1. Кто является оператором ваших данных
Vendorlink MMC («VendorLink»), [REGISTERED ADDRESS], Баку, Азербайджан, VÖEN [VÖEN], является оператором персональных данных, описанных в настоящей политике. По любому вопросу, касающемуся конфиденциальности, а также для реализации прав, предусмотренных разделом 8, обращайтесь по адресу [PRIVACY EMAIL].
Настоящая политика разъясняет, какие данные мы собираем, с какой целью, кому их передаём и что вы можете с этим сделать. Она применяется к сайту vendorlink.az и связанным с ним сервисам.
2. Какие данные мы собираем
- Данные учётной записи: имя, наименование компании, должность, адрес электронной почты, номер телефона, пароль (хранится в виде хеша), а для Поставщиков — сведения о компании и документы, перечисленные в Политике верификации Поставщиков (выписка о регистрации, VÖEN, уполномоченное контактное лицо).
- Данные запросов и предложений: содержание направляемых или получаемых вами Запросов, коммерческие предложения, спецификации, количества, места поставки и сообщения, которыми вы обмениваетесь через Платформу.
- Данные о сделках (Этап 2): заказы, счета, суммы и статус оплаты. Данные платёжных карт обрабатываются нашим платёжным провайдером и нами не хранятся.
- Технические данные: IP-адрес, тип браузера и устройства, посещённые страницы, даты и время, а также аналогичные данные журналов, включая файлы cookie, как описано в Политике использования файлов cookie.
- Переписка: сообщения, направляемые вами нам по электронной почте, через контактную форму, WhatsApp или по телефону, включая записи обращений в службу поддержки и материалы по спорам.
3. Зачем мы их используем и на каком основании
- Для предоставления Платформы — создание вашей учётной записи, отображение объявлений, направление Запросов соответствующим Поставщикам, доставка предложений обратно Покупателям. Основание: исполнение договора с вами.
- Для верификации Поставщиков — подтверждение того, что компания существует и что её контактное лицо является подлинным, чтобы Покупатели не сталкивались с фиктивными продавцами. Основание: наш законный интерес в надёжной торговой площадке, а также ваше согласие при предоставлении вами документов.
- Для обеспечения безопасности Платформы — выявление мошенничества, злоупотреблений, спама и инцидентов безопасности. Основание: законный интерес и юридическая обязанность.
- Для обработки заказов и платежей (Этап 2) — включая выставление счетов, комиссию и возвраты. Основание: договор и юридическая обязанность (бухгалтерский и налоговый учёт).
- Для коммуникации — служебные сообщения, изменения условий, ответы на ваши вопросы. Основание: договор и законный интерес.
- Маркетинг — рассылки или сведения об обновлениях продукта, только при вашем предварительном согласии. Основание: согласие. Вы можете отозвать его в любое время по ссылке отписки или направив письмо на [PRIVACY EMAIL].
4. Что видят другие пользователи
Это наиболее важная часть для торговой площадки. Когда вы направляете Запрос, Поставщики, которым он адресован, — либо, если вы это допускаете, Поставщики, подобранные нами под этот запрос, — получают его содержание и контактные данные, необходимые для подготовки предложения. Когда вы публикуете профиль Поставщика или объявление, эта информация становится общедоступной. Не размещайте в объявлении или Запросе персональные данные, которые вы не готовы раскрыть другой стороне.
5. Кому ещё мы передаём данные
- Хостинг и инфраструктура: наш сервер эксплуатируется компанией Contabo GmbH (Германия).
- Доставка электронной почты: [EMAIL PROVIDER], для писем, связанных с учётной записью и уведомлениями.
- Платёжный провайдер (Этап 2): [PAYMENT PROVIDER], который обрабатывает карточные и банковские данные на условиях собственной политики конфиденциальности.
- Профессиональные консультанты и государственные органы: бухгалтеры, юристы или государственные органы, если раскрытие является нашей юридической обязанностью.
Мы не продаём персональные данные.
6. Передача данных за пределы Азербайджана
Отдельные из указанных выше провайдеров находятся за пределами Азербайджанской Республики (например, хостинг в Европейском союзе). При трансграничной передаче персональных данных мы принимаем меры, предусмотренные Законом Азербайджанской Республики «О персональных данных», а в случаях, когда данные относятся к лицам, находящимся в ЕС, — требованиями GDPR, включая договорные гарантии со стороны провайдера.
7. Сколько времени мы храним данные
- Данные учётной записи и профиля: в течение срока действия вашей учётной записи, затем [RETENTION: ACCOUNT] после её закрытия.
- Запросы, предложения и сообщения: [RETENTION: RFQ] с момента создания, чтобы обе стороны могли подтвердить достигнутые договорённости.
- Счета и документы бухгалтерского учёта: в соответствии с требованиями налогового законодательства Азербайджана, в настоящее время 5 лет.
- Журналы сервера и безопасности: [RETENTION: LOGS].
8. Ваши права
С учётом условий, установленных применимым законодательством, вы вправе потребовать от нас: подтвердить, какие данные о вас у нас имеются, и предоставить их копию; исправить недостоверные данные; удалить данные, в которых у нас больше нет необходимости; ограничить определённую обработку или возразить против неё; а также отозвать согласие, если обработка основана на нём. Пишите на [PRIVACY EMAIL] — мы отвечаем в течение [RESPONSE DAYS] дней. Если вы не удовлетворены ответом, вы вправе подать жалобу в орган по защите персональных данных Азербайджанской Республики.
9. Безопасность
Сайт работает по протоколу HTTPS, пароли хранятся в виде хешей, административный доступ ограничен, сервер защищён межсетевым экраном и своевременно обновляется. Ни одна система не является абсолютно защищённой; если нарушение затронет ваши персональные данные, мы уведомим вас и компетентный орган в порядке, установленном законом.
10. Дети
Платформа предназначена для юридических лиц. Мы сознательно не собираем данные лиц, не достигших 18 лет.
11. Изменения
Мы вправе обновлять настоящую политику. О существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте или уведомлением на Платформе до вступления таких изменений в силу.
12. Контакты
Vendorlink MMC, [REGISTERED ADDRESS], Баку, Азербайджан · [PRIVACY EMAIL]