1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта KorsaLabs, лиц, направляющих заявки, представителей потенциальных и действующих заказчиков, подрядчиков и иных лиц, взаимодействующих с KorsaLabs.
Политика применяется при использовании сайта korsalabs.ru, отправке форм, обращении по электронной почте и телефону, проведении переговоров, заключении и исполнении договоров на разработку, запуск и поддержку цифровых продуктов.
Мы обрабатываем только те данные, которые необходимы для конкретных и законных целей, поддерживаем их актуальность и не допускаем избыточной обработки.
2. Оператор персональных данных
В настоящей Политике указанное лицо именуется «Оператором», а сайт, формы обратной связи и связанные с ними каналы коммуникации именуются «Сайтом».
3. Какие данные обрабатываются
В зависимости от способа взаимодействия Оператор может обрабатывать:
- имя, фамилию и обращение;
- рабочий email, номер телефона и иные предоставленные контакты;
- название организации, должность и сведения о представляемом лице;
- описание задачи, требования, материалы проекта, содержание переписки и встреч;
- данные, необходимые для подготовки предложения, заключения и исполнения договора;
- IP-адрес, user agent, тип устройства и браузера, дату и время доступа, referrer, cookie, технические события и журналы ошибок.
Не направляйте через открытые формы специальные категории персональных данных, государственные идентификаторы, платёжные реквизиты или иную информацию, не требующуюся для первичного обсуждения проекта.
4. Правовые основания и цели обработки
Основаниями обработки являются согласие субъекта, необходимость заключения или исполнения договора, выполнение обязанностей по закону и защита законных интересов Оператора при соблюдении прав субъектов.
Данные используются для ответа на обращения, квалификации задачи, подготовки коммерческого предложения, проведения дискавери, заключения и исполнения договора, управления проектом, разработки и поддержки цифровых решений, выставления документов, обеспечения безопасности, устранения ошибок и защиты прав Оператора и заказчика.
5. С кем мы можем делиться данными
Доступ к данным может предоставляться поставщикам хостинга, корпоративной почты, CRM, аналитики, коммуникационных и инфраструктурных сервисов, а также привлечённым специалистам только в объёме, необходимом для соответствующей задачи и при наличии договорных обязательств по защите информации.
Данные также могут быть переданы государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные.
6. Сроки хранения
Данные по заявкам и деловой переписке хранятся, как правило, не более трёх лет после последнего содержательного взаимодействия, если более длительный срок не требуется для исполнения договора или защиты прав. Договорные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законом.
Технические журналы и события безопасности обычно хранятся до двенадцати месяцев. Данные уничтожаются или обезличиваются после достижения целей обработки, истечения установленных сроков либо отзыва согласия, если отсутствует иное законное основание.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.
Трансграничная передача возможна только при наличии законного основания, после оценки применимых требований и в объёме, необходимом для работы конкретного сервиса или исполнения договора.
8. Меры защиты
Оператор применяет организационные и технические меры, соответствующие характеру и объёму обрабатываемых данных: разграничение доступа, защищённые каналы связи, резервное копирование, журналирование, обновление программного обеспечения, контроль подрядчиков и реагирование на инциденты.
При этом ни один способ передачи и хранения данных не может гарантировать абсолютную защищённость. Пользователю также следует не передавать конфиденциальные сведения через незащищённые или публичные каналы.
9. Права субъектов персональных данных
Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие, возразить против обработки, отказаться от рассылок и обжаловать действия Оператора в уполномоченный орган или суд.
Запрос можно направить на hello@korsalabs.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующими данными.
10. Автоматизированная обработка
Оператор может использовать автоматизацию для маршрутизации заявок, классификации обращений, ведения проектной аналитики, предотвращения злоупотреблений и технического сопровождения. Решения, порождающие юридические последствия или существенно затрагивающие права субъекта, не принимаются исключительно автоматизированным способом без предусмотренного законом основания.
11. Маркетинговые коммуникации
Информационные сообщения, необходимые для ответа на заявку, переговоров и исполнения договора, направляются в рамках соответствующего взаимодействия. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия, когда оно требуется законом. От них можно отказаться в любой момент через ссылку в сообщении или обращение на email Оператора.
13. Действия при инцидентах
При выявлении неправомерного или случайного доступа к персональным данным Оператор принимает меры по локализации, расследованию и устранению последствий, ведёт внутренний учёт и направляет предусмотренные законом уведомления уполномоченным органам и затронутым лицам.
14. Контакты по вопросам персональных данных
Обращения по вопросам доступа, исправления, удаления данных и отзыва согласия принимаются по электронной почте.
15. Изменение Политики
Оператор может обновлять Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или процессов работы. Актуальная редакция публикуется на сайте KorsaLabs и действует с указанной в ней даты.