Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями законодательства Соединённых Штатов Америки, в том числе Закона Калифорнии о защите конфиденциальности потребителей (California Consumer Privacy Act, CCPA, Cal. Civ. Code §§ 1798.100 et seq.) и Закона о правах на конфиденциальность Калифорнии (California Privacy Rights Act, CPRA), вступившего в полную силу с 1 января 2023 года.

Volant Analytics LLC является информационно-аналитическим изданием, зарегистрированным в штате Делавэр и осуществляющим редакционную деятельность по адресу: 1450 Улица Маркет, Сан-Франциско, CA 94102, США. Идентификационный номер налогоплательщика и регистрационные сведения доступны по запросу в соответствии с применимым законодательством.

Портал Volant является публично доступным информационно-аналитическим ресурсом. Его содержание носит исключительно образовательный и информационный характер. Использование сайта означает ваше ознакомление с условиями настоящей Политики. Если вы не согласны с её положениями, пожалуйста, прекратите использование портала.

Настоящая Политика применяется ко всем посетителям сайта volant-finance.com, включая пользователей, подписавшихся на рассылку, направивших обращение через форму обратной связи, или иным образом взаимодействовавших с функционалом портала.

2. Данные, которые мы собираем

2.1. Данные, предоставляемые пользователем добровольно

При заполнении форм на сайте (форма обратной связи, форма подписки на рассылку) вы добровольно предоставляете нам следующие данные:

• Имя и фамилия — для персонализации ответа на ваш запрос.
• Адрес электронной почты — для направления ответа на обращение или доставки запрошенных материалов рассылки.
• Тема и текст обращения — содержание сообщений, направленных через форму контакта.
• Номер телефона — исключительно при добровольном указании в форме обращения.

Предоставление вышеперечисленных данных не является обязательным условием использования публичного контента портала — только для отдельных функций (форма обратной связи, подписка).

2.2. Данные, собираемые автоматически

При посещении портала автоматически фиксируются следующие технические данные:

• IP-адрес и приблизительное географическое местоположение (страна, штат, город — без точного адреса).
• Тип и версия браузера, операционная система, разрешение экрана (User-Agent строка).
• Реферальный URL — адрес страницы, с которой вы перешли на наш сайт.
• Навигационные данные: посещённые страницы, время визита, продолжительность сессии, количество просмотренных страниц.
• Поисковые запросы, введённые во встроенный поиск по сайту.
• Идентификаторы Cookie и схожих технологий (подробнее — в разделе 10).

2.3. Данные, получаемые от третьих лиц

Мы можем получать агрегированные и/или обезличенные данные от следующих третьих лиц:

• Google LLC (Google Analytics 4, Google Ads) — поведенческие и конверсионные данные для анализа аудитории и эффективности контента.
• Cloudflare, Inc. — данные о трафике и безопасности в рамках CDN и DDoS-защиты.

Данные, получаемые от третьих лиц, не позволяют идентифицировать конкретного пользователя без дополнительных сведений, которых мы не запрашиваем.

3. Способы сбора данных

Мы используем следующие технические методы сбора информации:

• Формы на сайте: контактная форма и форма подписки передают данные напрямую нашим серверам при их заполнении и отправке пользователем.
• Cookie-файлы и localStorage: небольшие текстовые файлы, сохраняемые в вашем браузере. Используются для технического функционирования сайта, аналитики и управления пользовательскими предпочтениями (например, согласие с Cookie-баннером).
• Пиксели отслеживания (веб-маяки): используются исключительно в информационных письмах для фиксации факта открытия письма в целях статистики рассылки.
• Серверные журналы (log files): веб-сервер автоматически фиксирует технические данные каждого HTTP-запроса к ресурсам сайта.
• Код Google Analytics 4: JavaScript-код, встроенный в страницы сайта и собирающий поведенческие данные пользователей в соответствии с Политикой конфиденциальности Google (policies.google.com/privacy).

4. Цели обработки данных

Собранные данные используются исключительно в следующих законных целях:

Мы не обрабатываем персональные данные в целях, не указанных в настоящей Политике, без предварительного уведомления и, при необходимости, получения дополнительного согласия.

5. Правовые основания обработки данных

Обработка персональных данных пользователей осуществляется на следующих правовых основаниях, признанных законодательством штата Калифорния и федеральным законодательством США:

• Согласие (Consent): используется, когда вы явно выражаете согласие на обработку данных, нажимая соответствующую кнопку (например, «Подписаться», «Принять Cookie»). Согласие может быть отозвано в любое время без ущерба для правомерности обработки, выполненной до его отзыва.
• Исполнение договора или преддоговорных обязательств: применяется, когда обработка данных необходима для ответа на ваш запрос или предоставления запрошенной услуги (например, ответ на письмо через форму контакта).
• Законный интерес (Legitimate Interest): применяется для обеспечения безопасности сайта, технической аналитики и предотвращения мошенничества — при условии, что наши интересы не перевешивают ваши права и свободы.
• Правовые обязательства: применяется, когда обработка данных требуется для выполнения требований федерального законодательства или законодательства штата Калифорния, а также решений компетентных государственных органов.

