Политика конфиденциальности

Коротко: Мы собираем персональную информацию, которую вы нам предоставляете.

Мы собираем персональную информацию, которую вы добровольно нам предоставляете, когда выражаете заинтересованность в получении сведений о нас или о наших продуктах и Сервисах, когда участвуете в активностях в Сервисах или когда обращаетесь к нам иным образом.

Персональная информация, предоставленная вами

Состав собираемой нами персональной информации зависит от контекста вашего взаимодействия с нами и Сервисами, от принимаемых вами решений, а также от продуктов и функций, которыми вы пользуетесь. Собираемая нами персональная информация может включать следующее:

• имя
• адреса электронной почты
• почтовые адреса
• предпочтения по способу связи
• данные из формы обратной связи

Особые категории персональных данных

Мы не обрабатываем особые категории персональных данных. Вся персональная информация, которую вы нам предоставляете, должна быть достоверной, полной и точной, и вы обязаны сообщать нам о любых изменениях такой информации.

Информация, собираемая автоматически

Коротко: Часть информации — например, ваш IP-адрес (адрес интернет-протокола) и (или) характеристики браузера и устройства — собирается автоматически при посещении наших Сервисов.

Мы автоматически собираем определённую информацию, когда вы посещаете Сервисы, пользуетесь ими или перемещаетесь по ним. Эта информация не раскрывает вашу конкретную личность (например, имя или контактные данные), но может включать сведения об устройстве и об использовании: IP-адрес, характеристики браузера и устройства, операционную систему, языковые настройки, URL-адреса переходов, имя устройства, страну, местоположение, сведения о том, как и когда вы пользуетесь нашими Сервисами, а также иную техническую информацию. Эта информация нужна нам прежде всего для поддержания безопасности и работоспособности наших Сервисов, а также для внутренней аналитики и отчётности. Как и многие компании, мы также собираем информацию с помощью файлов cookie и аналогичных технологий.

Собираемая нами информация включает:

Коротко: Мы обрабатываем вашу информацию, чтобы предоставлять, улучшать и администрировать наши Сервисы, поддерживать связь с вами, обеспечивать безопасность и предотвращать мошенничество, а также соблюдать требования закона. С вашего согласия мы можем обрабатывать вашу информацию и в иных целях.

Мы обрабатываем вашу персональную информацию по различным причинам — в зависимости от того, как вы взаимодействуете с нашими Сервисами, в том числе:

Коротко: Мы обрабатываем вашу персональную информацию только тогда, когда считаем это необходимым и располагаем действительным правовым основанием по применимому праву: например, при наличии вашего согласия, для соблюдения закона, для предоставления вам сервисов в рамках заключения или исполнения наших договорных обязательств, для защиты ваших прав или для реализации наших законных деловых интересов.

Если вы находитесь в ЕС или Великобритании, этот раздел применяется к вам.

Общий регламент по защите данных (GDPR) и британский GDPR обязывают нас разъяснять действительные правовые основания, на которые мы опираемся при обработке вашей персональной информации. В связи с этим мы можем опираться на следующие правовые основания:

Мы можем обрабатывать вашу информацию, если вы дали нам конкретное разрешение (то есть явное согласие) использовать вашу персональную информацию в определённых целях, либо в ситуациях, когда ваше разрешение может подразумеваться (то есть подразумеваемое согласие). Вы можете отозвать согласие в любой момент.

В некоторых исключительных случаях применимое право может разрешать нам обрабатывать вашу информацию без вашего согласия, например:

Коротко: Мы можем передавать информацию в конкретных ситуациях, описанных в этом разделе, и (или) следующим категориям третьих лиц.

Поставщики, консультанты и другие сторонние поставщики услуг. Мы можем передавать ваши данные сторонним поставщикам, поставщикам услуг, подрядчикам или агентам («третьи лица»), которые оказывают услуги нам или по нашему поручению и которым для этой работы необходим доступ к такой информации. С нашими третьими лицами заключены договоры, призванные обеспечить защиту вашей персональной информации. Это означает, что они не вправе делать с вашей персональной информацией ничего, кроме того, что мы им поручили. Они также не будут передавать вашу персональную информацию никаким организациям, кроме нас. Кроме того, они обязуются защищать данные, которые хранят по нашему поручению, и хранить их в течение указанного нами срока. Категории третьих лиц, которым мы можем передавать персональную информацию, следующие:

Кроме того, нам может потребоваться передать вашу персональную информацию в следующих ситуациях:

Коротко: Мы храним вашу информацию столько, сколько необходимо для достижения целей, изложенных в настоящем уведомлении о конфиденциальности, если иное не требуется по закону.

