Политика обработки персональных данных

Назначение документа и охват

Документ предназначен для прозрачного учёта регистрации операций обработки: кто отвечает за организацию процессов, какие операции выполняются с персональными данными посетителей и пользователей образовательного ресурса об автостраховании, и в каких сроках данные хранятся или уничтожаются.

Документ не заменяет индивидуальные договоры с контрагентами и не описывает обработку в информационных системах третьих лиц вне зоны ответственности diasporoidic.

Роли: оператор и обработчики

Оператором персональных данных выступает diasporoidic в лице лица, уполномоченного определять цели и состав обрабатываемых данных при использовании сайта, форм обратной связи и учётных записей.

Обработчиками могут выступать поставщики хостинга, сервисов доставки электронной почты, аналитика (при наличии согласия на соответствующие cookie) и иные подрядчики, действующие по письменным или электронным поручениям, в которых зафиксированы цели, объём действий и обязанность соблюдать конфиденциальность.

Цели и виды операций обработки

В отношении данных, полученных через сайт, выполняются операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), использование, передача (предоставление доступа) обработчикам по поручению, обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для заявленных целей.

Связь целей с активностями

• Обеспечение работы сайта, обработка обращений и ведение переписки по запросам пользователей.
• Администрирование учётных записей (при наличии функции регистрации) и восстановление доступа.
• Измерение эффективности контента и удобства навигации на основе обезличенной или агрегированной статистики при включённой аналитике и согласии пользователя.

Категории субъектов и данных

Субъектами являются посетители сайта, лица, направившие сообщения через формы, зарегистрированные пользователи. Состав обрабатываемых данных определяется фактическим вводом в формах и техническими журналами сервера.

Категории могут включать: идентификационные и контактные данные (имя, email, телефон), содержание сообщений, технические метаданные запросов (IP, user-agent, время), а также данные учётной записи (логин, хэш пароля при наличии соответствующей реализации).

Правовые основания обработки

В зависимости от ситуации применяются: исполнение соглашения с пользователем (предоставление доступа к материалам и функциям сайта); согласие субъекта на обработку или на отдельные виды активности (например, маркетинговые сообщения); законный интерес оператора по обеспечению безопасности и предотвращению злоупотреблений при условии соблюдения баланса интересов; обязанность по закону при наличии запросов уполномоченных органов на законных основаниях.

Для cookie и аналогичных технологий применяются правила, изложенные в Политике cookie.

Сроки хранения и критерии

Сроки определяются целью обработки: переписка по обращениям хранится в течение срока, необходимого для решения вопроса и последующего контроля качества, если иное не требуется для защиты прав в споре. Данные учётной записи — до удаления профиля пользователем или до прекращения оснований для хранения.

Журналы сервера и резервные копии могут храниться ограниченное время, достаточное для обеспечения безопасности и восстановления после сбоев, после чего подлежат удалению или перезаписи согласно внутренним регламентам.

Поручение обработки и раскрытие третьим лицам

Передача обработчикам осуществляется только в рамках заключённых соглашений, определяющих предмет, сроки и меры защиты. Раскрытие государственным органам производится при наличии правовых оснований и в пределах запрашиваемого объёма.

Список категорий обработчиков может обновляться при смене поставщиков услуг; существенные изменения отражаются в настоящей политике или в сопутствующих уведомлениях на сайте.

Трансграничная передача

При использовании инфраструктуры и сервисов, расположенных за пределами страны пребывания субъекта, данные могут обрабатываться на серверах в иных юрисдикциях. В таких случаях diasporoidic применяет договорные гарантии и подбор поставщиков с учётом требований к защите персональных данных.

Продолжая пользоваться сайтом, вы признаёте возможность такой обработки в рамках описанных целей и мер; при необходимости вы можете запросить уточнение применимых гарантий через контакты ниже.

Запросы субъектов данных и контакты

Для реализации прав на доступ, исправление, удаление, ограничение обработки, возражение и переносимость (в объёме, предусмотренном применимым правом) направляйте запрос на [email protected] с темой «Запрос субъекта данных» и описанием сути обращения. Мы можем запросить подтверждение личности для защиты от несанкционированного доступа.

Развёрнутый перечень прав и общих принципов см. в Политике конфиденциальности.

Форма на странице Контакты.