Политика хранения данных
Последнее обновление: 9 января 2025 г.
1. Введение
Настоящая Политика хранения данных описывает, как Ribnato собирает, хранит, использует и удаляет персональные данные и другую информацию, полученную через наш веб-сайт ribnato.com и связанные с ним услуги. Мы стремимся обеспечить прозрачность в отношении того, как долго мы храним вашу информацию и почему.
2. Типы собираемых данных
Мы собираем и храним следующие категории данных:
2.1 Персональные данные
Информация, которую вы предоставляете при регистрации, записи на семинары или общении с нами, включая:
- Имя и фамилия
- Адрес электронной почты
- Номер телефона
- Регион проживания
- Профессиональная информация
2.2 Данные об использовании
Информация о том, как вы взаимодействуете с нашим веб-сайтом и услугами:
- IP-адреса
- Данные браузера и устройства
- Страницы просмотра и время посещения
- Клики и взаимодействия с контентом
2.3 Образовательные данные
Информация, связанная с вашим участием в образовательных программах:
- История записи на семинары
- Посещаемость и прогресс обучения
- Выполненные задания и оценки
- Сертификаты и достижения
2.4 Коммуникационные данные
Записи вашего общения с нами через различные каналы:
- Переписка по электронной почте
- Сообщения в формах обратной связи
- Записи звонков в службу поддержки
- Комментарии и отзывы
3. Сроки хранения данных
Мы храним различные типы данных в течение разных периодов времени в зависимости от их назначения:
| Тип данных | Срок хранения | Основание |
|---|---|---|
| Данные активных учетных записей | Пока учетная запись активна | Предоставление услуг |
| Данные неактивных учетных записей | 3 года после последней активности | Возможность восстановления доступа |
| История записи на семинары | 5 лет после завершения семинара | Образовательные записи, сертификация |
| Платежная информация | 7 лет после транзакции | Налоговые и бухгалтерские требования |
| Данные об использовании и аналитика | 2 года | Улучшение услуг и анализ |
| Переписка по электронной почте | 3 года после последнего сообщения | Обслуживание клиентов, юридические вопросы |
| Маркетинговые данные | До отзыва согласия или 2 года неактивности | Маркетинговые коммуникации |
| Журналы безопасности | 1 год | Безопасность и предотвращение мошенничества |
| Резервные копии | 90 дней | Восстановление данных при сбоях |
4. Критерии определения сроков хранения
При определении соответствующих сроков хранения данных мы учитываем:
- Цель, для которой мы собрали данные, и продолжают ли они служить этой цели
- Юридические или нормативные обязательства, требующие хранения данных в течение определенного периода
- Применимые сроки исковой давности
- Потенциальные или существующие юридические споры
- Руководящие принципы регулирующих органов или отраслевые стандарты
- Разумные ожидания и требования наших пользователей
5. Активное хранение и архивирование
5.1 Активное хранение
Данные, которые регулярно используются для предоставления наших услуг, хранятся в активных производственных системах с полной доступностью и функциональностью.
5.2 Архивное хранение
Данные, которые больше не требуются для повседневных операций, но должны храниться по юридическим или деловым причинам, переносятся в архивное хранилище. Архивные данные:
- Хранятся в безопасной, изолированной среде
- Имеют ограниченную доступность только для уполномоченного персонала
- Могут быть восстановлены при необходимости для юридических или нормативных целей
- Подлежат тем же мерам безопасности, что и активные данные
6. Удаление и анонимизация данных
6.1 Безопасное удаление
По истечении применимого срока хранения данные безопасно удаляются с использованием следующих методов:
- Безвозвратное удаление из всех производственных и резервных систем
- Криптографическое уничтожение ключей шифрования для зашифрованных данных
- Физическое уничтожение носителей данных, когда это применимо
- Документирование процесса удаления для целей соблюдения требований
6.2 Анонимизация
В некоторых случаях вместо удаления данные могут быть анонимизированы для статистических или исследовательских целей. Анонимизированные данные:
- Больше не могут идентифицировать отдельных лиц
- Обрабатываются таким образом, что повторная идентификация невозможна
- Могут храниться неограниченное время для аналитических целей
- Не подпадают под те же правила защиты данных, что и персональные данные
7. Исключения из стандартных сроков хранения
Мы можем хранить данные дольше стандартных сроков хранения в следующих обстоятельствах:
- Юридические требования: Когда закон обязывает нас хранить данные в течение более длительного периода
- Судебные разбирательства: Когда данные необходимы для текущих или предполагаемых судебных разбирательств
- Расследования: Когда данные требуются для расследований безопасности или мошенничества
- Согласие пользователя: Когда вы явно запросили продолжение хранения ваших данных
- Законные интересы: Когда у нас есть законная необходимость продолжать хранение данных
8. Ваши права в отношении хранения данных
Вы имеете следующие права в отношении ваших сохраненных данных:
8.1 Право на доступ
Вы можете запросить информацию о том, какие данные мы храним о вас и как долго мы планируем их хранить.
