1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок хранения, архивирования, ограничения доступа, обезличивания, удаления и уничтожения данных на платформе Exit & Entry (ExitEntry) (далее — «Платформа»).
1.2. Цель Политики — соблюдение требований законодательства Российской Федерации, обеспечение безопасности Платформы, подтверждение фактов оказания услуг, акцепта документов, предоставления согласий, доступа к закрытой информации, исполнения NDA, а также защита прав и законных интересов Пользователей и Оператора.
1.3. Оператором Платформы является Индивидуальный предприниматель Кан Анна Сергеевна, ИНН 352533132501, адрес: 160004, Вологодская область, г. Вологда, ул. Мохова, д. 14, кв. 33, email: exitentry@yandex.ru.
1.4. Настоящая Политика применяется совместно с Пользовательским соглашением, Политикой в отношении обработки персональных данных и конфиденциальности, Согласием на обработку персональных данных, Согласием на получение рекламных сообщений, Соглашением о конфиденциальности (NDA), офертами и тарифами Оператора.
1.5. Если в отношении отдельных категорий данных законом, договором, судебным актом, требованием государственного органа либо внутренним регламентом Оператора установлен специальный срок хранения, применяется такой специальный срок.
2. ДАННЫЕ, НА КОТОРЫЕ РАСПРОСТРАНЯЕТСЯ ПОЛИТИКА
2.1. Политика распространяется на следующие категории данных:
- регистрационные данные Пользователей, данные аккаунта, номер телефона, адрес электронной почты, сведения аккаунтов в мессенджерах;
- данные, указанные Пользователем в объявлениях, заявках, анкетах, карточках бизнеса и личном кабинете;
- документы, загруженные или переданные для размещения, верификации, проверки бизнеса, обмена между Пользователями или получения доступа к закрытой информации;
- документы и сведения, содержащие персональные данные третьих лиц: сотрудников, клиентов, арендодателей, контрагентов, представителей, подписантов, собственников бизнеса;
- сведения, относящиеся к закрытой информации, коммерческой тайне, переговорам, NDA и взаимодействию Пользователей;
- платежные, договорные, бухгалтерские и налоговые сведения, необходимые для подтверждения оплаты, оказания услуг и исполнения обязанностей Оператора;
- технические данные: IP-адреса, cookie, идентификаторы устройства, логи доступа, история действий, дата и время регистрации, акцептов, открытия документов и использования функционала Платформы;
- обезличенные, агрегированные и статистические данные, сформированные в процессе работы Платформы.
2.2. Обезличенные и агрегированные данные, которые не позволяют определить конкретного субъекта персональных данных, могут использоваться Оператором для аналитики, улучшения сервиса, антифрода, статистики и развития Платформы без ограничения, если иное не установлено законом.
3. ЦЕЛИ ХРАНЕНИЯ ДАННЫХ
3.1. Оператор хранит данные в объеме и в течение сроков, необходимых для следующих целей:
- предоставление доступа к сервисам Платформы и личному кабинету;
- размещение, модерация, архивирование и продвижение объявлений;
- проведение верификации бизнеса и фиксация ее результатов;
- организация доступа к закрытой информации и подтверждение принятия NDA;
- подтверждение фактов акцепта документов, предоставления согласий, направления уведомлений и совершения действий в интерфейсе Платформы;
- исполнение договоров, оферт, тарифов и обязательств перед Пользователями;
- проведение расчетов, бухгалтерского, налогового и управленческого учета;
- предотвращение мошенничества, злоупотреблений, обхода Платформы, нарушения конфиденциальности и иных нарушений;
- рассмотрение обращений, претензий, жалоб, запросов субъектов персональных данных и государственных органов;
- защита прав и законных интересов Оператора и Пользователей, включая подготовку доказательств для претензионной работы и судебных споров.
4. СРОКИ ХРАНЕНИЯ ДАННЫХ
4.1. Персональные данные Пользователя хранятся в течение срока использования Платформы, а также после прекращения использования Платформы — в пределах сроков, необходимых для достижения целей обработки, исполнения договора, требований законодательства и защиты прав Оператора.
4.2. Данные аккаунта, история действий, сведения об акцепте Пользовательского соглашения, NDA, оферт, согласий, тарифов, открытии документов и доступе к закрытой информации могут храниться не менее 5 (пяти) лет после удаления аккаунта либо прекращения использования Платформы, если такие сведения необходимы для подтверждения юридически значимых действий, оказания услуг, исполнения обязательств, рассмотрения претензий или защиты прав Оператора.
