Политика конфиденциальности

Кто мы

ShipCertify — компания, входящая в Seaway Group. Зарегистрированное юридическое лицо, его адрес и регистрационный номер компании пока не определены и будут указаны здесь до публикации. Запросы: info@shipcertify.com.

Какие данные мы собираем

Только то, что Вы вводите в форму запроса коммерческого предложения: название судна и номер IMO, порт и даты, необходимый Вам объём работ, а также Ваше имя, компанию, адрес электронной почты и телефон. Мы не составляем профиль посетителя, не снимаем цифровой отпечаток Вашего браузера и не устанавливаем рекламных файлов cookie.

IP-адреса, журнал доступа и ограничитель частоты запросов

IP-адрес является персональными данными, и настоящий сайт обрабатывает его в двух местах. Журнал доступа nginx фиксирует адрес, с которого поступил каждый запрос, время, запрошенную страницу, код ответа и строку user-agent браузера; без этого журнала сервер невозможно ни продиагностировать при сбое, ни защитить при атаке. Журнал ротируется каждую ночь, на следующий день сжимается и удаляется через десять дней после записи — этого достаточно, чтобы проследить инцидент по трафику за неделю, и недостаточно, чтобы какой-либо адрес оставался на сервере дольше. Форма запроса коммерческого предложения ведёт отдельный подсчёт отправок — не более пяти за десять минут с одного адреса и трёх за час с одного адреса электронной почты, — чтобы скрипт не мог переполнить почтовый ящик координаторов; эти счётчики находятся в памяти работающего процесса, никогда не записываются на диск и исчезают при закрытии окна отсчёта или перезапуске службы. Адрес не усекается, не хранится вместе с Вашим обращением и не используется для Вашей идентификации или для построения профиля. Форма также содержит скрытое поле, которое должно оставаться пустым, и время формирования страницы; и то и другое существует исключительно для отклонения автоматических отправок.

Как подсчитываются посещения этого сайта

Этот сайт ведет подсчет собственного трафика на собственном сервере, и объем записываемых данных зависит от выбора, который вы сделали в панели файлов cookie. При каждом посещении, независимо от вашего выбора, мы записываем дату и время, страницу, страну, регион и город, тип устройства, операционную систему, браузер и его версию. Местоположение и устройство у вас не запрашиваются и не считываются с вашего устройства: местоположение определяется по вашему IP-адресу, а устройство, браузер и версия — это то, что ваш браузер сам сообщает о себе в запросе. Ваш IP-адрес используется для этого определения, а затем сокращается до того, как что-либо будет записано: последняя часть адреса IPv4 или все группы адреса IPv6, кроме первых трех, заменяются нулями, а полный адрес отбрасывается. Полный адрес никогда не сохраняется в записях аналитики и никогда не покидает этот сервер. Для этого на ваше устройство ничего не записывается, никакой идентификатор не создается, и две прочитанные вами страницы невозможно распознать как одно и то же посещение. Если вы приняли аналитику в панели файлов cookie, записываются еще три вещи: случайная метка хранится в сеансовом хранилище браузера (session storage), чтобы страницы одного посещения можно было прочитать по порядку; нажатия на ссылки и кнопки записываются в виде фиксированного короткого имени нажатого элемента; ширина окна вашего браузера записывается с грубым шагом. Эта метка не является файлом cookie и не хранится: браузер отбрасывает ее, когда вы закрываете вкладку, поэтому она не может связать сегодняшнее посещение с посещением на следующей неделе. Это не ваше имя, это не учетная запись, и она никогда не сопоставляется с запросом коммерческого предложения. Некоторые данные не записываются вовсе. Все, что следует после вопросительного знака в веб-адресе, удаляется до записи адреса, поэтому поисковый запрос, ссылочный номер или адрес электронной почты, когда-либо оказавшиеся в ссылке, не могут попасть в эти записи. Текст ссылки или кнопки никогда не записывается — только фиксированное короткое имя. Источник вашего перехода сокращается до одного лишь названия сайта, если вы не приняли аналитику. Запросы автоматических поисковых роботов отбрасываются, а не подсчитываются; то же относится к запросам с нашего собственного сервера. Никакие сторонние компании в этом не участвуют. Ни на одной странице нет сервиса аналитики, диспетчера тегов или отслеживающего пикселя: подсчет выполняет наше собственное программное обеспечение, а записи остаются в нашей собственной базе данных. Определение названия населенного пункта использует файл базы данных, хранящийся на этом сервере, поэтому ваш IP-адрес никуда не отправляется для распознавания. Этот файл — база данных IP to City Lite от DB-IP, используемая по лицензии Creative Commons Attribution 4.0. Указываемый ею город — это центр города, к которому относится сеть: это приблизительное значение, полученное из данных сети, а не показание с вашего устройства, и часто это город вашего интернет-провайдера, а не ваш. Этот сайт никогда не запрашивает у вашего браузера ваше фактическое местоположение. Правовым основанием подсчета, который выполняется при каждом посещении, является наш законный интерес в том, чтобы знать, какие страницы нашего собственного сайта используются и из каких стран, чтобы мы могли поддерживать и улучшать его. Вашего согласия на это не требуется, поскольку на вашем устройстве ничего не сохраняется и ни одна запись вас не идентифицирует. Дополнительная запись, описанная выше, происходит только при наличии вашего согласия, и вы можете отозвать его в любой момент на странице о файлах cookie — с этого момента подробная запись прекращается. Отдельные записи о посещениях удаляются через шесть месяцев после их создания. После этого сохраняется набор ежедневных итогов — сколько просмотров получила каждая страница, из какой страны, на каком типе устройства и в каком браузере, — без адреса, без метки и без маршрута перемещения. Эти итоги хранятся бессрочно, чтобы мы могли сравнивать один год с другим. Доступ ко всему этому имеют только наши собственные сотрудники; ничто из этого не продается, не передается третьим лицам и не используется для показа вам рекламы.

На каком основании мы их используем

Для запроса коммерческого предложения правовым основанием служат действия, предпринимаемые по Вашей просьбе до заключения договора, а также наш законный интерес в ответе на деловой запрос. Кроме того, в момент отправки формы фиксируется Ваше явное согласие — именно поэтому соответствующий флажок никогда не проставлен заранее.

Кто ещё имеет к ним доступ

Перечисленные ниже обработчики — единственные третьи лица, которые получают доступ к этим данным.

Namecheap Private Email — доставляет уведомление нам, а подтверждение о получении Вам.

Telegram — доставляет уведомление в наш собственный рабочий чат в момент, когда начинается посещение сайта, чтобы на обращение мог ответить сотрудник, который уже знает, какие страницы были прочитаны. В сообщении указываются город и страна, которые определяются по адресу, сеть, к которой он относится, браузер и устройство, страница, на которую был выполнен переход, источник перехода и сам IP-адрес. Telegram находится за пределами Великобритании и ЕЭЗ, поэтому такая передача основывается на надлежащих гарантиях, а не на решении об адекватном уровне защиты, и осуществляется на основании нашего законного интереса в том, чтобы знать, кто интересуется нашими услугами. Вы можете возразить против этого по указанному ниже адресу.

ipwho.is — у этого сервиса запрашивается, какому городу и какой сети принадлежит IP-адрес, и только для этого уведомления. Адрес передаётся ему по зашифрованному соединению, и мы его там не храним. Это единственный запрос, покидающий данный сервер: названия населенных пунктов в самом отчёте о посещениях по-прежнему берутся из файла базы данных, хранящегося здесь же.

Наш собственный сервер, размещённый у IONOS в Лондоне, на котором работает этот сайт.

Ни на одной странице этого сайта нет сторонних сервисов аналитики, диспетчеров тегов или сторонних скриптов. Посещения подсчитывает наше собственное программное обеспечение на этом сервере, а для определения названия населенного пункта в этом отчёте используется файл базы данных, хранящийся здесь же.

Сколько мы их храним

Запрос коммерческого предложения хранится в почте наших координаторов в соответствии с обычными сроками хранения деловой переписки. У этого сайта нет базы данных — отправленные Вами сведения здесь ни в какую базу не записываются.

Куда они передаются

Наш сервер находится в Лондоне. Наши координаторы работают на сервисных базах в Турции, Болгарии, Румынии и Великобритании, поэтому запрос может быть прочитан за пределами Великобритании и ЕЭЗ. Передача за рубеж осуществляется с применением надлежащих гарантий, предусмотренных для соответствующей страны.

Закон Турции № 6698 (KVKK)

Поскольку операционная компания учреждена в Турции, к настоящей обработке наряду с UK GDPR и EU GDPR применяется Закон № 6698 о защите персональных данных; эти три режима пересекаются, но не являются одним режимом, и право по одному из них не является автоматически правом по другому. Согласно статье 11 Вы вправе узнать, обрабатываются ли Ваши персональные данные, запросить информацию, если они обрабатываются, узнать цель обработки и используются ли они в соответствии с ней, знать третьих лиц в Турции и за рубежом, которым они передаются, потребовать исправления неполных или неточных данных и уведомления об этом исправлении указанных третьих лиц, потребовать удаления или уничтожения данных в соответствии со статьёй 7 и уведомления также и об этом, возражать против результата, полученного в отношении Вас исключительно посредством автоматизированного анализа, и требовать возмещения вреда, причинённого неправомерной обработкой. Обращение подаётся сначала нам, в письменной форме — на compliance@shipcertify.com либо по адресу зарегистрированного офиса, указанному в разделе контактов ниже, — и ответ на него даётся не позднее чем в течение тридцати дней. Если в обращении отказано, ответ дан ненадлежащим образом или не дан в срок, жалоба может быть подана в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu), являющийся решающим органом Управления по защите персональных данных, — в течение тридцати дней со дня, когда Вам стал известен наш ответ, и в любом случае в течение шестидесяти дней с даты подачи обращения. Какой из трёх режимов является ведущим для конкретного запроса, следует из указания оператора в начале настоящей страницы.

Представители в ЕС и в Соединённом Королевстве

Статья 27 EU GDPR требует, чтобы оператор, учреждённый за пределами Союза и предлагающий услуги лицам в Союзе, назначил там представителя в письменной форме, а UK GDPR возлагает такую же обязанность применительно к Соединённому Королевству. Ни одна из этих обязанностей на нас не возлагается, и причина — в том, откуда мы работаем. У нас есть сервисные базы в Варне (Болгария) и в Констанце (Румыния) — учреждения в Союзе — а также зарегистрированный офис и сервисная база в Лондоне. Обработка, осуществляемая в контексте деятельности этих учреждений, подпадает под статью 3(1) каждого из регламентов — основание, применимое к оператору, учреждённому на соответствующей территории, — тогда как статья 27 адресована только тому оператору, который вместо этого подпадает под статью 3(2). Поэтому представителя, которого следовало бы назвать, нет, и он не требуется: запрос из Союза или из Соединённого Королевства рассматривается нами напрямую, по контактам, указанным ниже, в сроки, изложенные выше.

Клиентский портал — отдельная система

portal.shipcertify.com — это другое приложение на другом имени хоста, со своей базой данных, своими учётными данными, своим правовым основанием и своим уведомлением о конфиденциальности; настоящее уведомление на него не распространяется, а его уведомление не распространяется на настоящий сайт. Запрос коммерческого предложения, отправленный здесь, никогда в неё не записывается: у публичного сайта вообще нет доступа к этой базе данных. Поэтому запрос коммерческого предложения не создаёт учётную запись в портале. Если Вам предоставляется доступ к порталу, это отдельный шаг, со своими условиями и своим согласием, и Вам сообщат об этом в соответствующий момент.

Как это защищено

Сайт отдаётся только по TLS, на сертификате, который обновляется автоматически, а обычный HTTP перенаправляется на него. Публичное приложение развёрнуто без строки подключения к базе данных и без учётных данных портала, поэтому компрометация этого веб-сервера не затрагивает никаких клиентских записей: их на нём нет. На нём хранится один секрет подписанной сессии, используемый для единственного административного входа, посредством которого наши собственные сотрудники управляют фотографиями на этом сайте; этот вход не затрагивает ни одного обращения. Запрос коммерческого предложения поступает в ролевые почтовые ящики, которые должны на него ответить, и не распространяется за пределы круга координаторов и сотрудников документационной службы, работающих над ним. Эти почтовые ящики открываются только через именные индивидуальные учётные записи — общего пароля и обезличенного логина не существует; доступ предоставляется операционным директором, на каждой учётной записи, имеющей к ним доступ, в обязательном порядке включена двухфакторная аутентификация, перечень лиц, имеющих доступ, пересматривается каждые шесть месяцев, а учётная запись закрывается в день ухода сотрудника. О нарушении безопасности персональных данных, затрагивающем настоящий сайт, было бы сообщено компетентному надзорному органу без неоправданной задержки и, где это осуществимо, в течение семидесяти двух часов с момента, когда нам стало о нём известно, — если такое нарушение с большой вероятностью влечёт риск для Вас, — и сообщено непосредственно Вам, если этот риск является высоким. Какой орган является компетентным, следует из указания оператора в начале настоящей страницы.

Автоматизированное принятие решений не осуществляется

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Ваши права

Вы можете запросить, какие данные о Вас у нас имеются, потребовать их исправления или удаления, возразить против их обработки или отозвать своё согласие. Напишите на info@shipcertify.com, и мы ответим. Если ответ Вас не удовлетворит, Вы вправе подать жалобу в национальный надзорный орган по защите данных.

Как связаться с нами

info@shipcertify.com или телефоны офисов, указанные на странице контактов. Конкретное контактное лицо по вопросам защиты персональных данных будет указано здесь после согласования.