Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные данные могут обрабатываться при использовании сайта Wanderer Area, обращении через контактные формы, последующей деловой переписке и выполнении исследовательских, аналитических, технических и иных профессиональных услуг.

Администратором сайта является Wanderer Area.

По вопросам, связанным с конфиденциальностью и персональными данными, можно связаться по адресу: wandererarea@proton.me.

Я исхожу из принципа минимизации данных и не прошу и не собираю персональные данные, которые не нужны для оценки обращения, выполнения проекта, обеспечения безопасности или исполнения применимых юридических обязательств.

Использование сайта само по себе не требует регистрации или создания учетной записи.

2. Какие данные я могу получать

В зависимости от способа взаимодействия с Wanderer Area я могу получать следующие категории информации.

2.1. Данные контактной формы.

При отправке обращения через сайт могут запрашиваться:

• Имя;
• Адрес электронной почты;
• Название компании;
• Тема обращения;
• Текст сообщения;
• Номер телефона — по желанию.

Эти сведения используются для рассмотрения обращения, связи с отправителем, определения возможности выполнения задачи, предварительной оценки объема работ, сроков и стоимости.

2.2. Деловая переписка

Если общение продолжается после первоначального обращения, я могу обрабатывать информацию, содержащуюся в переписке, включая:

• Контактные данные;
• Информацию о компании или проекте;
• Постановку задачи;
• Предоставленные ссылки и документы;
• Сведения, необходимые для согласования условий работы;
• Иные данные, которые пользователь сознательно передает в ходе делового общения.

2.3. Проектные материалы

При выполнении проекта заказчик может передавать сведения о компаниях, физических лицах, событиях, документах, цифровых объектах и других объектах исследования в объеме, необходимом для выполнения согласованной задачи.

Состав таких материалов зависит от характера конкретного проекта.

Я не прошу передавать данные, которые не имеют отношения к задаче.

2.4. Технические данные

При обращении к сайту серверы и системы безопасности могут автоматически получать техническую информацию, включая:

• IP-адрес;
• Тип браузера и User-Agent;
• Дату и время обращения;
• Запрошенный URL;
• Код ответа сервера;
• Техническую информацию, необходимую для безопасности, диагностики и предотвращения злоупотреблений.

IP-адрес и связанные технические данные могут использоваться для обеспечения безопасности, ограничения злоупотреблений, технической диагностики, приблизительного определения географического региона и анализа использования сайта.

2.5. Аналитические данные

На сайте могут использоваться Google Analytics и Яндекс Метрика.

Эти сервисы могут получать техническую информацию о посещении сайта в соответствии со своими условиями и настройками.

Использование файлов cookie, аналитических технологий и связанных с ними идентификаторов регулируется отдельной Cookie Policy.

3. Для чего я использую персональные данные

Персональные данные могут обрабатываться для следующих целей:

• Рассмотрение входящего обращения;
• Ответ на сообщение пользователя;
• Предварительная оценка проекта;
• Подготовка к возможному сотрудничеству;
• Согласование объема, сроков и стоимости работ;
• Выполнение согласованного проекта;
• Деловая коммуникация с заказчиком;
• Предоставление итоговых материалов;
• Обеспечение безопасности сайта и инфраструктуры;
• Предотвращение злоупотреблений и технических атак;
• Диагностика технических проблем;
• Ведение ограниченной внутренней статистики;
• Защита моих законных интересов и прав;
• Исполнение обязательных требований применимого законодательства.

Я не использую данные, полученные через контактную форму или в рамках проекта, для несвязанных с этими целями действий.

4. Правовые основания обработки

Когда применимое законодательство требует определить правовое основание обработки, оно зависит от конкретной ситуации.

Для пользователей Европейской экономической зоны и других юрисдикций, использующих аналогичный подход, обработка может осуществляться, в частности, на следующих основаниях:

4.1. Действия до заключения договора и исполнение договора

Если человек самостоятельно обращается в Wanderer Area с запросом на услугу, обработка его контактных данных и содержания обращения необходима для ответа на запрос, оценки проекта, согласования условий и совершения действий до возможного заключения договора.

