Политика конфиденциальности

1. Общие положения и область применения

Настоящая Политика конфиденциальности (далее — «Политика») разработана ресурсом Plumex (далее — «мы», «нас», «Plumex», «Ресурс») и описывает, каким образом мы собираем, используем, раскрываем и защищаем персональную информацию, которую вы предоставляете при использовании веб-сайта plumex.com (далее — «Сайт»).

Политика распространяется на всех посетителей Сайта, лиц, заполняющих форму обратной связи, а также на всех, кто иным образом взаимодействует с нашим ресурсом в цифровой среде. Использование Сайта означает ваше согласие с условиями настоящей Политики.

Plumex является исключительно информационно-аналитическим ресурсом и не оказывает финансовых услуг, не является брокером, инвестиционным консультантом или финансовым посредником. Мы не собираем финансовые данные пользователей, данные платёжных карт или иную финансово-чувствительную информацию.

2. Кто мы и как с нами связаться

Оператором персональных данных является:

• Название: Plumex
• Тип деятельности: Информационно-аналитический ресурс (обзоры финансовых подкастов)
• Юридический адрес: 1400 Elmwood Avenue, Rochester, New York 14620, USA
• Телефон: (585) 475-2198
• Email по вопросам конфиденциальности: privacy@plumex.com
• Общий email: info@plumex.com

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам любым из перечисленных способов. Мы стараемся отвечать в течение 5 рабочих дней.

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете нам напрямую

При заполнении формы обратной связи на Сайте вы можете предоставить следующие данные:

• Имя и фамилия (или имя, которое вы хотите использовать)
• Адрес электронной почты
• Название организации или издания (необязательно)
• Тема и содержание вашего обращения

Мы не запрашиваем и не принимаем через форму обращения: финансовые данные, номера документов, адреса проживания, данные платёжных инструментов.

3.2. Данные, собираемые автоматически

При посещении Сайта наши серверы и используемые сервисы аналитики могут автоматически фиксировать следующую техническую информацию:

• IP-адрес устройства (в анонимизированном или полном виде — в зависимости от настроек)
• Тип и версия браузера, операционная система
• Дата и время посещения, продолжительность сессии
• Страницы, просмотренные в рамках визита, и порядок их просмотра
• URL страницы, с которой вы перешли на наш Сайт (referrer URL)
• Тип устройства (компьютер, планшет, мобильный телефон)
• Страна и регион, определённые по IP-адресу
• Данные файлов cookie (описаны в разделе 8)

Эта информация используется исключительно в агрегированном виде для анализа трафика и улучшения качества Сайта. Мы не сопоставляем её с персональными данными из форм обратной связи без вашего явного согласия.

4. Как мы собираем данные

Мы собираем данные следующими способами:

• Прямое предоставление: когда вы заполняете форму обратной связи на странице «Контакты»
• Автоматический сбор: через технологии веб-аналитики (Google Analytics) при посещении Сайта
• Файлы cookie: технические и аналитические cookie-файлы, устанавливаемые при посещении Сайта
• Пиксели и веб-маяки: технические элементы, встроенные в страницы для статистики просмотров

5. Цели обработки персональных данных

Мы обрабатываем ваши данные строго для следующих целей:

• Ответ на ваш запрос: обработка обращений через форму контакта, ответы на вопросы и предложения
• Улучшение Сайта: анализ поведения посетителей в агрегированном виде для совершенствования структуры и контента
• Обеспечение технической работоспособности: диагностика ошибок, мониторинг безопасности
• Соблюдение правовых обязательств: хранение данных в случаях, предусмотренных законодательством штата Нью-Йорк и применимым федеральным законодательством США
• Предотвращение злоупотреблений: выявление и блокировка несанкционированного доступа, спама и вредоносной активности

Мы не используем ваши данные для продажи третьим лицам, персонализированной рекламы на основе профилирования, автоматизированного принятия решений с юридическими последствиями или оценки кредитоспособности.

6. Правовые основания обработки

Обработка ваших персональных данных осуществляется на следующих правовых основаниях:

• Согласие: вы даёте явное согласие, устанавливая флажок в форме обратной связи перед отправкой сообщения
• Законный интерес: для обеспечения безопасности Сайта, анализа трафика в агрегированном виде, улучшения качества ресурса — в той мере, в которой эти интересы не превалируют над вашими правами
• Исполнение обязательств: в случае оформления редакционного сотрудничества или иных договорных отношений
• Правовое обязательство: соблюдение требований законодательства штата Нью-Йорк, в том числе NY SHIELD Act (Stop Hacks and Improve Electronic Data Security Act)

7. Передача данных третьим сторонам

Plumex не продаёт и не сдаёт в аренду ваши персональные данные третьим лицам в коммерческих целях. Мы можем передавать ограниченный объём данных следующим категориям получателей:

7.1. Поставщики услуг (Processors)

• Google LLC (Google Analytics): статистика посещаемости Сайта. Применяем анонимизацию IP-адресов. Данные используются в соответствии с политикой конфиденциальности Google.
• Хостинг-провайдер: технический провайдер, обеспечивающий работу Сайта на серверах, расположенных на территории США.
• Поставщик услуг электронной почты: для обработки входящей корреспонденции через форму обратной связи.

Все поставщики услуг обрабатывают данные исключительно по нашему поручению, на основании заключённых договоров, и не вправе использовать их в собственных целях.

7.2. Правоохранительные органы и суды

Мы можем раскрыть данные, если это требуется по закону, на основании судебного решения или официального запроса уполномоченного органа США. В таких случаях мы раскрываем минимально необходимый объём информации.

