1. Контроллер данных и сфера применения
Контроллером персональных данных в рамках деятельности сайта AmbientUsageLayer выступает проект AmbientUsageLayer. Настоящая политика описывает порядок и принципы обработки персональных данных при использовании сайта, форм обратной связи и связанных сервисов. Она дополняет Политику конфиденциальности и конкретизирует процедурные аспекты обработки: правовые основания, сроки, получателей данных и ваши права как субъекта данных.
2. Правовые основания обработки
Обработка персональных данных осуществляется только при наличии законного основания. Мы опираемся на следующие основания в зависимости от вида обработки:
- Исполнение договора или преддоговорные шаги — обработка данных, необходимых для ответа на запросы через форму обратной связи или для предоставления запрошенных услуг.
- Согласие — обработка на основе вашего явного согласия (например, подписка на рассылку или настройки cookie, где применимо).
- Законный интерес — улучшение работы сайта, аналитика посещаемости, обеспечение безопасности и защита от злоупотреблений в объёме, не ущемляющем ваши права.
- Соблюдение правовых обязательств — хранение данных в случаях, когда это требуется законодательством (например, бухгалтерские или налоговые документы).
3. Цели и категории обрабатываемых данных
Обработка производится строго для заранее определённых целей. Основные цели и соответствующие категории данных:
- Обработка обращений через форму контактов: имя, фамилия, адрес электронной почты, номер телефона, текст сообщения — для связи с вами и ведения переписки.
- Обеспечение работы сайта и учёт согласий: технические идентификаторы, данные о настройках cookie и согласиях — для корректного отображения контента и соблюдения ваших предпочтений.
- Аналитика и улучшение сайта: обезличенные или псевдонимизированные данные о посещениях — для понимания использования сайта и оптимизации контента.
Мы не обрабатываем специальные категории персональных данных (например, данные о здоровье или биометрические данные) в рамках обычной работы сайта.
4. Сроки хранения данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для выполнения юридических обязательств. Ориентировочные сроки:
- Данные из формы обратной связи: до завершения переписки и решения вопроса, после чего — в течение срока, необходимого для учёта претензий или требований закона (как правило, не более нескольких лет, если иное не установлено законодательством).
- Данные о согласиях на обработку и настройках cookie: в течение срока действия согласия и после отзыва — в объёме, необходимом для доказательства факта согласия, если это требуется по закону.
- Логи и технические данные: в течение ограниченного периода, необходимого для безопасности и расследования инцидентов (например, до 12 месяцев), если не установлен более короткий срок.
По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта была невозможна.
5. Получатели данных и субобработчики
Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики, которым это необходимо для выполнения задач в рамках указанных целей. Мы привлекаем субобработчиков (хостинг, сервисы аналитики или рассылок) только при необходимости и выбираем поставщиков, принимающих обязательства по конфиденциальности и безопасности. Список категорий субобработчиков и их назначение можно уточнить по контактным данным, указанным в разделе 9. При передаче данных третьим лицам мы не разрешаем использование данных в иных целях, кроме согласованных с нами.
6. Права субъектов данных
В качестве субъекта данных вы имеете право:
- Доступ — получить подтверждение, обрабатываются ли ваши данные, и копию обрабатываемых данных в доступном формате.
- Исправление — потребовать исправления неточных или неполных персональных данных.
- Удаление — потребовать удаления данных, если основания для обработки отпали, вы отозвали согласие или данные обрабатываются незаконно (с учётом исключений по закону).
- Ограничение обработки — в предусмотренных законом случаях потребовать приостановки обработки (например, на время проверки законности обработки или оспаривания точности данных).
- Переносимость — в случаях обработки на основании согласия или договора получить данные в структурированном, машиночитаемом формате и передать их другому контроллеру, где это технически возможно.
- Возражение — возразить против обработки, основанной на законном интересе, в том числе против обработки в целях прямого маркетинга.
- Отзыв согласия — в любой момент отозвать ранее данное согласие; отзыв не влияет на законность обработки до отзыва.
Для реализации прав направьте запрос на контактный адрес, указанный в разделе 9. Вы также вправе подать жалобу в надзорный орган по защите персональных данных по месту вашего проживания.
7. Меры безопасности при обработке
Мы применяем организационные и технические меры, направленные на обеспечение конфиденциальности, целостности и доступности персональных данных. К ним относятся: ограничение доступа по необходимости, использование защищённых каналов передачи (HTTPS), регулярный пересмотр прав доступа и, при необходимости, шифрование или псевдонимизация. В случае инцидента, затрагивающего ваши данные, мы предпримем меры по минимизации последствий и, при наличии такой обязанности по применимому праву, уведомим надзорный орган и затронутых субъектов.
8. Передача данных за пределы юрисдикции
Сайт и основная инфраструктура могут располагаться или использовать сервисы на территории стран, отличных от страны вашего проживания. При передаче данных в такие страны мы обеспечиваем надлежащие гарантии в соответствии с применимым законодательством: использование решений в рамках утверждённых механизмов (например, стандартные договорные clauses), сертификаций или иных признанных инструментов. Подробности о гарантиях при конкретных передачах можно запросить по контактам в разделе 9.
9. Изменения политики и контакты
Мы вправе обновлять настоящую Политику обработки данных в связи с изменениями практики или законодательства. Актуальная версия публикуется на этой странице с указанием даты последнего обновления. Существенные изменения могут быть дополнительно доведены до вашего сведения через уведомление на сайте или по указанным вами контактам, где это целесообразно.
По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав:
- Email: [email protected]
- Телефон: +1 (415) 588-0510
- Адрес: 720 Hyde St, San Francisco, CA 94109, США