Мы храним вашу персональную информацию только в течение срока, необходимого для целей, изложенных в настоящем уведомлении о конфиденциальности, если более длительный срок хранения не требуется или не допускается законом (например, в силу налоговых, бухгалтерских или иных правовых требований). Ни одна из указанных в уведомлении целей не потребует от нас хранить вашу персональную информацию дольше периода, в течение которого у пользователей есть учётная запись у нас.

Когда у нас больше не будет сохраняющейся законной деловой необходимости обрабатывать вашу персональную информацию, мы удалим или обезличим такую информацию, а если это невозможно (например, потому что ваша персональная информация сохранена в резервных архивах), мы обеспечим её безопасное хранение и изолируем её от любой дальнейшей обработки до тех пор, пока удаление не станет возможным.

Коротко: Мы стремимся защищать вашу персональную информацию с помощью системы организационных и технических мер безопасности.

Мы внедрили надлежащие и разумные технические и организационные меры безопасности, призванные защитить безопасность любой обрабатываемой нами персональной информации. Однако, несмотря на наши меры защиты и усилия по обеспечению безопасности вашей информации, ни одна электронная передача через интернет и ни одна технология хранения информации не может быть гарантированно защищена на 100 %, поэтому мы не можем обещать или гарантировать, что хакеры, киберпреступники или иные неуполномоченные третьи лица не смогут преодолеть нашу защиту и неправомерно собрать, получить доступ, похитить или изменить вашу информацию. Хотя мы делаем всё возможное для защиты вашей персональной информации, передача персональной информации в наши Сервисы и из них осуществляется на ваш собственный риск. Обращаться к Сервисам следует только в защищённой среде.

Коротко: В некоторых регионах (например, в ЕЭЗ, Великобритании и Канаде) у вас есть права, которые дают вам более широкий доступ к вашей персональной информации и больший контроль над ней. Вы можете в любой момент просмотреть, изменить или закрыть свою учётную запись.

В некоторых регионах (например, в ЕЭЗ, Великобритании и Канаде) применимое законодательство о защите данных предоставляет вам определённые права. К ним могут относиться право (i) запросить доступ и получить копию вашей персональной информации, (ii) требовать исправления или удаления, (iii) ограничить обработку вашей персональной информации и (iv) при необходимости — на переносимость данных. При определённых обстоятельствах у вас также может быть право возражать против обработки вашей персональной информации. Такой запрос можно направить, связавшись с нами по контактным данным, указанным ниже в разделе «КАК СВЯЗАТЬСЯ С НАМИ ПО ПОВОДУ ЭТОГО УВЕДОМЛЕНИЯ?».

Мы рассмотрим любой запрос и примем меры в соответствии с применимым законодательством о защите данных.

Если вы находитесь в ЕЭЗ или Великобритании и считаете, что мы неправомерно обрабатываем вашу персональную информацию, вы также вправе подать жалобу в местный надзорный орган по защите данных. Его контактные данные можно найти здесь: https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

Если вы находитесь в Швейцарии, контактные данные органов по защите данных доступны здесь: https://www.edoeb.admin.ch/edoeb/en/home.html.

Отзыв согласия

Если мы обрабатываем вашу персональную информацию на основании вашего согласия, которое в зависимости от применимого права может быть явным и (или) подразумеваемым, вы вправе отозвать его в любой момент. Отозвать согласие можно в любое время, связавшись с нами по контактным данным, указанным ниже в разделе «КАК СВЯЗАТЬСЯ С НАМИ ПО ПОВОДУ ЭТОГО УВЕДОМЛЕНИЯ?».

