Политика обработки данных

1. Контроллер данных

Контроллером персональных данных (лицом, определяющим цели и средства обработки) является проект LifeNearCourse. Решения по обработке данных принимаются нами; привлечённые поставщики услуг (хостинг, почта, аналитика) выступают обработчиками и действуют только по нашим инструкциям в рамках заключённых договоров.

По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав как субъекта данных, следует обращаться по контактным данным, указанным в разделе «Контактная информация» ниже и в Политике конфиденциальности.

2. Правовые основания обработки

Обработка персональных данных осуществляется только при наличии законного основания. Мы опираемся на следующие основания в зависимости от конкретной ситуации:

• Исполнение договора или принятие преддоговорных мер: обработка данных, необходимых для ответа на ваш запрос через контактную форму, регистрации учётной записи или предоставления запрошенной услуги.
• Согласие: обработка данных на основе вашего явного согласия (например, подписка на рассылку, согласие на аналитические или маркетинговые cookie). Согласие может быть отозвано в любой момент.
• Законный интерес: обработка в объёме, необходимом для обеспечения безопасности сайта, защиты от злоупотреблений, анализа и улучшения работы сервиса в обезличенном виде, при условии что такие интересы не перевешиваются вашими правами и свободами.
• Соблюдение правовых обязательств: хранение или передача данных в случаях, предусмотренных применимым законодательством (например, по запросу уполномоченных органов).

По каждому виду обработки мы определяем соответствующее основание и при необходимости фиксируем его во внутренних регламентах.

3. Цели и законные интересы

Обработка данных осуществляется исключительно для заранее определённых целей. Основные цели:

1. Обеспечение работы сайта и предоставление доступа к материалам и сервисам.
2. Обработка обращений пользователей (контактная форма, регистрация, запросы по электронной почте).
3. Управление учётными записями пользователей (если применимо).
4. Анализ использования сайта в обезличенном или агрегированном виде при наличии согласия на аналитические cookie.
5. Соблюдение обязательств по хранению данных и реагирование на законные запросы государственных органов.
6. Защита законных интересов проекта (расследование нарушений, предъявление и защита требований в суде).

Мы не используем персональные данные для целей, несовместимых с указанными выше; при появлении новых целей мы обновим настоящую политику и при необходимости запросим согласие.

4. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для выполнения юридических обязательств по хранению. Конкретные сроки зависят от категории данных и контекста:

• Данные контактной формы и переписки: в течение срока, необходимого для ответа и решения вопроса, после чего удаляются или обезличиваются, если нет обязанности хранить их дольше (например, по налоговому или судебному требованию).
• Данные учётной записи: в течение срока действия учётной записи и после её удаления — в объёме и на срок, требуемый законом или для защиты законных интересов (например, разрешение споров).
• Технические логи и данные, связанные с безопасностью: ограниченный период, необходимый для анализа инцидентов и выполнения требований законодательства.
• Настройки cookie (localStorage): до момента их удаления пользователем или истечения срока действия соответствующего cookie.

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна.

5. Получатели данных и категории получателей

Доступ к персональным данным имеют только уполномоченные сотрудники или представители проекта в объёме, необходимом для выполнения служебных задач. Передача данных третьим лицам осуществляется только в следующих случаях:

• Обработчики (поставщики услуг): хостинг-провайдеры, сервисы электронной почты, инструменты аналитики и другие исполнители, которые обрабатывают данные от нашего имени. С такими лицами заключаются договоры, обязывающие их соблюдать конфиденциальность и использовать данные только в указанных нами целях.
• Государственные органы: при наличии законного требования (судебное решение, запрос уполномоченного органа) в объёме, предусмотренном таким требованием.
• Правопреемники: в случае реорганизации, продажи активов или смены оператора проекта данные могут быть переданы правопреемнику при условии сохранения обязательств по их защите и соблюдению применимой политики конфиденциальности.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

6. Автоматизированная обработка и принятие решений

Мы не принимаем решений, основанных исключительно на автоматизированной обработке персональных данных (включая профилирование), которые порождают для вас правовые последствия или существенно затрагивают вас аналогичным образом. Обработка заявок, обратной связи и учётных записей предполагает участие наших сотрудников; автоматические инструменты (например, фильтрация спама или анализ посещаемости в обезличенном виде) не используются для индивидуальных решений в отношении конкретного пользователя.

В случае если в будущем мы внедрим такие механизмы, мы обеспечим соблюдение применимых требований закона (включая получение согласия или предоставление права на человеческое вмешательство) и уведомим об этом в обновлённой редакции настоящей политики.

7. Источники персональных данных

В подавляющем большинстве случаев персональные данные поступают непосредственно от вас: при заполнении контактной формы, регистрации, подписке на рассылку или настройке cookie. Мы также можем получать технические данные автоматически при посещении сайта (IP-адрес, данные браузера, сведения о посещённых страницах) в рамках работы сайта и при наличии соответствующего согласия — для аналитических целей.

В отдельных ситуациях данные могут быть получены из открытых источников или от третьих лиц (например, при проверке сведений по запросу государственного органа). В таких случаях мы обеспечиваем, чтобы источник данных имел право на их передачу и чтобы обработка соответствовала заявленным целям и правовым основаниям.

8. Обязательность предоставления данных и последствия отказа

Предоставление персональных данных через контактную форму или при регистрации является добровольным. Однако без указания необходимых реквизитов (например, имени и адреса электронной почты для ответа на обращение) мы не сможем обработать ваш запрос или создать учётную запись. Отказ от согласия на необязательные виды обработки (например, аналитические или маркетинговые cookie) не влияет на использование базовых функций сайта.

В случаях, когда обработка обусловлена законом или договором, непредоставление данных может повлечь невозможность заключения или исполнения договора либо невыполнение юридической обязанности; о таких последствиях мы информируем отдельно в момент сбора данных (например, в тексте формы или в условиях регистрации).

9. Контактная информация

По вопросам обработки персональных данных, реализации прав субъекта данных (доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных, отзыв согласия, жалоба в надзорный орган) обращайтесь:

• Проект: LifeNearCourse
• Адрес: 48 Lafayette St, San Francisco, CA 94103, United States
• Телефон: +1 (415) 485-1174
• Email: [email protected]

Вы также можете использовать контактную форму на сайте. Подробное описание ваших прав и порядка их реализации приведено в Политике конфиденциальности. Мы рассмотрим обращение в разумные сроки и сообщим о принятых мерах.