Сведения об обработке персональных данных

1. Назначение документа и границы применения

Настоящие сведения описывают обработку в информационных системах и процессах, связанных с веб-сайтом, учётными записями пользователей и обращениями через формы. Они не заменяют индивидуальные уведомления, если для отдельной услуги требуется отдельный документ.

Версия документа актуальна для всех посетителей и зарегистрированных пользователей, если иное не согласовано письменно в конкретном договоре.

2. Роли: оператор обработки и поручение обработчикам

Оператором обработки в отношении данных, собираемых через сайт, выступает anorthoclase. Обработка по поручению оператора может осуществляться хостинг-провайдерами, сервисами доставки почты и иными подрядчиками, действующими по договорам с обязанностью соблюдать инструкции и минимизировать объём данных.

• Подрядчики не вправе использовать данные в собственных целях, не связанных с оказанием услуг anorthoclase.
• Перечень категорий обработчиков может уточняться по запросу субъекта данных в рамках разумного срока.

3. Операции обработки и цели

В зависимости от сценария могут выполняться сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование и удаление. Цели обработки включают:

1. идентификация пользователя при входе и поддержка учётной записи;
2. обработка запросов из форм и ведение переписки по ним;
3. обеспечение безопасности, журналирование инцидентов и предотвращение злоупотреблений;
4. обезличенный анализ использования сайта при наличии согласия на соответствующие технологии.

4. Источники и категории данных в контурах обработки

Данные поступают непосредственно от субъекта (формы, регистрация), из технических журналов сервера и, при согласии, из инструментов аналитики. Категории включают идентификаторы учётной записи, контактные данные, содержимое сообщений и технические метаданные сеанса.

Профилирование с высоким риском для прав субъектов не применяется. Автоматизированные решения, порождающие юридические последствия без участия человека, в рамках обычного использования сайта не внедрены.

5. Сроки хранения и критерии исключения

Срок хранения определяется целью: данные учётной записи хранятся до удаления аккаунта или отзыва согласия, если иное не требуется для учёта споров. Записи обращений могут храниться в течение срока, необходимого для обработки запроса и последующего контроля качества, если не требуется более длительное хранение по закону.

По истечении срока данные удаляются или обезличиваются так, чтобы исключить восстановление идентификации без дополнительной информации, если обезличивание применимо.

6. Передача обработчикам и субобработчикам

Передача обработчикам оформляется с указанием предмета, срока и мер защиты. Субобработчики привлекаются только при необходимости и при наличии обязательств не ниже уровня, установленного для основного обработчика.

При смене поставщика инфраструктуры оператор обеспечивает миграцию или удаление данных в соответствии с политикой хранения и с уведомлением пользователей, если смена существенно влияет на их права.

7. Трансграничная передача в контурах обработки

Если обработка включает размещение данных в юрисдикции, отличной от страны вашего пребывания, мы применяем механизмы соответствия: договорные стандартные положения, оценку применимости иных гарантий или иные меры, требуемые применимым правом.

Вы можете запросить уточнение, какие именно передачи имеют место в отношении вашей учётной записи или обращения, без раскрытия коммерческой тайны третьих лиц сверх необходимого.

8. Технические и организационные меры при обработке

Мы применяем разграничение доступа, учёт действий администраторов в рамках доступных средств, резервное копирование в соответствии с политикой хостинга и контроль обновлений компонентов. Сотрудники и подрядчики с доступом к данным проходят инструктаж по конфиденциальности.

При инциденте, затрагивающем персональные данные, мы ведём внутренний учёт и уведомляем субъектов и органы в объёме, требуемом законом.

9. Запросы субъектов данных и контакты

Запросы на доступ, исправление, ограничение, удаление или возражение направляйте на [email protected] с темой «Обработка данных / запрос субъекта». Укажите способ обратной связи и достаточные данные для идентификации без избыточного раскрытия чувствительных сведений в письме.

Ответ предоставляется в разумный срок с учётом сложности запроса и законных требований. Почтовый адрес для корреспонденции: 1608 Vallejo St, San Francisco, CA 94123, United States. Телефон: +1 (415) 625-8811.