1. Сведения об операторе персональных данных

Оператором персональных данных, собираемых на сайте dravion.com, является:

Dravion Typography Research
300 South Orange Avenue, Orlando, FL 32801, United States of America
Телефон: +1 407 555 6591
Email: privacy@dravion.com

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к ответственному за защиту данных по адресу: privacy@dravion.com.

2. Какие данные мы собираем

2.1. Данные, предоставляемые вами напрямую

Мы собираем персональные данные только в тех случаях, когда вы добровольно их предоставляете:

  • Форма обратной связи: имя, адрес электронной почты, название организации, тема и текст сообщения.
  • Форма подписки на дайджест: адрес электронной почты.
  • Электронная переписка: данные, содержащиеся в сообщениях, отправленных на наши адреса.

2.2. Технические данные, собираемые автоматически

При посещении сайта наши серверы автоматически регистрируют следующую техническую информацию:

  • IP-адрес (в анонимизированной форме: последний октет обнуляется);
  • тип и версия браузера, операционная система;
  • URL-адрес запрашиваемой страницы и страница-источник перехода (referrer);
  • дата, время и продолжительность посещения;
  • статус HTTP-ответа.

Эти данные хранятся в агрегированном виде, не позволяющем идентифицировать конкретного пользователя, и используются исключительно для анализа посещаемости и обеспечения безопасности сайта.

2.3. Файлы cookie

Сайт использует файлы cookie. Подробная информация об используемых файлах cookie, их категориях и способах управления настройками содержится в Политике использования Cookie.

3. Цели и правовые основания обработки

Таблица 1. Цели обработки персональных данных и их правовые основания
Категория данных Цель обработки Правовое основание Срок хранения
Данные формы обратной связи Ответ на запрос, деловая переписка Согласие субъекта (ст. 6(1)(a) GDPR / U.S. consent standards) 3 года с даты последнего контакта
Email (подписка) Рассылка дайджеста Согласие субъекта; отзывается в любое время До отписки + 30 дней на удаление
Технические логи Безопасность, статистика, отладка Законный интерес оператора 90 дней в сырых логах; агрегаты — без срока
Cookie-файлы (аналитика) Анализ поведения пользователей Согласие субъекта До 13 месяцев; сессионные — до закрытия браузера

4. Передача данных третьим лицам

Dravion не продаёт, не сдаёт в аренду и не передаёт коммерчески персональные данные пользователей.

Передача данных возможна только в следующих строго ограниченных случаях:

  • Поставщики технической инфраструктуры (хостинг, доставка электронной почты) — исключительно для выполнения заказанных услуг, под соглашением об обработке данных.
  • Профессиональные консультанты (юридические, аудиторские) — при наличии обязательства о конфиденциальности.
  • Государственные органы — только по законному требованию суда или правоохранительных органов США.

Все поставщики услуг проходят проверку на соответствие требованиям безопасности данных. Передача данных в страны за пределами США осуществляется только при наличии соответствующих гарантий защиты (стандартные договорные положения или эквивалентный механизм).

5. Безопасность данных

Dravion применяет технические и организационные меры защиты персональных данных, соответствующие уровню риска:

  • Шифрование передачи данных по протоколу TLS 1.3;
  • Ограниченный доступ к базам данных — только для уполномоченных сотрудников;
  • Регулярные резервные копии с шифрованием на уровне хранилища;
  • Процедура реагирования на инциденты безопасности с уведомлением в течение 72 часов.

Несмотря на применяемые меры, ни одна система передачи данных через интернет не может гарантировать абсолютной безопасности. Мы рекомендуем не передавать в формах конфиденциальную информацию, раскрытие которой может причинить вам существенный вред.

6. Ваши права как субъекта данных

В соответствии с применимым законодательством о защите персональных данных вы имеете следующие права:

  • Право на доступ: получить подтверждение факта обработки и копию ваших данных.
  • Право на исправление: потребовать устранения неточных или неполных данных.
  • Право на удаление («право быть забытым»): потребовать удаления данных при отсутствии правовых оснований для их дальнейшего хранения.
  • Право на ограничение обработки: потребовать приостановки обработки в случаях, предусмотренных законом.
  • Право на переносимость данных: получить ваши данные в структурированном машиночитаемом формате (JSON или CSV).
  • Право на возражение: отказаться от обработки данных, основанной на законном интересе оператора.
  • Право на отзыв согласия: в любое время без ущерба для законности обработки до момента отзыва.

Для реализации любого из этих прав направьте запрос по адресу privacy@dravion.com. Мы ответим в течение 30 календарных дней. Удостоверение личности может потребоваться для предотвращения несанкционированного доступа к данным третьих лиц.

7. Дети и несовершеннолетние

Сайт Dravion предназначен для аудитории в возрасте 18 лет и старше. Мы намеренно не собираем персональные данные лиц младше 18 лет. Если вам стало известно, что ребёнок предоставил нам личную информацию без согласия родителей или законного опекуна, обратитесь к нам по адресу privacy@dravion.com — данные будут незамедлительно удалены.

8. Ссылки на сторонние сайты

Материалы Dravion могут содержать ссылки на сторонние веб-сайты, академические базы данных и ресурсы. Переходя по таким ссылкам, вы покидаете наш сайт. Dravion не несёт ответственности за практику конфиденциальности сторонних ресурсов и рекомендует ознакомиться с их политиками самостоятельно.

9. Аналитика и сторонние сервисы

Для сбора агрегированной статистики посещаемости Dravion использует систему веб-аналитики, работающую на собственной инфраструктуре (self-hosted), что исключает передачу данных о поведении пользователей стороннему поставщику аналитики. Данные обрабатываются исключительно в рамках нашей инфраструктуры.

Шрифты загружаются посредством API Google Fonts. При загрузке шрифтов ваш браузер устанавливает соединение с серверами Google. Ознакомьтесь с Политикой конфиденциальности Google.

10. Изменения настоящей политики

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. В случае существенных изменений мы уведомим об этом на главной странице сайта и/или по электронной почте подписчиков. Продолжение использования сайта после публикации обновлённой Политики означает ваше согласие с изменениями.

История версий документа доступна по запросу: privacy@dravion.com.

11. Применимое право и юрисдикция

Настоящая Политика конфиденциальности регулируется законодательством штата Флорида, США, включая Florida Information Protection Act (FIPA), Fla. Stat. § 501.171, и федеральными нормами защиты данных. Для пользователей из государств — членов ЕС и ЕЭЗ применяются положения Общего регламента о защите данных (GDPR, Регламент ЕС 2016/679) в части, применимой к трансграничной передаче данных.

Любые споры, связанные с применением настоящей Политики, подлежат рассмотрению в судах округа Ориндж, штат Флорида, если иное не предусмотрено обязательными нормами законодательства вашей страны.

12. Контактные данные

По всем вопросам, связанным с настоящей Политикой конфиденциальности и обработкой персональных данных:

Dravion Typography Research — Отдел защиты данных
300 South Orange Avenue, Orlando, FL 32801, USA
Email: privacy@dravion.com
Телефон: +1 407 555 6591