Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных, собираемых через настоящий сайт, является:

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам по указанным контактам. Запросы рассматриваются в течение 30 календарных дней с момента получения.

2. Какие данные мы собираем

2.1 Данные, предоставляемые вами напрямую

При использовании контактной формы, формы подписки на рассылку или заявки на участие в сообществе мы собираем:

• Имя и фамилия (обязательно для некоторых форм);
• Адрес электронной почты;
• Название организации или компании (по желанию);
• Тема и содержание вашего сообщения;
• Профессиональная роль (при подаче заявки в сообщество).

2.2 Данные, собираемые автоматически

При посещении сайта автоматически фиксируются следующие технические данные:

• IP-адрес устройства;
• Тип и версия браузера;
• Операционная система;
• Источник перехода (referrer URL);
• Дата и время посещения;
• Страницы, которые вы просматривали, и время, проведённое на каждой из них.

Эти данные собираются через файлы cookie и аналитические сервисы (см. раздел 6).

2.3 Данные из сторонних источников

Мы не приобретаем персональные данные у третьих лиц и не получаем их из публично доступных реестров. Единственным источником ваших персональных данных является ваше непосредственное взаимодействие с нашей платформой.

3. Цели обработки персональных данных

Xavorelium обрабатывает персональные данные исключительно для следующих целей:

• Ответы на обращения. Обработка сообщений, полученных через контактную форму или на email, и предоставление ответов на ваши вопросы;
• Рассылка (newsletter). Отправка еженедельного дайджеста пользователям, давшим явное согласие на его получение;
• Управление сообществом. Рассмотрение заявок на вступление в сообщество Xavorelium и администрирование членства;
• Аналитика сайта. Измерение посещаемости, изучение поведения пользователей на сайте в агрегированном виде для улучшения контента и структуры платформы;
• Обеспечение безопасности. Защита платформы от мошеннических действий, несанкционированного доступа и злоупотреблений;
• Соблюдение законодательства. Выполнение требований законодательства США и иных применимых нормативных актов.

Мы не используем персональные данные для таргетированной рекламы и не создаём профили пользователей в коммерческих целях.

4. Правовые основания обработки

В зависимости от типа обработки мы опираемся на следующие правовые основания:

• Согласие. При подписке на рассылку и при использовании необязательных форм — вы даёте явное согласие, которое можете отозвать в любой момент;
• Законный интерес. При обработке данных в целях улучшения платформы, обеспечения безопасности и аналитики — мы действуем в рамках законного интереса оператора;
• Исполнение договора. При ответе на прямые обращения — обработка необходима для выполнения наших обязательств перед вами;
• Соблюдение законодательных требований. В случаях, когда обработка данных требуется по закону.

5. Передача данных третьим лицам

Xavorelium не продаёт персональные данные. Мы не передаём данные третьим лицам, за исключением следующих случаев:

• Сервис-провайдеры. Компании, оказывающие нам технические услуги (хостинг, email-рассылка, аналитика сайта), могут получать доступ к данным исключительно в рамках выполнения этих услуг. С ними заключены соглашения об обработке данных;
• Государственные органы. При наличии законного требования со стороны правоохранительных органов или судебного предписания;
• Защита прав. В случаях, когда передача данных необходима для защиты прав, собственности или безопасности Xavorelium, наших пользователей или третьих лиц.

Все наши сервис-провайдеры обязаны соблюдать стандарты безопасности данных, не уступающие нашим собственным.

6. Файлы cookie

Мы используем следующие категории файлов cookie:

• Строго необходимые (essential). Обеспечивают базовую работу сайта: сохранение факта принятия уведомления о cookie, поддержание сессии при использовании форм. Не могут быть отключены;
• Аналитические (performance). Собирают агрегированную информацию о посещаемости и поведении на сайте. Данные анонимизированы и не позволяют идентифицировать конкретного пользователя;
• Функциональные (functional). Запоминают ваши предпочтения (например, принятое уведомление о cookie) для обеспечения удобства при повторных визитах.

Подробная информация о cookie содержится в нашей Политике использования файлов cookie.

7. Срок хранения данных

• Контактные обращения. Хранятся в течение 24 месяцев с момента закрытия переписки;
• Email-адреса подписчиков рассылки. До момента отписки + 90 дней для обработки запроса;
• Данные участников сообщества. На протяжении всего периода участия + 12 месяцев после выхода;
• Технические логи (IP, браузер, действия). Не более 90 дней с момента сбора;
• Аналитические данные. В агрегированной форме — до 26 месяцев.

По истечении установленных сроков данные удаляются или безвозвратно анонимизируются.

8. Права пользователей

Вы имеете следующие права в отношении своих персональных данных:

• Право на доступ. Получить подтверждение факта обработки и копию хранимых о вас данных;
• Право на исправление. Потребовать исправления неточных или устаревших данных;
• Право на удаление («право быть забытым»). Запросить удаление ваших данных при отсутствии законных оснований для их дальнейшего хранения;
• Право на ограничение обработки. Ограничить обработку данных в определённых случаях, предусмотренных законодательством;
• Право на переносимость. Получить ваши данные в машиночитаемом формате для передачи другому оператору;
• Право на возражение. Возразить против обработки данных на основании законного интереса;
• Право на отзыв согласия. В любой момент отозвать ранее данное согласие без ущерба для законности обработки, осуществлявшейся на его основе до отзыва.

Для реализации любого из перечисленных прав направьте запрос на privacy@xavorelium.com. Мы ответим в течение 30 дней.

9. Безопасность данных

Xavorelium применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование соединения по протоколу TLS 1.3 для всех страниц сайта;
• Ограниченный доступ к базам данных — только для авторизованных сотрудников;
• Регулярные резервные копии с шифрованием;
• Процедуры реагирования на инциденты безопасности;
• Периодические проверки и аудит систем безопасности.

Если вы обнаружили потенциальную уязвимость или подозреваете нарушение безопасности — немедленно сообщите нам по адресу security@xavorelium.com.

10. Дети

Платформа Xavorelium предназначена для пользователей в возрасте 16 лет и старше. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вам стало известно, что ребёнок предоставил нам персональные данные без согласия родителей или законного опекуна — сообщите нам на privacy@xavorelium.com. Мы оперативно удалим такие данные.

11. Изменения настоящей политики

Мы вправе вносить изменения в настоящую Политику конфиденциальности. При существенных изменениях мы уведомим подписчиков рассылки по email и разместим заметное уведомление на главной странице сайта. Незначительные технические корректировки публикуются без отдельного уведомления.

Актуальная версия всегда доступна на данной странице. Продолжение использования платформы после вступления изменений в силу означает ваше согласие с обновлённой редакцией политики.

12. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности или обработкой персональных данных: