1. Принципы обработки данных
При обработке персональных данных quiettrajectoryhub придерживается следующих принципов:
- законность и прозрачность операций с данными;
- ограничение обработки конкретными, заранее определёнными целями;
- минимизация объёма собираемых данных;
- актуальность и достоверность обрабатываемой информации;
- обеспечение безопасности и конфиденциальности данных.
2. Категории обрабатываемых данных
Мы можем обрабатывать следующие категории данных пользователей:
- идентификационные данные (имя, фамилия);
- контактные данные (адрес электронной почты, номер телефона);
- данные, передаваемые через формы сайта (содержимое сообщений, предпочтения по путешествиям);
- технические данные (информация о браузере, устройстве и взаимодействии с сайтом).
Мы не стремимся собирать избыточные данные и ограничиваемся информацией, необходимой для работы сервиса и взаимодействия с пользователями.
3. Этапы обработки персональных данных
Обработка персональных данных включает в себя следующие этапы:
- получение данных через формы, технические журналы и иные доступные средства;
- систематизация и хранение информации в защищённых системах;
- использование данных для обработки обращений и улучшения работы сайта;
- обезличивание или удаление данных по достижении целей обработки.
4. Сроки хранения данных
Персональные данные хранятся столько времени, сколько необходимо для выполнения задач, ради которых они были получены, а также в течение периода, позволяющего корректно обрабатывать возможные повторные обращения. По завершении этого периода данные удаляются или обезличиваются в разумные сроки.
5. Меры по обеспечению безопасности
Для защиты персональных данных применяются организационные и технические меры, среди которых:
- ограничение доступа к данным по роли и необходимости;
- использование защищённых каналов передачи информации;
- регулярный анализ процессов обработки и актуализация настроек безопасности;
- контроль корректности работы используемых программных средств.
6. Взаимодействие с третьими лицами
В отдельных случаях обработка данных может осуществляться с привлечением внешних сервисов (например, для технической поддержки сайта или аналитики трафика). В этом случае:
- объём передаваемых данных ограничивается необходимым минимумом;
- от внешних исполнителей требуется соблюдение конфиденциальности и надлежащих мер защиты информации;
- обработка данных ведётся в рамках согласованных целей.
7. Права пользователей в области обработки данных
Пользователь может обратиться с запросом, связанным с обработкой данных, в том числе:
- уточнить, какие данные обрабатываются;
- указать на необходимость актуализации или корректировки данных;
- уточнить общий подход к организации процессов обработки и защиты информации.
Контактные данные для обращений приведены в нижней части каждой страницы сайта.
8. Обновление политики обработки данных
Политика обработки данных может пересматриваться и дополняться по мере развития функциональности сайта и появления новых сервисов. Актуальная версия размещается на данной странице и применяется ко всем операциям обработки данных.