Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, каким образом Volant (далее — «Портал», «мы», «нас», «наш») собирает, использует, хранит и раскрывает информацию о пользователях (далее — «Пользователь», «вы») при посещении веб-сайта volant-finance.com и использовании его функционала.

Портал Volant является информационно-аналитическим изданием, зарегистрированным и осуществляющим деятельность на территории Соединённых Штатов Америки. Наш адрес: 1450 Улица Маркет, Сан-Франциско, CA 94102, США.

Используя наш сайт, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны с какими-либо её положениями, пожалуйста, прекратите использование сайта. Данная Политика регулируется законодательством штата Калифорния, в том числе Законом Калифорнии о защите конфиденциальности потребителей (CCPA), а также Законом о правах на конфиденциальность Калифорнии (CPRA), вступившим в силу 1 января 2023 года.

2. Данные, которые мы собираем

В процессе работы портала Volant мы можем собирать следующие категории данных:

2.1. Данные, предоставляемые вами добровольно

• Имя и фамилия — при заполнении формы обратной связи или подписки на рассылку.
• Адрес электронной почты — для отправки ответов на запросы, а также информационных материалов (при наличии согласия).
• Тема и текст сообщения — содержание обращений через форму контакта.
• Номер телефона — если вы его добровольно указали в форме обращения.

2.2. Данные, собираемые автоматически

• IP-адрес и приблизительное географическое местоположение (страна, штат, город).
• Тип браузера и операционная система (User-Agent строка).
• Реферер — URL страницы, с которой вы перешли на наш сайт.
• Посещённые страницы, время и продолжительность сессии.
• Поисковые запросы, введённые в поиск по сайту.
• Идентификаторы Cookie и аналогичные технологии отслеживания.
• Разрешение экрана и параметры устройства для аналитики.

2.3. Данные от третьих лиц

Мы можем получать агрегированные и обезличенные данные от аналитических платформ (Google Analytics), рекламных сетей (Google Ads) и провайдеров услуг безопасности (Cloudflare). Эти данные не позволяют идентифицировать вас лично без дополнительной информации.

3. Способы сбора данных

Мы используем следующие методы сбора информации:

• Формы на сайте: контактная форма, форма подписки на рассылку — данные передаются напрямую нам при их заполнении.
• Cookie-файлы и веб-маяки: небольшие файлы данных, сохраняемые в вашем браузере. Подробнее — в разделе 10 настоящей Политики.
• Серверные журналы (Log files): веб-сервер автоматически фиксирует технические данные о каждом запросе к сайту.
• Пиксели отслеживания: используются для оценки эффективности информационных рассылок (факт открытия письма).
• Сторонние скрипты аналитики: код Google Analytics, встроенный в страницы сайта, собирает данные о поведении пользователей в соответствии с политикой Google.

4. Цели обработки данных

Собранные данные используются исключительно в следующих целях:

5. Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с CCPA/CPRA:

• Согласие (Consent): когда вы явно соглашаетесь на обработку данных (например, подписываясь на рассылку или принимая Cookie).
• Исполнение договора: когда обработка необходима для ответа на ваш запрос или предоставления запрошенной услуги.
• Законный интерес (Legitimate Interest): когда обработка данных необходима для обеспечения безопасности, аналитики и улучшения сайта, при условии, что наши интересы не нарушают ваших прав.
• Правовые обязательства: когда обработка данных требуется для выполнения требований законодательства США или решений государственных органов.

6. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях. Ограниченная передача данных осуществляется только в следующих случаях:

• Поставщики услуг: мы взаимодействуем с провайдерами хостинга, email-сервисами, аналитическими платформами (Google Analytics) исключительно для целей, перечисленных в разделе 4. Все они обязаны соблюдать конфиденциальность данных.
• Google LLC: рекламные и аналитические сервисы Google работают в соответствии с Политикой конфиденциальности Google (policies.google.com/privacy).
• Cloudflare, Inc.: используется для защиты от DDoS-атак и ускорения доставки контента. Ознакомьтесь с политикой Cloudflare на cloudflare.com/privacypolicy.
• Правоохранительные органы: мы обязаны раскрыть данные по законному требованию суда, прокуратуры или иных уполномоченных государственных органов США.
• Реорганизация бизнеса: в случае слияния, поглощения или продажи активов портала данные пользователей могут быть переданы новому владельцу с обязательным уведомлением об изменении политики.

Передача данных за пределы США осуществляется в соответствии со стандартными договорными условиями и действующим законодательством.

