1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, использования, хранения и защиты персональных данных пользователей веб-сайта Prisma, расположенного по адресу prismacast.com (далее — «Сайт»).
Prisma является независимым информационно-аналитическим ресурсом, специализирующимся на обзорах финансовых и бизнес-подкастов для русскоязычной аудитории в США. Сайт не предоставляет финансовых, инвестиционных или юридических услуг.
Используя Сайт, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с какими-либо её положениями, пожалуйста, прекратите использование Сайта.
Настоящая Политика составлена в соответствии с требованиями законодательства США, включая Закон Калифорнии о конфиденциальности потребителей (CCPA), Закон о конфиденциальности в Интернете (CAN-SPAM Act) и применимые федеральные нормы защиты данных.
2. Оператор персональных данных
Оператором персональных данных является:
По всем вопросам, связанным с обработкой персональных данных, вы вправе обратиться к нам через форму на странице Контакты. Мы обязуемся ответить в течение 30 календарных дней с момента получения обращения.
3. Какие данные мы собираем
Мы можем собирать следующие категории персональных данных:
3.1. Данные, предоставляемые вами добровольно
- Контактные данные из формы обратной связи: имя, фамилия, адрес электронной почты, выбранная тема обращения и текст сообщения. Эти данные собираются исключительно для ответа на ваше обращение.
- Email-адрес при подписке на дайджест (если данная функция активна): используется для отправки информационных материалов, от которых вы можете отказаться в любое время.
3.2. Данные, собираемые автоматически
- Технические данные: IP-адрес (в анонимизированном виде), тип и версия браузера, операционная система, тип устройства (мобильный, настольный, планшет).
- Данные о посещении: страницы, которые вы просматриваете, время и продолжительность визита, источник перехода (реферер), поисковые запросы, использованные для нахождения Сайта.
- Файлы cookie и аналогичные технологии: подробно описаны в разделе 7 настоящей Политики и в отдельной Политике использования файлов cookie.
3.3. Данные, которые мы не собираем
Мы никогда не собираем финансовые данные (номера счетов, кредитных карт, информацию об инвестиционных портфелях), государственные идентификаторы (номера Social Security, паспортные данные), биометрические данные, данные о местоположении в реальном времени, а также данные несовершеннолетних до 13 лет.
4. Цели обработки персональных данных
Мы обрабатываем ваши персональные данные только в следующих целях:
Обработка обращений
Ответы на вопросы, поступившие через форму обратной связи. Данные хранятся не более 12 месяцев.
Аналитика посещаемости
Понимание того, как используется Сайт, для улучшения качества публикуемых материалов и удобства навигации.
Информационная рассылка
Отправка дайджестов и уведомлений только при наличии вашего явного согласия. Отписка — в один клик.
Обеспечение безопасности
Защита от мошеннических действий, несанкционированного доступа и технических злоупотреблений.
Мы не используем ваши данные для продажи третьим лицам в коммерческих целях, для создания индивидуальных финансовых профилей или принятия автоматизированных решений, затрагивающих ваши права.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие пользователя — при заполнении формы обратной связи вы явно соглашаетесь с условиями настоящей Политики. Согласие на email-рассылку предоставляется отдельно.
- Законный интерес — сбор агрегированной аналитики посещаемости в целях улучшения информационного контента Сайта без ущерба для ваших прав и свобод.
- Исполнение обязательства — обработка данных, необходимая для ответа на ваше обращение в редакцию.
- Соответствие требованиям законодательства — сохранение данных в объёме, предусмотренном действующим законодательством США.
6. Передача данных третьим лицам
Мы не продаём ваши персональные данные и не передаём их третьим лицам в коммерческих целях. Ограниченная передача данных возможна только в следующих случаях:
| Получатель |
Цель передачи |
Гарантии |
| Хостинг-провайдер |
Хранение файлов Сайта и технические операции |
DPA, стандарт SOC 2 |
| Google Analytics |
Анонимизированная статистика посещаемости |
IP-анонимизация включена, DPA с Google |
| Государственные органы |
Только по законному требованию суда или регулятора |
Строго в объёме, предусмотренном законом |
Все третьи лица, которым мы передаём данные, обязаны соблюдать конфиденциальность и обрабатывать данные только в указанных целях на основании заключённых соглашений об обработке данных (Data Processing Agreements).