Если сотрудничество начинается, данные также могут обрабатываться в объеме, необходимом для выполнения согласованных обязательств.

4.2. Законный интерес

Я могу обрабатывать ограниченный объем информации, когда это необходимо для:

• Обеспечения безопасности сайта;
• Предотвращения злоупотреблений;
• Защиты инфраструктуры;
• Ведения необходимой деловой переписки;
• Защиты моих прав и законных интересов;
• Внутреннего учета и анализа работы сервиса.

Такое основание применяется только тогда, когда соответствующий интерес не перевешивается правами и интересами человека.

4.3. Юридическая обязанность

Отдельные данные могут сохраняться или предоставляться, если это необходимо для исполнения обязательного требования применимого законодательства.

4.4. Согласие

Согласие используется в тех случаях, когда оно действительно является необходимым правовым основанием для конкретной обработки.

Отправка контактной формы не означает согласие на маркетинговую рассылку.

5. Я не продаю персональные данные

Я не продаю и не сдаю в аренду персональные данные пользователей, клиентов или иных лиц.

Я не передаю персональные данные брокерам данных для их последующей продажи.

Я не использую содержание клиентских обращений для продажи рекламных аудиторий или аналогичных коммерческих целей.

6. Я не использую клиентские обращения для рекламы

Содержание обращений, проектных материалов и деловой переписки не используется для:

• Рекламного профилирования;
• Поведенческой рекламы;
• Создания маркетинговых аудиторий;
• Продажи рекламодателям;
• Массовых маркетинговых рассылок.

Я не отправляю маркетинговые сообщения только на том основании, что человек ранее обращался через сайт.

7. Использование искусственного интеллекта

Содержание клиентских обращений и конфиденциальные проектные материалы не передаются внешним сервисам искусственного интеллекта для обучения таких систем.

Конфиденциальные клиентские данные не передаются внешним ИИ-сервисам для обработки без отдельного согласования с заказчиком.

Если для конкретного проекта использование внешнего инструмента, содержащего функции искусственного интеллекта, может привести к передаче клиентских данных третьей стороне, такой вопрос должен быть согласован отдельно до передачи соответствующей информации.

8. Особо чувствительные данные

Первичная контактная форма не предназначена для передачи особо чувствительной информации.

Без предварительного согласования не следует отправлять через обычную контактную форму:

• Копии паспортов и иных документов, удостоверяющих личность;
• Пароли;
• Ключи доступа;
• Данные банковских карт;
• Банковские реквизиты физических лиц, не необходимые для обращения;
• Медицинскую информацию;
• Интимную информацию;
• Секретные ключи;
• Учетные данные;
• Иные сведения, раскрытие которых способно причинить существенный вред человеку или организации.

Если для выполнения проекта требуется передача чувствительных материалов, для этого может быть согласован отдельный защищенный канал связи.

9. Защищенная передача материалов

Данные, отправляемые непосредственно через сайт, передаются по защищенному соединению с использованием шифрования при передаче.

Это не означает, что обычная веб-форма обеспечивает сквозное end-to-end шифрование между отправителем и мной.

Для передачи чувствительных проектных материалов может использоваться отдельный защищенный канал связи, включая Matrix со сквозным шифрованием данных.

Способ передачи чувствительных материалов определяется исходя из характера конкретного проекта.

Обычная электронная почта может быть непригодна для передачи отдельных категорий особо чувствительных данных. В таких случаях я могу предложить иной канал связи.

10. Меры безопасности

Я применяю разумные технические и организационные меры для защиты персональных данных от:

• Несанкционированного доступа;

• Неправомерного раскрытия;

• Изменения;

• Уничтожения;

• Случайной утраты;

• Неправомерного использования.

В зависимости от характера данных такие меры могут включать:

• Шифрование данных при передаче;
• Шифрование данных при хранении;
• Ограничение доступа;
• Использование защищенных каналов связи;
• Технические средства защиты инфраструктуры;
• Контроль доступа к системам.