6. Передача данных третьим лицам

Volant не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей третьим лицам в коммерческих целях. Ограниченная передача данных осуществляется исключительно в следующих случаях:

• Поставщики технических услуг (Data Processors): мы привлекаем сторонних провайдеров хостинга, email-сервисов и аналитических платформ, которые действуют только по нашим инструкциям и связаны обязательствами о конфиденциальности. Ключевые провайдеры: Google LLC (Analytics, Ads), Cloudflare Inc. (CDN и безопасность).
• Google LLC: в рамках использования Google Analytics 4 и Google Ads. Обработка осуществляется в соответствии с Политикой конфиденциальности Google (policies.google.com/privacy) и условиями обработки данных рекламодателей Google.
• Cloudflare, Inc.: данные о трафике проходят через инфраструктуру Cloudflare в соответствии с её Политикой конфиденциальности (cloudflare.com/privacypolicy).
• Правоохранительные и государственные органы: мы обязаны раскрыть данные по законному требованию суда, прокуратуры или иных уполномоченных государственных органов США. Мы уведомим вас о таком запросе в максимально возможной мере, если это не запрещено законом.
• Реорганизация бизнеса: в случае слияния, поглощения или продажи активов Volant данные пользователей могут быть переданы правопреемнику. Мы заблаговременно уведомим вас об изменении контролёра данных.

Трансграничная передача данных (за пределы США) осуществляется исключительно в соответствии со стандартными договорными положениями и иными инструментами, обеспечивающими надлежащий уровень защиты данных.

7. Сроки хранения данных

Персональные данные хранятся только в течение периода, необходимого для достижения целей обработки, указанных в разделе 4, и не дольше, чем это требуется применимым законодательством:

• Данные из контактной формы (имя, email, текст обращения): до 24 месяцев с момента последней переписки, после чего безвозвратно удаляются.
• Данные подписчиков рассылки (имя, email): до момента отписки плюс 90 дней для технических целей архивирования. После этого срока данные удаляются из всех активных систем.
• Аналитические данные Google Analytics 4: хранятся 14 месяцев в соответствии с минимально возможными настройками хранения данных платформы.
• Серверные журналы (log files): хранятся не более 90 дней, если иное не требуется для расследования инцидентов безопасности или по требованию компетентных органов.
• Cookie-файлы: сроки хранения указаны в разделе 10 и в нашей Политике Cookie.
• Резервные копии: шифрованные резервные копии систем хранятся до 180 дней, после чего перезаписываются.

По истечении применимых сроков данные безвозвратно уничтожаются или обезличиваются таким образом, что их повторная идентификация становится технически невозможной.

8. Безопасность данных

Мы принимаем комплекс организационных, технических и правовых мер для защиты персональных данных пользователей от несанкционированного доступа, изменения, раскрытия, потери или уничтожения:

• Шифрование при передаче: весь трафик между браузером пользователя и нашими серверами шифруется по протоколу TLS 1.3 (HTTPS). Сертификат SSL/TLS обновляется автоматически.
• Шифрование при хранении: базы данных, содержащие персональные данные пользователей, защищены шифрованием AES-256 на уровне хранилища.
• Разграничение доступа: доступ к персональным данным ограничен и предоставляется только уполномоченным сотрудникам в соответствии с принципом наименьших привилегий (Principle of Least Privilege).
• Двухфакторная аутентификация: все административные аккаунты защищены двухфакторной аутентификацией (2FA).
• Защита от DDoS: сеть Cloudflare обеспечивает защиту от распределённых атак типа «отказ в обслуживании» и несанкционированного доступа.
• Регулярный аудит: безопасность серверной инфраструктуры проверяется не реже одного раза в квартал. Применяется практика ответственного раскрытия уязвимостей.
• Резервное копирование: шифрованные резервные копии создаются ежедневно с хранением в географически распределённых дата-центрах.

Несмотря на принимаемые меры, ни одна система передачи данных через открытые сети не гарантирует абсолютной безопасности. В случае обнаружения нарушения безопасности (data breach), затрагивающего ваши данные, мы уведомим вас в сроки, предусмотренные законодательством штата Калифорния (Cal. Civ. Code § 1798.82) — не позднее чем в течение 72 часов с момента обнаружения нарушения.

