Политика конфиденциальности

1. Оператор данных

Настоящая Политика конфиденциальности разработана и применяется компанией Kernel Financial Analytics LLC (далее — «Компания», «мы», «нас»), зарегистрированной в штате Пенсильвания, США, с основным местом ведения деятельности по адресу:

Компания зарегистрирована в реестре юридических лиц Commonwealth of Pennsylvania, идентификационный номер юридического лица: PA-LLC-2019-0834211.

2. Сфера применения

Настоящая Политика конфиденциальности распространяется на все операции по обработке персональных данных, осуществляемые в связи с использованием сайта kernel-analytics.com и всех его поддоменов (далее — «Сайт»), а также при взаимодействии с нашей редакционной командой посредством электронной почты, контактных форм или телефонных обращений.

Настоящая политика не распространяется на сайты третьих лиц, на которые могут вести гиперссылки с нашего ресурса. Рекомендуем ознакомиться с политиками конфиденциальности каждого внешнего ресурса отдельно.

Используя Сайт, вы подтверждаете, что ознакомились с условиями настоящей Политики и согласны с ними. Если вы не согласны с какими-либо её положениями, просим воздержаться от использования Сайта.

3. Данные, которые мы собираем

3.1 Данные, предоставляемые вами добровольно

При заполнении контактной формы, отправке запроса или подписке на рассылку мы можем запрашивать:

• Имя и фамилию (для обращения в ответном сообщении);
• Адрес электронной почты (для направления ответа и рассылок, на которые вы подписались);
• Тему и текст обращения;
• Дополнительную информацию, которую вы сочтёте нужным предоставить в свободной форме.

Предоставление персональных данных является добровольным. Вместе с тем без указания электронной почты мы будем лишены возможности ответить на ваш запрос.

3.2 Данные, собираемые автоматически

При посещении Сайта наши серверы автоматически фиксируют техническую информацию:

• IP-адрес устройства (в усечённой или анонимизированной форме при наличии согласия на использование аналитических инструментов);
• Тип и версию браузера, операционную систему;
• Страницы Сайта, которые вы посещаете, и время нахождения на них;
• Страницу-источник перехода (реферер);
• Разрешение экрана и языковые настройки браузера;
• Дату и время посещения.

Указанные данные собираются с помощью файлов cookie и аналогичных технологий (подробнее — в разделе 7) и используются для статистического анализа в агрегированном, деперсонализированном виде.

3.3 Данные из сторонних источников

В случае взаимодействия с нашими материалами через социальные сети или агрегаторы мы можем получать ограниченные данные из этих платформ в соответствии с их собственными политиками конфиденциальности. Мы не контролируем объём данных, передаваемых такими платформами.

4. Цели обработки персональных данных

Компания обрабатывает ваши персональные данные исключительно в следующих целях:

• Обработка обращений и запросов. Ответы на вопросы, поступившие через контактную форму или по электронной почте.
• Информационные рассылки. Направление аналитических материалов и дайджестов, на получение которых вы явно подписались. Вы можете отписаться в любой момент.
• Улучшение качества Сайта. Анализ агрегированной статистики посещаемости для совершенствования структуры и содержания ресурса.
• Безопасность и предотвращение злоупотреблений. Выявление и пресечение попыток несанкционированного доступа, DDoS-атак и иных угроз.
• Соблюдение законодательства. Выполнение требований, установленных применимым законодательством США, включая положения штата Пенсильвания.

Мы не используем ваши персональные данные для автоматизированного принятия решений, которые могут существенно влиять на ваши интересы, а также для составления профилей в целях продажи финансовых продуктов.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с применимым законодательством:

• Ваше согласие. При подписке на рассылку и согласии на использование аналитических cookie-файлов. Согласие может быть отозвано в любое время.
• Выполнение договора. В той мере, в какой это необходимо для ответа на ваш запрос или предоставления запрошенной информации.
• Законные интересы Компании. Обеспечение технической работоспособности Сайта, защита от вредоносных действий, статистический анализ аудитории.
• Соблюдение правовых обязательств. В случаях, когда хранение или раскрытие данных требуется в соответствии с законодательством США или решением суда.

6. Передача данных третьим лицам

Компания не продаёт, не сдаёт в аренду и не передаёт ваши персональные данные третьим лицам в коммерческих целях. Ограниченный доступ к данным может предоставляться следующим категориям получателей:

• Поставщики инфраструктуры и хостинга. Компании, обеспечивающие техническое функционирование Сайта и хранение данных на защищённых серверах в США. Все провайдеры связаны договорными обязательствами по соблюдению конфиденциальности.
• Провайдеры аналитики. Службы веб-аналитики, с которыми заключены договоры обработки данных. Мы используем настройки анонимизации IP-адресов там, где это доступно.
• Провайдеры электронной почты. Сервисы, используемые для рассылки информационных материалов, при условии вашей подписки.
• Государственные органы. В случаях, прямо предусмотренных законодательством, либо по обоснованному требованию правоохранительных органов или суда.

