Политика конфиденциальности
Редакция 1
1. Какие данные обрабатываются
- Данные участника: имя и фамилия, адрес электронной почты, язык интерфейса, часовой пояс, роль в компании и признак активности. Пароль хранится только в виде необратимого хеша.
- Данные компании: название, короткий адрес страницы, статус участия и реквизиты, которые компания указала о себе.
- Записи журнала действий: время, тип действия, кто его совершил, к какой компании относится действие, сетевой адрес запроса и отпечаток браузера.
- Технические журналы работы площадки и служебные файлы cookie: идентификатор сессии, признак «запомнить меня» и выбранный язык интерфейса.
Площадка не запрашивает сведения, которые не нужны для перечисленных ниже целей, и не собирает данные о посещении сторонних сайтов.
2. Зачем они обрабатываются
- Предоставить доступ к площадке и разграничить права внутри компании.
- Обеспечить безопасность входа: ограничить перебор паролей, подтвердить смену адреса, восстановить пароль по одноразовой ссылке.
- Отправлять письма по существу работы: приглашения, подтверждения, напоминания о событиях и уведомления о заявках.
- Сопровождать заявки и договоры между участниками и подтверждать состав сторон на момент подписания.
- Разбирать инциденты и споры, а также поддерживать работоспособность площадки.
3. Сроки хранения и обезличивание
Данные участника хранятся, пока его учётная запись активна. После отключения участника его имя и адрес почты обезличиваются, а связанные записи остаются только в том объёме, который нужен для истории сделок.
Записи журнала действий хранятся ограниченное время, после чего обезличиваются: идентификаторы участника и сетевой адрес заменяются на значения, по которым человека уже нельзя узнать, а сама запись остаётся для статистики и разбора инцидентов.
Приглашения и одноразовые ссылки теряют силу по истечении срока действия; в базе остаётся только их необратимый хеш, а не сама ссылка. Технические журналы хранятся коротко и очищаются автоматически.
Договоры и снимки реквизитов сторон не обезличиваются: они подтверждают состоявшиеся сделки и хранятся столько, сколько это требуется сторонам.
4. Права участника
- Узнать, какие данные о нём обрабатываются, и получить их копию.
- Исправить неточные сведения о себе и о компании.
- Потребовать обезличивания своих данных после выхода из сообщества — в той части, которая не относится к подтверждённым сделкам.
- Отказаться от писем, не обязательных для работы площадки.
- Подать жалобу на обработку данных и получить ответ по существу.
Запрос подаётся через владельца компании или администратора сообщества средствами площадки.