Политика конфиденциальности

Вступает в силу 14 августа 2026 г. Применяется к CommonLynk («CommonLynk», «мы», «нас»), оператором которой является Common Ground Solutions (CGS), общество с ограниченной ответственностью, учрежденное в соответствии с Законом Египта № 159 от 1981 г., Нью-Маади, Каир, Египет.

1. Об этой политике

Настоящая политика разъясняет, как CommonLynk обращается с персональными данными, когда вы посещаете наш веб-сайт, создаете учетную запись и пользуетесь платформой CommonLynk. Мы стремимся защищать персональные данные и обращаться с ними в соответствии с основными нормативными актами в области защиты данных, включая Общий регламент ЕС по защите данных (General Data Protection Regulation, GDPR), а также законодательством о защите данных, применимым к вашему использованию платформы.

CommonLynk — это мультиарендная платформа, которую организации (НКО, организации гражданского общества и аналогичные структуры — «Организации») используют для управления своими программами, бенефициарами, формами и отчетностью.

2. Наши две роли

• В качестве контролера данных: в отношении данных о наших непосредственных клиентах и посетителях веб-сайта — владельцах учетных записей, контактных лицах по вопросам оплаты и лицах, которые обращаются к нам, — мы определяем цели и способы обработки этих данных. Такая обработка регулируется настоящей политикой.
• В качестве обработчика данных: в отношении данных, которые Организация вводит о лицах, домохозяйствах и учреждениях, которых она регистрирует и которым оказывает услуги на платформе (каждый из них — «Бенефициар»), а также о своей деятельности, контролером данных является Организация, а CommonLynk действует исключительно как обработчик данных по документально оформленным указаниям Организации. Такая обработка регулируется нашим Соглашением об обработке данных, а вопросы, касающиеся этих данных, следует направлять соответствующей Организации.

3. Персональные данные, которые мы собираем (в качестве контролера данных)

• Учетная запись и идентификационные данные: имя, рабочий адрес электронной почты, организация, должность, языковые и региональные предпочтения.
• Аутентификация: пароль (в хешированном виде), одноразовые коды для входа, а также метаданные, связанные с безопасностью и входом в систему.
• Оплата: имя плательщика, адрес, идентификационный номер налогоплательщика, подписка, счета и платежные реквизиты. Мы не храним полные номера банковских карт — платежи картой обрабатываются нашим платежным провайдером; реквизиты банковских переводов и загружаемые вами подтверждающие документы хранятся для сверки платежей.
• Данные об использовании и технические данные: IP-адрес (используемый, помимо прочего, для отображения соответствующей валюты и языка), данные об устройстве и браузере, а также данные журналов.
• Коммуникации: сообщения, которые вы нам направляете, и метаданные доставки электронной почты.
• Диагностические данные и данные службы поддержки: когда на платформе возникает ошибка либо когда вы сообщаете о проблеме или вносите предложение, мы фиксируем техническую информацию о произошедшем — адрес страницы, технические сведения об ошибке, ваш браузер и операционную систему, ваш язык, время, вашу учетную запись и организацию, а также запись о действиях, совершенных непосредственно перед этим (тип действия и название использованного элемента управления — но никогда не вводимое вами содержимое и не записи, которые вы просматривали). Если вы решите приложить к сообщению снимок экрана или файл, мы также сохраним его. В разделе 6 разъясняется, как обрабатываются эти данные, включая наши меры контроля в отношении снимков экрана.

4. Цели использования данных и наши правовые основания

Мы обрабатываем указанные выше данные в целях: предоставления и обеспечения безопасности сервиса; вашей аутентификации; обработки подписок, платежей и счетов; оказания поддержки; диагностики, устранения и предотвращения сбоев в работе платформы (раздел 6); направления служебных и транзакционных электронных писем; а также исполнения требований законодательства. В зависимости от применимого законодательства наши правовые основания включают исполнение договора, законные интересы, согласие и исполнение правовых обязательств. Если основанием является согласие, вы вправе отозвать его в любое время. Наш законный интерес в отношении диагностических данных заключается в обеспечении корректной и безопасной работы платформы; мы ограничиваем объем собираемых данных тем, что необходимо для этой цели.

5. Субобработчики данных и передача данных

Для работы сервиса мы привлекаем прошедших проверку третьих лиц — например, для доставки электронной почты, обработки платежей, облачного хостинга и резервного копирования. Они обрабатывают данные исключительно по нашим указаниям и при наличии надлежащих мер защиты. Актуальный перечень субобработчиков данных — с указанием каждого поставщика, обрабатываемых им данных и места обработки — приведен в разделе «Субобработчики данных (актуальный перечень)» в конце настоящей политики. Мы уведомляем не менее чем за 30 дней до привлечения нового или замены существующего субобработчика данных, с тем чтобы Организации могли заявить возражения по обоснованным соображениям защиты данных. Мы не продаем персональные данные.

