Политика обработки данных

1. Цели и правовые основания обработки

Обработка персональных данных на сайте CommonWayNetwork осуществляется для конкретных и измеримых целей. К ним относятся: предоставление доступа к образовательным материалам и функциям сайта, обработка запросов, направленных через контактные формы, обеспечение технической поддержки и улучшение качества сервиса на основе обезличенной статистики.

Правовым основанием обработки служит ваше согласие (при отправке форм или настройке cookie), исполнение договорных обязательств (если вы зарегистрированы) и законный интерес оператора (безопасность ресурса, анализ посещаемости в агрегированном виде). Обработка не осуществляется дольше, чем необходимо для достижения указанных целей.

2. Категории обрабатываемых данных

В рамках указанных целей могут обрабатываться следующие категории данных: контактные данные (имя, фамилия, адрес электронной почты, номер телефона при их указании), технические идентификаторы (IP-адрес, данные браузера и устройства), данные учётной записи (логин, хэшированные пароли при наличии регистрации), а также сведения о ваших предпочтениях в отношении cookie, сохраняемые в локальном хранилище браузера.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, политические или религиозные взгляды и т.п.), за исключением случаев, когда это явно требуется для оказания запрошенной вами услуги и при наличии отдельного согласия.

3. Сроки хранения данных

Данные хранятся только в течение срока, необходимого для достижения целей обработки или для выполнения законодательных требований. Ориентировочные сроки:

• Данные, переданные через контактную форму: до завершения обработки запроса и не более трёх лет с момента последнего контакта, если иное не требуется для разрешения споров
• Данные учётной записи: на время действия учётной записи и в течение срока, необходимого для исполнения законных обязательств после её удаления
• Технические логи и данные, связанные с безопасностью: в пределах сроков, установленных политикой безопасности и применимым правом
• Настройки cookie: до отзыва согласия или истечения срока действия соответствующих файлов

По истечении указанных сроков данные удаляются или обезличиваются за исключением случаев, когда закон требует их дальнейшего хранения.

4. Получатели данных и передача третьим лицам

Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики CommonWayNetwork, которым это необходимо для выполнения служебных обязанностей (техническая поддержка сайта, обработка обращений). С такими лицами заключены соглашения о конфиденциальности и соблюдении требований к обработке данных.

Передача данных государственным органам осуществляется только при наличии законного основания (судебное решение, запрос уполномоченного органа). Мы не передаём персональные данные третьим лицам в маркетинговых целях. При использовании сервисов, размещённых за пределами вашей страны, мы обеспечиваем наличие надлежащих гарантий в соответствии с применимым правом.

5. Реализация прав субъектов данных

Вы вправе запросить доступ к своим данным, их исправление, удаление или ограничение обработки, а также возразить против обработки или отозвать ранее данное согласие. Для реализации этих прав направьте запрос по электронной почте на контактный адрес, указанный в разделе «Контактная информация». Мы рассмотрим запрос в разумные сроки и сообщим о принятых мерах; в случаях, предусмотренных законом, срок ответа может быть регламентирован.

Если вы считаете, что обработка ваших данных нарушает применимое законодательство, вы имеете право подать жалобу в надзорный орган по защите персональных данных в вашей стране или по месту нахождения оператора.

6. Обработка данных при использовании форм

При отправке контактной формы или иных форм на сайте передаваемые вами поля (имя, фамилия, email, телефон, текст сообщения) обрабатываются исключительно для ответа на обращение и, при необходимости, для последующей переписки. Обязательные поля отмечены в форме; предоставление дополнительных данных является добровольным.

Перед отправкой формы необходимо принять условия обработки персональных данных (отметка в чекбоксе). Без такого согласия форма не должна быть отправлена. Данные из форм не используются для рассылки рекламы без отдельного согласия и не передаются третьим лицам для маркетинговых целей.

7. Технические и организационные меры

Для защиты обрабатываемых данных мы применяем меры, соответствующие рискам и характеру данных: шифрование соединений (TLS/HTTPS), ограничение доступа по необходимости, регулярное обновление программного обеспечения и политик доступа, обучение лиц, имеющих доступ к данным. Хранение данных осуществляется на серверах с ограниченным доступом и соблюдением отраслевых практик безопасности.

В случае инцидента, затрагивающего персональные данные, мы оцениваем риски для прав и свобод затронутых лиц и при необходимости уведомляем надзорный орган и самих субъектов данных в соответствии с применимым законодательством.

8. Обработка данных при регистрации и входе

Если на сайте предусмотрена регистрация учётной записи, при её создании обрабатываются указанные вами данные (например, email, имя, пароль в зашифрованном виде). Они используются для идентификации пользователя, обеспечения входа в учётную запись и связи с вами по вопросам, связанным с учётной записью. Пароли не хранятся в открытом виде; применяется криптографическое хэширование.

Данные учётной записи хранятся до её удаления по вашему запросу или до прекращения предоставления услуги. Вы можете в любой момент запросить удаление учётной записи и связанных персональных данных, направив обращение на контактный адрес, указанный ниже.

9. Контактная информация и надзор

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов данных или настоящей Политикой обработки данных, вы можете обратиться к нам:

Дополнительные сведения о сборе и использовании информации на сайте приведены в Политике конфиденциальности . Вопросы, связанные с файлами cookie, регулируются Политикой использования cookie .