4.3. Документы, переданные для размещения объявления, верификации бизнеса, подтверждения полномочий, доступа к закрытой информации либо взаимодействия между Пользователями, могут храниться в течение срока размещения объявления, срока действия верификации, срока использования Платформы и дополнительно в течение срока, необходимого для защиты прав Оператора и Пользователей, но не менее 5 (пяти) лет, если документы связаны с оказанными услугами, спором, претензией, NDA, расчетами или подтверждением действий Пользователя.
4.4. Бухгалтерские, налоговые, платежные и договорные документы хранятся в течение сроков, установленных законодательством Российской Федерации, а также в течение срока, необходимого для защиты прав Оператора.
4.5. Данные, связанные с рекламными сообщениями, согласием на рекламную рассылку, отказом от нее и доказательствами предоставления/отзыва такого согласия, могут храниться в течение срока действия согласия, а после его отзыва — в течение срока, необходимого для подтверждения законности направления сообщений и защиты прав Оператора.
4.6. Технические логи, сведения о безопасности, IP-адреса, факты входа, открытия документов, скачивания, просмотра, проставления отметок, нажатия кнопок и иных действий могут храниться в течение срока, необходимого для обеспечения безопасности, антифрода, расследования нарушений, подтверждения исполнения NDA и защиты прав Оператора.
4.7. Если в отношении данных возник спор, претензия, проверка, запрос государственного органа, признаки нарушения NDA, обхода Платформы, мошенничества или иного недобросовестного поведения, Оператор вправе сохранить соответствующие данные до окончательного урегулирования ситуации и истечения применимых сроков защиты прав.
4.8. По достижении целей обработки персональных данных Оператор прекращает обработку таких данных и уничтожает либо обезличивает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для дальнейшего хранения.
5. АРХИВИРОВАНИЕ И ОГРАНИЧЕНИЕ ДОСТУПА
5.1. После удаления аккаунта, снятия объявления с публикации, прекращения оказания услуг либо истечения срока действия верификации публичные данные могут быть удалены, скрыты или переведены в архивный режим.
5.2. Архивные данные могут храниться отдельно от активной базы данных с ограничением доступа к ним для сотрудников, подрядчиков и иных лиц, которым такой доступ необходим для исполнения обязанностей, защиты прав Оператора, технической поддержки, безопасности или исполнения требований закона.
5.3. Архивирование не означает продолжение публичного размещения объявления или открытого доступа к документам. Архивные данные не используются для обычного отображения на Платформе, за исключением случаев восстановления доступа, проверки, рассмотрения претензии, спора, нарушения или исполнения требований закона.
5.4. Оператор вправе сохранять в архиве технические следы действий Пользователя, включая логи, версии документов, факты акцепта, согласия, открытия документов, направления уведомлений и иные доказательства юридически значимых действий.
6. УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ
6.1. Пользователь вправе обратиться к Оператору с запросом об удалении персональных данных, отзыве согласия, уточнении, блокировании или прекращении обработки персональных данных.
6.2. Запрос направляется на email: exitentry@yandex.ru либо иным способом, предусмотренным Платформой. Оператор вправе запросить информацию, необходимую для идентификации заявителя и подтверждения его права на обращение.
6.3. Оператор рассматривает запрос и принимает меры в сроки, установленные законодательством Российской Федерации.
6.4. Удаление данных может осуществляться путем удаления из активных систем, ограничения доступа, архивирования, обезличивания, уничтожения материального или электронного носителя, удаления записей из баз данных либо иным технически доступным способом.
6.5. Уничтожение или обезличивание данных фиксируется Оператором способом, позволяющим подтвердить факт прекращения обработки, если такая фиксация необходима по закону, внутреннему регламенту или для защиты прав Оператора.
6.6. Если удаление конкретных данных невозможно без нарушения прав других Пользователей, требований законодательства, договорных обязанностей или сохранности доказательств, Оператор вправе ограничить доступ к таким данным, прекратить их публичное отображение либо обезличить их вместо полного удаления.
7. СЛУЧАИ, КОГДА ДАННЫЕ МОГУТ НЕ УДАЛЯТЬСЯ НЕМЕДЛЕННО
7.1. Удаление данных по запросу Пользователя не распространяется на сведения, которые Оператор обязан или вправе хранить:
- для исполнения договора, оферты, Пользовательского соглашения, NDA или иных документов Платформы;
- для подтверждения факта оказания услуг, оплаты, публикации объявления, проведения верификации, предоставления доступа к закрытой информации;
- для бухгалтерского, налогового, правового и претензионного учета;
- для рассмотрения обращений, претензий, жалоб, споров, проверок и запросов государственных органов;
- для предотвращения мошенничества, злоупотреблений, обхода Платформы, нарушения NDA или незаконного раскрытия информации;
- для защиты прав и законных интересов Оператора, Пользователей или третьих лиц;
- в иных случаях, когда дальнейшая обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.