7.3. Передача данных за пределы США

Наша деятельность ориентирована на аудиторию США. Если вы посещаете Сайт из другой страны, ваши данные могут передаваться на серверы, расположенные в США. Используя Сайт, вы соглашаетесь с этой возможной передачей данных.

8. Файлы Cookie и технологии отслеживания

Наш Сайт использует файлы cookie. Подробную информацию о применяемых типах cookie, их целях и способах управления ими см. в нашей Политике использования файлов Cookie.

Вкратце: мы используем технически необходимые cookie (для работы Сайта) и аналитические cookie (Google Analytics) для понимания аудитории и улучшения ресурса. Маркетинговые и рекламные cookie третьих сторон в режиме персонального профилирования мы не применяем.

9. Сроки хранения данных

Мы храним персональные данные не дольше, чем это необходимо для достижения указанных целей:

• Данные из форм обратной связи: 24 месяца с момента получения последнего ответа или закрытия обращения
• Данные веб-аналитики (Google Analytics): в соответствии с настройками удержания данных — 14 месяцев в стандартной конфигурации
• Технические журналы (server logs): 90 дней для целей безопасности и диагностики
• Резервные копии: до 12 месяцев, после чего подлежат безвозвратному уничтожению

По истечении указанных сроков данные удаляются или анонимизируются таким образом, что их идентификация с конкретным лицом становится невозможной.

10. Безопасность данных

Мы применяем разумные технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Передача данных через HTTPS (протокол TLS/SSL) между вашим браузером и нашим сервером
• Ограниченный доступ к персональным данным — только для сотрудников, которым это необходимо для выполнения служебных обязанностей
• Регулярный аудит прав доступа и процедур безопасности
• Обязательные инструктажи сотрудников по обработке персональных данных
• Использование защищённых паролей и двухфакторной аутентификации для административных интерфейсов

При этом ни одна система не является абсолютно защищённой. В случае обнаружения нарушения безопасности данных, которое может повлечь риск для прав и свобод пользователей, мы уведомим пострадавших лиц в разумные сроки в соответствии с требованиями NY SHIELD Act.

11. Ваши права

В отношении персональных данных, которые мы обрабатываем, вы обладаете следующими правами:

• Право на доступ: запросить подтверждение того, обрабатываем ли мы ваши данные, и получить их копию
• Право на исправление: потребовать исправления неточных или устаревших данных
• Право на удаление: потребовать удаления ваших данных, если отсутствуют законные основания для их дальнейшего хранения
• Право на ограничение обработки: потребовать ограничения обработки в определённых случаях, предусмотренных законом
• Право на возражение: возразить против обработки ваших данных на основании законного интереса
• Право на отзыв согласия: отозвать ранее данное согласие в любой момент, что не влияет на законность обработки до момента отзыва
• Право на переносимость данных: получить ваши данные в структурированном, машиночитаемом формате

Для реализации любого из перечисленных прав направьте запрос на адрес privacy@plumex.com или через форму обратной связи. Мы рассмотрим ваш запрос в течение 30 дней с момента его получения.

Жители штата Калифорния также пользуются дополнительными правами в соответствии с Законом о конфиденциальности потребителей Калифорнии (CCPA). Для получения информации об этих правах свяжитесь с нами по указанным контактам.

12. Дети и несовершеннолетние

Сайт Plumex предназначен для взрослой аудитории — лиц в возрасте от 18 лет и старше. Мы не собираем намеренно персональные данные лиц младше 13 лет и не направляем свои материалы детям. В соответствии с Законом о защите конфиденциальности детей в Интернете (COPPA, 1998) мы не собираем данные детей без подтверждённого согласия родителей или законных опекунов.

Если нам станет известно, что мы случайно собрали данные ребёнка до 13 лет, мы незамедлительно удалим их. Если вы считаете, что такая ситуация произошла, свяжитесь с нами по адресу privacy@plumex.com.

13. Ссылки на сторонние ресурсы

Наш Сайт содержит ссылки на внешние ресурсы: страницы подкастов на платформах Spotify, Apple Podcasts, Google Podcasts, YouTube, а также официальные сайты упоминаемых программ. Эти ресурсы управляются независимыми третьими сторонами и имеют собственные политики конфиденциальности.

Мы не несём ответственности за практики в области конфиденциальности, применяемые на сторонних сайтах. Перед предоставлением персональных данных на любом внешнем ресурсе рекомендуем ознакомиться с его политикой конфиденциальности.

14. Изменения в политике конфиденциальности

Мы оставляем за собой право обновлять настоящую Политику по мере необходимости — в связи с изменениями в законодательстве, нашей деятельности или применяемых технологиях. О существенных изменениях мы уведомим пользователей, разместив обновлённую версию на Сайте с указанием новой даты вступления в силу.

Рекомендуем периодически просматривать эту страницу. Продолжение использования Сайта после публикации изменений означает ваше согласие с обновлённой Политикой.

15. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности и обработкой персональных данных, обращайтесь:

• Email: privacy@plumex.com
• Почтовый адрес: Plumex, Attn: Privacy, 1400 Elmwood Avenue, Rochester, New York 14620, USA
• Телефон: (585) 475-2198 (пн–пт, 9:00–18:00 EST)
• Онлайн-форма: страница контактов

Настоящая Политика конфиденциальности вступила в силу 14 января 2025 года и заменяет все предыдущие версии данного документа.