Политика конфиденциальности

Оператор данных: International Association of Experts, Inc. (IAE), некоммерческая корпорация штата Флорида, США. Почтовый адрес: 7901 4th St N # 34827, St. Petersburg, FL 33702, USA. Контактный адрес электронной почты: info@iaexperts.com.

IAE уважает конфиденциальность персональных данных лиц, взаимодействующих с Ассоциацией - членов, заявителей, посетителей сайта, авторов журнала IAE Review и третьих лиц, направляющих запросы. Обработка данных осуществляется только в той мере, в какой это необходимо для деятельности Ассоциации и обеспечения её уставных функций.

Настоящая Политика устанавливается и может быть изменена Советом директоров IAE. Операционная обработка данных осуществляется Исполнительным директором IAE и уполномоченными им лицами.

Настоящая Политика распространяется на обработку персональных данных, осуществляемую IAE в связи с:

• деятельностью по членству - подачей заявок, аттестацией, сертификацией и ведением Глобального реестра IAE
• реестром IAE-IPR (Certificate of Contribution)
• изданием журнала IAE Review - подачей рукописей, рецензированием и публикацией
• использованием официального сайта iaexperts.com и связанных онлайн-сервисов
• коммуникацией с Ассоциацией - запросами, обращениями, дисциплинарными производствами
• проведением мероприятий и ежегодных собраний членов

Политика не распространяется на данные, обрабатываемые третьими лицами на собственных ресурсах, даже если они доступны через ссылки с сайта IAE.

Данные, предоставляемые непосредственно

• Идентификационные данные: имя и фамилия, дата рождения (если требуется для верификации), гражданство и страна проживания
• Контактные данные: адрес электронной почты, почтовый адрес, номер телефона (при наличии)
• Профессиональные данные: учёная степень, аффилиация, место работы, список публикаций, описание профессиональной деятельности и достижений
• Данные для аттестации: документы об образовании и квалификации, рекомендательные письма, описание методик и разработок, поданных в IAE-IPR
• Данные для журнала: рукописи, сведения о соавторах, информация об источниках финансирования и конфликтах интересов, ORCID iD
• Коммуникационные данные: содержание переписки с секретариатом, запросы, жалобы, апелляции
• Платёжные данные: информация об уплате членских взносов и сборов (обрабатывается платёжным провайдером; IAE не хранит реквизиты банковских карт)

Данные, собираемые автоматически

• Данные об использовании сайта: IP-адрес, тип браузера, операционная система, страницы посещения, время и продолжительность сессии
• Файлы cookie: см. Раздел 11

Особые категории данных: IAE, как правило, не запрашивает и не обрабатывает специальные (чувствительные) категории данных - сведения о расовой или этнической принадлежности, состоянии здоровья, политических взглядах, религиозных убеждениях или сексуальной ориентации. Если такие данные случайно окажутся в предоставленных документах, IAE обеспечит их конфиденциальность и удалит при первой возможности.

Обработка персональных данных осуществляется на одном или нескольких из следующих оснований:

• Исполнение договора / членских обязательств: обработка данных, необходимая для рассмотрения заявки, проведения аттестации, выдачи сертификата и ведения членства
• Согласие: размещение верифицированной записи в публичном Глобальном реестре IAE; участие в публикациях журнала в качестве автора. Согласие может быть отозвано в любое время (см. Раздел 10)
• Законный интерес IAE: обеспечение безопасности, предотвращение мошенничества, улучшение сайта (агрегированная аналитика), коммуникация с членами о деятельности Ассоциации
• Правовая обязанность: хранение документации в соответствии с применимым законодательством, ответы на законные запросы государственных органов

О согласии: подача заявки на членство включает согласие на обработку данных в целях аттестации. Согласие на публичное размещение в Глобальном реестре даётся отдельно и может быть отозвано без прекращения членства - запись в этом случае переводится в режим ограниченного доступа.

Глобальный реестр IAE - публичный справочник аттестованных членов. Он ведётся исключительно для того, чтобы суды, арбитражные трибуналы, государственные органы, бизнес и общественность могли проверить статус члена по объективным, единообразно отображаемым сведениям. Каждый действующий член имеет право на верифицированную запись; проверка доступна любому лицу через портал iaexperts.com/check.

Согласие членов и заявителей

• Заявители: подача заявки включает согласие на обработку данных для целей аттестации - проверки документов, рецензирования и коллегиального решения. До решения данные заявителя в публичном реестре не отображаются
• Члены: согласие на публичное отображение записи даётся отдельно при присвоении статуса и может быть отозвано в любое время без прекращения членства - запись переводится в режим ограниченного доступа
• Дополнительные поля (аффилиация, страна, специализация) отображаются только по явному выбору члена в личном профиле

Категории отображаемых данных

Дополнительные сведения (аффилиация, страна, профессиональная специализация) отображаются только с явного согласия члена, выраженного в его личном профиле на сайте IAE.

Сроки хранения данных реестра

Публичная запись отображается, пока действует статус и согласие члена. Верификационный URL и QR-код отражают актуальное состояние статуса - включая «приостановлен» и «прекращён»: это часть функции публичной верификации и защиты добросовестных третьих лиц. При прекращении членства развёрнутые персональные поля скрываются из публичного доступа; внутренние записи об аттестации и периоде членства хранятся по срокам Раздела 8 настоящей Политики.

Процедуры публичной верификации

• Портал верификации - поиск по имени или регистрационному ID: бесплатно, без регистрации, круглосуточно, для любого лица
• QR-код и верификационный URL на цифровом сертификате - прямой переход к актуальной записи члена
• Письмо-подтверждение статуса - выдаётся Секретариатом по запросу самого члена
• Ручная проверка - по запросу на info@iaexperts.com; ответ обычно в течение 1‑3 рабочих дней. Данные в реестре отображаются единообразно для всех членов

Права членов и заявителей

• Просматривать свою запись и требовать исправления неточных сведений
• Выбирать состав дополнительных полей записи и изменять этот выбор в любое время
• Отозвать согласие на публичное отображение без прекращения членства
• Запросить ограничение или удаление публичной записи; заявители - отозвать заявку с прекращением обработки, кроме данных, необходимых для учёта факта обращения
• Обжаловать решение по запросу в порядке Раздела 10 и направить жалобу в порядке Раздела 15

Ограничение и удаление записи

Член вправе в любое время запросить ограничение или удаление своей публичной записи, направив запрос на info@iaexperts.com. Ограничение записи не прекращает членство и не влияет на право использования постноминальных обозначений. Запись удаляется из публичного доступа, как правило, в течение 5 рабочих дней с момента получения запроса.

Примечание: сведения о факте и характере окончательной дисциплинарной санкции могут публиковаться в той мере, в какой это необходимо для защиты публики и добросовестности статуса - в соответствии с дисциплинарной процедурой IAE. Такая публикация не является нарушением настоящей Политики.

IAE не продаёт и не сдаёт в аренду персональные данные. Передача данных третьим лицам осуществляется только в следующих случаях:

• Поставщики услуг (обработчики данных): платёжные провайдеры, провайдеры облачного хранения, операторы систем управления электронной почтой и сайтом - исключительно для выполнения функций IAE, на основании договоров с обязательствами о конфиденциальности
• Регистратор DOI: метаданные статей IAE Review - имена авторов и аффилиации - передаются в Crossref после подключения, в соответствии с соглашением автора об издании
• Рецензенты: материалы заявителя передаются рецензентам в анонимизированном виде - имя и аффилиация рецензентам не раскрываются
• Государственные органы: при наличии законного обязательного требования (судебный запрос, предписание регулятора). IAE уведомляет субъекта данных о таком запросе в той мере, в какой это не запрещено законом
• Правопреемники: при реорганизации или ликвидации IAE данные могут быть переданы организации-правопреемнику с аналогичными уставными целями

По истечении срока хранения данные удаляются или необратимо анонимизируются. IAE вправе хранить данные дольше при наличии законного обязательства или незавершённого судебного/административного производства.

