Политика обработки данных

1. Ответственный за обработку данных

Ответственным за обработку персональных данных, собираемых через сайт HumanLifeGrid, является HumanLifeGrid (далее — «мы», «оператор»). Мы определяем цели и средства обработки, обеспечиваем соблюдение применимых требований к защите персональных данных и отвечаем на запросы субъектов данных.

С нами можно связаться по адресу, телефону и электронной почте, указанным в разделе «Контактная информация» данной политики. По вопросам обработки персональных данных и реализации ваших прав обращайтесь по этим контактам.

2. Цели обработки персональных данных

Персональные данные обрабатываются только для чётко определённых целей. Основные цели:

• Обработка обращений. Данные, указанные в контактной форме (имя, фамилия, email, телефон, текст сообщения), используются исключительно для ответа на ваш запрос и поддержания коммуникации по вашему обращению.
• Обеспечение работы сайта. Технические данные (IP-адрес, данные браузера и устройства) обрабатываются для обеспечения безопасности, корректной работы сайта и выполнения обязательств перед пользователями.
• Учёт ваших предпочтений. Сохранённые настройки по cookie и локальному хранилищу обрабатываются для применения выбранных вами параметров при последующих посещениях.
• Аналитика (при наличии согласия). Обезличенные или агрегированные данные об использовании сайта обрабатываются для улучшения контента и структуры сайта только после получения вашего согласия.

Мы не используем персональные данные для целей, несовместимых с указанными выше, без вашего отдельного согласия или без законного основания.

3. Правовые основания обработки

Обработка персональных данных осуществляется только при наличии правового основания в соответствии с применимым законодательством:

• Исполнение договора или преддоговорные меры. Обработка данных, необходимых для ответа на запрос через контактную форму и ведения переписки по вашему обращению.
• Законный интерес. Обеспечение безопасности сайта, защита от злоупотреблений, техническая поддержка работы сайта и улучшение сервиса в обезличенном виде, при условии что такие интересы не превалируют над вашими правами.
• Согласие. Обработка данных в целях аналитики, персонализации и иных опциональных функций — только после вашего явного согласия (например, через баннер cookie или настройки сайта).
• Соблюдение правовых обязательств. Обработка в объёме, необходимом для выполнения обязанностей, возложенных на нас законом (например, хранение данных для ответа на запросы уполномоченных органов).

4. Категории обрабатываемых данных

В зависимости от способа взаимодействия с сайтом могут обрабатываться следующие категории данных:

• Идентификационные и контактные: имя, фамилия, адрес электронной почты, номер телефона — при заполнении контактной формы.
• Содержание обращений: текст сообщения и сопутствующая информация, которую вы добровольно указываете в форме.
• Технические данные: IP-адрес, тип браузера и ОС, данные об устройстве, приблизительное местоположение (регион/страна) — в объёме, необходимом для работы сайта и безопасности.
• Данные о взаимодействии: факт посещения страниц, время на сайте, выбранные настройки cookie — при наличии согласия, как правило в обезличенном или агрегированном виде.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (например, данные о здоровье, убеждениях, биометрические данные), за исключением случаев, когда вы сами добровольно сообщаете такую информацию в свободном тексте обращения, и мы обрабатываем её только для ответа на ваш запрос.

5. Получатели данных и передача третьим лицам

Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики, которым такой доступ необходим для выполнения указанных целей. Мы можем передавать данные следующим категориям получателей:

• Поставщикам хостинга и технической поддержки сайта — в объёме, необходимом для размещения и работы сайта, при наличии договоров, обязывающих их соблюдать конфиденциальность и требования защиты данных.
• Сервисам обработки форм или аналитики (при вашем согласии) — только в соответствии с их политиками и нашими инструкциями.
• Государственным органам — только по законному запросу или при обязанности раскрытия по закону.

Мы не продаём и не передаём персональные данные третьим лицам для их маркетинговых целей. При передаче данных за пределы вашей юрисдикции мы обеспечиваем надлежащие гарантии в соответствии с применимым законодательством.

6. Срок хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для выполнения юридических обязательств:

• Данные контактной формы: срок, необходимый для ответа на обращение и решения связанных вопросов, после чего данные удаляются или обезличиваются, если нет законного основания для дальнейшего хранения (например, спор или требование органа).
• Технические и журнальные данные: срок, установленный для обеспечения безопасности и расследования инцидентов, как правило не более срока, допустимого применимым законодательством.
• Настройки cookie и предпочтения: до отзыва согласия или удаления данных с вашего устройства; идентификаторы и настройки в нашем распоряжении приводятся в соответствие с вашим выбором при следующем посещении.

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна.

7. Ваши права в отношении персональных данных

В соответствии с применимым законодательством о защите персональных данных вы имеете право:

• Получить подтверждение того, обрабатываются ли ваши данные, и получить копию обрабатываемых данных в доступном формате.
• Требовать исправления неточных или неполных данных.
• Требовать удаления данных при отсутствии законных оснований для дальнейшей обработки (в том числе при отзыве согласия, когда согласие было единственным основанием).
• Ограничить обработку в предусмотренных законом случаях (например, на время проверки точности данных или при возражении против обработки).
• Возражать против обработки, осуществляемой на основании законного интереса, в связи с вашей особой ситуацией.
• Отозвать согласие в любой момент, без ущерба для законности обработки до отзыва.
• Подать жалобу в надзорный орган по защите персональных данных.

Для реализации указанных прав направьте запрос по контактным данным, указанным в разделе «Контактная информация». Мы рассмотрим запрос в сроки, установленные применимым законодательством.

8. Безопасность обработки

Мы применяем организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся:

• Ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения служебных обязанностей.
• Использование защищённых каналов передачи данных (HTTPS) при обмене информацией через сайт.
• Выбор поставщиков услуг с учётом их обязательств по защите данных и, при необходимости, заключение соглашений о конфиденциальности и обработке данных.
• Регулярная оценка рисков и практик обработки с целью своевременного выявления и устранения уязвимостей.

В случае инцидента, затрагивающего ваши персональные данные, мы предпримем меры в соответствии с применимым законодательством, включая уведомление надзорного органа и затронутых лиц, когда это предусмотрено законом.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав, вы можете обратиться к нам: