Политика обработки данных

Last Updated: February 2026

Настоящий документ описывает принципы и процедуры обработки персональных данных в рамках деятельности BackgroundLifeTrace. Он дополняет Политику конфиденциальности и раскрывает правовые основания, цели, сроки хранения и меры безопасности при обработке данных. Общие сведения о том, какие данные мы собираем и для чего, приведены в Политике конфиденциальности; здесь акцент сделан на организации процесса обработки.

1. Контроллер данных

Контроллером персональных данных, то есть лицом, определяющим цели и средства обработки в связи с работой сайта BackgroundLifeTrace и оказанием связанных с ним услуг, является BackgroundLifeTrace (далее — «мы», «контроллер»). С нами можно связаться по контактным данным, указанным в разделе 10.

Если вы обращаетесь к нам от имени организации (например, при запросе корпоративного обучения или консультации), контроллером данных вашей организации может являться сама организация; в таком случае мы можем выступать в качестве обработчика данных в объёме и на условиях, согласованных с вашей организацией.

2. Правовые основания обработки

Обработка персональных данных осуществляется только при наличии хотя бы одного из следующих правовых оснований (в зависимости от применимого законодательства — GDPR, местные нормы и т.п.):

  • Согласие — когда вы даёте явное согласие на обработку (например, подписка на рассылку, необязательные cookie). Согласие может быть отозвано в любой момент.
  • Исполнение договора — обработка, необходимая для предоставления запрошенных вами услуг или для выполнения преддоговорных действий.
  • Законная обязанность — соблюдение требований законодательства (учёт, налоги, ответ на запросы уполномоченных органов).
  • Законный интерес — обеспечение безопасности сайта, защита от злоупотреблений, аналитика в обезличенном виде, улучшение сервиса в той мере, в какой это не ущемляет ваши права.

Специальные категории данных (например, данные о здоровье) мы не запрашиваем и не обрабатываем, за исключением случаев явного согласия и необходимости для оказания услуги.

3. Цели обработки

Персональные данные обрабатываются исключительно для заранее определённых целей. Основные цели:

  • Обеспечение работы сайта и доступа к контенту.
  • Обработка обращений, отправленных через формы (контакты, заявки на услуги).
  • Управление учётными записями пользователей (при наличии регистрации).
  • Отправка информационных и маркетинговых сообщений — только при наличии согласия.
  • Анализ использования сайта (в том числе с использованием cookie) в соответствии с Политикой использования cookie .
  • Выполнение юридических обязательств и защита законных интересов (расследование инцидентов, судебные споры).

Данные не используются для целей, несовместимых с указанными выше; при появлении новых целей мы обновляем политики и при необходимости запрашиваем согласие.

4. Категории данных и источники

Обрабатываемые категории данных (идентификаторы, контактные данные, технические данные, данные об использовании и т.д.) и источники их поступления описаны в Политике конфиденциальности. В рамках настоящей политики подчёркиваем: мы минимизируем объём данных и собираем только то, что необходимо для заявленных целей. Данные могут поступать напрямую от вас (формы, регистрация, переписка) или автоматически (логи, cookie) при использовании сайта.

Данные третьих лиц (например, контактные лица организации) обрабатываются только в объёме, предоставленном вами, и при условии, что вы имеете право сообщать нам такие данные и что они будут использоваться в соответствии с настоящей политикой и Политикой конфиденциальности.

5. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для соблюдения законодательных требований. Конкретные сроки зависят от категории данных и цели:

  • Данные форм обратной связи и переписки — как правило, до завершения решения вопроса плюс срок, необходимый для учёта претензий и требований закона (например, 3–5 лет в зависимости от юрисдикции).
  • Данные учётной записи — в течение срока действия аккаунта и после его удаления в объёме, требуемом для бухгалтерии и правовых обязательств.
  • Логи и технические данные — ограниченный период (например, до 12 месяцев), если иное не требуется для расследования инцидентов или по закону.
  • Данные, связанные с согласием на рассылку или маркетинг — до отзыва согласия или отписки, с последующим удалением или обезличиванием в разумный срок.

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта была невозможна.

6. Безопасность обработки

Мы применяем организационные и технические меры, направленные на обеспечение конфиденциальности, целостности и доступности персональных данных:

  • Ограничение доступа к персональным данным по принципу необходимости (только уполномоченные лица).
  • Использование защищённых каналов передачи (HTTPS, шифрование при необходимости).
  • Регулярная оценка рисков и обновление мер в зависимости от угроз и изменений в деятельности.
  • Договорные обязательства с поставщиками услуг (хостинг, почта, аналитика), обрабатывающими данные от нашего имени, в части конфиденциальности и безопасности.

В случае инцидента, затрагивающего персональные данные, мы действуем в соответствии с применимым законодательством (в том числе уведомление надзорного органа и затронутых лиц при необходимости).

7. Передача данных третьим лицам и субобработчики

Мы можем привлекать третьих лиц для оказания услуг, в рамках которых они получают доступ к персональным данным (хостинг, электронная почта, аналитические инструменты, сервисы рассылок). Такие лица действуют по нашим поручениям и в соответствии с договорами, обязывающими их соблюдать конфиденциальность и обрабатывать данные только в указанных нами целях.

Список категорий субобработчиков и, при необходимости, их перечень могут быть уточнены по запросу. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей без отдельного согласия.

8. Международная передача данных

Сайт и часть инфраструктуры могут находиться или использовать сервисы в странах, отличных от страны вашего проживания. В таких случаях передача данных осуществляется с соблюдением применимых требований (например, решения Европейской комиссии об адекватности, стандартные договорные clauses, иные предусмотренные законом механизмы). Подробности о передаче данных за пределы вашей юрисдикции можно уточнить по контактам, указанным ниже.

При использовании сайта из регионов с особыми требованиями к трансграничной передаче (включая ЕЭП/РФ) мы учитываем применимые ограничения и при необходимости предоставляем дополнительную информацию или гарантии по запросу.

9. Права субъектов данных

В соответствии с применимым законодательством вы можете иметь право на доступ к своим данным, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки и отзыв согласия. Подробное описание прав и способов их реализации приведено в Политике конфиденциальности . Обращения по вопросам обработки персональных данных и реализации прав направляйте по контактам из раздела 10. Вы также вправе подать жалобу в надзорный орган по защите персональных данных в вашей стране.

10. Изменения политики и контакты

Мы вправе обновлять настоящую политику обработки данных в связи с изменениями в деятельности, законодательстве или практике. Актуальная версия публикуется на данной странице с указанием даты последнего обновления («Last Updated: February 2026»). Существенные изменения могут быть дополнительно доведены до сведения пользователей через сайт или по контактам, имеющимся у нас.

По всем вопросам, связанным с обработкой персональных данных и настоящей политикой, обращайтесь:

Дополнительная информация о сборе и использовании данных — в Политике конфиденциальности и Политике использования cookie .

Дисклеймер

Информация на данном сайте предназначена для ознакомления с подходами к организации производства и бережливым процессам. Мы предоставляем знания о возможностях улучшения производственных систем и консультационные услуги в данной области.

Материалы носят образовательный и информационный характер. Решения по внедрению конкретных методик на производстве следует принимать с учётом особенностей вашей организации. Рекомендуем консультироваться со специалистами при планировании изменений в производственных процессах.

BackgroundLifeTrace не несёт ответственности за решения, принятые пользователями на основе размещённой информации. Результаты применения описанных подходов могут варьироваться в зависимости от условий и контекста.