Политика обработки данных

1. Назначение документа и связь с иными политиками

Настоящая Политика обработки данных определяет порядок и условия обработки персональных данных в рамках проекта BackgroundDailyLogic. Документ дополняет Политику конфиденциальности, в которой описаны общие принципы работы с информацией пользователей, и не подменяет её. В случае расхождений между документами приоритет имеют положения, более благоприятные для субъекта данных, либо специально указанные в соответствующем документе.

Политика обработки данных ориентирована на прозрачность в отношении целей, правовых оснований, сроков хранения и прав субъектов данных в соответствии с применимым законодательством о защите персональных данных.

2. Оператор и ответственные лица

Оператором персональных данных, определяющим цели и средства обработки в рамках сайта BackgroundDailyLogic, является лицо или организация, владеющая сайтом и указанная в разделе «Контактная информация» данного документа. По вопросам обработки персональных данных и реализации прав вы можете обращаться по указанным контактным данным.

Внутри организации доступ к персональным данным имеют только уполномоченные сотрудники в объёме, необходимом для выполнения служебных обязанностей. Обязательства по конфиденциальности и соблюдению требований политики распространяются на всех лиц, имеющих доступ к данным.

3. Цели и правовые основания обработки

Обработка персональных данных осуществляется исключительно для заранее определённых целей. Основные цели и соответствующие правовые основания приведены ниже:

• Исполнение договора или преддоговорные меры: обработка данных, необходимых для регистрации, входа в учётную запись, ответа на запросы через формы обратной связи и предоставления доступа к материалам сайта.
• Согласие: обработка данных в целях аналитики посещаемости, маркетинговых рассылок (при их наличии) и иных действий, на которые вы дали отдельное согласие.
• Законный интерес оператора: обеспечение безопасности сайта, предотвращение злоупотреблений, установление и защита правовых требований в объёме, не нарушающем ваши права и свободы.
• Соблюдение правовых обязательств: хранение и предоставление данных по запросу уполномоченных государственных органов в случаях, предусмотренных законом.

Обработка не осуществляется в иных целях, несовместимых с изначально заявленными, без вашего дополнительного согласия или иного законного основания.

4. Категории обрабатываемых данных

В рамках указанных целей могут обрабатываться следующие категории данных:

1. Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона (если предоставлены вами).
2. Данные учётной записи: логин, хэши паролей, настройки профиля и предпочтения по использованию сайта.
3. Технические и журнальные данные: IP-адрес, тип устройства и браузера, данные журналов доступа — в объёме, необходимом для работы сервиса и безопасности.
4. Содержание обращений: текст сообщений, направленных через формы обратной связи или по электронной почте.

Специальные категории персональных данных (например, данные о здоровье, биометрические данные) не запрашиваются и не обрабатываются, за исключением случаев, когда вы добровольно указываете их в свободной форме и даёте явное согласие на обработку.

5. Получатели данных и процессоры

Персональные данные могут передаваться следующим категориям получателей:

• Процессоры (субподрядчики): хостинг-провайдеры, сервисы аналитики (при наличии вашего согласия), сервисы рассылки или поддержки. С такими лицами заключаются договоры, обязывающие их обрабатывать данные только по нашим указаниям и с соблюдением требований конфиденциальности и безопасности.
• Государственные органы: по обоснованному запросу в случаях, предусмотренных законодательством.

Мы не передаём персональные данные третьим лицам для их собственных маркетинговых целей. При привлечении новых процессоров мы оцениваем их возможности по обеспечению надлежащего уровня защиты данных и при необходимости обновляем настоящую политику или уведомляем вас в соответствии с применимым правом.

6. Срок хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, или в течение сроков, установленных применимым законодательством. Ориентировочные сроки:

• Данные учётной записи: до удаления учётной записи пользователем или по запросу, плюс срок, необходимый для исполнения правовых обязательств (например, хранение бухгалтерских документов).
• Переписка и обращения: в течение срока, необходимого для ответа и решения вопроса, плюс разумный срок для установления правовых требований.
• Технические и журнальные данные: как правило, в пределах срока, необходимого для обеспечения безопасности и расследования инцидентов (например, до 12–24 месяцев), если иное не требуется по закону.
• Данные, обрабатываемые на основании согласия: до отзыва согласия или до достижения цели, указанной при сборе, с учётом сроков исковой давности.

По истечении срока хранения данные удаляются или обезличиваются таким образом, чтобы идентификация субъекта данных была невозможна.

7. Права субъектов данных и порядок их реализации

В соответствии с применимым законодательством вы имеете право на доступ к своим персональным данным, их исправление, удаление (в случаях, предусмотренных законом), ограничение обработки, переносимость данных (где применимо), а также право возражать против обработки и отозвать согласие. Реализация этих прав не затрагивает законность обработки, произведённой до отзыва или возражения.

Для реализации прав направьте запрос на контактный адрес, указанный в разделе «Контактная информация». Мы рассмотрим запрос в сроки, установленные применимым законодательством, и при необходимости запросим дополнительные сведения для идентификации. Вы также имеете право подать жалобу в надзорный орган по защите персональных данных.

8. Изменения политики обработки данных

Мы вправе вносить изменения в настоящую Политику обработки данных в связи с изменением практик, законодательства или структуры сервиса. Актуальная версия публикуется на этой странице с указанием даты последнего обновления («Last Updated»). Существенные изменения, затрагивающие цели или правовые основания обработки, могут быть доведены до сведения дополнительно (например, через уведомление на сайте или по электронной почте зарегистрированным пользователям), если это предусмотрено применимым правом.

Рекомендуем периодически просматривать этот документ. Продолжение использования сайта после вступления изменений в силу при отсутствии иного соглашения означает принятие обновлённой политики в той части, в которой это допускается законом.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и настоящей политикой, вы можете обратиться к оператору: