Основные принципы обработки данных
Обработка персональных данных на сайте ThoughtAiConnect осуществляется в соответствии с принципами законности, справедливости и прозрачности. Мы обрабатываем персональные данные только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.
Все персональные данные обрабатываются с соблюдением требований конфиденциальности и безопасности, с применением соответствующих технических и организационных мер защиты.
Категории обрабатываемых данных
Идентификационные данные
К этой категории относятся данные, которые позволяют идентифицировать пользователя:
- Имя и фамилия, указанные при заполнении контактных форм
- Адрес электронной почты для связи и коммуникации
- Номер телефона, если он был предоставлен пользователем
- IP-адрес устройства, используемого для доступа к сайту
Технические данные
Автоматически собираемая техническая информация включает:
- Тип и версия браузера, используемого для доступа к сайту
- Операционная система устройства пользователя
- Информация о разрешении экрана и настройках дисплея
- Данные о времени и продолжительности посещения сайта
- Информация о страницах, которые были просмотрены
- Источник перехода на сайт и используемые поисковые запросы
Данные о взаимодействии
Информация о взаимодействии пользователя с сайтом:
- Записи о заполненных формах и отправленных запросах
- Информация о выбранных предпочтениях и настройках
- Данные о взаимодействии с интерактивными элементами сайта
- История просмотров и интересов пользователя
Методы обработки данных
Обработка персональных данных осуществляется с использованием следующих методов:
- Сбор данных через веб-формы и интерактивные элементы сайта
- Автоматический сбор технических данных через серверные логи и аналитические инструменты
- Хранение данных в защищенных базах данных с применением шифрования
- Анализ и обработка данных с использованием автоматизированных систем
- Агрегация и обезличивание данных для статистических целей
- Передача данных сторонним сервисам в случаях, предусмотренных политикой конфиденциальности
Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта данных на обработку персональных данных
- Выполнение договорных обязательств и преддоговорных отношений
- Соблюдение юридических обязательств, возложенных на оператора
- Защита жизненно важных интересов субъекта данных или других лиц
- Выполнение задач, осуществляемых в общественных интересах
- Осуществление законных интересов оператора или третьих лиц
Сроки хранения данных
Персональные данные хранятся в течение периодов, необходимых для достижения целей обработки:
- Данные, собранные через контактные формы, хранятся до выполнения запроса и дополнительный период для архивных целей
- Технические данные и логи сервера хранятся в течение ограниченного периода для обеспечения безопасности
- Данные аналитики могут храниться в агрегированном и обезличенном виде для долгосрочного анализа
- После истечения срока хранения данные удаляются или обезличиваются
Меры безопасности
Для защиты персональных данных мы применяем комплекс технических и организационных мер:
- Шифрование данных при передаче с использованием протоколов SSL/TLS
- Регулярное обновление систем безопасности и программного обеспечения
- Ограничение доступа к персональным данным на основе принципа минимальной необходимости
- Регулярное резервное копирование данных с проверкой целостности
- Мониторинг и аудит доступа к персональным данным
- Обучение персонала правилам обработки и защиты данных
- Процедуры реагирования на инциденты безопасности
Передача данных третьим лицам
В некоторых случаях мы можем передавать персональные данные третьим лицам:
- Поставщикам услуг, которые помогают нам в работе сайта и обработке данных
- Аналитическим сервисам для анализа использования сайта
- Хостинг-провайдерам и поставщикам облачных услуг
- По запросу государственных органов в случаях, предусмотренных законодательством
Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности, установленные договорными обязательствами и применимым законодательством.
Права субъектов данных
Субъекты персональных данных имеют право:
- Получать информацию о факте обработки их персональных данных
- Получать доступ к своим персональным данным и копию обрабатываемой информации
- Требовать исправления неточных или неполных персональных данных
- Требовать удаления персональных данных при наличии законных оснований
- Требовать ограничения обработки персональных данных
- Возражать против обработки персональных данных
- Требовать переносимости данных в структурированном формате
- Отозвать согласие на обработку персональных данных
- Подавать жалобы в надзорные органы по защите данных
Контакты
Для реализации ваших прав или получения дополнительной информации об обработке данных обращайтесь:
- Электронная почта: [email protected]
- Телефон: +1 (415) 855-9311
- Адрес: 2485 Harrison St, San Francisco, CA 94110, United States