7. Файлы cookie
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в вашем браузере — для обеспечения базовой функциональности Сайта и сбора анонимизированной аналитики.
Мы используем строго необходимые технические cookie (без которых Сайт не функционирует корректно) и аналитические cookie (Google Analytics с анонимизацией IP). Маркетинговые и таргетинговые cookie не используются.
Подробная информация о типах cookie, сроках их хранения и способах управления ими содержится в нашей Политике использования файлов cookie.
8. Сроки хранения данных
Мы храним персональные данные не дольше, чем это необходимо для достижения целей, указанных в данной Политике:
- Данные из контактной формы: 12 месяцев с момента последнего контакта, после чего безвозвратно удаляются.
- Данные email-рассылки: до момента отписки или отзыва согласия, плюс 30 дней технической задержки удаления.
- Технические логи и аналитика: анонимизированные агрегированные данные — до 26 месяцев (ограничение Google Analytics). Данные не позволяют идентифицировать конкретного пользователя.
- Данные, необходимые по закону: в течение срока, установленного применимым законодательством США (как правило, не более 7 лет для налоговых и корпоративных записей).
9. Ваши права в отношении персональных данных
В соответствии с применимым законодательством США (в частности, CCPA для жителей Калифорнии) вы имеете следующие права:
🔎
Право на доступ
Вы вправе запросить информацию о том, какие персональные данные мы обрабатываем, в каких целях и кому они передавались.
✎
Право на исправление
Вы вправе потребовать исправления неточных или устаревших персональных данных.
🗑
Право на удаление
Вы вправе потребовать удаления ваших персональных данных («право быть забытым») за исключением случаев, когда хранение обязательно по закону.
🚫
Право на отказ от продажи данных
Мы не продаём персональные данные. Тем не менее, жители Калифорнии имеют право официально подтвердить это через обращение к нам.
📡
Право на переносимость
Вы вправе получить ваши данные в структурированном, машиночитаемом формате для передачи другому оператору.
Для реализации любого из перечисленных прав направьте запрос через форму обратной связи. Мы ответим в течение 45 дней (или 90 дней при наличии обоснованного продления).
10. Безопасность данных
Мы применяем технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
- Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2+).
- Данные форм обратной связи хранятся на серверах с ограниченным доступом.
- Доступ к персональным данным имеют только уполномоченные сотрудники редакции.
- Регулярное обновление программного обеспечения и систем безопасности.
Несмотря на принимаемые меры, ни одна система передачи данных через Интернет не может гарантировать абсолютную безопасность. При обнаружении утечки данных мы уведомим пострадавших пользователей в сроки, предусмотренные законодательством штата Иллинойс.
11. Несовершеннолетние
Сайт Prisma предназначен для лиц, достигших 18 лет. Контент носит финансово-образовательный характер и не ориентирован на несовершеннолетних.
Мы не осуществляем намеренный сбор персональных данных детей до 13 лет (COPPA) и лиц моложе 18 лет без явного согласия родителей или законных представителей.
Если вам стало известно, что несовершеннолетний предоставил нам персональные данные, пожалуйста, незамедлительно сообщите об этом через форму обратной связи — мы удалим такие данные в кратчайшие сроки.
12. Изменения Политики конфиденциальности
Мы оставляем за собой право вносить изменения в настоящую Политику в любое время. Актуальная версия всегда доступна по адресу prismacast.com/privacy-policy.html.
При существенных изменениях, затрагивающих ваши права, мы разместим уведомление на главной странице Сайта не менее чем за 14 дней до вступления изменений в силу.
Продолжение использования Сайта после внесения изменений означает ваше согласие с обновлённой версией Политики. Дата последнего обновления указана в заголовке страницы.