Политика конфиденциальности

1. Кто является оператором ваших данных

VendorLink MMC («VendorLink») является оператором персональных данных, описанных в настоящей политике. По любому вопросу, касающемуся конфиденциальности, а также для реализации прав, предусмотренных разделом 8, обращайтесь по адресу info@vendorlink.az.

Настоящая политика разъясняет, какие данные мы собираем, с какой целью, кому их передаём и что вы можете с этим сделать. Она применяется к сайту vendorlink.az и связанным с ним сервисам.

2. Какие данные мы собираем

• Данные учётной записи: имя, наименование компании, должность, адрес электронной почты, номер телефона, пароль (хранится в виде хеша), а для Поставщиков — сведения о компании и документы, перечисленные в Политике верификации Поставщиков (выписка о регистрации, VÖEN, уполномоченное контактное лицо).
• Данные запросов и предложений: содержание направляемых или получаемых вами Запросов, коммерческие предложения, спецификации, количества, места поставки и сообщения, которыми вы обмениваетесь через Платформу.
• Технические данные: IP-адрес, тип браузера и устройства, посещённые страницы, даты и время, а также аналогичные данные журналов, включая файлы cookie, как описано в Политике использования файлов cookie.
• Переписка: сообщения, направляемые вами нам по электронной почте, через контактную форму, WhatsApp или по телефону, включая записи обращений в службу поддержки и материалы по спорам.

3. Зачем мы их используем и на каком основании

• Для предоставления Платформы — создание вашей учётной записи, отображение объявлений, направление Запросов соответствующим Поставщикам, доставка предложений обратно Покупателям. Основание: исполнение договора с вами.
• Для верификации Поставщиков — подтверждение того, что компания существует и что её контактное лицо является подлинным, чтобы Покупатели не сталкивались с фиктивными продавцами. Основание: наш законный интерес в надёжной Платформе, а также ваше согласие при предоставлении вами документов.
• Для обеспечения безопасности Платформы — выявление мошенничества, злоупотреблений, спама и инцидентов безопасности. Основание: законный интерес и юридическая обязанность.
• Для обращений через форму обратной связи — имя и фамилия, номер телефона, а также почта, компания, должность и сообщение, если вы указали их в форме на странице контактов, используются только для ответа на ваше обращение и связи с вами. Форма не сохраняется в базе сайта; обращение отправляется письмом в почтовый ящик компании. Основание: явное согласие, которое вы даёте перед отправкой формы. Отозвать его можно в любой момент, написав на адрес, указанный в пункте 12.
• Для коммуникации — служебные сообщения, изменения условий, ответы на ваши вопросы. Основание: договор и законный интерес.
• Маркетинг — рассылки или сведения об обновлениях продукта, только при вашем предварительном согласии. Основание: согласие. Вы можете отозвать его в любое время по ссылке отписки или направив письмо на info@vendorlink.az.

4. Что видят другие пользователи

Это наиболее важная часть, касающаяся Платформы. Когда вы направляете Запрос, Поставщики, которым он адресован, — либо, если вы это допускаете, Поставщики, подобранные нами под этот запрос, — получают его содержание и контактные данные, необходимые для подготовки предложения. Когда вы публикуете профиль Поставщика или объявление, эта информация становится общедоступной. Не размещайте в объявлении или Запросе персональные данные, которые вы не готовы раскрыть другой стороне.

5. Кому ещё мы передаём данные

• Хостинг и инфраструктура: наш сервер эксплуатируется компанией Contabo GmbH (Германия).
• Профессиональные консультанты и государственные органы: бухгалтеры, юристы или государственные органы, если раскрытие является нашей юридической обязанностью.

Мы не продаём персональные данные.

6. Передача данных за пределы Азербайджана

Отдельные из указанных выше провайдеров находятся за пределами Азербайджанской Республики (например, хостинг в Европейском союзе). При трансграничной передаче персональных данных мы принимаем меры, предусмотренные Законом Азербайджанской Республики «О персональных данных», а в случаях, когда данные относятся к лицам, находящимся в ЕС, — требованиями GDPR, включая договорные гарантии со стороны провайдера.

7. Сколько времени мы храним данные

• Данные учётной записи и профиля: в течение срока действия вашей учётной записи, затем 5 лет после её закрытия.
• Запросы, предложения и сообщения: в течение срока активности запроса и ещё 5 лет после его деактивации. Запрос деактивируется автоматически через 30 дней со дня публикации; если при создании запроса Покупатель выбрал более позднюю дату, запрос деактивируется в эту дату. Если Покупатель повторно активирует запрос, 5 лет исчисляются с даты последней деактивации. Этот срок нужен для того, чтобы каждая из сторон могла впоследствии подтвердить, что именно было согласовано.
• Обращения через форму обратной связи: не хранятся в базе сайта — обращение отправляется письмом в почтовый ящик компании и остаётся там как переписка. Срок хранения — 12 месяцев с даты обращения, после чего оно удаляется; вы можете потребовать удаления и раньше.
• Счета и документы бухгалтерского учёта: в соответствии с требованиями налогового законодательства Азербайджана, в настоящее время 5 лет.

8. Ваши права

С учётом условий, установленных применимым законодательством, вы вправе потребовать от нас: подтвердить, какие данные о вас у нас имеются, и предоставить их копию; исправить недостоверные данные; удалить данные, в которых у нас больше нет необходимости; ограничить определённую обработку или возразить против неё; а также отозвать согласие, если обработка основана на нём. Пишите на info@vendorlink.az — мы отвечаем в течение 30 дней. Если вы не удовлетворены ответом, вы вправе подать жалобу в орган по защите персональных данных Азербайджанской Республики.

9. Безопасность

Сайт работает по протоколу HTTPS, пароли хранятся в виде хешей, административный доступ ограничен, сервер защищён межсетевым экраном и своевременно обновляется. Ни одна система не является абсолютно защищённой; если нарушение затронет ваши персональные данные, мы уведомим вас и компетентный орган в порядке, установленном законом.

10. Дети

Платформа предназначена для юридических лиц. Мы сознательно не собираем данные лиц, не достигших 18 лет.

11. Изменения

Мы вправе обновлять настоящую политику. О существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте или уведомлением на Платформе до вступления таких изменений в силу.

12. Контакты

VendorLink MMC, Баку, Азербайджан · info@vendorlink.az