9. Ваши права в соответствии с CCPA/CPRA

Жители штата Калифорния пользуются расширенными правами в отношении своих персональных данных согласно CCPA (Cal. Civ. Code § 1798.100) и CPRA:

• Право на знание (Right to Know): вы вправе запросить информацию о категориях и конкретных персональных данных, которые мы собрали о вас за последние 12 месяцев, а также о целях и получателях этих данных.
• Право на удаление (Right to Delete): вы вправе потребовать удаления ваших персональных данных, кроме случаев, когда их хранение необходимо для выполнения наших правовых обязательств, завершения деловых отношений, предотвращения мошенничества или иных законных целей.
• Право на исправление (Right to Correct): вы вправе потребовать исправления неточных персональных данных, хранящихся у нас.
• Право на переносимость данных (Right to Data Portability): вы вправе получить ваши данные в структурированном, машиночитаемом формате (CSV или JSON).
• Право на отказ от продажи и передачи данных (Right to Opt-Out): мы не продаём персональные данные пользователей. Тем не менее вы вправе отозвать согласие на передачу данных рекламным партнёрам через настройки Cookie.
• Право на ограничение использования чувствительных данных: если мы обрабатываем особые категории данных (sensitive personal information) — вы вправе ограничить такое использование исключительно необходимыми целями.
• Право на недискриминацию (Right to Non-Discrimination): реализация любого из перечисленных прав не повлечёт для вас ухудшения условий предоставляемых услуг, повышения цен или снижения качества обслуживания.

Для осуществления любого из перечисленных прав направьте верифицируемый потребительский запрос:

• По email: privacy@volant-finance.com
• Через форму: страница Контакты
• По телефону: +1 (551) 283-7194 (пн–пт, 09:00–17:00 PST)

Мы обработаем ваш запрос в течение 45 календарных дней. В случае обоснованной необходимости срок может быть продлён ещё на 45 дней с направлением вам соответствующего уведомления. Запрос может потребовать верификации вашей личности во избежание несанкционированного раскрытия данных.

Если вы считаете, что ваши права нарушены, вы вправе направить жалобу в Офис генерального прокурора Калифорнии (oag.ca.gov).

10. Файлы Cookie и технологии отслеживания

Портал Volant использует Cookie-файлы и аналогичные технологии. Мы применяем следующие категории Cookie:

Вы можете управлять настройками Cookie через баннер согласия, отображаемый при первом посещении портала, или через настройки вашего браузера. Подробная информация об используемых Cookie содержится в нашей отдельной Политике использования Cookie.

Отключение нестрого необходимых Cookie может повлиять на функциональность отдельных элементов сайта (например, на работу встроенной аналитики и персонализированного контента).

11. Дети и несовершеннолетние

Портал Volant предназначен исключительно для лиц, достигших 18-летнего возраста. Мы не собираем сознательно и целенаправленно персональные данные лиц моложе 18 лет.

Деятельность портала соответствует требованиям Закона о защите конфиденциальности детей в Интернете (Children's Online Privacy Protection Act, COPPA, 15 U.S.C. §§ 6501–6506). Сайт не позиционируется как ресурс для детей и не содержит контента, ориентированного на несовершеннолетних.

Если нам стало известно, что мы непреднамеренно получили персональные данные лица моложе 18 лет, мы немедленно удалим такие данные. Если вам известно о подобном факте, пожалуйста, сообщите нам по адресу: privacy@volant-finance.com.

12. Изменения в настоящей Политике

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Все изменения вступают в силу с момента их публикации на данной странице с обновлением поля «Последнее обновление» в начале документа.

О существенных изменениях (влияющих на ваши права или способы использования данных) мы уведомим пользователей одним из следующих способов:

• Публикация заметного уведомления на главной странице портала на срок не менее 14 дней;
• Направление уведомления по электронной почте для активных подписчиков рассылки.

Продолжение использования портала после публикации обновлённой Политики считается вашим согласием с внесёнными изменениями. Рекомендуем периодически проверять данную страницу.

13. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности и обработкой персональных данных, а также для реализации ваших прав, обращайтесь к Ответственному за защиту данных (Data Privacy Officer):

• Организация: Volant Analytics LLC — Отдел конфиденциальности
• Почтовый адрес: 1450 Улица Маркет, Сан-Франциско, CA 94102, США
• Email: privacy@volant-finance.com
• Телефон: +1 (551) 283-7194 (понедельник–пятница, 09:00–17:00 PST)
• Форма обращения: страница Контакты

Стандартный срок ответа на запросы общего характера — 10 рабочих дней. Запросы на осуществление прав по CCPA/CPRA обрабатываются в течение 45 календарных дней (с возможным продлением на 45 дней).

Если вы считаете, что Volant нарушил ваши права в области защиты персональных данных, вы вправе обратиться с жалобой в Офис генерального прокурора Калифорнии (oag.ca.gov/privacy/ccpa) или в Федеральную торговую комиссию США (reportfraud.ftc.gov).