При передаче данных поставщикам услуг мы требуем применения соответствующих технических и организационных мер защиты и не допускаем использования данных в собственных целях поставщиков.

7. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Подробная информация об используемых категориях cookie и способах управления ими содержится в отдельной Политике использования cookie.

Вы вправе настроить браузер таким образом, чтобы отказаться от принятия всех или отдельных видов cookie. Следует учитывать, что отключение некоторых функциональных cookie может повлиять на корректность работы отдельных элементов Сайта.

Мы не используем межсайтовое отслеживание и не реализуем технологии «цифровых отпечатков» (fingerprinting) для идентификации пользователей.

8. Сроки хранения данных

Мы храним ваши персональные данные не дольше, чем это необходимо для достижения целей обработки, указанных в настоящей Политике, или исполнения требований законодательства:

• Обращения через контактную форму: 36 месяцев с даты последнего взаимодействия, после чего данные удаляются или надёжно анонимизируются.
• Данные подписчиков рассылки: до момента отписки или отзыва согласия. После отписки адрес электронной почты хранится в «стоп-листе» для предотвращения повторных отправок в течение 12 месяцев, затем полностью удаляется.
• Технические журналы сервера (логи): 90 дней, после чего удаляются в штатном режиме обслуживания.
• Агрегированные аналитические данные: хранятся в деперсонализированном виде бессрочно для целей статистики.

По истечении установленных сроков данные надёжно уничтожаются с применением стандартов безопасного удаления информации.

9. Ваши права в отношении персональных данных

В соответствии с применимым законодательством о защите данных вы имеете следующие права:

• Право на доступ. Вы вправе запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить копию обрабатываемых данных.
• Право на исправление. Вы вправе требовать исправления неточных или неполных данных о себе.
• Право на удаление («право быть забытым»). Вы вправе требовать удаления ваших персональных данных при отсутствии законных оснований для их дальнейшего хранения.
• Право на ограничение обработки. В определённых случаях вы вправе требовать временного приостановления обработки ваших данных.
• Право на переносимость данных. Вы вправе получить предоставленные вами данные в структурированном, машиночитаемом формате.
• Право на возражение. Вы вправе возразить против обработки, основанной на законных интересах Компании, или против прямого маркетинга.
• Право на отзыв согласия. Вы вправе в любое время отозвать данное согласие на обработку данных без ущерба для законности обработки, осуществлённой до отзыва.
• Права по California Consumer Privacy Act (CCPA). Жители Калифорнии имеют дополнительные права в соответствии с CCPA, включая право знать, право на удаление и право на отказ от продажи данных. Компания не продаёт персональные данные.

Для осуществления любого из перечисленных прав направьте запрос на адрес privacy@kernel-analytics.com. Мы рассмотрим ваш запрос в течение 30 дней. В исключительных случаях срок может быть продлён ещё на 30 дней с уведомлением вас об этом.

При подаче запроса мы можем попросить вас подтвердить личность во избежание несанкционированного доступа к данным других лиц.

10. Безопасность данных

Компания принимает разумные технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения, в том числе:

• Шифрование данных при передаче по протоколу TLS 1.3;
• Ограничение доступа к персональным данным на основе принципа минимально необходимых привилегий;
• Регулярное обновление программного обеспечения и применение патчей безопасности;
• Мониторинг систем на предмет признаков несанкционированной активности;
• Подписание соглашений о конфиденциальности с сотрудниками и подрядчиками, имеющими доступ к данным.

Вместе с тем ни одна система безопасности не является абсолютно непроницаемой. В случае выявления нарушения безопасности, которое может повлечь существенный риск для ваших прав, мы уведомим вас в соответствии с требованиями применимого законодательства.

11. Несовершеннолетние

Сайт предназначен для лиц не моложе 18 лет. Мы не собираем намеренно персональные данные лиц, не достигших 18-летнего возраста. Если вам стало известно, что ребёнок предоставил нам персональные данные без надлежащего родительского согласия, просим незамедлительно уведомить нас по адресу privacy@kernel-analytics.com. Мы примем меры к удалению таких данных в кратчайшие сроки.

12. Изменения в политике конфиденциальности

Компания оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в целях отражения изменений в законодательстве, наших бизнес-практиках или технологиях. Действующая версия Политики всегда доступна на настоящей странице с указанием даты последнего обновления.

В случае внесения существенных изменений мы разместим соответствующее уведомление на главной странице Сайта либо направим вам уведомление на адрес электронной почты, если вы являетесь подписчиком нашей рассылки. Продолжение использования Сайта после вступления изменений в силу означает ваше согласие с обновлёнными условиями.

13. Контакты по вопросам конфиденциальности

По всем вопросам, связанным с обработкой ваших персональных данных, а также для осуществления прав, перечисленных в разделе 9, обращайтесь к нам следующими способами:

Мы стремимся рассмотреть все обоснованные запросы в течение 30 дней. Если вы считаете, что ваши права в области защиты данных нарушены, вы вправе обратиться с жалобой в соответствующие надзорные органы вашего штата или в Федеральную торговую комиссию США (FTC).