Политика обработки данных

1. Общие положения

Настоящая Политика обработки данных определяет порядок и условия обработки персональных данных пользователей сайта LifeBetweenRoutes. Политика разработана в соответствии с требованиями законодательства о защите персональных данных.

Обработка персональных данных осуществляется в соответствии с принципами законности, справедливости, ограничения конкретными целями, минимизации данных и обеспечения их безопасности.

2. Категории обрабатываемых данных

Мы обрабатываем следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, которые вы предоставляете при заполнении контактных форм.
• Контактные данные: адрес электронной почты, номер телефона для связи с вами.
• Технические данные: IP-адрес, тип браузера, операционная система, данные об устройстве.
• Данные об использовании: информация о посещённых страницах, времени на сайте, источниках перехода.

3. Цели обработки данных

Персональные данные обрабатываются для достижения следующих целей:

• Предоставление информации о путешествиях по США и ответы на запросы пользователей.
• Улучшение функциональности и пользовательского опыта сайта.
• Проведение аналитики использования сайта для оптимизации контента.
• Обеспечение безопасности сайта и предотвращение мошеннических действий.
• Соблюдение юридических обязательств и защита законных интересов.
• Отправка информационных материалов при наличии согласия пользователя.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта данных: когда вы предоставляете явное согласие на обработку ваших данных через формы на сайте.
• Исполнение договора: обработка данных, необходимых для выполнения обязательств перед пользователем.
• Законные интересы: обработка данных для обеспечения безопасности сайта, улучшения функциональности и проведения аналитики.
• Юридические обязательства: обработка данных, требуемая законодательством.

5. Способы обработки данных

Обработка персональных данных осуществляется с использованием следующих способов:

• Сбор данных через веб-формы и интерактивные элементы сайта.
• Автоматизированная обработка с использованием информационных систем.
• Хранение данных на защищённых серверах с применением шифрования.
• Анализ данных с использованием аналитических инструментов.
• Передача данных третьим лицам только в случаях, предусмотренных политикой.

Обработка данных не включает принятие решений на основе исключительно автоматизированной обработки, которые порождают юридические последствия для субъекта данных.

6. Сроки хранения данных

Персональные данные хранятся в течение периода, необходимого для достижения целей обработки, или в течение срока, установленного законодательством.

Конкретные сроки хранения:

• Данные контактных форм: хранятся до момента выполнения запроса и дополнительно в течение 3 лет для целей учёта обращений.
• Технические данные: хранятся в течение периода, необходимого для обеспечения безопасности и аналитики, но не более 2 лет.
• Данные cookie: срок хранения определяется настройками cookie и может составлять от сеанса браузера до 2 лет.

По истечении срока хранения данные удаляются или обезличиваются, если иное не предусмотрено законодательством.

7. Меры по защите данных

Для защиты персональных данных мы применяем комплекс технических и организационных мер безопасности:

• Использование шифрования при передаче данных по сети интернет (HTTPS).
• Ограничение доступа к данным только авторизованным сотрудникам, имеющим необходимость в доступе.
• Регулярное обновление систем безопасности и программного обеспечения.
• Мониторинг и анализ потенциальных угроз безопасности данных.
• Резервное копирование данных для обеспечения их целостности.
• Обучение сотрудников правилам обработки и защиты персональных данных.

8. Передача данных третьим лицам

Мы можем передавать персональные данные третьим лицам только в следующих случаях:

• Поставщики услуг: передача данных компаниям, предоставляющим услуги хостинга, аналитики, обработки платежей, при условии соблюдения ими требований конфиденциальности.
• Юридические требования: раскрытие данных по запросу государственных органов в случаях, предусмотренных законодательством.
• Защита прав: передача данных для защиты наших прав, собственности или безопасности пользователей.

Все третьи лица, получающие доступ к данным, обязаны соблюдать требования конфиденциальности и использовать данные только для целей, указанных в соглашениях.

9. Права субъектов данных

В отношении ваших персональных данных вы имеете следующие права:

• Право на информацию: получение информации о факте обработки ваших данных, целях и способах обработки.
• Право доступа: получение копии обрабатываемых персональных данных.
• Право на исправление: требование исправления неточных или неполных данных.
• Право на удаление: требование удаления данных при отсутствии оснований для их обработки.
• Право на ограничение: требование ограничения обработки данных в определённых случаях.
• Право на переносимость: получение данных в структурированном формате для передачи другому оператору.
• Право на возражение: возражение против обработки данных в определённых случаях.
• Право на отзыв согласия: отзыв ранее данного согласия на обработку данных.

Для реализации ваших прав свяжитесь с нами по контактным данным, указанным ниже. Мы рассмотрим ваш запрос в течение 30 дней с момента его получения.