При этом ни один способ передачи или хранения информации не обеспечивает абсолютной безопасности.

11. Доступ к данным

В обычном режиме доступ к сообщениям и проектным материалам имею я лично.

Передача материалов внешнему специалисту, исследователю, переводчику или иному подрядчику возможна только:

• Если это необходимо для выполнения конкретной задачи;
• После предварительного согласования с заказчиком;
• В минимально необходимом объеме;
• При наличии обязательств о конфиденциальности, включая договор о неразглашении.

Подрядчику не предоставляется доступ к информации, которая не требуется для выполнения порученной ему части работы.

12. Конфиденциальность клиентских проектов

Конфиденциальность является базовым принципом работы независимо от наличия отдельного договора о неразглашении.

Информация о заказчике, содержании проекта, объектах исследования и полученных результатах не публикуется как идентифицируемый клиентский кейс.

Я не публикую кейсы, позволяющие определить:

• Личность заказчика;
• Конкретную компанию-заказчика;
• Исследуемых лиц или организации;
• Содержание конфиденциального проекта;
• Коммерческие условия;
• Стоимость конкретного проекта.

Для описания профессионального опыта могут использоваться только обезличенные и агрегированные примеры, из которых невозможно разумно установить клиента или конкретный предмет его исследования.

Стоимость конкретных клиентских проектов в таких материалах не раскрывается.

13. Информация о третьих лицах

В рамках исследовательской или аналитической задачи заказчик может передавать информацию не только о себе, но и о третьих лицах.

Заказчик должен передавать только ту информацию, которая действительно необходима для законной цели исследования.

Я могу отказаться от обработки информации, если характер запроса, цель исследования или способ получения исходных данных вызывает обоснованные сомнения в законности либо допустимости такой работы.

Сам факт передачи информации заказчиком не означает, что содержащиеся в ней утверждения считаются достоверными.

14. Ограничение использования исследований в отдельных американских контекстах

Wanderer Area не предоставляет потребительские отчеты в значении американского Закона о достоверности кредитной отчетности (Fair Credit Reporting Act, FCRA) и не позиционирует свои исследовательские услуги как услуги по подготовке потребительской отчетности или регулируемой проверке биографических и иных сведений о физических лицах.

Исследования не предоставляются для использования в качестве consumer report при принятии решений о:

• Трудоустройстве;
• Найме;
• Повышении;
• Сохранении занятости;
• Предоставлении потребительского кредита;
• Страховании;
• Аренде жилья;
• Иных решениях, связанных с определением соответствия физического лица установленным требованиям или условиям, если такое использование регулируется FCRA или аналогичным законодательством.

Это ограничение не исключает исследование физических лиц в законном корпоративном, коммерческом, инвестиционном, исследовательском, спорном или ином профессиональном контексте, если результаты такого исследования не используются для подготовки потребительской отчетности в случаях, регулируемых FCRA или аналогичным законодательством.

15. Срок хранения обращений

Если обращение не переходит в проект, обычная переписка может храниться до 30 дней после последнего содержательного контакта.

Если я принимаю решение не брать задачу в работу, данные обращения удаляются после завершения необходимой коммуникации без неоправданной задержки.

Данные могут сохраняться дольше только если это необходимо:

• для исполнения обязательного юридического требования;
• для разрешения возникшего спора;
• для защиты законных прав;
• по отдельной договоренности с пользователем.

16. Срок хранения проектных материалов

Материалы выполненного проекта по общему правилу могут храниться до одного года после его завершения.

Иной срок может быть согласован с клиентом отдельно.

Материалы, подтверждающие аналитические выводы, источники и иные элементы исследовательского архива могут сохраняться в пределах срока хранения проекта либо в течение иного согласованного с заказчиком периода.

По согласованию материалы могут быть удалены раньше.

Если сотрудничество прекращается по инициативе клиента и клиент требует удаления предоставленных им материалов, такие материалы удаляются в течение трех дней, за исключением информации, которую я обязан сохранить в силу применимого законодательства или отдельного обязательства.

17. Минимизация хранения

Я не стремлюсь хранить данные бессрочно.

Если информация больше не нужна для:

• Текущего обращения;
• Выполнения проекта;
• Согласованного хранения результатов;
• Разрешения спора;
• Защиты прав;
• Исполнения юридической обязанности,

она подлежит удалению или обезличиванию.

Обезличенная агрегированная информация, которая больше не позволяет идентифицировать конкретного пользователя или клиента, может использоваться для внутренней статистики.

18. Источник обращения

Для внутренней аналитики может сохраняться информация о том, откуда пользователь узнал о Wanderer Area, например:

• Поисковая система;
• Профессиональная сеть;
• Рекомендация;
• Внешний сайт;
• Иной источник обращения.

Такая информация используется для анализа эффективности каналов привлечения и не продается рекламодателям.

UTM-параметры специально не сохраняются как отдельная клиентская история, если иное не будет предусмотрено технической реализацией сайта и отражено в соответствующей политике.

19. Международная и трансграничная обработка данных

Wanderer Area работает с пользователями и клиентами из разных стран.

В процессе использования сайта и оказания услуг персональные данные могут обрабатываться или передаваться между различными государствами, например при использовании электронной почты, аналитических сервисов, коммуникационных платформ, инфраструктурных или иных технических сервисов.

Если применимое законодательство устанавливает специальные требования к международной или трансграничной передаче персональных данных, я принимаю разумные меры для соблюдения требований, применимых к конкретной передаче.

Использование конкретного внешнего сервиса не означает разрешение использовать полученные им данные для собственных несовместимых целей.

20. Сторонние сервисы

Для работы сайта и коммуникации могут использоваться сторонние сервисы.

На момент публикации политики к ним могут относиться, в частности:

• Proton для электронной почты;
• Google Analytics для веб-аналитики;
• Яндекс Метрика для веб-аналитики;
• Google-сервисы для организации деловых встреч;
• Matrix для защищенной коммуникации;
• иные технические сервисы, необходимые для работы сайта или конкретного проекта.

Каждый внешний сервис может самостоятельно обрабатывать определенный объем технической или пользовательской информации в соответствии со своими правилами конфиденциальности и применимым законодательством.

Подробности об аналитических технологиях и cookie приводятся в отдельной Cookie Policy.

21. Автоматизация

Для внутренней обработки отдельных рабочих процессов может использоваться программное обеспечение автоматизации, размещенное в контролируемой мной инфраструктуре.

Автоматизация может применяться, например, для:

• Маршрутизации рабочих данных;
• Внутренних уведомлений;
• Организации задач;
• Технической обработки информации.

Использование автоматизации не изменяет заявленные в настоящей политике цели обработки данных.

22. Платежи

На момент публикации настоящей политики сайт не собирает данные банковских карт через встроенную форму оплаты.

Оплата услуг может осуществляться согласованными с клиентом способами, включая банковский перевод и цифровые активы, если такой способ допустим для соответствующей операции.

Если в будущем на сайте будет подключен внешний платежный сервис, платежная информация может обрабатываться непосредственно таким провайдером.

При использовании внешнего платежного провайдера Wanderer Area не предполагает получение или хранение полных данных банковской карты, если это не требуется самой технической моделью платежа.

Информация о подключении такого сервиса и существенных изменениях обработки будет отражена в актуальной версии настоящей политики.

23. Государственные и иные обязательные запросы

Я не раскрываю персональные данные государственным органам только на основании неформального запроса.

Данные могут быть раскрыты, если такое раскрытие является обязательным в соответствии с применимым законодательством и основано на юридически действительном обязательном требовании компетентного органа.

Если закон позволяет уведомить затронутого пользователя или клиента о таком требовании, я могу сделать это до раскрытия либо после него в зависимости от обстоятельств.

Я вправе проверять действительность, объем и обязательность требования до предоставления информации.

