1. Роль оператора и цели настоящего документа
BackgroundUsageSignals выступает оператором персональных данных в отношении сведений, которые вы предоставляете при использовании сайта, обращении через формы связи или при заключении договоров на образовательные услуги. Настоящая Политика обработки данных описывает принципы, основания, сроки и условия обработки персональных данных в рамках нашей деятельности.
Общие вопросы сбора и использования информации, а также ваши права в связи с конфиденциальностью раскрыты в Политике конфиденциальности. Настоящий документ дополняет её сфокусированным описанием именно обработки: правовые основания, операции, сроки хранения и привлечение субподрядчиков.
2. Правовые основания обработки
Обработка персональных данных осуществляется только при наличии хотя бы одного из следующих оснований в соответствии с применимым законодательством:
- Согласие — вы дали явное согласие на обработку данных в определённых целях (например, рассылка, аналитические cookie). Согласие может быть отозвано в любой момент.
- Исполнение договора — обработка необходима для заключения или исполнения договора с вами (оказание образовательных услуг, регистрация на программу).
- Законный интерес — обработка необходима для наших законных интересов (безопасность сайта, ответ на запросы, защита от злоупотреблений) при условии, что ваши интересы не имеют приоритета.
- Соблюдение правовых обязанностей — обработка требуется для выполнения обязательств по закону (налоговый учёт, ответ на запросы госорганов).
По каждому виду обработки мы определяем и при необходимости документируем соответствующее основание. По запросу мы можем пояснить, какое основание применяется к конкретным данным.
3. Категории данных и операции обработки
В зависимости от способа взаимодействия с нами мы можем обрабатывать следующие категории персональных данных и выполнять указанные операции:
- Контактные и идентификационные данные (имя, фамилия, email, телефон) — сбор, запись, хранение, использование для ответа на запросы и ведения коммуникации.
- Технические и журнальные данные (IP-адрес, тип браузера, логи доступа) — сбор, хранение в ограниченный срок для обеспечения безопасности и расследования инцидентов.
- Данные учётной записи (логин, хэш пароля, настройки) — создание, хранение, обновление и удаление в связи с регистрацией и использованием сервисов.
- Данные о согласиях (выбор по cookie, подписки) — запись и хранение в объёме, необходимом для доказательства согласия и соблюдения вашего выбора.
Мы не осуществляем обработку специальных категорий персональных данных (данные о здоровье, биометрия и т.п.), если иное явно не следует из отдельного соглашения с вами.
4. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для целей, для которых они были собраны, или в течение срока, установленного применимым законодательством. В частности:
- Данные из форм обратной связи — до завершения обработки запроса и решения вопроса, после чего в общем случае не более нескольких лет для возможности ответа на повторные обращения, если иное не требуется по закону.
- Данные учётной записи — в течение срока действия учётной записи и после её удаления в объёме, необходимом для выполнения правовых обязательств (например, налоговых) или разрешения споров.
- Технические и журнальные данные — как правило, не более срока, необходимого для обеспечения безопасности и расследования инцидентов (например, до одного года), если закон не предписывает более длительное хранение.
- Данные о согласиях — в течение срока действия согласия и после отзыва в объёме, необходимом для обоснования законности обработки (срок может определяться сроком давности по искам).
По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна.
5. Поручение обработки (процессоры)
Мы вправе привлекать к обработке персональных данных сторонних исполнителей (хостинг-провайдеры, сервисы рассылки, аналитические платформы при вашем согласии). С такими исполнителями заключаются договоры поручения обработки, в которых закрепляются:
- Предмет и срок обработки, перечень операций и категории данных.
- Обязательство процессора соблюдать конфиденциальность и применять надлежащие меры безопасности.
- Запрет привлекать субпроцессоров без нашего предварительного согласия (или в рамках согласованного перечня).
- Обязательство содействовать в выполнении запросов субъектов данных и проверках с нашей стороны.
Мы выбираем процессоров с учётом их репутации и соответствия требованиям к защите персональных данных. Список основных процессоров и их назначение могут быть предоставлены по запросу в объёме, не нарушающем коммерческую или техническую тайну.
6. Реализация прав субъектов данных
В рамках обработки персональных данных вы как субъект данных имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость данных (где применимо) и возражение против обработки. Порядок реализации этих прав и сроки ответа на запросы описаны в Политике конфиденциальности.
Запросы направляйте на контактный email, указанный в разделе «Контактная информация». Мы рассматриваем их в сроки, установленные применимым законодательством, и при необходимости запрашиваем дополнительные сведения для идентификации заявителя. Если обработка основана на согласии, вы вправе отозвать его в любой момент; отзыв не влияет на законность обработки до отзыва.
7. Технические и организационные меры
Для обеспечения законности и безопасности обработки мы применяем меры, соответствующие рискам для прав и свобод субъектов данных. К ним относятся:
- Разграничение доступа к персональным данным только для уполномоченных лиц и только в объёме, необходимом для выполнения служебных задач.
- Использование шифрования при передаче данных (HTTPS) и, где целесообразно, при хранении чувствительных данных.
- Регулярное обновление программного обеспечения и оценка рисков в связи с изменениями в процессах или технологиях.
- Обучение сотрудников, имеющих доступ к персональным данным, правилам обработки и конфиденциальности.
- Документирование операций обработки и инцидентов в объёме, необходимом для отчётности и расследования.
В случае нарушения защиты персональных данных мы действуем в соответствии с применимым законодательством, в том числе при необходимости уведомляем надзорный орган и затронутых субъектов данных.
8. Изменения политики обработки данных
Настоящая Политика обработки данных может обновляться в связи с изменением законодательства, практик обработки или структуры сервисов. Актуальная версия всегда размещена на этой странице; дата последнего обновления указана в начале документа («Last Updated»).
Существенные изменения (например, появление новых целей или категорий обработки, привлечение новых процессоров с существенным доступом к данным) могут потребовать дополнительного уведомления или запроса согласия в случаях, предусмотренных законом. Рекомендуем периодически просматривать этот документ вместе с Политикой конфиденциальности.
9. Контактная информация
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой обработки данных, вы можете обратиться к нам:
- Email: [email protected]
- Телефон: +1 (214) 784-6678
- Почтовый адрес: 2708 Live Oak St, Dallas, TX 75204, США
Подробное описание сбора, использования и защиты вашей информации, а также ваши права в качестве субъекта данных приведены в Политике конфиденциальности.