Политика обработки данных

1. Контроллер данных

Контроллером персональных данных, то есть лицом, определяющим цели и средства обработки данных при использовании сайта QuietDayRoutes, является QuietDayRoutes (далее — «мы», «контроллер»). Решения о том, какие данные обрабатывать, в каких целях и как долго их хранить, принимаются нами. По всем вопросам, связанным с обработкой ваших данных, вы можете обратиться к нам по контактным данным, указанным в конце настоящего документа.

2. Правовые основания обработки

Обработка персональных данных осуществляется на законных основаниях. К ним относятся: исполнение договора или принятие мер до его заключения (обработка заявок через контактную форму); ваш согласие (например, на аналитические cookie или рассылку); законный интерес контроллера (обеспечение безопасности сайта, анализ посещаемости в обезличенном виде); соблюдение правовых обязательств. Для каждой цели обработки применимое основание указано в описании целей ниже или в момент запроса согласия.

3. Цели обработки персональных данных

Персональные данные обрабатываются только для чётко определённых целей. Основные из них:

• Ответ на обращения, направленные через контактную форму
• Обеспечение работы сайта и сохранение ваших настроек (в том числе в отношении cookie)
• Анализ использования сайта в обезличенном виде для улучшения контента и структуры
• Соблюдение обязательств, возложенных на нас законом

Мы не используем ваши данные для целей, не совместимых с указанными выше, без отдельного уведомления и при необходимости — без нового согласия.

4. Категории обрабатываемых данных

В зависимости от способа взаимодействия с сайтом могут обрабатываться следующие категории данных: идентификационные (имя, фамилия), контактные (адрес электронной почты, номер телефона), данные сообщений (текст обращения), технические данные (IP-адрес, тип браузера, данные журналов доступа). Специальные категории персональных данных (например, касающиеся здоровья или убеждений) нами не запрашиваются и не обрабатываются. Объём обрабатываемых данных ограничен тем, что необходимо для достижения заявленных целей.

5. Срок хранения данных

Данные хранятся не дольше, чем это необходимо для целей, ради которых они были получены. Сроки хранения зависят от категории данных и цели: данные обращений через контактную форму — в течение срока, необходимого для ответа и решения вопроса, после чего удаляются или обезличиваются, если иное не требуется законом; технические и журнальные данные — в пределах сроков, установленных для обеспечения безопасности и расследования инцидентов; данные, сохранённые на основании согласия (например, настройки cookie), — до отзыва согласия или истечения срока действия соответствующего cookie. По истечении срока хранения данные удаляются или обезличиваются безвозвратно.

6. Обработчики и субподрядчики

Мы можем привлекать сторонние организации для технической поддержки сайта (хостинг, резервное копирование, аналитические инструменты). Такие организации действуют в качестве обработчиков данных по нашим поручениям и в соответствии с заключёнными соглашениями, в которых закреплены обязательства по конфиденциальности и соблюдению требований по защите персональных данных. Мы выбираем обработчиков с учётом их репутации и принимаемых ими мер безопасности. Список основных категорий обработчиков может быть предоставлен по запросу через контактные данные, указанные ниже.

7. Права субъектов данных

В соответствии с применимым законодательством вы имеете право на доступ к своим персональным данным, их исправление, удаление (право на забвение), ограничение обработки, переносимость данных, а также право возражать против обработки и отозвать согласие, когда обработка основана на согласии. Для реализации этих прав направьте запрос нам по контактным данным, указанным в разделе «Контактная информация». Мы рассмотрим запрос в сроки, установленные законом. Вы также имеете право подать жалобу в надзорный орган по защите персональных данных в вашей стране проживания.

8. Меры безопасности при обработке

Мы применяем организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования или распространения. К ним относятся ограничение доступа к данным по кругу лиц и по необходимости, использование шифрования при передаче (HTTPS), регулярное обновление программного обеспечения и оценка рисков. Обработчики данных обязаны соблюдать аналогичные требования в рамках заключённых с нами соглашений. В случае инцидента, затрагивающего ваши данные, мы примем меры по минимизации последствий и при необходимости уведомим вас и надзорные органы в соответствии с законом.

9. Контактная информация

По вопросам обработки персональных данных и реализации ваших прав обращайтесь к нам: