Политика конфиденциальности

1. Введение

Expert Level («Компания», «мы») обязуется защищать ваши персональные данные. В настоящей Политике конфиденциальности объясняется, какие данные мы собираем, с какой целью, как используем и какие права вы имеете в соответствии с Общим регламентом о защите данных (GDPR) и иными применимыми законами о защите данных.

Настоящая политика распространяется на все персональные данные, обрабатываемые через наш сайт и в ходе оказания IT-услуг.

2. Данные, Которые Мы Собираем

2.1 Данные, предоставляемые вами напрямую

При отправке запроса или обращении к нам мы собираем:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона (по желанию)
• Содержание сообщения
• Интересующая услуга (при указании)

2.2 Автоматически собираемые данные

При посещении нашего сайта мы автоматически получаем техническую информацию:

• IP-адрес (анонимизируется после обработки)
• Тип и версия браузера
• Операционная система
• URL страницы-реферера
• Посещённые страницы и время нахождения на них
• Дата и время посещения

2.3 Данные файлов cookie

Мы используем файлы cookie и аналогичные технологии. Подробнее — в разделе 8.

3. Правовое Основание для Обработки

Мы обрабатываем персональные данные исключительно при наличии надлежащего правового основания в соответствии со статьёй 6 GDPR:

Вид обработки	Правовое основание
Запросы через контактные формы	Согласие (ст. 6(1)(a))
Оказание договорных услуг	Исполнение договора (ст. 6(1)(b))
Веб-аналитика и мониторинг безопасности	Законные интересы (ст. 6(1)(f))
Аналитические и рекламные файлы cookie	Согласие (ст. 6(1)(a))
Выполнение правовых обязательств	Правовые обязательства (ст. 6(1)(c))

4. Как Мы Используем Ваши Данные

Мы используем собранные данные для следующих целей:

• Обработка обращений — ответы на запросы, поступающие через контактные формы
• Оказание услуг — исполнение и управление договорными IT-проектами
• Коммуникация с клиентами — обновления по проектам, счета и сервисные уведомления
• Улучшение сайта — анализ посещаемости и повышение качества пользовательского опыта
• Безопасность — выявление, предотвращение и расследование технических проблем и несанкционированного доступа
• Соблюдение законодательства — выполнение обязательств в соответствии с применимым законодательством

Мы не продаём и не передаём ваши персональные данные третьим лицам в их собственных маркетинговых целях.

5. Сроки Хранения Данных

Тип данных	Срок хранения
Запросы через контактные формы	24 месяца с момента последнего контакта
Документация по клиентским проектам	5 лет (юридические и бухгалтерские требования)
Данные веб-аналитики	26 месяцев, затем автоматическое удаление
Записи о согласии на использование cookie	12 месяцев

6. Сторонние Поставщики Услуг

Для работы сайта и оказания услуг мы привлекаем следующие категории обработчиков данных:

• Веб-аналитика (например, Google Analytics) — анонимизированный анализ посещаемости
• Рекламные платформы (например, Google Ads) — измерение эффективности рекламных кампаний
• Инфраструктура электронной почты и хостинга — обслуживание сайта и обработка форм

Все сторонние обработчики работают на основании договоров об обработке данных с соответствующими техническими и организационными мерами защиты.

7. Международная Передача Данных

При передаче данных за пределы Европейской экономической зоны (ЕЭЗ) мы обеспечиваем надлежащую защиту посредством стандартных договорных условий (SCC), утверждённых Европейской комиссией, или иных одобренных механизмов передачи.

8. Файлы Cookie

Технически необходимые файлы cookie — требуются для корректной работы сайта. Отключение невозможно.

• Управление сессией; сохранение настроек согласия на cookie

Аналитические файлы cookie — устанавливаются только с вашего согласия.

• Google Analytics (_ga, _gid, _gat) — срок действия: 2 года, 24 часа и 1 минута соответственно

Маркетинговые файлы cookie — устанавливаются только с вашего согласия.

• Отслеживание конверсий Google Ads

Вы можете управлять согласием на использование файлов cookie или отозвать его в любое время через баннер cookie на нашем сайте или в настройках браузера.

9. Ваши Права в Соответствии с GDPR

Как субъект данных вы обладаете следующими правами:

• Право на доступ — запросить копию персональных данных, которые мы о вас храним
• Право на исправление — запросить исправление неточных или неполных данных
• Право на удаление — запросить удаление персональных данных («право быть забытым»)
• Право на ограничение обработки — запросить ограничение использования ваших данных
• Право на переносимость данных — получить данные в структурированном машиночитаемом формате
• Право на возражение — возразить против обработки на основании законных интересов или прямого маркетинга
• Право отозвать согласие — в любой момент без ущерба для законности ранее выполненной обработки

Для реализации любого из этих прав свяжитесь с нами через контактную форму на сайте. Мы ответим в течение 30 календарных дней.

Вы также вправе подать жалобу в надзорный орган. В Латвии: Государственная инспекция по данным (Datu valsts inspekcija, DVI). В Великобритании: Управление комиссара по информации (ICO).

10. Безопасность Данных

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты или раскрытия, включая зашифрованное соединение (HTTPS), контроль доступа и регулярные проверки безопасности. Тем не менее ни один метод передачи данных через интернет не является абсолютно безопасным.

11. Конфиденциальность Несовершеннолетних

Наш сайт и услуги не предназначены для лиц моложе 16 лет. Мы осознанно не собираем персональные данные детей. При обнаружении таких данных мы незамедлительно их удаляем.

12. Изменения Настоящей Политики

Мы оставляем за собой право периодически обновлять Политику конфиденциальности. Дата вступления в силу в верхней части страницы отражает дату последней редакции. Рекомендуем периодически просматривать эту страницу. денциальности, свяжитесь с нами:

• По электронной почте: info@xpr.lv