1. Оператор и область действия
Политика распространяется на nddev.it.com и активные субдомены NDDev, включая dev, design, ai, on, rnd и platform.
NDDev определяет цели и способы обработки персональных данных, получаемых через взаимодействие с сайтом, юридические запросы и процессы безопасности.
Для пользователей из Казахстана и Российской Федерации обработка дополнительно выстраивается с учетом обязательных местных требований.
2. Категории персональных данных
Мы можем обрабатывать контактные данные, которые вы предоставляете добровольно (например, адрес электронной почты и содержание сообщения), а также технические метаданные доступа к сайту.
Технические метаданные могут включать IP-производные диагностические данные, класс user-agent, временные метки запросов и телеметрию безопасности для защиты от злоупотреблений.
Мы не собираем целенаправленно специальные категории персональных данных через публичные формы сайта.
3. Цели обработки
Данные обрабатываются для ответа на ваш запрос, поддержки безопасности, обеспечения доступности сервиса и защиты инфраструктуры от злоупотреблений.
При наличии согласия мы используем аналитические сигналы для оценки производительности, качества навигации и улучшения пользовательского опыта.
Мы не продаем персональные данные и не используем собранные данные для несвязанных профилирующих целей.
4. Правовые основания обработки
В контуре GDPR обработка может основываться на согласии, законном интересе (безопасность и надежность) и преддоговорном взаимодействии по инициативе пользователя.
По законодательству Казахстана и РФ обработка ограничена законными основаниями и документированными целями, включая отдельное согласие, когда это требуется.
Вы можете в любой момент отозвать согласие на опциональную аналитику через настройки cookie в футере сайта.
5. Cookie и аналитические механизмы
Обязательные технические cookie всегда активны, так как необходимы для безопасной работы сайта и корректной маршрутизации.
Аналитические cookie и аналитические скрипты выключены по умолчанию до вашего явного согласия через баннер или окно настроек.
При отзыве согласия аналитический runtime отключается, а известные аналитические cookie удаляются на стороне клиента.
6. Получатели и обработчики
Доступ к операционным данным ограничен уполномоченными сотрудниками NDDev и необходимыми инфраструктурными или провайдерами безопасности по нашим инструкциям.
При включенной аналитике данные могут обрабатываться сервисами Google Analytics и Яндекс Метрика в соответствии с их условиями.
Для снижения рисков мы используем договорные и организационные меры ограничения доступа и объема обработки.
7. Трансграничная передача и локализация
В зависимости от включенных сервисов аналитика и инфраструктура могут включать трансграничную передачу технических идентификаторов.
Для данных граждан РФ хранение и обработка организуются с учетом требований локализации, а процедуры передачи выполняются по применимым правовым ограничениям.
Для международных пользователей передача ограничивается необходимым минимумом для работы сервиса и защищается техническими и организационными мерами.
8. Сроки хранения
Выбор consent хранится до 180 дней в first-party хранилище для сохранения ваших настроек на субдоменах NDDev.
Операционные логи хранятся минимально необходимый срок для стабильности, расследования инцидентов и выполнения требований закона.
После истечения сроков хранения или достижения целей обработки данные удаляются, обезличиваются или блокируются по правилам применимого законодательства.
9. Меры безопасности и инциденты
Мы применяем контроль доступа, сегментацию сети, обновление компонентов и мониторинг для защиты конфиденциальности, целостности и доступности систем.
Инциденты безопасности обрабатываются по внутренним процедурам реагирования с уведомлениями, если это требуется законом.
Абсолютная защита технически невозможна, но меры безопасности регулярно пересматриваются и усиливаются.
10. Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение обработки, возражение и переносимость в пределах прав, предоставленных применимым законом.
Вы можете отозвать согласие на опциональную обработку в любое время; это не затрагивает законность предыдущей обработки.
Вы можете подать жалобу в компетентный надзорный орган вашей юрисдикции.
11. Данные несовершеннолетних
Наши сервисы не предназначены для целенаправленного сбора данных несовершеннолетних без законного основания или законного представителя.
Если вы считаете, что данные несовершеннолетнего были переданы незаконно, свяжитесь с нами, и мы проведем проверку и удаление при необходимости.
Родители и законные представители могут обращаться к нам для реализации прав по данным несовершеннолетнего.
12. Обновления политики
Мы можем обновлять политику при изменении законодательства, архитектуры или операционных процессов.
Существенные изменения публикуются на этой странице с обновленной датой редакции.
Продолжение использования сайта после обновления означает ознакомление с актуальной редакцией политики.