5A. Подключение собственного хранилища (Google Drive, Dropbox, OneDrive или S3)

Организация может по своему усмотрению подключить собственное облачное хранилище, чтобы CommonLynk передавала туда копию зашифрованных пакетов резервных копий Организации (см. раздел 4A(8) Соглашения об обработке данных). При подключении такой учетной записи CommonLynk использует доступ, ограниченный исключительно папкой приложения: подключение позволяет только читать и записывать файлы резервных копий, которые сама CommonLynk создает в своей собственной выделенной папке, — оно никогда не позволяет видеть, читать или получать доступ к каким-либо другим вашим файлам в этой учетной записи.

Ограниченное использование API Google (Google API Limited Use). Если вы подключаете Google Drive, использование и передача CommonLynk информации, полученной через API Google, осуществляются в соответствии с Политикой в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании. В частности, CommonLynk не использует пользовательские данные Google для показа рекламы; не продает их и не передает брокерам данных или перепродавцам информации; не использует их для оценки кредитоспособности или в целях кредитования; и не использует их для обучения, создания или совершенствования каких-либо универсальных моделей искусственного интеллекта или машинного обучения. Люди не читают эти данные, за исключением случаев, когда вы дали на это явное согласие, когда это необходимо для обеспечения безопасности или соблюдения законодательства, либо в агрегированной или обезличенной форме для внутренних операций. Аналогичное ограничение доступом к папке приложения применяется к Dropbox (App Folder) и OneDrive (Microsoft Graph Files.ReadWrite.AppFolder).

6. Диагностические данные и сообщения о сбоях

Когда на платформе что-либо идет не так или вы сообщаете о проблеме, мы фиксируем диагностические данные, чтобы понять и устранить сбой: технические сведения об ошибке, адрес страницы, браузер и операционную систему, язык интерфейса, отметки времени, сведения о том, кто вошел в систему и в каком рабочем пространстве, а также последовательность действий непосредственно перед сбоем — ограниченную типом действия и названием использованного элемента управления, но никогда не вводимым текстом и не содержимым какой-либо записи. Вы также можете по своему выбору приложить снимок экрана или файл.

Сообщения читают люди. Наши сотрудники службы поддержки ежедневно получают одну внутреннюю сводку с перечнем поступивших сообщений, поэтому каждое из них прочитывает человек. Эта сводка направляется по электронной почте и никогда не содержит снимков экрана или загруженных файлов — в ней содержится ссылка, открывающая сообщение внутри платформы, поэтому на него по-прежнему распространяются описанные ниже меры защиты, включая журнал регистрации того, кто его открывал.

Снимки экрана заслуживают отдельного упоминания. Снимок экрана страницы на платформе может содержать персональные данные о людях, которым оказывает услуги Организация. Поэтому: снимки экрана создаются только тогда, когда человек сам решает приложить такой снимок; человек видит предварительный просмотр и может закрасить любую его часть либо отказаться от него до отправки; снимки хранятся в защищенном хранилище, недоступном из общедоступной сети; открыть снимок могут только уполномоченные сотрудники службы поддержки, и каждое его открытие регистрируется в нашем журнале аудита; снимки хранятся и удаляются в соответствии с Политикой хранения данных.

7. Международная передача данных

Платформа может обрабатывать данные более чем в одной стране. При трансграничной передаче персональных данных мы применяем меры защиты, требуемые применимым законодательством (которые могут включать разрешения надзорных органов, договорные меры защиты, такие как Стандартные договорные положения (Standard Contractual Clauses), или размещение данных в пределах региона, если этого требует соответствующая юрисдикция). Организациям следует ознакомиться с Соглашением об обработке данных для получения сведений, касающихся данных их бенефициаров.

8. Хранение данных

Мы храним персональные данные лишь в течение срока, необходимого для указанных выше целей и предусмотренного законодательством. Данные учетных записей и рабочих пространств проходят жизненный цикл, установленный нашей Политикой хранения данных (активное → льготный период → неактивное → удаление).

9. Ваши права

С учетом применимого законодательства вы можете иметь право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки или возражение против обработки, на отзыв согласия и на переносимость своих персональных данных, а также право подать жалобу в свой орган по защите данных. Для осуществления этих прав в отношении данных, которые мы храним в качестве контролера данных, обращайтесь к нашему инспектору по защите данных (Data Protection Officer) Ясмин Оссама — dpo@commonlynk.com. В отношении данных, которые Организация хранит о вас как о Бенефициаре, обращайтесь в эту Организацию (мы окажем ей содействие в качестве обработчика данных).

10. Безопасность

Мы применяем технические и организационные меры, соответствующие уровню риска, — включая шифрование при передаче (HTTPS), контроль доступа, изоляцию рабочих пространств, доступ к загруженным файлам только после аутентификации и регулярное резервное копирование. Ни одна система не может быть абсолютно защищенной, однако мы прилагаем усилия для защиты ваших данных и для своевременного уведомления соответствующих сторон в случае утечки.

11. Дети

Платформа предназначена для использования Организациями и их сотрудниками, а не для непосредственного использования детьми. Если Организация регистрирует данные о детях в качестве Бенефициаров, контролером данных является Организация, и она несет ответственность за получение повышенного уровня согласия и обеспечение повышенной защиты, которых требует применимое законодательство; CommonLynk содействует этому в качестве обработчика данных.

12. Изменения и контактная информация

Мы можем обновлять настоящую политику; при этом изменится дата «последнего обновления», а о существенных изменениях будет направлено уведомление. Вопросы и запросы: наш инспектор по защите данных Ясмин Оссама — dpo@commonlynk.com / Common Ground Solutions (CGS), общество с ограниченной ответственностью, учрежденное в соответствии с Законом Египта № 159 от 1981 г., Нью-Маади, Каир, Египет.

Субобработчики данных (актуальный перечень)

Что представляет собой эта страница

Субобработчик данных — это сторонняя компания, которая обрабатывает персональные данные от имени CommonLynk для предоставления сервиса. На этой странице названы все такие компании и указано, какие данные обрабатывает каждая из них и где, с тем чтобы Организация, использующая CommonLynk, могла выполнить собственные обязательства по подотчетности и по комплексной проверке (due diligence) со стороны доноров.

Уведомление об изменениях. Мы направляем Организациям уведомление не менее чем за 30 дней до привлечения нового или замены существующего субобработчика данных. Организация может заявить возражение по обоснованным соображениям защиты данных; порядок изложен в разделе 5 Соглашения об обработке данных. Чтобы получать уведомления об изменениях, обратитесь к нашему инспектору по защите данных Ясмин Оссама — dpo@commonlynk.com.

Дата последней проверки: 18 августа 2026 г.

Действующие субобработчики данных

Brevo

• Цель: исходящие транзакционные электронные письма — сообщения, касающиеся учетной записи, оплаты, поддержки, а также уведомления
• Обрабатываемые персональные данные: имя и адрес электронной почты получателя, тема и текст сообщения, метаданные доставки
• Место обработки: ЕС
• Статус: Действует

Paymob

• Цель: обработка платежей банковскими картами
• Обрабатываемые персональные данные: имя плательщика, контактные данные, платежные идентификаторы. CommonLynk никогда не получает и не хранит номера банковских карт — они вводятся на собственной размещенной странице провайдера
• Место обработки: Египет
• Статус: Настроен — пока не обрабатывает реальные данные держателей карт; активируется при приеме первого реального платежа

Contabo GmbH

• Цель: хостинг серверной инфраструктуры (VPS, на котором работают платформа и ее базы данных, включая первое рабочее пространство организации-клиента) и внешнее хранилище резервных копий с контролируемым доступом
• Обрабатываемые персональные данные: все данные платформы — при хранении, в процессе обработки и в составе полных резервных копий
• Место обработки: Германия (ЕС)
• Статус: Действует

Расширение хостинга. По мере роста CommonLynk дополнительные рабочие пространства могут размещаться у других поставщиков или в других странах. Каждый такой поставщик будет указан в настоящем перечне, а Организации будут заблаговременно уведомлены до его привлечения в соответствии с разделом 5 Соглашения об обработке данных.

Не являются субобработчиками данных

Приводятся здесь, чтобы показать, что их отсутствие в перечне является осознанным, а не упущением, — специалисты, проводящие комплексную проверку, задают о них вопросы:

GeoNames

• Почему не является субобработчиком данных: CommonLynk получает из этого источника общедоступные справочные данные об административно-территориальном делении. Никакие персональные данные не передаются.

Общедоступный источник валютных курсов

• Почему не является субобработчиком данных: курсы только запрашиваются; никакие данные не передаются.

Определение страны по IP-адресу (локальная база данных)

• Почему не является субобработчиком данных: страна посетителя (для выбора валюты и языка) определяется по локальной базе данных; IP-адрес не передается никаким третьим лицам.

Собственное техническое обслуживание оборудования Contabo GmbH

• Почему не является субобработчиком данных: охватывается указанным выше соглашением о хостинге и не является отдельным договором.

Хранилище для резервного депонирования, подключаемое контролером данных (Google Drive / Dropbox / OneDrive / S3)

• Почему не является субобработчиком данных: когда Организация подключает собственное хранилище для получения резервных копий, соответствующая учетная запись является собственным ресурсом Организации, а не субобработчиком данных CommonLynk. CommonLynk использует доступ, ограниченный папкой приложения, и может работать только с создаваемыми ею файлами резервных копий. См. раздел 4A(8) Соглашения об обработке данных.

Требования, предъявляемые нами к каждому субобработчику данных

В соответствии с разделом 5 Соглашения об обработке данных каждый субобработчик данных связан письменным соглашением, налагающим обязательства по защите данных, обеспечивающие защиту не ниже той, которую CommonLynk обязана обеспечивать своим Организациям, и CommonLynk несет полную ответственность за исполнение ими своих обязательств.