Политика обработки данных

1. Цели и правовые основания обработки

Настоящая Политика обработки данных описывает принципы и процедуры обработки персональных данных на сайте SubtleStreetField. Обработка осуществляется в соответствии с применимым законодательством о защите персональных данных.

Обработка данных производится на следующих правовых основаниях:

• Исполнение договора или преддоговорные меры: обработка данных, указанных в контактной форме, для ответа на запросы и ведения коммуникации.
• Согласие: аналитические и функциональные cookie, настройки cookie (localStorage) — только после вашего явного согласия через баннер на сайте.
• Законные интересы: обеспечение безопасности сайта, защита от злоупотреблений, техническая поддержка и улучшение работы сервиса в обезличенном виде.
• Правовая обязанность: соблюдение требований законодательства (хранение логов, ответ на запросы уполномоченных органов в установленных случаях).

Подробное описание целей использования данных приведено в нашей Политике конфиденциальности .

2. Категории обрабатываемых данных

В рамках деятельности сайта обрабатываются следующие категории персональных данных в объёме, необходимом для указанных целей:

1. Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона — при заполнении контактной формы.
2. Технические данные: IP-адрес, тип браузера, операционная система, дата и время обращения — в логах сервера и при использовании аналитических инструментов (при наличии согласия).
3. Данные о взаимодействии: просмотренные страницы, переходы, время на сайте — в обезличенном или агрегированном виде.
4. Настройки cookie: сохранённый выбор категорий cookie (ключ subtlestreetfield-cookie-settings ) — на устройстве пользователя (localStorage).

Мы не обрабатываем специальные категории персональных данных (данные о здоровье, убеждениях, биометрические данные и т.п.), за исключением случаев, когда вы самостоятельно указываете их в сообщениях и у нас имеется законное основание для такой обработки.

3. Срок хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для соблюдения правовых обязательств:

• Данные контактной формы: до завершения обработки запроса и последующей коммуникации; при отсутствии дальнейшего взаимодействия — не более срока, установленного внутренними правилами (как правило, не более нескольких лет с момента последнего контакта), если иное не требуется законом.
• Логи сервера и технические данные: в течение срока, необходимого для обеспечения безопасности и расследования инцидентов (обычно не более нескольких месяцев), если применимое законодательство не предписывает более длительное хранение.
• Данные аналитических cookie: в соответствии с настройками используемых инструментов и вашим согласием; обезличенная статистика может сохраняться дольше.
• Настройки cookie (localStorage): до их удаления пользователем или истечения срока действия cookie; мы не устанавливаем жёсткий срок для ключа настроек на устройстве.

По истечении срока хранения данные удаляются или обезличиваются таким образом, чтобы восстановление персональных данных было невозможным.

4. Обработчики и передача данных третьим лицам

Мы можем привлекать сторонние организации для обработки данных от нашего имени (хостинг, аналитика, сервисы поддержки). Такие обработчики действуют только по нашим инструкциям и в рамках договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных.

Передача данных обработчикам осуществляется только в объёме, необходимом для оказания соответствующих услуг. Мы не передаём персональные данные третьим лицам в маркетинговых целях и не продаём их. Передача государственным органам возможна только при наличии законного требования.

Список категорий обработчиков (хостинг, аналитические платформы и т.д.) может быть предоставлен по запросу на контактный адрес, указанный в разделе «Контактная информация». При существенных изменениях в перечне обработчиков мы обновляем настоящую политику и при необходимости запрашиваем новое согласие, если это требуется применимым правом.

5. Права субъектов данных

В соответствии с применимым законодательством вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки, возражение против обработки, а также на переносимость данных (где применимо) и отзыв согласия. Вы также вправе подать жалобу в надзорный орган по защите данных.

Порядок реализации указанных прав, сроки рассмотрения запросов и контактные данные для обращений подробно описаны в нашей Политике конфиденциальности (раздел «Ваши права и выбор»). Запросы направляйте на адрес электронной почты, указанный в разделе «Контактная информация» настоящего документа.

6. Меры безопасности и конфиденциальность

Мы применяем организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

1. Использование защищённых каналов передачи (HTTPS) при обмене данными с сайтом.
2. Ограничение доступа к персональным данным только для уполномоченных сотрудников и обработчиков, и только в объёме, необходимом для выполнения служебных задач.
3. Регулярная оценка рисков и обновление процедур безопасности.
4. Заключение с обработчиками соглашений, предусматривающих обязанность соблюдать конфиденциальность и применять соответствующие меры защиты.

В случае инцидента, затрагивающего персональные данные, мы действуем в соответствии с применимым законодательством (в том числе уведомление надзорного органа и затронутых лиц, если это предусмотрено законом).

7. Международная передача данных

Сайт и используемые нами сервисы могут быть размещены или использовать ресурсы на территории государств за пределами вашей страны проживания. В таких случаях передача персональных данных в другую юрисдикцию осуществляется с соблюдением требований применимого законодательства:

• При наличии решения о достаточности уровня защиты в стране назначения мы опираемся на такое решение.
• При отсутствии достаточности применяются стандартные договорные clauses, обязательные корпоративные правила или иные предусмотренные законом механизмы, гарантирующие адекватный уровень защиты данных.

По запросу мы можем предоставить дополнительную информацию о применяемых гарантиях при трансграничной передаче (в том числе копию соответствующих clauses в объёме, допустимом с учётом конфиденциальности).

8. Изменения политики

Мы вправе периодически обновлять настоящую Политику обработки данных в связи с изменениями в практике обработки, законодательстве или структуре сервисов. О существенных изменениях мы сообщим путём размещения обновлённой версии на этой странице с указанием новой даты «Last Updated».

Рекомендуем время от времени просматривать этот документ. Продолжение использования сайта после публикации изменений означает принятие вами обновлённой политики в той части, в которой это допускается применимым правом. Если для определённых видов обработки требуется новое согласие, мы запросим его отдельно (например, через баннер cookie или по электронной почте).

9. Контактная информация

По вопросам, связанным с обработкой персональных данных, настоящей Политикой обработки данных или реализацией ваших прав как субъекта данных, вы можете связаться с нами:

Обращения по вопросам персональных данных рассматриваются в сроки, установленные применимым законодательством. Дополнительная информация о сборе и использовании данных приведена в нашей Политике конфиденциальности .