8.2 Право на удаление
Вы можете запросить удаление ваших персональных данных до истечения стандартного срока хранения, при условии отсутствия юридических или нормативных обязательств по их сохранению.
8.3 Право на ограничение обработки
Вы можете запросить ограничение обработки ваших данных при определенных обстоятельствах, в то время как данные остаются сохраненными.
8.4 Право на переносимость данных
Вы можете запросить копию ваших данных в структурированном, широко используемом формате.
9. Управление хранением данных
Мы реализовали следующие процессы для обеспечения соблюдения этой политики:
- Регулярные проверки хранимых данных для обеспечения соблюдения сроков хранения
- Автоматизированные процессы для пометки данных для удаления по истечении сроков хранения
- Назначенный персонал, ответственный за надзор за практиками хранения данных
- Регулярное обучение сотрудников политикам и процедурам хранения данных
- Периодические аудиты для проверки соблюдения этой политики
10. Хранение данных третьих сторон
Мы можем использовать сторонних поставщиков услуг для обработки и хранения данных от нашего имени. В таких случаях:
- Мы обеспечиваем применение договорных обязательств, требующих соблюдения эквивалентных стандартов хранения данных
- Поставщики услуг могут хранить данные только в течение периода, необходимого для выполнения их услуг
- Мы проводим комплексную проверку поставщиков для обеспечения надлежащих практик управления данными
- Мы регулярно пересматриваем соблюдение поставщиками требований к хранению данных
11. Международные передачи и хранение
Ваши данные могут храниться на серверах, расположенных в разных странах. Когда мы передаем данные через границы:
- Мы обеспечиваем применение соответствующих мер защиты
- Данные хранятся в соответствии с этой политикой независимо от местоположения
- Мы соблюдаем применимые законы о защите данных во всех юрисдикциях
- Принимаются меры безопасности для защиты данных при передаче
12. Изменения в политике хранения данных
Мы можем периодически обновлять эту Политику хранения данных для отражения изменений в наших практиках или применимых законах. Когда мы вносим существенные изменения:
- Мы обновим дату «Последнее обновление» в верхней части этой политики
- Мы уведомим вас по электронной почте или через заметное уведомление на нашем веб-сайте
- Мы предоставим разумный период уведомления перед вступлением изменений в силу
- Ваше дальнейшее использование наших услуг после таких изменений означает принятие обновленной политики
13. Контактная информация
Если у вас есть вопросы или опасения относительно нашей Политики хранения данных или вы хотите воспользоваться своими правами, пожалуйста, свяжитесь с нами:
Ribnato
Улица Сандро Эули 7, Astana 010000, Казахстан
Телефон: +77172501745
Электронная почта: info@ribnato.com
14. Соблюдение требований и надзор
Мы серьезно относимся к нашим обязательствам по хранению данных и привержены соблюдению всех применимых законов и нормативных актов о защите данных. Наша программа соблюдения включает:
- Регулярные внутренние аудиты практик хранения данных
- Оценки соответствия применимым требованиям защиты данных
- Постоянный мониторинг изменений в законодательстве и нормативных актах
- Сотрудничество с регулирующими органами по мере необходимости
Настоящая политика действует с 9 января 2025 года.