Политика обработки данных

1. Принципы обработки данных

Обработка персональных данных строится на нескольких базовых принципах, которые определяют подход проекта к работе с информацией:

законность и прозрачность процедур обработки;
ограничение обработки конкретными и заранее определёнными целями;
минимизация состава обрабатываемых данных;
актуальность и достоверность информации в разумных пределах;
ограничение сроков хранения данными целями обработки;
обеспечение целостности и конфиденциальности.

2. Этапы обработки персональных данных

В рамках проекта можно выделить несколько последовательных этапов обработки персональных данных:

2.1. Сбор

Данные передаются пользователем добровольно при заполнении формы обратной связи или при настройке параметров использования cookie. Собирается только та информация, которая необходима для ответа на запрос или поддержания работы сайта.

2.2. Систематизация и хранение

Полученные данные структурируются в соответствии с целями обработки, доступ к ним ограничивается кругом лиц, для которых такая информация необходима в работе. Хранение организовано таким образом, чтобы исключить случайную потерю или несанкционированное изменение данных.

2.3. Использование

Данные используются исключительно для коммуникации с пользователем, анализа интереса к проекту и совершенствования структуры сайта. Обработка не предполагает скрытого перенаправления данных третьим лицам без отдельного уведомления.

2.4. Обезличивание и удаление

По достижении целей обработки или при отзыве согласия персональные данные удаляются либо обезличиваются, если дальнейшее использование требуется только в статистических и аналитических целях.

3. Категории субъектов данных

В рамках проекта могут обрабатываться данные следующих категорий субъектов:

гости сайта, оставляющие обращения через форму связи;
представители партнёрских пространств, инициирующие диалог о сотрудничестве;
представители команд, интересующиеся методологией проекта.

4. Сроки хранения персональных данных

Срок хранения определяется исходя из характера обращения и необходимости последующей коммуникации. В общем случае данные хранятся до момента:

окончательного завершения диалога по конкретному запросу;
отзыва согласия пользователем;
истечения разумного периода, после которого контактные данные перестают быть актуальными.

После истечения соответствующих сроков данные удаляются из рабочих систем или переводятся в обезличенный вид, когда восстановление связи с конкретным человеком становится невозможным.

5. Передача данных по поручению

В отдельных случаях обработка персональных данных может частично поручаться техническим и консультационным партнёрам. В таких ситуациях партнёры обязуются:

соблюдать конфиденциальность полученной информации;
использовать данные только в рамках задач, переданных проектом commonmidwayhub;
обеспечивать уровень защиты данных, сопоставимый с применяемым в рамках проекта.

6. Права субъектов данных и способы их реализации

Субъект персональных данных может направить запрос на:

уточнение хранимой о нём информации;
ограничение обработки в части отдельных категорий данных;
удаление данных при отсутствии необходимости в их дальнейшем использовании;
получение разъяснений о действующих мерах защиты.

Запрос может быть направлен через форму связи на сайте либо по контактам, указанным в этой политике. Ответ формируется в корректный срок с учётом объёма и содержания обращения.

7. Технические и организационные меры защиты

Для защиты данных применяется сочетание технических и организационных инструментов:

ограничение доступа к системам обработки данных по принципу «минимально достаточных прав»;
использование современных средств защиты каналов связи и рабочих сред;
регулярный пересмотр перечня хранимых данных и их актуальности;
формирование внутренних рекомендаций по бережному обращению с информацией.

8. Обновление политики обработки данных

Политика обработки данных может периодически пересматриваться по мере развития проекта и изменения используемых технологий. Актуальная версия документа публикуется в этом разделе и заменяет собой предыдущие редакции.

9. Контакты по вопросам обработки данных

Для любых вопросов, связанных с обработкой персональных данных в рамках проекта commonmidwayhub, вы можете обратиться:

Email: [email protected]
Телефон: +1 (503) 264-7812
Почтовый адрес: 735 SW 9th Ave., Portland, OR 97205, США