Политика конфиденциальности

1. Контролёр данных

Контролёром персональных данных является:

2. Какие данные мы собираем

2.1. Данные, предоставляемые вами добровольно

• Контактная форма: имя, адрес электронной почты, номер телефона (необязательно), текст сообщения и выбранная тема обращения.
• Подписка на дайджест: адрес электронной почты и, по желанию, имя.
• Комментарии (если функция активна): имя пользователя, email и текст комментария.

2.2. Данные, собираемые автоматически

• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык браузера.
• Данные об использовании: посещённые страницы, время и продолжительность визита, реферальный URL, навигационные пути.
• Файлы cookie и схожие технологии: сессионные и постоянные файлы cookie, пиксели аналитики.

2.3. Данные из сторонних источников

Мы можем получать агрегированные аналитические данные от сервисов Google Analytics и аналогичных аналитических платформ. Эти данные не содержат индивидуально идентифицирующей информации.

3. Цели обработки данных

Мы обрабатываем ваши данные в следующих целях:

4. Правовое основание обработки

В зависимости от характера обработки мы опираемся на следующие правовые основания:

• Ваше согласие (ст. 6(1)(a) GDPR) — при подписке на рассылку и принятии необязательных файлов cookie. Вы вправе отозвать согласие в любое время.
• Исполнение договора (ст. 6(1)(b) GDPR) — при обработке запросов, связанных с предоставлением информационных услуг.
• Законный интерес (ст. 6(1)(f) GDPR) — при аналитике использования сайта, обеспечении безопасности и предотвращении мошенничества.
• Юридическое обязательство (ст. 6(1)(c) GDPR) — при необходимости соблюдения требований применимого законодательства США (включая CCPA) и международных норм.

5. Сроки хранения данных

Мы храним данные не дольше, чем это необходимо для указанных целей:

• Данные контактной формы: 24 месяца с момента последнего контакта, после чего удаляются или анонимизируются.
• Email-адреса подписчиков: до момента отписки плюс 30 дней технического периода удаления.
• Технические и аналитические данные: 14 месяцев в агрегированном виде.
• Логи безопасности: 12 месяцев.
• Данные, необходимые по закону: в течение срока, установленного применимым законодательством (как правило, 5–7 лет).

6. Раскрытие данных третьим сторонам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы следующим категориям получателей:

• Поставщики технических услуг: хостинг-провайдеры, платформы электронной почты — исключительно в целях обеспечения функционирования Портала.
• Аналитические сервисы: Google Analytics (с активированной анонимизацией IP). Политику Google: policies.google.com/privacy.
• Государственные органы: при наличии законного требования, судебного предписания или обоснованной угрозы безопасности.

Все поставщики услуг работают на основании договоров об обработке данных и обязаны соблюдать применимые стандарты защиты персональных данных.

7. Файлы cookie

Подробное описание используемых файлов cookie и способы управления ими содержатся в нашей Политике использования файлов cookie. Кратко: мы используем строго необходимые, функциональные и аналитические файлы cookie. Вы можете управлять предпочтениями через баннер cookie при первом посещении сайта.

8. Ваши права

8.1. Права в соответствии с GDPR (для резидентов ЕС/EEA)

• Право на доступ (ст. 15 GDPR): получить подтверждение факта обработки и копию обрабатываемых данных.
• Право на исправление (ст. 16 GDPR): потребовать исправления неточных данных.
• Право на удаление (ст. 17 GDPR, «право быть забытым»): потребовать удаления данных при соответствии установленным критериям.
• Право на ограничение обработки (ст. 18 GDPR).
• Право на переносимость данных (ст. 20 GDPR).
• Право на возражение (ст. 21 GDPR): возразить против обработки на основании законного интереса.

8.2. Права в соответствии с CCPA (для резидентов Калифорнии)

• Право знать: узнать, какие персональные данные о вас были собраны за последние 12 месяцев.
• Право на удаление: потребовать удаления персональных данных с рядом исключений, предусмотренных законом.
• Право отказа от продажи: Denvix не продаёт персональные данные, поэтому данное право не применяется.
• Право на недискриминацию: мы не будем дискриминировать вас за осуществление прав по CCPA.

Для осуществления любого из перечисленных прав направьте запрос на privacy@denvix.com. Мы ответим в течение 30 дней.

9. Безопасность данных

Мы применяем комплекс технических и организационных мер для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование передачи данных по протоколу TLS 1.3.
• Ограниченный доступ к данным по принципу минимальных привилегий.
• Регулярные аудиты безопасности и проверки уязвимостей.
• Процедуры уведомления об инцидентах безопасности данных.

Несмотря на принимаемые меры, ни одна система передачи данных через Интернет не является абсолютно защищённой. Мы не можем гарантировать стопроцентную безопасность передаваемых данных.

10. Дети

Портал Denvix предназначен для лиц в возрасте 18 лет и старше. Мы сознательно не собираем персональные данные детей до 16 лет. Если вам стало известно, что ребёнок предоставил нам данные без родительского согласия, пожалуйста, немедленно свяжитесь с нами по адресу privacy@denvix.com для удаления этих данных.

11. Изменения политики

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления. При существенных изменениях мы уведомим пользователей путём размещения соответствующего уведомления на главной странице Портала или по электронной почте — при наличии адреса в нашей базе.

12. Контакты по вопросам конфиденциальности

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Если вы считаете, что ваши права нарушены, вы вправе обратиться с жалобой в уполномоченный надзорный орган по защите данных в вашей юрисдикции.