Обратите внимание, что это не влияет на правомерность обработки, осуществлённой до отзыва, а также — если это допускает применимое право — на обработку вашей персональной информации, осуществляемую на иных законных основаниях, помимо согласия.

Отказ от маркетинговых и рекламных сообщений

Вы можете в любой момент отказаться от наших маркетинговых и рекламных сообщений, нажав ссылку отписки в отправляемых нами письмах или связавшись с нами по контактным данным, указанным ниже в разделе «КАК СВЯЗАТЬСЯ С НАМИ ПО ПОВОДУ ЭТОГО УВЕДОМЛЕНИЯ?». После этого вы будете исключены из маркетинговых списков. Тем не менее мы можем продолжать связываться с вами — например, чтобы направлять сервисные сообщения, необходимые для администрирования и использования вашей учётной записи, отвечать на обращения в поддержку или в иных немаркетинговых целях.

Если вы в любой момент захотите просмотреть или изменить информацию в вашей учётной записи либо закрыть её, вы можете связаться с нами по указанным контактным данным.

По вашему запросу о закрытии учётной записи мы деактивируем или удалим вашу учётную запись и информацию из наших активных баз данных. Однако мы можем сохранить часть информации в наших материалах, чтобы предотвращать мошенничество, устранять неполадки, содействовать расследованиям, обеспечивать соблюдение наших правовых условий и (или) выполнять применимые требования закона.

Большинство веб-браузеров, а также некоторые мобильные операционные системы и мобильные приложения содержат функцию или настройку Do-Not-Track («DNT»), которую можно включить, чтобы сообщить о вашем предпочтении не допускать отслеживания и сбора данных о вашей активности в интернете. На данный момент единый технический стандарт распознавания и реализации сигналов DNT не утверждён. Поэтому в настоящее время мы не реагируем на сигналы DNT браузеров и на иные механизмы, автоматически сообщающие о вашем решении не подвергаться отслеживанию в интернете. Если в будущем будет принят обязательный для нас стандарт онлайн-отслеживания, мы сообщим вам об этой практике в обновлённой редакции настоящего уведомления о конфиденциальности.

Используемые нами файлы cookie

При первом посещении нашего сайта баннер cookie позволяет принять или отклонить аналитические cookie. Необходимые cookie активны всегда, поскольку без них сайт не работает. Вы можете изменить своё решение в любой момент по ссылке «Настройки cookie» в подвале сайта.

Коротко: Да, если вы проживаете в Калифорнии, вам предоставляются особые права в отношении доступа к вашей персональной информации.

Раздел 1798.83 Гражданского кодекса Калифорнии, известный также как закон «Shine The Light», разрешает нашим пользователям, проживающим в Калифорнии, раз в год и бесплатно запрашивать и получать от нас информацию о категориях персональной информации (если таковая имеется), раскрытой нами третьим лицам в целях прямого маркетинга, а также имена и адреса всех третьих лиц, которым мы передавали персональную информацию в непосредственно предшествующем календарном году. Если вы проживаете в Калифорнии и хотите направить такой запрос, пожалуйста, отправьте его нам в письменном виде по контактным данным, указанным ниже.

Если вам менее 18 лет, вы проживаете в Калифорнии и у вас есть зарегистрированная учётная запись в Сервисах, вы вправе потребовать удаления нежелательных данных, которые вы публично разместили в Сервисах. Чтобы потребовать удаления таких данных, свяжитесь с нами по контактным данным, указанным ниже, и укажите адрес электронной почты, связанный с вашей учётной записью, а также заявление о том, что вы проживаете в Калифорнии. Мы обеспечим, чтобы эти данные не отображались публично в Сервисах, однако учтите, что они могут быть удалены не полностью и не из всех наших систем (например, из резервных копий).

Уведомление о конфиденциальности по CCPA

Свод нормативных актов Калифорнии определяет «резидента» как:

Все остальные лица считаются «нерезидентами».

Если это определение «резидента» применимо к вам, мы обязаны соблюдать определённые права и обязанности в отношении вашей персональной информации.

Коротко: Да, мы будем обновлять это уведомление по мере необходимости, чтобы соблюдать применимое законодательство.

