Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, каким образом Heather («мы», «наш», «нас») собирает, использует, хранит и защищает персональные данные пользователей, посещающих веб-сайт, расположенный по адресу heather-type.com (далее — «Сайт»).

Мы уважаем вашу конфиденциальность и принимаем меры для защиты персональных данных в соответствии с применимым законодательством США, включая Закон Калифорнии о конфиденциальности потребителей (CCPA) и иные применимые федеральные и штатовые нормативные акты.

Используя Сайт, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с её положениями, пожалуйста, прекратите использование Сайта.

2. Владелец и оператор данных

Оператором персональных данных является:

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по указанным контактам.

3. Категории собираемых данных

3.1 Данные, предоставляемые добровольно

Когда вы заполняете контактную форму или подписываетесь на рассылку, мы собираем:

• Имя и фамилию (или псевдоним);
• Адрес электронной почты;
• Текст сообщения и тему обращения;
• Любые иные данные, которые вы добровольно включаете в сообщение.

3.2 Данные, собираемые автоматически

При посещении Сайта автоматически фиксируются следующие технические сведения:

• IP-адрес (в анонимизированном виде);
• Тип и версия браузера;
• Операционная система устройства;
• Реферальный URL (страница, с которой вы перешли на Сайт);
• Страницы, просматриваемые в ходе сессии, дата и время посещения;
• Данные файлов cookie (подробнее — в разделе 8).

3.3 Данные из файлов cookie и аналитики

Мы используем аналитические инструменты, которые собирают агрегированную, обезличенную статистику об использовании Сайта. Эти данные не позволяют идентифицировать конкретного пользователя.

4. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно в следующих целях:

• Обработка запросов: ответы на вопросы и обращения, поступившие через контактную форму;
• Рассылка дайджеста: отправка тематических материалов подписчикам, давшим явное согласие;
• Аналитика и улучшение Сайта: анализ поведения пользователей для оптимизации структуры и содержания Сайта;
• Техническая безопасность: предотвращение злоупотреблений, обнаружение угроз и защита инфраструктуры;
• Соблюдение законодательства: выполнение правовых обязательств, в том числе в ответ на законные запросы государственных органов.

Мы не используем персональные данные для автоматизированного принятия решений, профилирования или таргетированной рекламы без вашего явного согласия.

5. Правовое основание для обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие: если вы явно выразили согласие на обработку данных при заполнении формы или оформлении подписки;
• Законный интерес: в части ведения аналитики и обеспечения безопасности Сайта — при условии, что такой интерес не противоречит вашим правам и свободам;
• Исполнение запроса: при ответе на обращения, направленные через контактную форму;
• Правовое обязательство: в случаях, когда хранение или передача данных требуется по закону.

6. Сроки хранения данных

Мы храним персональные данные не дольше, чем это необходимо для достижения указанных целей:

• Данные контактных форм хранятся не более 24 месяцев с момента последнего взаимодействия;
• Данные подписчиков рассылки хранятся до момента отписки или явного запроса об удалении;
• Технические журналы (логи) хранятся не более 90 дней;
• Агрегированные аналитические данные могут храниться бессрочно, поскольку не содержат персональной информации.

7. Передача данных третьим сторонам

Мы не продаём и не сдаём в аренду персональные данные. Данные могут передаваться третьим сторонам только в следующих случаях:

• Поставщики услуг: хостинг, доставка электронной почты, аналитические платформы — строго в объёме, необходимом для оказания услуг, на основании договоров о конфиденциальности;
• Правовые требования: по решению суда, требованию правоохранительных органов или в целях защиты законных интересов;
• Реорганизация бизнеса: в случае слияния, поглощения или продажи — с уведомлением пользователей заранее.

Все поставщики услуг, которым мы передаём данные, обязаны соответствовать требованиям конфиденциальности, эквивалентным настоящей Политике.

8. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере. Мы применяем следующие категории cookie:

• Необходимые: обеспечивают базовую функциональность Сайта (навигация, формы) — не требуют согласия;
• Аналитические: позволяют анализировать посещаемость и поведение пользователей (Google Analytics с анонимизацией IP) — активируются после получения согласия;
• Функциональные: сохраняют пользовательские предпочтения (например, настройки отображения) — активируются после получения согласия.

Подробнее — в нашей Политике использования файлов cookie. Вы можете управлять cookie-настройками в любое время через настройки браузера.

9. Ваши права

В соответствии с применимым законодательством вы имеете право:

• Право на доступ: запросить копию персональных данных, которые мы о вас храним;
• Право на исправление: потребовать исправления неточных или неполных данных;
• Право на удаление: запросить удаление персональных данных («право быть забытым»);
• Право на ограничение обработки: потребовать временной приостановки обработки данных;
• Право на переносимость данных: получить данные в структурированном машиночитаемом формате;
• Право на возражение: возразить против обработки данных на основании законного интереса;
• Право на отзыв согласия: в любой момент отозвать ранее данное согласие без последствий для вас.

Для реализации любого из перечисленных прав направьте запрос на адрес privacy@heather-type.com. Мы рассмотрим обращение в течение 30 дней.

10. Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование соединения по протоколу TLS (HTTPS);
• Ограниченный доступ к данным — только уполномоченный персонал;
• Регулярный аудит систем безопасности;
• Использование серверной инфраструктуры сертифицированных провайдеров.

Несмотря на принятые меры, ни одна система передачи данных через интернет не является абсолютно защищённой. Мы незамедлительно уведомим вас о любом инциденте безопасности, если это потребуется по закону.

11. Несовершеннолетние

Сайт предназначен для лиц в возрасте 16 лет и старше. Мы не собираем намеренно персональные данные детей до 13 лет. Если вам стало известно, что ребёнок предоставил нам персональные данные без согласия родителей, пожалуйста, свяжитесь с нами — мы незамедлительно удалим такие данные.

12. Изменения политики конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях мы уведомим вас путём размещения обновлённой версии на этой странице с указанием новой даты вступления в силу. В случае значительных изменений, затрагивающих ваши права, мы также направим уведомление по электронной почте подписчикам, у которых имеются активные адреса.

Рекомендуем периодически просматривать эту страницу для ознакомления с актуальной редакцией Политики.

13. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, обращайтесь: