Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта Королевства Русланд (далее — Сайт), а также связанных с ним сервисов, форм и интерактивных разделов.

Политика разработана в соответствии с принципами законности, добросовестности и прозрачности, закреплёнными в нормах позитивного права КР, и применяется ко всем данным, которые Сайт получает от пользователей.

Оператором персональных данных выступает Королевство Русланд в лице уполномоченных представителей Администрации — ТГСС.

Администрация определяет цели и состав обрабатываемых данных, обеспечивает их защиту и несёт ответственность за соблюдение настоящей Политики в пределах своей компетенции.

В зависимости от того, какими сервисами Сайта вы пользуетесь, могут обрабатываться следующие категории данных:

• Идентификационные и контактные данные: имя, фамилия, отчество, e-mail, телефон, страна/регион, гражданство, социальное положение, ИНН (при необходимости по типу заявителя).
• Данные учётной записи: логин, e-mail, хэш пароля, история входов, служебные идентификаторы сессии.
• Содержимое обращений, жалоб и заявок: текст сообщения, категория, желаемый исход, прикреплённые файлы (изображения, аудио, видео, PDF).
• Технические данные: IP-адрес, тип браузера, операционная система, язык, дата и время запроса, URL страниц, cookie-идентификаторы, параметры устройства.
• Данные о состоянии здоровья: сведения, которые вы добровольно сообщаете в обращениях и заявках (например, при запросе мер социальной поддержки, льгот, жалобы на качество медицинской помощи, оформлении допуска к отдельным видам деятельности); результаты медицинских освидетельствований и заключений, если они приобщаются к обращению.
• Сведения о привычках и образе жизни: предпочтения в питании, режим дня и физическая активность, наличие вредных привычек (курение, употребление алкоголя), интересы и увлечения, участие в общественных объединениях — в объёме, который вы сообщаете сами (анкеты, опросы, заявки на участие в программах КР).
• Иные полезные сведения: семейное положение и состав семьи, образование, профессия, сведения о доходах и имуществе (когда это необходимо для оценки права на льготы и меры поддержки), данные о предыдущих обращениях в инстанции КР.
• Данные из форм обратной связи и регистрации: сведения, которые вы добровольно указываете при отправке.

Отдельные из перечисленных сведений могут относиться к специальным категориям персональных данных (в частности, данные о здоровье). Они обрабатываются только при наличии надлежащего правового основания, с повышенной защитой и исключительно для целей, указанных в разделе 4, — и не используются для иных целей.

Персональные данные обрабатываются для следующих целей:

• рассмотрение обращений, жалоб и заявок, подготовка ответов и ведение переписки;
• регистрация и обслуживание учётной записи на Сайте;
• обеспечение работоспособности, безопасности и удобства использования Сайта;
• борьба со спамом и злоупотреблениями, защита прав Администрации и третьих лиц;
• исполнение требований законодательства и норм позитивного права КР;
• ведение профиля гражданина КР, оценка права на льготы, меры поддержки и участие в королевских программах;
• повышение качества услуг и сервисов КР, анализ обращений (в том числе на обезличенных данных);
• информирование о работе Сайта, изменениях Политики и важных уведомлениях (если пользователь не отказался от таких сообщений).

Обработка осуществляется на следующих основаниях:

• Согласие субъекта данных — выраженное при отправке формы или продолжении использования Сайта (для cookie — в соответствии с настройками браузера);
• Исполнение функций, связанных с рассмотрением обращения — когда данные необходимы для подготовки ответа;
• Исполнение требований законодательства и норм позитивного права КР;
• Законные интересы Администрации — защита Сайта, предотвращение злоупотреблений, обеспечение информационной безопасности.

Данные хранятся на серверах, размещённых в защищённых центрах обработки данных. Для предотвращения несанкционированного доступа, утраты, изменения или распространения применяются организационные и технические меры:

• шифрование канала связи (HTTPS/TLS) при передаче данных;
• разграничение доступа к данным по ролям и служебной необходимости;
• резервное копирование и журналирование операций;
• регулярное обновление программного обеспечения и средств защиты;
• регламент реагирования на инциденты информационной безопасности.

Доступ к персональным данным предоставляется только уполномоченным лицам Администрации и подрядчикам, связанным обязательствами конфиденциальности.

Данные о здоровье, привычках и образе жизни относятся к наиболее чувствительным категориям. Для них устанавливается дополнительный режим ограничения доступа: круг лиц, имеющих право на обработку, определяется отдельным распоряжением Администрации, а операции с такими данными подлежат усиленному журналированию.

Администрация не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей. Передача возможна лишь в следующих случаях:

• привлечение подрядчиков для технической поддержки Сайта — в объёме, необходимом для оказания услуг, и при условии обязательств о конфиденциальности;
• исполнение требований законодательства или норм позитивного права КР — по мотивированному запросу уполномоченных органов;
• защита прав и законных интересов Администрации, пользователей или третьих лиц — в связи с рассмотрением конкретного спора;
• взаимодействие с иными инстанциями КР (приёмной, министерствами, ведомствами, службами), когда это необходимо для рассмотрения вашего обращения, предоставления услуги или реализации королевской программы;
• при реорганизации, изменении структуры Администрации — с сохранением обязательств по защите данных.

Сайт использует файлы Cookie для корректной работы интерфейса, сохранения пользовательских предпочтений, обеспечения безопасности и сбора обезличенной статистики. Файлы Cookie могут быть:

• необходимыми — без них Сайт не может корректно работать (сессии, защита от CSRF, авторизация);
• функциональными — запоминают выбранные вами настройки;
• аналитическими — помогают понять, как используется Сайт (обезличенные данные).

Вы можете отключить или удалить Cookie в настройках браузера — однако это может повлиять на работу отдельных сервисов Сайта. Продолжая пользоваться Сайтом, вы соглашаетесь с обработкой Cookie в описанных целях.

Вы вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку — в объёме, в котором обработка основана на согласии, в том числе в отношении данных о здоровье и образе жизни; такие данные будут удалены, если их обработка не требуется для исполнения требований законодательства или рассмотрения уже поданного обращения;
• возразить против обработки, если для неё нет законных оснований;
• обратиться с жалобой на действия Администрации в порядке, установленном нормами позитивного права КР.

Для реализации любого из перечисленных прав вам потребуется направить запрос через раздел «Контакты». В запросе необходимо будет: указать какие данные вы хотите проверить или изменить: приложить сведения, позволяющие однозначно вас идентифицировать. Мы ответим в течение 1–2 рабочих дней с момента подтверждения запроса.

Персональные данные хранятся не дольше, чем это необходимо для целей обработки и исполнения требований законодательства. По истечении сроков данные удаляются или обезличиваются.

• Данные обращений и жалоб — до завершения рассмотрения и истечения сроков обжалования, но не более 3 лет с момента последнего взаимодействия;
• Данные учётной записи — в течение срока действия учётной записи и разумного периода после её удаления для предотвращения злоупотреблений;
• Технические журналы — до 12 месяцев, если иное не требуется для расследования инцидентов;
• Данные о здоровье, привычках и образе жизни — не дольше, чем это необходимо для рассмотрения конкретного обращения или предоставления услуги; по общему правилу — до 3 лет, если иной срок не установлен нормами позитивного права КР;
• Данные, связанные с финансовыми и инвестиционными заявками — в течение сроков, установленных нормами позитивного права КР и требованиями комплаенса.

Администрация вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан более поздний срок.

Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сайта после публикации новой редакции означает согласие с обновлённой Политикой.

По вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта данных можно обратиться:

• через раздел «Контакты»;
• через форму приёма обращений — с пометкой «Персональные данные»;
• по официальным каналам связи, указанным на Сайте.

Мы стараемся отвечать в течение 1–2 рабочих дней и всегда — в сроки, установленные нормами позитивного права Королевства Русланд.