7. Сроки хранения данных

Мы храним персональные данные только в течение времени, необходимого для достижения целей, перечисленных в разделе 4:

• Данные из контактной формы — не более 24 месяцев с момента последней переписки.
• Данные подписчиков рассылки — до момента отписки плюс 90 дней для технических целей.
• Аналитические данные (Google Analytics) — 26 месяцев в соответствии с настройками хранения данных платформы.
• Серверные журналы — не более 90 дней, если иное не требуется законодательством.
• Cookie-данные — в соответствии со сроками, указанными в Политике Cookie (раздел 10).

По истечении указанных сроков данные безвозвратно удаляются или обезличиваются.

8. Безопасность данных

Портал Volant применяет комплекс технических и организационных мер для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование данных при передаче по протоколу TLS 1.3 (SSL-сертификат).
• Ограниченный доступ к данным — только уполномоченные сотрудники имеют доступ к информации в соответствии со своими должностными обязанностями.
• Регулярный аудит безопасности серверной инфраструктуры и программного обеспечения.
• Использование защиты от DDoS-атак через сеть Cloudflare.
• Двухфакторная аутентификация для административного доступа к системам управления сайтом.
• Резервное копирование данных с шифрованием резервных копий.

Несмотря на принимаемые меры, ни одна система передачи данных через Интернет не может гарантировать абсолютную безопасность. В случае обнаружения нарушения безопасности, затрагивающего ваши данные, мы уведомим вас в сроки, установленные законодательством Калифорнии (не позднее 72 часов с момента обнаружения).

9. Ваши права

В соответствии с законодательством штата Калифорния (CCPA/CPRA) вы имеете следующие права:

• Право на информацию: вы вправе запросить сведения о категориях и конкретных персональных данных, которые мы собрали о вас за последние 12 месяцев.
• Право на удаление: вы вправе потребовать удаления ваших персональных данных, за исключением случаев, когда их хранение необходимо по закону.
• Право на исправление: вы вправе потребовать исправления неточных персональных данных.
• Право на отказ от продажи данных: мы не продаём персональные данные пользователей. Тем не менее, вы вправе в любой момент отозвать согласие на передачу данных рекламным партнёрам.
• Право на недискриминацию: реализация любого из перечисленных прав не повлечёт для вас ухудшения качества предоставляемых услуг.
• Право на переносимость данных: вы вправе получить ваши данные в структурированном, общепринятом и машиночитаемом формате.

Для реализации любого из перечисленных прав направьте запрос по адресу: privacy@volant-finance.com или воспользуйтесь формой обратной связи. Мы обработаем ваш запрос в течение 45 дней с момента получения. В исключительных случаях срок может быть продлён ещё на 45 дней с уведомлением вас о причинах задержки.

10. Файлы Cookie

Портал Volant использует Cookie-файлы и аналогичные технологии для корректной работы сайта, аналитики и персонализации. Подробная информация о категориях используемых Cookie, их назначении и сроках хранения содержится в нашей Политике использования Cookie.

Вы можете управлять настройками Cookie через меню вашего браузера или с помощью баннера согласия на Cookie, отображаемого при первом посещении сайта. Отключение некоторых категорий Cookie может повлиять на функциональность отдельных разделов портала.

11. Дети и несовершеннолетние

Портал Volant предназначен исключительно для аудитории в возрасте 18 лет и старше. Мы сознательно не собираем персональные данные лиц моложе 18 лет. Если вам стало известно, что несовершеннолетний передал нам персональные данные без согласия родителей или законных представителей, пожалуйста, немедленно свяжитесь с нами по адресу privacy@volant-finance.com. Мы примем меры по удалению таких данных в кратчайшие сроки.

Сайт не ориентирован на детей в соответствии с требованиями Закона о защите конфиденциальности детей в Интернете (COPPA, 15 U.S.C. §§ 6501–6506).

12. Изменения в политике

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Все изменения вступают в силу с момента их публикации на данной странице с обновлением даты «Последнее обновление» в верхней части документа.

О существенных изменениях мы уведомим пользователей одним из следующих способов: путём публикации заметного уведомления на главной странице сайта или посредством отправки уведомления по электронной почте (для подписчиков рассылки). Продолжение использования сайта после публикации обновлённой Политики означает ваше согласие с новыми условиями.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав, обращайтесь:

• Ответственный за защиту данных: Отдел конфиденциальности Volant
• Адрес: 1450 Улица Маркет, Сан-Франциско, CA 94102, США
• Email: privacy@volant-finance.com
• Телефон: +1 (551) 283-7194 (пн–пт, 09:00–18:00 PST)
• Форма обращения: страница Контакты

Мы стремимся ответить на все обоснованные запросы в течение 10 рабочих дней. Если вы считаете, что обработка ваших данных нарушает применимое законодательство, вы вправе обратиться в Офис генерального прокурора Калифорнии (oag.ca.gov).