ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок обработки, хранения, использования, передачи и защиты персональных данных пользователей и посетителей платформы Exit & Entry (ExitEntry), а также лиц, сведения о которых могут содержаться в документах, передаваемых через Платформу.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Кан Анна Сергеевна, ИНН: 352533132501

Адрес: 160004, Вологодская область, г. Вологда, ул. Мохова, д. 14, кв. 33 , Email: exitentry@yandex.ru

Сайт: https://exitentry.ru

1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 38-ФЗ «О рекламе» — в части рекламных сообщений, а также иными применимыми нормативными актами Российской Федерации.

1.4. Политика является общедоступным документом и подлежит размещению на Сайте. Использование Платформы означает ознакомление Пользователя с настоящей Политикой, однако в случаях, когда законодательство требует отдельного согласия, такое согласие оформляется отдельно.

1.5. Настоящая Политика не заменяет Пользовательское соглашение, Соглашение о конфиденциальности (NDA), согласие на обработку персональных данных, согласие на получение рекламных сообщений и иные документы Платформы.

2. ТЕРМИНЫ

2.1. Платформа — сайт https://exitentry.ru, его поддомены, личный кабинет, программные интерфейсы, закрытые разделы, каналы обмена документами и иные цифровые решения Exit & Entry.

2.2. Пользователь — посетитель сайта, покупатель, продавец, брокер, представитель юридического лица или индивидуального предпринимателя, а также иное лицо, использующее Платформу.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая Пользователя, представителя Пользователя, сотрудника, клиента, контрагента, арендодателя, собственника бизнеса или иное лицо, сведения о котором передаются через Платформу.

2.4. Документы бизнеса — документы, сведения, файлы, изображения, переписка, финансовые, кадровые, арендные, правоустанавливающие и иные материалы, переданные Пользователем Оператору или другому Пользователю через Платформу либо через определенный Оператором канал связи.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор вправе обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные аккаунтов Telegram, Max и иных мессенджеров;
• ИНН, ОГРНИП, сведения о статусе индивидуального предпринимателя;
• должность, сведения о полномочиях представителя юридического лица или индивидуального предпринимателя;
• данные ИП и юридических лиц в части, относящейся к физическим лицам или их представителям;
• сведения о бизнесе, размещаемом или анализируемом Пользователем;
• документы, переданные для верификации, модерации, предоставления доступа к закрытой информации или заключения сделки между Пользователями;
• изображения и фотографии, если они позволяют идентифицировать физическое лицо;
• IP-адрес, cookie-файлы, сведения об устройстве, браузере и действиях на Платформе;
• сведения о платежах, тарифах, обращениях, претензиях и переписке с Оператором;
• иные данные, добровольно предоставленные Пользователем или необходимые для оказания услуг Платформы.

3.2. При прохождении верификации, модерации, открытии закрытой информации или обмене документами Пользователь может предоставлять документы, которые содержат персональные данные самого Пользователя или третьих лиц, в том числе:

• паспортные данные и иные идентификационные сведения;
• договоры аренды, трудовые договоры, договоры с клиентами, поставщиками и контрагентами;
• финансовые документы, выписки, чеки, акты, счета, управленческую отчетность;
• лицензии, разрешения, выписки из государственных реестров и иные документы;
• контактные данные сотрудников, клиентов, собственников, арендодателей и иных лиц, если такие сведения содержатся в документах бизнеса.

3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных с целью установления личности, если иное прямо не требуется для оказания услуг или исполнения закона.

3.4. Если Пользователь передает документы, содержащие специальные категории персональных данных, биометрические данные или избыточные сведения о третьих лицах, такой Пользователь гарантирует наличие законного основания для передачи и несет ответственность за правомерность такой передачи.

3.5. Сведения о юридических лицах сами по себе не являются персональными данными, однако персональными данными могут являться сведения о физических лицах, указанных в документах юридического лица, включая учредителей, директоров, представителей, работников, клиентов и контрагентов.

4. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработки персональных данных, несовместимой с такими целями.

4.2. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки, и принимает меры по актуализации, блокированию или удалению недостоверных либо избыточных данных.

4.3. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора с Пользователем, включая Пользовательское соглашение, NDA, тарифы и иные документы Платформы;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, включая обеспечение безопасности Платформы, предотвращение мошенничества, защиту прав в претензионном и судебном порядке, при условии что этим не нарушаются права и свободы субъектов персональных данных;
• обработка данных, сделанных субъектом персональных данных общедоступными или раскрытых самим субъектом, в пределах, допускаемых законодательством.

4.4. Согласие на обработку персональных данных, согласие на получение рекламных сообщений и согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляются отдельно в случаях, предусмотренных законодательством.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные обрабатываются в целях:

• регистрации, авторизации и идентификации Пользователя;
• предоставления доступа к сервисам Платформы, личному кабинету, объявлениям и закрытым разделам;
• проведения модерации, верификации бизнеса, проверки полномочий продавцов, брокеров и представителей;
• организации обмена документами и закрытой информацией между Пользователями в рамках анализа возможности приобретения бизнеса;
• заключения, исполнения и прекращения договоров с Пользователем;
• приема оплаты, учета оказанных услуг, возвратов, претензий и обращений;
• обеспечения безопасности Платформы, антифрода, фиксации действий Пользователей, предотвращения недобросовестного поведения и нарушения NDA;
• коммуникации с Пользователем, направления сервисных, технических и юридически значимых сообщений;
• исполнения требований законодательства, запросов государственных органов, судебных актов и иных обязательных требований;
• защиты прав и законных интересов Оператора, Пользователей и третьих лиц;
• аналитики, статистики, улучшения сервиса, тестирования и развития функционала Платформы, преимущественно с использованием обезличенных данных;
• направления рекламных и маркетинговых сообщений только при наличии отдельного согласия Пользователя.

6. ПОРЯДОК ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ДОКУМЕНТОВ

6.1. Персональные данные могут быть получены Оператором непосредственно от Пользователя, автоматически при использовании Платформы, от платежных и технических сервисов, а также из документов и сведений, переданных Пользователями в рамках размещения объявления, верификации, обмена информацией или использования закрытого раздела.

6.2. Пользователь, передающий Оператору или другим Пользователям документы бизнеса, обязан до передачи проверить такие документы и, при необходимости, удалить, скрыть или обезличить персональные данные третьих лиц, если их раскрытие не требуется для цели передачи.

6.3. Пользователь гарантирует, что имеет законное основание для передачи персональных данных третьих лиц, содержащихся в документах бизнеса, включая согласие субъекта персональных данных, договорное или законное основание, либо иной предусмотренный законом правовой режим обработки.

6.4. Оператор не обязан предварительно выявлять и удалять персональные данные третьих лиц из документов, переданных Пользователем, если такие данные были включены Пользователем в документы самостоятельно. При этом Оператор вправе ограничить доступ к таким документам, запросить обезличивание или удалить документ при выявлении нарушения закона, настоящей Политики, Пользовательского соглашения или NDA.

6.5. Передача персональных данных между Пользователями осуществляется Пользователями самостоятельно и под их ответственность. Оператор предоставляет техническую возможность обмена информацией и не становится стороной сделки, переговоров или самостоятельным источником сведений о третьих лицах, если такие сведения предоставлены Пользователями.

7. СПОСОБЫ ОБРАБОТКИ

7.1. Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу, предоставление и доступ в случаях, предусмотренных настоящей Политикой и законом;
• обезличивание;
• блокирование;
• удаление;
• уничтожение данных.

7.2. Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом, с использованием информационных систем, программных средств, средств связи, CRM, аналитики, антифрода, электронного документооборота и иных технических решений.

7.3. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации отдельных операций с персональными данными с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законом.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор вправе передавать персональные данные третьим лицам в случаях:

• исполнения договора с Пользователем и оказания услуг Платформы;
• предоставления Пользователю доступа к закрытой информации, если такой доступ предусмотрен функционалом Платформы, Пользовательским соглашением, NDA или иными документами Платформы;
• использования платежных сервисов, банков, операторов электронных платежей, включая ЮKassa;
• привлечения хостинг-провайдеров, сервисов рассылки, аналитики, технической поддержки, CRM, облачных сервисов, подрядчиков по разработке и сопровождению Платформы;
• исполнения требований закона, запросов государственных органов, судов, правоохранительных органов, нотариусов, судебных приставов и иных уполномоченных лиц;
• защиты прав и законных интересов Оператора, Пользователей и третьих лиц, включая подготовку претензий, исков, доказательств и юридическую защиту;
• получения согласия субъекта персональных данных на соответствующую передачу.

8.2. Лица, привлекаемые Оператором к обработке персональных данных, обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с законодательством Российской Федерации и условиями договоров с Оператором.

8.3. Платежные данные могут обрабатываться операторами платежных систем, банками и платежными агрегаторами. Оператор не хранит полные данные банковских карт, если такие данные обрабатываются платежным сервисом.

8.4. Оператор вправе раскрывать Получающей стороне документы и сведения о бизнесе только в объеме, необходимом для целей использования Платформы, и при соблюдении условий доступа, включая регистрацию, оплату, принятие NDA и иные предусмотренные Платформой условия.

8.5. Если передача персональных данных осуществляется за пределы Российской Федерации, Оператор соблюдает требования законодательства Российской Федерации о трансграничной передаче персональных данных, включая оценку страны назначения и направление уведомлений в уполномоченный орган в случаях, предусмотренных законом.

9. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, РАЗРЕШЕННЫЕ ДЛЯ РАСПРОСТРАНЕНИЯ

9.1. Платформа не предназначена для свободного распространения персональных данных физических лиц. Публикация персональных данных в открытых объявлениях допускается только в минимально необходимом объеме и при наличии законного основания.

9.2. Если Пользователь размещает в открытом доступе персональные данные, включая фотографии, имена, телефоны, сведения о сотрудниках, клиентах или иных физических лицах, Пользователь подтверждает наличие надлежащего согласия или иного законного основания для такого распространения.

9.3. Оператор вправе скрыть, удалить или запросить изменение объявления либо документа, если размещенные сведения содержат избыточные персональные данные или создают риск нарушения прав субъектов персональных данных.

10. ХРАНЕНИЕ ДАННЫХ

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором, настоящей Политикой или необходимостью защиты прав и законных интересов Оператора.

10.2. Документы, история действий Пользователя, логи доступа, сведения о предоставлении закрытой информации, акцепте Пользовательского соглашения, NDA, согласий, оплате услуг, претензиях и обращениях могут храниться не менее пяти лет после удаления аккаунта либо прекращения использования Платформы, если это необходимо для защиты прав Оператора, Пользователей или третьих лиц.

10.3. В случаях, предусмотренных законодательством РФ, данные могут храниться дольше, в том числе для целей бухгалтерского, налогового, архивного учета, исполнения требований государственных органов, судебной защиты и урегулирования споров.

10.4. По достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат блокированию, удалению или уничтожению, если их дальнейшее хранение не требуется по закону или для защиты прав Оператора.

11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К мерам защиты могут относиться:

• ограничение доступа к персональным данным по принципу необходимости;
• использование паролей, средств идентификации и разграничения прав доступа;
• фиксация действий Пользователей и администраторов Платформы;
• резервное копирование и восстановление данных;
• антивирусная защита, обновление программного обеспечения и контроль уязвимостей;
• договорные обязательства о конфиденциальности с подрядчиками и лицами, имеющими доступ к данным;
• применение технических меток, логов, водяных знаков и иных средств фиксации доступа к закрытой информации, если это предусмотрено функционалом Платформы.

11.3. Оператор вправе фиксировать дату, время, IP-адрес, устройство, действия Пользователя, факт открытия документов, принятия NDA, предоставления доступа, скачивания, просмотра или иного взаимодействия с документами, если такая фиксация необходима для безопасности Платформы, защиты прав и доказывания нарушений.