7.2. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения отзыва, и не лишает Оператора права продолжить обработку данных при наличии иных законных оснований.
7.3. Удаление аккаунта не прекращает действие ранее принятых Пользователем обязательств о конфиденциальности, NDA, ответственности за документы и сведения, а также не прекращает право Оператора хранить доказательства исполнения и нарушения таких обязательств.
8. РЕЗЕРВНЫЕ КОПИИ И ТЕХНИЧЕСКИЕ ЛОГИ
8.1. Данные могут временно сохраняться в резервных копиях, журналах безопасности и технических логах Платформы.
8.2. Удаление данных из резервных копий может происходить не одновременно с удалением из активной базы данных, а по мере обновления, перезаписи или удаления соответствующих резервных копий в соответствии с техническим регламентом Оператора и подрядчиков.
8.3. Данные, сохраненные в резервных копиях, не используются для обычного предоставления сервиса и могут быть восстановлены только в целях технического восстановления, безопасности, исполнения закона или защиты прав Оператора.
8.4. Технические логи могут храниться отдельно от основного аккаунта Пользователя и использоваться для подтверждения юридически значимых действий, анализа безопасности, антифрода и расследования нарушений.
9. ДОКУМЕНТЫ БИЗНЕСА, КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ И ДАННЫЕ ТРЕТЬИХ ЛИЦ
9.1. Пользователь, передающий на Платформу документы и сведения о бизнесе, обязан обеспечить законность их передачи, наличие необходимых прав, согласий и оснований, а также предварительно удалить или скрыть избыточные персональные данные третьих лиц, если они не требуются для цели передачи.
9.2. Оператор вправе хранить документы и сведения о бизнесе, переданные Продавцом, Брокером или иным Пользователем, для целей размещения объявления, верификации, предоставления доступа к закрытой информации, исполнения NDA, фиксации нарушений и защиты прав Оператора.
9.3. Оператор не отвечает за хранение, удаление или дальнейшее использование документов и сведений, которые были правомерно получены другим Пользователем вне технического контроля Оператора, включая случаи скачивания, пересылки или сохранения документов получающей стороной.
9.4. При поступлении запроса на удаление документов, содержащих сведения о бизнесе или третьих лицах, Оператор оценивает такой запрос с учетом прав раскрывающей стороны, получающей стороны, требований конфиденциальности, наличия споров, необходимости сохранения доказательств и законодательства Российской Федерации.
10. ПЕРЕДАЧА ДАННЫХ ПОДРЯДЧИКАМ И ТРЕТЬИМ ЛИЦАМ
10.1. Если обработка, хранение, резервное копирование, техническая поддержка, платежи, хостинг, аналитика или иные функции осуществляются с участием подрядчиков и третьих лиц, Оператор обеспечивает, чтобы такие лица обрабатывали данные только в объеме, необходимом для выполнения соответствующих функций.
10.2. При прекращении отношений с подрядчиком Оператор вправе требовать возврата, удаления, уничтожения или обезличивания данных, переданных такому подрядчику, если иное не предусмотрено законом, договором или технической необходимостью.
10.3. Оператор вправе передавать данные государственным органам, судам, правоохранительным органам, нотариусам, юристам, бухгалтерам, платежным сервисам, хостинг-провайдерам и иным лицам в случаях и объеме, необходимых для исполнения закона, договора, защиты прав и законных интересов Оператора.
11. ПОРЯДОК ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ
11.1. Для реализации прав, связанных с хранением, удалением, уточнением, блокированием или прекращением обработки данных, Пользователь направляет обращение на email: exitentry@yandex.ru.
11.2. Обращение должно позволять идентифицировать Пользователя и соответствующие данные. При недостаточности сведений Оператор вправе запросить дополнительную информацию.
11.3. Если обращение касается документов, содержащих сведения о третьих лицах или бизнесе другого Пользователя, Оператор вправе запросить подтверждение полномочий заявителя и оценить возможность удаления с учетом прав иных лиц.
11.4. Ответ на обращение направляется способом, указанным Пользователем, либо способом, который использовался для взаимодействия с Оператором.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе изменять настоящую Политику путем публикации новой редакции на Сайте или доведения ее до сведения Пользователей иным доступным способом.
12.2. Новая редакция Политики вступает в силу с момента публикации, если иной срок не указан Оператором.
12.3. Продолжение использования Платформы после публикации новой редакции Политики означает ознакомление Пользователя с новой редакцией и применение обновленного порядка хранения, архивирования и удаления данных к дальнейшему использованию Платформы.
12.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации, Пользовательским соглашением, Политикой в отношении обработки персональных данных и конфиденциальности, согласиями Пользователя и иными документами Платформы.