Политика обработки данных

1. Назначение документа и охват процессов

Политика обработки применяется ко всем информационным потокам, связанным с сайтом pentlandit: от технических журналов сервера до обращений пользователей и настроек cookie. Она служит внутренним ориентиром для сотрудников и подрядчиков и внешним описанием практик для заинтересованных лиц.

Ответственный за актуализацию записей о процессах обработки назначается оператором и может быть уточнён по контактам в конце страницы.

2. Каталог основных операций

Ниже приведён обзор типовых операций без претензии на юридическую полноту в каждой юрисдикции; детали согласования с субъектом данных раскрываются там, где это требуется применимым правом.

• Эксплуатация сайта: доставка страниц, защита от ботов, учёт отказов и ошибок.
• Коммуникации: приём и маршрутизация сообщений из форм, ведение тикетов, архив переписки по запросу.
• Аналитика и улучшение продукта: агрегированные отчёты о поведении на сайте при наличии согласия на аналитическую категорию cookie.
• Соблюдение требований: хранение минимальных записей, необходимых для ответа регулятору или суда при законном запросе.

3. Субъекты и группы данных

Мы различаем категории субъектов, чтобы назначать разумные меры контроля доступа и сроки хранения. Типовые группы:

1. анонимные посетители (технические журналы, обезличенные идентификаторы сессии);
2. пользователи, оставившие контакт в форме (имя, фамилия, email, телефон, текст обращения);
3. пользователи демонстрационных форм входа/регистрации (учётные строки могут не сохраняться на сервере, но фиксируются на стороне клиента в рамках сценария);
4. представители организаций при B2B-запросах (должность и компания, если указаны в сообщении).

4. Жизненный цикл: сбор, использование, архивация, удаление

Сбор ограничивается полями форм и автоматическими метаданными. Использование направлено на ответ пользователю, безопасность и статистику в рамках выбранных настроек согласия.

Архивация и удаление

По истечении срока, определённого внутренними правилами или законом, записи обезличиваются или уничтожаются. Резервные копии могут сохраняться ограниченное время в зашифрованном хранилище хостинг-провайдера и затем перезаписываться по графику поставщика.

5. Правовые основания по типам операций

В зависимости от региона применяются разные формулировки оснований (договор, законный интерес, согласие). Для прозрачности мы группируем операции так:

• техническое обслуживание и безопасность — законный интерес и/или исполнение договора об использовании сайта;
• ответ на пользовательский запрос — шаги по подготовке возможного договора или преддоговорные меры;
• необязательная аналитика и маркетинг — согласие, фиксируемое через баннер cookie или отдельные формы;
• обязательное хранение по требованию закона — самостоятельное основание с ограничением объёма.

6. Поручение обработки и категории получателей

Исполнители (процессоры) действуют по нашим инструкциям и договорным гарантиям конфиденциальности. К категориям получателей относятся:

• поставщик хостинга и инфраструктуры;
• сервис доставки исходящей почты;
• поставщики аналитики или карты — только при включённых категориях согласия и в объёме их документации;
• независимые аудиторы или консультанты под NDA при проверке процессов.

7. Трансграничные потоки и выравнивание рисков

Данные могут обрабатываться на территории США и в дата-центрах подрядчиков в других странах. Мы оцениваем риски передачи и, где требуется, заключаем стандартные договорные положения или иные механизмы, признанные в вашей юрисдикции.

Копии соответствующих механизмов для корпоративных клиентов могут запрашиваться отдельным письмом с указанием юридического лица и цели запроса.

8. Инциденты, учёт и реагирование

При выявлении несанкционированного доступа или утечки мы инициируем внутреннее расследование, изолируем затронутые системы по возможности и уведомляем затронутых пользователей или регуляторов в сроки, предписанные законом. Журнал инцидентов хранится в ограниченном доступе и не публикуется.

Сотрудники и подрядчики проходят инструктаж по базовым правилам обращения с обращениями пользователей и техническими логами.

9. Пересмотр записей и контакт координатора

Описания операций пересматриваются не реже одного раза в двенадцать месяцев или при существенном изменении функционала сайта. Изменения фиксируются датой в начале документа.

Вопросы по обработке данных в операционном смысле (сроки, категории получателей, поручение) направляйте на [email protected] с темой «Data processing». Запросы на реализацию прав субъекта данных рекомендуем дублировать отсылкой к разделам запросов в Политике конфиденциальности, чтобы маршрутизация прошла быстрее.