24. Права пользователя

В зависимости от применимого законодательства пользователь может иметь право:

• Узнать, обрабатываются ли его персональные данные;
• Получить доступ к своим персональным данным;
• Получить копию доступных данных;
• Потребовать исправления неточной информации;
• Потребовать удаления данных;
• Потребовать ограничения обработки;
• Возразить против определенных видов обработки;
• Отозвать согласие, если обработка основана именно на согласии;
• Воспользоваться другими правами, предусмотренными применимым законодательством.

Наличие и объем конкретного права определяются законодательством, применимым к соответствующей обработке.

25. Как направить запрос о персональных данных

Запрос можно направить по адресу: wandererarea@proton.me

В запросе следует указать достаточную информацию, чтобы я мог определить, к каким данным относится обращение.

Для защиты данных от выдачи постороннему человеку я могу проверить личность заявителя путем сопоставления имеющейся у меня информации, например:

• Исходного адреса электронной почты;
• Указанного ранее названия компании;
• Других известных деталей предыдущего обращения;
• Части содержания исходной переписки.

Я не буду запрашивать больше информации, чем необходимо для разумной проверки личности.

26. Срок ответа на запрос

Я стремлюсь подтвердить получение и предоставить первоначальный ответ на запрос, связанный с персональными данными, в течение трех рабочих дней.

Если для полного исполнения запроса требуется дополнительное время, итоговый срок определяется требованиями применимого законодательства и сложностью запроса.

27. Удаление данных

Если запрос на удаление обоснован и отсутствует необходимость дальнейшего законного хранения данных, информация удаляется в разумный срок.

Если клиент прекращает активное сотрудничество и отдельно требует удалить переданные проектные материалы, я стремлюсь выполнить такое удаление в течение трех дней.

Отдельная информация может не удаляться немедленно, если ее сохранение необходимо для:

• Выполнения обязательного юридического требования;
• Разрешения существующего спора;
• Защиты от правовых требований;
• Исполнения согласованного обязательства.

В таком случае обработка сохраняемой информации ограничивается соответствующей целью.

28. Аналитика, cookies и аналогичные технологии

Сайт может использовать cookies и аналогичные технологии, необходимые для технической работы сайта и веб-аналитики.

Подробная информация о категориях cookies, аналитических сервисах, сроках хранения и способах управления ими предоставляется в отдельной политике обработке Cookie файлов.

Настоящая Политика конфиденциальности и политика обработки файлов Cookie должны рассматриваться совместно.

29. Ссылки и встроенные материалы сторонних сайтов

• Ссылки на внешние сайты;
• Ссылки на социальные сети;
• Внешние профессиональные платформы;
• Встроенные материалы сторонних сервисов.

При переходе на внешний ресурс или взаимодействии со встроенным сторонним элементом соответствующий оператор может самостоятельно получать информацию о пользователе.

Я не контролирую политику конфиденциальности стороннего сайта и рекомендую ознакомиться с его условиями отдельно.

30. Дееспособность пользователей

Wanderer Area оказывает профессиональные услуги лицам, способным самостоятельно принимать соответствующие юридически и коммерчески значимые решения либо действующим от имени организации на законном основании.

Если мне станет известно, что через сайт были переданы данные лицом, которое не могло самостоятельно предоставить их в соответствующем контексте, такая ситуация рассматривается отдельно с учетом применимого законодательства.

31. Изменения настоящей политики

Я могу периодически изменять настоящую Политику конфиденциальности в связи с:

• Изменением сайта;
• Появлением новых сервисов;
• Изменением технической инфраструктуры;
• Изменением способов обработки информации;
• Изменением требований применимого законодательства;
• необходимостью уточнить существующие положения.

Актуальная редакция публикуется на сайте Wanderer Area.

Дата последнего обновления указывается в начале документа.

Пользователь самостоятельно может периодически проверять актуальную редакцию политики.

Отдельное уведомление о каждом изменении не гарантируется, если такое уведомление прямо не требуется применимым законодательством.

32. Контакты

По вопросам настоящей Политики конфиденциальности, обработки персональных данных, доступа, исправления или удаления информации можно обратиться по адресу: wandererarea@proton.me