Политика обработки данных

1. Общие принципы обработки

Обработка персональных данных в Common Undertone осуществляется в соответствии с применимым законодательством о защите персональных данных. Мы придерживаемся следующих принципов:

Законность и справедливость обработки данных
Ограничение целей обработки конкретными и законными целями
Минимизация данных — сбор только необходимой информации
Точность и актуальность обрабатываемых данных
Ограничение срока хранения данных
Обеспечение безопасности и конфиденциальности данных

2. Правовые основания обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

Согласие субъекта данных на обработку его персональных данных
Исполнение договора, стороной которого является субъект данных
Соблюдение правовых обязательств, возложенных на нас
Защита жизненно важных интересов субъекта данных или другого физического лица
Выполнение задачи, осуществляемой в общественных интересах
Законные интересы, которые не нарушают права и свободы субъекта данных

3. Операции обработки данных

Мы выполняем следующие операции с персональными данными:

Сбор данных — получение информации от субъектов данных
Запись данных — фиксация информации в информационных системах
Систематизация данных — организация данных в структурированном виде
Хранение данных — сохранение данных в течение установленного срока
Уточнение данных — обновление и корректировка информации
Извлечение данных — получение доступа к хранимым данным
Использование данных — применение данных для достижения целей обработки
Передача данных — предоставление данных третьим лицам при необходимости
Обезличивание данных — удаление идентифицирующей информации
Удаление данных — уничтожение данных по истечении срока хранения

4. Меры безопасности

Для обеспечения безопасности персональных данных мы применяем комплекс технических и организационных мер:

Шифрование данных при передаче и хранении
Контроль доступа на основе принципа минимальных привилегий
Регулярное обновление систем безопасности
Мониторинг и аудит доступа к данным
Резервное копирование данных
Обучение сотрудников правилам работы с персональными данными
Разработка и внедрение политик безопасности

5. Передача данных третьим лицам

Мы можем передавать персональные данные следующим категориям получателей:

Поставщикам услуг, которые помогают нам в работе сайта и предоставлении услуг
Государственным органам в случаях, предусмотренных законодательством
Профессиональным консультантам при необходимости получения экспертных услуг

При передаче данных третьим лицам мы обеспечиваем соблюдение ими требований конфиденциальности и безопасности данных.

6. Права субъектов данных

Субъекты данных имеют следующие права в отношении своих персональных данных:

Право на получение информации о обработке данных
Право на доступ к своим персональным данным
Право на исправление неточных данных
Право на удаление данных при определённых обстоятельствах
Право на ограничение обработки данных
Право на переносимость данных
Право на возражение против обработки данных
Право на отзыв согласия на обработку данных
Право на подачу жалобы в надзорный орган

7. Сроки хранения данных

Персональные данные хранятся в течение времени, необходимого для достижения целей обработки, или в течение срока, установленного применимым законодательством.

После истечения срока хранения данные удаляются или обезличиваются в соответствии с нашими процедурами безопасности и требованиями законодательства.

8. Международная передача данных

В случае передачи персональных данных за пределы юрисдикции, где они были собраны, мы обеспечиваем соблюдение применимых требований законодательства о защите данных.

Мы используем соответствующие механизмы защиты, такие как стандартные договорные условия или другие утверждённые механизмы передачи данных.

9. Контакты

Для реализации ваших прав в отношении персональных данных или для получения дополнительной информации о политике обработки данных вы можете связаться с нами:

Email: [email protected]

Телефон: +1 (415) 823-4719