Время от времени мы можем обновлять настоящее уведомление о конфиденциальности. Обновлённая редакция обозначается обновлённой датой «Последнее обновление» и вступает в силу с момента, когда она становится доступной. Если мы внесём существенные изменения в это уведомление о конфиденциальности, мы можем уведомить вас, разместив заметное сообщение об изменениях или направив вам уведомление напрямую. Рекомендуем регулярно перечитывать это уведомление о конфиденциальности, чтобы знать, как мы защищаем вашу информацию.

Безопасность: Для защиты ваших данных мы применяем отраслевое шифрование, защищённые серверы и регулярные аудиты безопасности. Однако ни одна система не защищена на 100 %, поэтому мы рекомендуем использовать надёжные пароли и защищённые соединения.

Хранение: Мы храним вашу информацию только столько, сколько необходимо для оказания услуг или выполнения требований закона. Большая часть данных удаляется в течение 2 лет после закрытия учётной записи.

Cookie: Мы используем необходимые файлы cookie для работы сайта и опциональные файлы cookie Google Analytics, которые устанавливаются только с вашего согласия. Полный перечень приведён в разделе 8 «Используемые нами файлы cookie». Вы можете изменить своё решение в любой момент по ссылке «Настройки cookie» в подвале сайта.

Расположение данных: Ваши данные могут обрабатываться в странах за пределами страны вашего проживания, включая Соединённые Штаты и Европейский союз. Мы обеспечиваем наличие надлежащих гарантий для международной передачи данных.

Передача данных ЕС — США: Мы соблюдаем применимые механизмы защиты данных и при необходимости используем стандартные договорные условия или решения об адекватности.

Гарантии для третьих стран: При передаче данных в страны без надлежащего уровня защиты мы применяем дополнительные меры безопасности, включая шифрование и контроль доступа.

Возрастное требование: Наши сервисы предназначены для пользователей от 16 лет. Мы сознательно не собираем персональную информацию детей младше 16 лет без согласия родителей.

Права родителей: Родители могут запросить доступ к информации своего ребёнка, её изменение или удаление, связавшись с нами напрямую.

Использование в образовании: Школы и образовательные учреждения, использующие наши сервисы, обязаны убедиться в наличии надлежащих разрешений на обработку данных учащихся.

Поставщики аналитики: Мы используем аналитику, ориентированную на конфиденциальность, чтобы понимать, как используется наш сайт, и улучшать пользовательский опыт.

Поставщики инфраструктуры: Облачный хостинг, CDN и сервисы безопасности, которые помогают надёжно и безопасно предоставлять нашу платформу.

Инструменты связи: Почтовые платформы и платформы поддержки, через которые мы отвечаем на ваши обращения и сообщаем новости.

Все сторонние поставщики тщательно проверяются и обязаны соблюдать те же стандарты конфиденциальности, которых придерживаемся мы.

Немедленное реагирование: В случае утечки данных мы оценим ситуацию в течение 24 часов и примем меры для локализации и устранения инцидента.

Уведомление пользователей: Если утечка затрагивает ваши персональные данные, мы уведомим вас в течение 72 часов и сообщим, какие шаги следует предпринять для вашей защиты.

Уведомление регуляторов: Мы уведомим соответствующие органы, если это требуется по закону, и будем в полной мере содействовать любым расследованиям.

Меры предотвращения: Регулярные аудиты безопасности, тестирование на проникновение и обучение сотрудников помогают предотвращать утечки до их возникновения.

Ответственный за конфиденциальность: По вопросам, связанным с конфиденциальностью, вы можете обратиться к нашему специалисту по защите данных по адресу [email protected].

Общие вопросы о конфиденциальности: По любым вопросам, связанным с конфиденциальностью, или для реализации ваших прав напишите нашей команде по конфиденциальности на адрес [email protected].

Обновления политики: Мы можем обновлять эту политику, чтобы отразить изменения в наших практиках или в правовых требованиях. О существенных изменениях мы сообщим вам по электронной почте или уведомлением на сайте.

Юрисдикция: Настоящая политика регулируется правом Германии. Жителям ЕС и Великобритании принадлежат дополнительные права по GDPR, а жителям Калифорнии — права по CCPA.