IAE применяет разумные организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения или раскрытия:

• шифрование передаваемых данных (TLS/HTTPS для всех страниц сайта)
• ограничение доступа к персональным данным - только уполномоченные сотрудники и подрядчики
• разграничение доступа на основе принципа минимально необходимых прав
• регулярное резервное копирование данных
• письменные обязательства о конфиденциальности для всех лиц, имеющих доступ к данным

Ни одна система не является абсолютно защищённой. При обнаружении нарушения безопасности, которое с высокой вероятностью влечёт риск для прав субъектов данных, IAE примет меры для устранения нарушения и уведомит пострадавших лиц в разумные сроки.

В отношении персональных данных, обрабатываемых IAE, вы вправе:

Право на доступ

Получить информацию о том, какие данные IAE хранит о вас, и копию этих данных

Право на удаление

Запросить удаление данных (при отсутствии законных оснований для дальнейшего хранения)

Право на переносимость

Получить данные в структурированном, машиночитаемом формате (для данных, предоставленных вами)

Право на отзыв согласия

Отозвать согласие на обработку в любое время; отзыв не затрагивает законность предшествующей обработки

Право на исправление

Запросить исправление неточных или неполных персональных данных

Право на возражение

Возразить против обработки данных на основании законного интереса IAE

Право на ограничение

Запросить временное ограничение обработки (например, пока оспаривается точность данных)

Право на жалобу

Направить жалобу на обработку данных - прежде всего в IAE, при необходимости - в компетентный надзорный орган

Для реализации прав направьте запрос на info@iaexperts.com с указанием вашего имени, контактного адреса и конкретного права, которое вы хотите реализовать. IAE отвечает на запросы в течение 30 календарных дней. Срок может быть продлён до 60 дней при сложных или множественных запросах - с уведомлением об этом.

IAE вправе запросить подтверждение личности перед выполнением запроса для защиты от несанкционированного доступа к данным третьих лиц.

Рекламные и маркетинговые cookie IAE не использует. Необходимые cookie не требуют согласия. Аналитические и функциональные cookie используются только при наличии вашего согласия, которое можно отозвать через настройки браузера или нажав ссылку «Управление cookie» на сайте.

Сайт и сервисы IAE предназначены исключительно для профессионалов в возрасте 18 лет и старше. IAE не собирает намеренно персональные данные лиц, не достигших 18 лет. Если вам стало известно, что ребёнок предоставил IAE персональные данные, пожалуйста, сообщите об этом на info@iaexperts.com. Такие данные будут удалены в возможно короткие сроки.

IAE является организацией, зарегистрированной в штате Флорида, США. Персональные данные хранятся на серверах, расположенных в США или у провайдеров облачных услуг с надлежащими гарантиями безопасности.

IAE - международная ассоциация, и взаимодействие с её членами и заявителями осуществляется по всему миру. В связи с этим данные могут обрабатываться в странах, уровень защиты данных в которых может отличаться от уровня защиты в стране проживания субъекта данных. IAE принимает разумные меры для обеспечения надлежащей защиты данных при трансграничной передаче, в том числе путём заключения соответствующих договоров с поставщиками услуг.

Взаимодействуя с IAE из юрисдикции с особыми требованиями к защите данных (в частности, из ЕС/ЕЭЗ), вы принимаете условия настоящей Политики с пониманием, что обработка данных осуществляется в соответствии с применимым законодательством штата Флорида и в той мере, в которой IAE обязана соблюдать требования вашей юрисдикции - будет их соблюдать.

IAE вправе обновлять настоящую Политику по решению Совета директоров. При внесении существенных изменений IAE уведомит действующих членов по адресу электронной почты, указанному в профиле, не менее чем за 30 дней до вступления изменений в силу. Для иных лиц изменения вступают в силу с момента публикации обновлённой версии на сайте.

Продолжение использования сервисов IAE после вступления изменений в силу означает принятие обновлённой Политики. Дата вступления в силу действующей редакции указана в заголовке документа.

Оператор данных

International Association of Experts, Inc.

Некоммерческая корпорация штата Флорида, США

Почтовый адрес

7901 4th St N # 34827St. Petersburg, FL 33702, USA

IAE стремится разрешать все вопросы, связанные с конфиденциальностью данных, непосредственно. Если вы считаете, что ваши права нарушены и IAE не устранила нарушение, вы вправе обратиться с жалобой в компетентный орган по защите данных в вашей юрисдикции.