Политика обработки данных

1. Контроллер данных и правовые основания

Контроллером персональных данных, обрабатываемых в связи с работой сайта HumanLifeVector, является оператор сайта (HumanLifeVector). Контроллер определяет цели и способы обработки, а также обеспечивает соблюдение применимых норм о защите персональных данных.

Обработка осуществляется на следующих правовых основаниях в зависимости от вида данных и цели:

• Согласие: когда вы даёте явное согласие (например, при отправке контактной формы, подписке на рассылку или выборе настроек cookie).
• Исполнение договора или преддоговорные меры: обработка, необходимая для предоставления запрошенных вами услуг или для регистрации учётной записи.
• Законный интерес: обеспечение безопасности сайта, техническая поддержка, анализ использования ресурса в обезличенном виде, защита от злоупотреблений.
• Соблюдение правовых обязательств: когда обработка требуется для выполнения обязанностей, возложенных законом (например, ответ на запросы уполномоченных органов).

При обработке на основании согласия вы вправе отозвать его в любой момент; отзыв не влияет на законность обработки до отзыва.

2. Категории обрабатываемых данных

В рамках работы сайта могут обрабатываться следующие категории персональных данных.

• Контактные и идентификационные данные: имя, фамилия, адрес электронной почты, номер телефона — при заполнении форм обратной связи, регистрации или подписки.
• Технические и журнальные данные: IP-адрес, тип браузера и устройства, дата и время посещения, просмотренные страницы — для обеспечения работы сайта, аналитики и безопасности.
• Данные учётной записи: логин, хэшированный пароль, дата регистрации и последнего входа — при наличии функционала регистрации.
• Данные о предпочтениях: настройки cookie и согласия, сохранённые в localStorage (ключ humanlifevector-cookie-settings), а также иные выбранные вами опции отображения или уведомлений.

Мы не обрабатываем специальные категории персональных данных (данные о здоровье, убеждениях, биометрии и т.п.), за исключением случаев явного согласия и необходимости для конкретного сервиса.

3. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для соблюдения требований законодательства.

• Данные контактных форм и обращений: в течение срока, необходимого для ответа и решения вопроса, после чего — в соответствии с внутренними сроками хранения переписки (как правило, не более нескольких лет, если иное не требуется по закону).
• Данные учётной записи: до удаления учётной записи пользователем или нами; после удаления — только в объёме и на срок, предусмотренные законом (например, для разрешения споров).
• Технические и журнальные данные: в течение сроков, необходимых для безопасности и анализа (например, логи доступа — от нескольких недель до нескольких месяцев в зависимости от политики).
• Настройки cookie и согласия: до отзыва согласия или изменения настроек; сведения о факте согласия могут храниться дольше для доказательства выполнения обязательств.

По истечении срока хранения данные обезличиваются или удаляются безопасным способом, за исключением случаев, когда закон требует их дальнейшего хранения.

4. Получатели и передача данных

Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики контроллера в объёме, необходимом для выполнения служебных обязанностей или договорных обязательств.

Передача данных третьим лицам осуществляется только в следующих случаях:

• Поставщикам хостинга, аналитики, рассылок и иным обработчикам, действующим по поручению контроллера и на основании договоров о конфиденциальности и обработке данных.
• Государственным органам по их законному запросу в рамках применимого законодательства.
• При смене оператора сайта или в рамках корпоративных сделок — с уведомлением пользователей и в соответствии с законом.

Мы не продаём и не передаём персональные данные третьим лицам для их самостоятельного маркетинга без вашего отдельного согласия.

5. Обработчики и подрядчики

Для технической поддержки сайта, хостинга, аналитики и иных задач мы можем привлекать обработчиков (подрядчиков), которые обрабатывают персональные данные от нашего имени и по нашим инструкциям.

С такими обработчиками заключаются соглашения, предусматривающие:

• Обработку данных только в рамках полученных указаний и в целях, согласованных с контроллером.
• Соблюдение конфиденциальности и применение соответствующих мер технической и организационной защиты.
• Содействие контроллеру в выполнении запросов субъектов данных и обязательств по уведомлению надзорных органов при утечках данных.
• При международной передаче — использование утверждённых гарантий (стандартные договорные условия, сертификации и т.п.) в соответствии с применимым правом.

Список категорий обработчиков (хостинг, аналитика, сервисы рассылок) может быть предоставлен по запросу через контактные данные, указанные в конце документа.

6. Ваши права как субъекта данных

В зависимости от применимого законодательства вы имеете право:

• Доступ: получить подтверждение обработки и копию обрабатываемых персональных данных.
• Исправление: потребовать исправления неточных или неполных данных.
• Удаление: потребовать удаления данных при наличии законных оснований (например, отзыв согласия, данные больше не нужны, неправомерная обработка).
• Ограничение обработки: потребовать ограничить обработку в определённых случаях (оспоривание точности, незаконность обработки, необходимость данных для судебных целей при возражении против обработки).
• Переносимость: получить переданные нам данные в структурированном машиночитаемом формате и при наличии технической возможности передать их другому оператору.
• Возражение: возразить против обработки, основанной на законном интересе или осуществляемой в целях прямого маркетинга.
• Отзыв согласия: в любой момент отозвать ранее данное согласие без ущерба для законности обработки до отзыва.
• Жалоба в надзорный орган: подать жалобу в компетентный орган по защите персональных данных в вашей стране или регионе.

Для реализации прав направьте запрос на контактный адрес, указанный в разделе «Контактная информация». Мы рассмотрим обращение в сроки, установленные применимым законодательством.

7. Безопасность и меры защиты

Контроллер применяет технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам для прав и свобод субъектов данных.

• Шифрование передачи данных (HTTPS) и при необходимости шифрование хранимых данных.
• Ограничение доступа к персональным данным по принципу необходимости и разграничение прав доступа.
• Регулярная оценка рисков и обновление мер защиты; обучение лиц, имеющих доступ к данным.
• Процедуры реагирования на инциденты и при необходимости уведомление надзорных органов и затронутых лиц о утечках данных в соответствии с законом.

Несмотря на принимаемые меры, абсолютная безопасность в интернете не гарантируется. Мы рекомендуем пользователям не передавать через сайт излишне чувствительную информацию без необходимости.

8. Изменения политики обработки

Настоящая Политика обработки данных может обновляться в связи с изменением практики обработки, законодательства или структуры сервисов. Актуальная версия публикуется на этой странице с указанием даты «Last Updated».

При существенных изменениях (например, новых целях или категориях данных) мы можем уведомить вас через сайт, по электронной почте или иным способом, предусмотренным применимым правом. В случаях, когда для дальнейшей обработки требуется новое согласие, мы запросим его отдельно.

Рекомендуем периодически просматривать данный документ. Продолжение использования сайта после публикации изменений при отсутствии требования повторного согласия по закону рассматривается как принятие обновлённой политики.

9. Контактная информация

По вопросам обработки персональных данных, реализации ваших прав и запросов обращайтесь к контроллеру:

Дополнительные сведения о сборе и использовании информации на сайте приведены в Политике конфиденциальности .