Политика конфиденциальности

1. Введение и область применения

Настоящая Политика конфиденциальности описывает, каким образом Lexmora (далее — «мы», «нас», «наш», «Сайт») собирает, обрабатывает, хранит и защищает персональные данные пользователей, посещающих сайт lexmora.com и взаимодействующих с его функциональностью.

Используя наш сайт, вы соглашаетесь с условиями настоящей политики. Если вы не согласны с каким-либо положением данного документа, пожалуйста, воздержитесь от использования ресурса. Данная политика применяется ко всем страницам сайта, формам обратной связи, рассылкам и иным точкам взаимодействия с пользователем.

Настоящая политика составлена с учётом применимого законодательства США, в частности Закона Калифорнии о защите прав потребителей (CCPA / CalOPPA), а также лучших международных практик в области защиты персональных данных.

2. Оператор данных

Оператором персональных данных, собираемых посредством настоящего сайта, является:

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться по указанным контактным данным.

3. Собираемые данные

Мы собираем данные двух категорий: данные, которые вы предоставляете нам добровольно, и данные, собираемые автоматически.

3.1 Данные, предоставляемые пользователем

• Контактная форма: имя, фамилия, адрес электронной почты, тема обращения, текст сообщения, название организации (опционально).
• Форма подписки на рассылку: адрес электронной почты, предпочтения по тематике (опционально).
• Экспертные заявки: профессиональные данные, которые вы добровольно сообщаете при предложении материала редакции.

3.2 Данные, собираемые автоматически

• Технические данные: IP-адрес (в анонимизированном виде), тип и версия браузера, операционная система, разрешение экрана.
• Данные о поведении: просмотренные страницы, время на странице, источник перехода, последовательность навигации.
• Данные cookie: идентификаторы сессии и долгосрочных предпочтений, описанные подробно в разделе 6.

Мы не собираем и не обрабатываем особые категории персональных данных (данные о здоровье, расовом происхождении, политических взглядах, вероисповедании и т.п.).

4. Цели обработки данных

Собранные данные используются исключительно в следующих целях:

• Ответ на обращения: обработка запросов, поступающих через форму обратной связи.
• Рассылка: направление подписчикам аналитических материалов на основании их явного согласия.
• Аналитика сайта: анализ агрегированной статистики посещаемости для улучшения структуры и контента ресурса.
• Техническое функционирование: обеспечение безопасности, предотвращение спама и злоупотреблений.
• Юридические обязательства: соблюдение требований применимого законодательства.

Мы не используем ваши данные для таргетированной рекламы, профилирования или передачи третьим сторонам в коммерческих целях.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие пользователя — при подписке на рассылку и использовании необязательных форм. Вы вправе отозвать согласие в любое время.
• Законный интерес — для обеспечения безопасности сайта, предотвращения мошенничества и ведения технической статистики посещаемости.
• Исполнение запроса — при обработке вашего обращения через форму обратной связи.
• Юридическое обязательство — при необходимости раскрытия данных по законному требованию государственных органов.

6. Файлы cookie и технологии отслеживания

Сайт использует файлы cookie и схожие технологии. Подробное описание всех типов используемых cookie, их сроков хранения и механизмов управления ими содержится в отдельном документе — Политике использования файлов cookie.

В общем виде мы используем следующие категории cookie:

• Строго необходимые — обязательные для базового функционирования сайта. Не требуют согласия.
• Аналитические — помогают нам понимать, как пользователи взаимодействуют с контентом. Требуют согласия.
• Функциональные — запоминают ваши предпочтения (например, согласие с баннером cookie). Требуют согласия.

Вы можете управлять настройками cookie через баннер, отображаемый при первом посещении сайта, либо через настройки вашего браузера.