12. ПРАВА ПОЛЬЗОВАТЕЛЯ И ИНЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

12.2. Запросы по вопросам обработки персональных данных направляются Оператору по адресу электронной почты: exitentry@yandex.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его права на получение информации.

12.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва, а также не прекращает обработку, если она необходима для исполнения закона, договора, защиты прав Оператора или иных законных оснований.

13. ИСПОЛЬЗОВАНИЕ COOKIE И АНАЛИТИКИ

13.1. Платформа вправе использовать cookie-файлы, пиксели, теги и аналогичные технологии для обеспечения работы сайта, авторизации, сохранения пользовательских настроек, безопасности, аналитики, статистики и улучшения сервиса.

13.2. Оператор вправе использовать системы веб-аналитики и статистики, включая российские и иные сервисы аналитики, если их использование соответствует законодательству Российской Федерации.

13.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При этом отдельные функции Платформы могут работать некорректно или быть недоступны.

13.4. Если применимые настройки Платформы предусматривают выбор согласия на cookie-файлы, Пользователь может управлять таким выбором через соответствующий интерфейс.

14. ИСПОЛЬЗОВАНИЕ АВТОМАТИЗИРОВАННЫХ АЛГОРИТМОВ И ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

14.1. Платформа вправе использовать автоматизированные алгоритмы и технологии искусственного интеллекта для:

• анализа объявлений;
• выявления мошенничества;
• поиска дубликатов;
• модерации и оценки рисков недостоверной информации;
• улучшения работы сервиса;
• формирования статистики и аналитики.

14.2. Для указанных целей могут использоваться обезличенные, агрегированные или технические данные, а также сведения, необходимые для безопасности и качества работы Платформы.

14.3. Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, без соблюдения требований законодательства Российской Федерации.

14.4. Автоматизированные алгоритмы, антифрод-системы, внутренние методики проверки, скоринга и модерации являются внутренними инструментами Оператора и не являются юридической, финансовой, налоговой или инвестиционной экспертизой бизнеса.

15. КОНФИДЕНЦИАЛЬНОСТЬ ДОКУМЕНТОВ И СВЯЗЬ С NDA

15.1. Документы бизнеса и закрытая информация могут одновременно содержать персональные данные, коммерческую тайну, конфиденциальную информацию и сведения ограниченного доступа. Их раскрытие и использование регулируются настоящей Политикой, Пользовательским соглашением, NDA и иными документами Платформы.

15.2. Получение доступа к закрытой информации не предоставляет Пользователю права свободно копировать, публиковать, передавать или использовать персональные данные и документы бизнеса вне целей, для которых был предоставлен доступ.

15.3. Оператор вправе ограничить доступ к закрытой информации, удалить документы, заблокировать аккаунт или передать сведения о нарушении заинтересованной стороне, если выявлены признаки неправомерного раскрытия персональных данных, нарушения NDA, обхода Платформы или иного недобросовестного поведения.

16. УВЕДОМЛЕНИЕ УПОЛНОМОЧЕННОГО ОРГАНА И ЛОКАЛЬНЫЕ ДОКУМЕНТЫ

16.1. Оператор исполняет обязанности, предусмотренные законодательством Российской Федерации о персональных данных, включая принятие необходимых локальных документов и мер по обеспечению безопасности персональных данных.

16.2. В случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», Оператор обеспечивает направление уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных, а также актуализацию сведений в таком уведомлении.

16.3. Оператор вправе назначить лицо, ответственное за организацию обработки персональных данных, либо осуществлять такие функции самостоятельно, если это допускается законодательством и применимо к статусу Оператора.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Оператор вправе изменять настоящую Политику путем публикации новой редакции на Сайте.

17.2. Новая редакция Политики вступает в силу с момента публикации, если иной срок не указан в новой редакции.

17.3. Изменение Политики не заменяет получение отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

17.4. Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.

17.5. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователи руководствуются законодательством Российской Федерации.