Политика обработки данных

1. Общие принципы обработки

Обработка персональных данных в Lifeneuralsphere осуществляется в соответствии с принципами законности, справедливости и прозрачности. Мы обрабатываем персональные данные только в объёме, необходимом для достижения конкретных целей обработки.

Все процессы обработки данных документированы, и мы обеспечиваем соответствие наших практик обработки данных требованиям применимого законодательства о защите персональных данных.

2. Операции обработки данных

Мы выполняем следующие операции с персональными данными:

• Сбор данных через формы обратной связи и другие интерактивные элементы сайта
• Хранение данных в защищённых системах с применением шифрования
• Использование данных для обработки запросов и предоставления услуг
• Анализ данных для улучшения качества наших услуг
• Передача данных третьим лицам только в случаях, предусмотренных политикой конфиденциальности
• Удаление или обезличивание данных по истечении срока хранения

3. Технические и организационные меры

Для обеспечения безопасности персональных данных мы применяем следующие технические и организационные меры:

• Шифрование данных при передаче по сети с использованием протоколов TLS/SSL
• Шифрование данных при хранении в базах данных
• Регулярное обновление систем безопасности и программного обеспечения
• Ограничение доступа к персональным данным только уполномоченным сотрудникам
• Проведение регулярных аудитов безопасности и оценок рисков
• Резервное копирование данных для обеспечения их доступности
• Обучение сотрудников правилам обработки персональных данных

4. Обработка данных третьими лицами

В некоторых случаях мы можем привлекать третьих лиц для обработки персональных данных от нашего имени. Все такие обработчики данных:

• Обязаны соблюдать условия договоров об обработке данных
• Должны применять соответствующие технические и организационные меры безопасности
• Не могут использовать данные для целей, отличных от указанных в договоре
• Обязаны уведомлять нас о любых инцидентах, связанных с безопасностью данных

Мы регулярно проверяем соответствие обработчиков данных нашим требованиям безопасности.

5. Права субъектов данных

Мы обеспечиваем реализацию следующих прав субъектов персональных данных:

• Право на получение информации о том, какие данные обрабатываются
• Право на доступ к своим персональным данным
• Право на исправление неточных или неполных данных
• Право на удаление данных в определённых обстоятельствах
• Право на ограничение обработки данных
• Право на возражение против обработки данных
• Право на переносимость данных

Запросы на реализацию прав обрабатываются в течение установленных законодательством сроков.

6. Уведомление об инцидентах

В случае нарушения безопасности персональных данных, которое может привести к высокому риску для прав и свобод физических лиц, мы:

• Немедленно оцениваем масштаб и последствия инцидента
• Принимаем меры по устранению последствий и предотвращению повторных инцидентов
• Уведомляем компетентные органы в установленные законом сроки
• Уведомляем затронутых субъектов данных, если это требуется по закону

7. Международная передача данных

В случае передачи персональных данных за пределы юрисдикции, где они были собраны, мы обеспечиваем:

• Соответствие передачи требованиям применимого законодательства
• Наличие соответствующих гарантий защиты данных
• Информирование субъектов данных о такой передаче

Все международные передачи данных осуществляются в соответствии с установленными стандартами защиты данных.

8. Регулярный пересмотр политики

Мы регулярно пересматриваем и обновляем нашу Политику обработки данных для обеспечения её соответствия:

• Изменениям в законодательстве о защите данных
• Развитию технологий и лучших практик
• Результатам аудитов и оценок рисков
• Обратной связи от субъектов данных

Все изменения в политике публикуются на сайте, и пользователи уведомляются о существенных изменениях.