7. Третьи стороны и передача данных

Мы не продаём и не передаём ваши персональные данные третьим сторонам в коммерческих целях. Ограниченная передача данных может происходить в следующих случаях:

• Поставщики услуг: технические партнёры, обеспечивающие хостинг, аналитику и доставку email-рассылок. Все партнёры связаны обязательствами по конфиденциальности и обрабатывают данные исключительно по нашим инструкциям.
• Требования законодательства: мы можем раскрыть данные по законному требованию суда или государственного органа.
• Защита прав: в случае необходимости защиты наших законных прав или предотвращения мошенничества.

Сторонние сервисы, встроенные в сайт (аналитика, шрифты Google Fonts), могут собирать технические данные в соответствии с их собственными политиками конфиденциальности.

8. Сроки хранения данных

Мы храним персональные данные только в течение периода, необходимого для достижения целей, указанных в настоящей политике, либо в соответствии с требованиями применимого законодательства:

• Данные обращений через форму: 2 года с момента последнего взаимодействия или до отзыва согласия.
• Email-адреса подписчиков: до момента отписки плюс 30 дней для технического подтверждения удаления.
• Аналитические данные (агрегированные): 26 месяцев в анонимизированном виде.
• Логи безопасности: 90 дней с момента записи.

По истечении сроков хранения данные безвозвратно удаляются или анонимизируются.

9. Защита данных

Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, утраты или раскрытия:

• Шифрование передачи данных по протоколу TLS (HTTPS).
• Ограниченный доступ к персональным данным — только для сотрудников, которым это необходимо для выполнения рабочих задач.
• Регулярное тестирование и обновление систем безопасности.
• Обязательные соглашения о конфиденциальности для всех сотрудников и подрядчиков.

Несмотря на принимаемые меры, ни одна система передачи данных через интернет не является полностью защищённой. В случае обнаружения инцидента безопасности, затрагивающего ваши данные, мы уведомим вас в соответствии с требованиями применимого законодательства.

10. Ваши права

В соответствии с применимым законодательством, в частности Законом Калифорнии о конфиденциальности потребителей (CCPA), вы имеете следующие права:

• Право на доступ: запросить информацию о том, какие данные о вас мы храним.
• Право на исправление: потребовать исправления неточных данных.
• Право на удаление: потребовать удаления ваших персональных данных («право на забвение»).
• Право на отзыв согласия: отозвать ранее данное согласие на обработку данных, не затрагивая законность обработки до момента отзыва.
• Право на ограничение: потребовать ограничения обработки ваших данных.
• Право на переносимость: получить свои данные в структурированном, машиночитаемом формате.
• Право на возражение: возразить против обработки, основанной на нашем законном интересе.
• Право на отказ от продажи данных: жители Калифорнии вправе запретить продажу своих персональных данных (мы не осуществляем такую продажу).

Для реализации перечисленных прав направьте запрос на адрес privacy@lexmora.com. Мы ответим в течение 30 календарных дней.

11. Дети и несовершеннолетние

Сайт Lexmora предназначен для лиц, достигших 18 лет. Мы не собираем намеренно персональные данные детей младше 13 лет. Если вы считаете, что ребёнок предоставил нам свои данные без согласия родителей, пожалуйста, свяжитесь с нами по адресу privacy@lexmora.com, и мы незамедлительно удалим такие данные.

12. Международные передачи данных

Сайт Lexmora размещён и управляется на территории США. Если вы получаете доступ к сайту из других стран, ваши данные могут передаваться и обрабатываться в США. Законодательство США о защите данных может отличаться от законодательства вашей страны. Используя сайт, вы соглашаетесь с такой передачей. Мы принимаем меры для обеспечения надлежащего уровня защиты передаваемых данных.

13. Изменения политики

Мы оставляем за собой право обновлять настоящую Политику конфиденциальности. Актуальная версия всегда доступна по адресу lexmora.com/privacy-policy.html. Существенные изменения сопровождаются уведомлением на сайте или по электронной почте подписчикам рассылки не менее чем за 14 дней до вступления в силу. Дата последнего обновления всегда указана в начале документа.

14. Контакт с нами по вопросам конфиденциальности

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Также вы можете воспользоваться формой обратной связи на нашем сайте.