Политика конфиденциальности

1. Общие положения и оператор

Оператором персональных данных и владельцем сайта deralign.com является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДЕРАЛАЙН», ИНН 5904419034, адрес: Россия, Пермский край, г. Пермь, ул. Пушкина, д. 80 (далее — Оператор или Deralign).

Оператор обрабатывает только данные, необходимые для работы и защиты сайта, анализа его востребованности и ответа на обращения. Обработка ведётся для заранее определённых целей и с соблюдением требований применимого законодательства о персональных данных.

2. Какие данные обрабатываются

Сайт не запрашивает платёжные данные, пароли, биометрические данные или специальные категории персональных данных. Не следует включать такие сведения, а также чужие конфиденциальные документы, в обычное письмо без отдельного запроса Deralign.

• данные обращения: адрес отправителя, имя или подпись, содержание письма, вложения и другие сведения, которые пользователь добровольно отправляет на deralign@gmail.com;
• минимизированные аналитические события: просмотр страницы, переход по карточке проекта и время активного просмотра раздела;
• сокращённые сведения об источнике перехода: домен источника, укрупнённая категория источника и ограниченные UTM-метки;
• технические журналы работы и защиты сайта: IP-адрес, дата и время запроса, метод, запрошенный URI без тела запроса, код ответа, referrer и User-Agent.

3. Цели и основания обработки

В зависимости от ситуации основаниями обработки являются согласие пользователя, действия по его инициативе до заключения договора, исполнение договора, требования закона и законные интересы Оператора в обеспечении безопасной работы сайта и ответе на обращение — в пределах, не нарушающих права пользователя.

• показ страниц сайта, обеспечение стабильности, диагностика ошибок и защита от злоупотреблений;
• оценка интереса к разделам и продуктам и улучшение сайта по агрегированным показателям;
• получение и рассмотрение обращения, ответ пользователю, обсуждение продукта, партнёрства или разработки и подготовка предложения;
• ведение необходимой деловой переписки, защита законных интересов и исполнение обязанностей, установленных законодательством.

4. Аналитика и хранение в браузере

Deralign использует собственную first-party аналитику без рекламных cookie, сторонних счётчиков, пикселей и систем записи сессий. Для текущей вкладки создаётся случайный идентификатор в sessionStorage; он не используется между вкладками, сайтами или при последующих посещениях.

В аналитическую базу не записываются IP-адрес, полный User-Agent, цифровой отпечаток, полный URL источника и произвольные параметры адресной строки. Домен источника и разрешённые UTM-значения ограничиваются до отправки и повторно проверяются сервером.

Аналитика отключается, если браузер передаёт Do Not Track или Global Privacy Control. Deralign не продаёт данные, не передаёт их рекламным сетям и не строит рекламные или поведенческие профили посетителей.

5. Доступ и передача данных

Доступ к данным получают только лица, которым он необходим для работы сайта, его защиты или ответа на обращение. Поставщики хостинга, базы данных и электронной почты могут обрабатывать данные только в объёме, необходимом для оказания соответствующей услуги.

Передача также возможна уполномоченным государственным органам по законному и надлежащим образом оформленному требованию. При использовании инфраструктуры в другой юрисдикции Оператор применяет предусмотренные законом основания и меры защиты для такой передачи.

6. Сроки хранения

Сырые аналитические события удаляются после достижения возраста 180 дней ближайшей успешной ежедневной задачей очистки. Технические журналы хранятся только в течение срока, необходимого для диагностики, безопасности и исполнения обязательных требований, после чего ротируются или удаляются.

Переписка по обращению хранится до завершения взаимодействия и, как правило, не более 24 месяцев после последнего сообщения. Более длительное хранение допускается, если это требуется законом, исполнением договора или защитой прав и законных интересов. После достижения цели данные удаляются или обезличиваются.

7. Защита данных

Ни один способ передачи и хранения данных не исключает риски полностью. При инциденте Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению.

• соединение с сайтом защищено протоколом HTTPS/TLS;
• доступ к рабочим системам и базе данных ограничен и разграничен;
• внутренние сервисы и база данных не публикуются напрямую в интернете;
• применяются резервное копирование, журналирование и меры защиты от злоупотреблений.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, ограничить обработку, возразить против неё в предусмотренных законом случаях, отозвать согласие и обратиться с жалобой в уполномоченный орган.

Запрос можно направить на deralign@gmail.com, указав адрес, использованный в переписке, и суть требования. Чтобы не раскрыть данные постороннему лицу, Оператор вправе запросить разумное подтверждение личности. Ответ направляется в срок, установленный применимым законодательством.

9. Дети и изменения Политики

Сайт предназначен для общей и деловой аудитории и не рассчитан на самостоятельное предоставление данных детьми. Если стало известно, что ребёнок передал персональные данные без участия законного представителя, следует написать на deralign@gmail.com для их проверки и удаления.

Актуальная редакция Политики публикуется на этой странице. При изменении состава данных, целей или способов обработки Deralign обновляет текст и дату редакции; существенные изменения применяются с учётом требований законодательства.