимым требованиям законодательства и локальных регламентов администрации сайта. В дальнейшем информация может подвергаться аналитическому разбору для совершенствования сервиса и разработки новых функций.

Использование данных включает автоматизированную обработку для анализа посещаемости, поведения пользователей и оптимизации контента на страницах. Для некоторых действий требуется согласие пользователя, применяются организационные меры по ограничению доступа и защите информации. Далее данные применяются для управления ресурсами сайта и предотвращения рисков, связанных с техническими сбоями и убытками, а также для повышения безопасности и стабильности работы сайта и его страницах.

В рамках сотрудничества с внешними подрядчиками возможна трансграничная передача данных в другие юрисдикции. Передача осуществляется оператором и иными поставщиками услуг на основе требований политики policy и договорных обязательств, с соблюдением мер по защите информации и нормами конфиденциальности. Соответствие требованиям требований законодательства обеспечивается на всех этапах передачи, далее в разделе описывается перечень баз данных и условий их использования.

Данные хранятся в локальных базах данных и в облачных хранилищах, которыми управляет администрация сайта. Базовая информация, необходимая для функционирования сервиса, размещается в этих базах, с резервированием и контролем доступа. В отношении архивирования могут применяться дополнительные базы для дальнейшего хранения, при этом принимаются меры по минимизации рисков и соблюдению политики policy. Информация на страницах сайта структурирована так, чтобы соответствовать требованиям искоренения ненужной информации и дальнейшего использования данных.

Обработка данных определяется целями и требованиями, установленными лицу, которое осуществляет администрация сайта. Права лица на доступ, исправление и удаление своих данных устанавливаются в соответствии с требованиями закона. При необходимости возможны меры по ограничению обработки или блокировке отдельных данных, включая запросы на ограничение использования и хранение информации. Для получения копий данных и для подачи соответствующих требований используется пункт инструкции, далее описано как связаться с администрацией для реализации запросов и получения необходимой информации.

Посетитель и иные лица имеют право получить информацию о своих персональных данных и использовать дальнейшие возможности для управления ими. В отношении лица-пользователе данные могут быть обновлены или удалены, а также приняты меры по ограничению обработки на уровне отдельных пунктов. При этом данные могут быть переданы третьим лицам или иным операторам только в рамках требований политики и законодательства и при соблюдении правовых процедур, включая уведомления и подтверждение согласия. Далее будут указаны способы получения информации, контактные данные и условия исполнения требований.

Категория данных	Цель обработки	Основание/Примечание
Контактные данные (e-mail, телефон)	Связь с пользователем, уведомления, ответы на запросы	policy; требования закона
Данные об использовании сайта	Аналитика, персонализация и улучшение работы страниц	администрация определяет базовые принципы обработки; далее требования
Финансовые и платежные данные	Обработка транзакций, безопасность платежей	отношения с поставщиками услуг, трансграничная передача возможна
Информация о посещении страницах	Оптимизация интерфейса и пользовательского пути	локальные базы; данные могут сохраняться в базах данных; блокировка возможна при нарушениях

Передача данных сторонним сервисам и партнёрам

Передача данных сторонним сервисам и партнёрам регулируется проектом и требованиями политики privacy. Сторонние сервисы и партнёры собирают данные типа аналитика, рассылки и оплаты, необходимых для распознать пользователя и обработки заявок: идентификаторы, контактные данные, запись обращения, информационные базы, части базы, содержащие персональные сведения, а также данные посетителей, включая адреса почты. Это условие включено в договор об обработке данных.

Передача осуществляется только когда это необходимо для оказания услуг и соответствует условиям договора об обработке данных. Эти данные передаются оператору, который осуществляет обработку по нашему поручению, и субъекту, который осуществляет дальнейшую передачу. Передаваемые части базы содержат персональные сведения, включая идентификаторы, контакты и запись обращения. Сервисы, которым мы передаём данные, относятся к типам: аналитика, почтовые рассылки, платежные системы, поддержка клиентов и хостинг, и используют данные только для целей, указанных в политике.

Мы обеспечиваем безопасность передачи: применяем технические и организационные меры, систематизацию обмена и контроль за соблюдением условий. Данные содержат только минимально необходимый набор и не используются для любых других целей. В случаях необходимости распознать повторные обращения и связать их с заявками, мы действуем в рамках установленной политики и регламентов, чтобы обеспечить конфиденциальность и целостность информации. Политика, которой руководствуется передача, описана далее.

Уведомление пользователей и их права: когда передача требует согласия, мы сообщаем письменно. Далее уточняются места передачи и перечень сервисов, которым предоставляются данные. Любую информацию можно запросить и получить копию записи в базах по письменному запросу. Пользовательское решение предусматривает возможность ограничить передачу для отдельных сервисов и обеспечить доступ к своим данным, при этом мы сообщаем о порядке запроса и контактах для обратной связи.

Срок хранения и меры безопасности

Срок хранения данных определяется на основе цели обработки, на основе требований и предусмотренных законодательством россии норм. Всем субъектам данных обеспечивается единый подход к сохранению информации: данные, размещённые в базах данных оператора, хранятся в форме, обеспечивающей доступность и целостность для выполнения операций по обслуживанию пользователя. Далее устанавливается период хранения по каждому типу данных: по истечении срока данные безвозвратно уничтожаются, если иное не предусмотрено требованиями закона или договором; в отдельных случаях данные могут сохраняться дольше в полном объёме, необходимом для исполнения требований по обслуживанию и реализации разработок, направленных на улучшение услуг, и для поддержки названия организации как оператора.

Сроки хранения учитывают характер обработки и обязанности по минимизации сбора данных: данные повторно не используются за пределами целей, для которых они были получены, и несут минимально необходимый объём для выполнения операций. После прекращения отношений с субъектом данные подлежат переработке согласно политике конфиденциальности, либо безвозвратно удаляются, если иное не предусмотрено законодательством и требованиями оператора.

Технические меры безопасности включают шифрование данных в состоянии покоя и в передаче, защиту каналов связи, регулярное резервное копирование, защиту целостности данных и контроль доступа по принципу минимальных прав. Организационные меры охватывают распределение обязанностей, регламентацию доступа, аудит и мониторинг событий, а также оперативное реагирование на инциденты. Передача данных между системами осуществляется через защищённые каналы; ответственность за выполнение требований по безопасности возлагается на ответственных лиц. Примеры таких действий – управление доступами, внесение изменений в настройки безопасности и ведение журналов.

Право субъекта на личную информацию реализуется в рамках требований: субъект может запросить доступ к данным, их исправление, удаление или прекращение обработки; личную информацию следует использовать исключительно в пределах предусмотренных целей и полном объёме, необходимом для выполнения законных требований. При прекращении отношений с пользователем обработка данных прекращается, за исключением случаев, когда хранение требуется для соблюдения требований закона или для защиты законных интересов оператора; данные могут быть переданы в архив или уничтожены безвозвратно. Все действия по хранению и удалению выполняются в соответствии с требованиями, установленными ответственными лицами, и направляются на обеспечение приватности и соблюдения прав пользователя.