Политика обработки данных

1. Общие принципы обработки данных

HumanWayfinding обрабатывает персональные данные в соответствии с принципами законности, справедливости и прозрачности. Обработка данных осуществляется только в объёме, необходимом для достижения конкретных, явно определённых и законных целей.

Мы обеспечиваем точность обрабатываемых данных и принимаем разумные меры для обеспечения того, чтобы неточные или неполные данные были удалены или исправлены без промедления. Данные хранятся в форме, которая позволяет идентифицировать субъектов данных не дольше, чем это необходимо для целей обработки.

Обработка данных осуществляется с применением соответствующих технических и организационных мер для обеспечения надлежащей безопасности данных, включая защиту от несанкционированной или незаконной обработки и от случайной потери, уничтожения или повреждения.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта данных на обработку его персональных данных для одной или нескольких конкретных целей
• Выполнение договора, стороной которого является субъект данных, или принятие мер по запросу субъекта данных до заключения договора
• Соблюдение правовых обязательств, которым подчиняется оператор
• Защита жизненно важных интересов субъекта данных или другого физического лица
• Выполнение задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий
• Законные интересы оператора или третьей стороны, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных

3. Категории обрабатываемых данных

Мы обрабатываем следующие категории персональных данных:

Идентификационные данные

Имя, фамилия, отчество, дата рождения, пол, паспортные данные или данные другого документа, удостоверяющего личность, если такие данные предоставляются пользователем.

Контактные данные

Адрес электронной почты, номер телефона, почтовый адрес, адрес места жительства или пребывания.

Профессиональные данные

Информация о месте работы, должности, профессиональных навыках и опыте, если такая информация предоставляется пользователем.

Технические данные

IP-адрес, тип браузера, операционная система, данные об устройстве, информация о посещении сайта, включая страницы, которые просматривает пользователь, и время, проведённое на сайте.

4. Сроки хранения данных

Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки, или в течение срока, установленного законодательством. Конкретные сроки хранения определяются в зависимости от категории данных и целей их обработки:

• Данные, собранные через контактные формы, хранятся до момента обработки запроса и могут быть сохранены для целей аналитики в течение периода, не превышающего трёх лет
• Технические данные и данные о посещении сайта хранятся в течение периода, необходимого для обеспечения безопасности и аналитики, обычно не более двух лет
• Данные, обработка которых требуется в соответствии с законодательством, хранятся в течение срока, установленного соответствующими нормативными актами

По истечении срока хранения данные автоматически удаляются или обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством.

5. Меры безопасности

Для защиты персональных данных мы применяем комплекс технических и организационных мер безопасности:

• Шифрование данных при передаче по сети с использованием протоколов SSL/TLS
• Шифрование данных при хранении на серверах
• Ограничение доступа к персональным данным только уполномоченным сотрудникам на основе принципа минимальной необходимости
• Регулярное обновление систем безопасности и программного обеспечения
• Проведение регулярных аудитов безопасности и оценок рисков
• Обучение сотрудников вопросам защиты персональных данных
• Резервное копирование данных для обеспечения их сохранности
• Мониторинг и логирование доступа к данным для выявления несанкционированных действий

В случае обнаружения нарушения безопасности данных мы незамедлительно принимаем меры по устранению нарушения и уведомляем соответствующие органы и затронутых лиц в соответствии с требованиями законодательства.

6. Передача данных третьим лицам

Мы можем передавать персональные данные следующим категориям получателей:

• Сервисным провайдерам, которые помогают нам в работе сайта и предоставлении услуг, при условии соблюдения ими требований конфиденциальности
• Профессиональным консультантам, включая юристов, бухгалтеров и аудиторов
• Государственным органам в случаях, предусмотренных законодательством
• Третьим лицам в случае слияния, поглощения или продажи активов компании

Все третьи лица, которым мы передаём данные, обязаны:

• Использовать данные только в целях, для которых они были переданы
• Соблюдать требования конфиденциальности и защиты данных
• Применять соответствующие меры безопасности
• Не передавать данные другим третьим лицам без нашего разрешения

7. Права субъектов данных

В отношении ваших персональных данных вы имеете следующие права:

• Право на получение информации о том, обрабатываются ли ваши персональные данные, и если да, то какая информация обрабатывается и для каких целей
• Право на доступ к вашим персональным данным и получение копии обрабатываемых данных
• Право на исправление неточных или неполных данных
• Право на удаление данных в определённых обстоятельствах
• Право на ограничение обработки данных в определённых случаях
• Право на возражение против обработки данных в определённых обстоятельствах
• Право на переносимость данных в структурированном, широко используемом и машиночитаемом формате
• Право на отзыв согласия на обработку данных в любое время
• Право на подачу жалобы в надзорный орган

Для реализации ваших прав вы можете обратиться к нам по контактным данным, указанным в разделе контактов.

8. Международная передача данных

В некоторых случаях мы можем передавать персональные данные в страны, находящиеся за пределами вашей юрисдикции. В таких случаях мы обеспечиваем, чтобы передача данных осуществлялась в соответствии с применимым законодательством и с применением соответствующих мер защиты.

Мы используем стандартные договорные положения и другие механизмы, признанные законодательством, для обеспечения адекватного уровня защиты данных при международной передаче.

9. Автоматизированное принятие решений

В настоящее время мы не используем полностью автоматизированные процессы принятия решений, включая профилирование, которые производят правовые эффекты в отношении вас или иным образом существенно влияют на вас.

Если в будущем мы начнём использовать такие процессы, мы уведомим вас об этом и предоставим информацию о логике, значении и предполагаемых последствиях такой обработки, а также о вашем праве не подвергаться полностью автоматизированному принятию решений.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав, вы можете обращаться к нам:

• Электронная почта: [email protected]
• Телефон: +1 (718) 245-6873
• Адрес: 1902 7th Ave, New York, NY 10026, США