1. Кто обрабатывает данные
Оператор персональных данных — 山东焱晟商贸有限公司, работающий под брендом KITAY BURO (далее — «Оператор»). Адрес Оператора: КНР, район Дэчэн, административный офис Синьху, западная сторона улицы Синьхубэй, бизнес-центр Xinhu Business Port, офис 415 (德城区新湖街道办事处新湖北路西侧新湖商务港415室). По вопросам обработки данных, исправления, удаления или отзыва согласия напишите на zhangboran67@gmail.com.
Эта политика описывает фактическую работу сайта и не является заявлением о прохождении какой-либо государственной регистрации, проверки или сертификации.
2. Какие данные мы получаем
- название компании, имя и должность контактного лица, город;
- Email, Telegram, WhatsApp и иные контакты, которые пользователь укажет сам;
- сведения о закупке: товар, VIN или OEM, модель, количество, бюджет, ссылка, комментарий и город доставки;
- фотографии, документы и другие файлы, приложенные к запросу; пользователь не должен включать в них лишние персональные данные;
- технические сведения для защиты сайта: серверный журнал может фиксировать IP-адрес, время, адрес страницы и сведения браузера; отдельно для ограничения частоты запросов приложение использует псевдонимизированный хеш IP-адреса; также могут обрабатываться журналы ошибок, cookie и события посещения;
- переписка и история работы по запросу, если общение продолжается после отправки формы.
3. Для чего нужны данные
- принять запрос, проверить его полноту и связаться с представителем компании;
- подобрать поставщиков, уточнить совместимость и характеристики, рассчитать закупку и логистику;
- подготовить предложение, организовать заказ и выполнять договорённости;
- защищать сайт от спама и злоупотреблений, устранять ошибки и вести обязательный учёт;
- рассматривать обращения, претензии и запросы субъектов персональных данных.
Основанием обработки служит согласие пользователя, действия по его запросу до заключения договора, исполнение договора и обязанности Оператора, предусмотренные применимым законодательством.
4. Что мы делаем с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять доступ в необходимом объёме, блокировать, удалять и уничтожать данные с применением автоматизированных средств или без них.
Автоматических решений нет: сайт и будущие AI-инструменты могут помогать сортировать запрос или готовить черновик, но не определяют окончательную цену и не отправляют финальное предложение без проверки человеком.
5. Где хранятся данные и работа с Китаем
Основная база запросов и загруженные к ним файлы размещаются на сервере в Москве, Россия. Контактные данные не передаются в Китай автоматически.
Для поиска товара китайской закупочной стороне обычно передаются обезличенные сведения: характеристики, модель, количество, бюджет и требования к товару — без имени, телефона, Email и аккаунтов мессенджеров клиента. Если для конкретной сделки понадобится передача персональных данных за пределы России, она проводится отдельно, только после определения необходимого объёма, основания и выполнения применимых требований.
6. Кому может быть доступна информация
Доступ получают только работники и подрядчики, которым он необходим для обработки запроса. В нужном для услуги объёме данные могут предоставляться поставщикам хостинга и связи, логистическим, таможенным, платёжным и иным исполнителям либо государственным органам, когда этого требует закон. Оператор не продаёт контактные данные.
Если подключена Яндекс Метрика, её поставщик может обрабатывать IP-адрес, cookie, сведения об устройстве и события посещения по своим условиям. Содержание полей RFQ не предназначено для передачи в систему аналитики.
7. Срок хранения и удаление
Запрос, вложения и деловая переписка хранятся во время работы с обращением и, как правило, не более трёх лет после последнего взаимодействия. Документы по заключённой сделке могут храниться дольше, если этого требует закон, бухгалтерский учёт или защита законных требований. Серверные журналы доступа хранятся не более 30 дней. Записи ограничения частоты перестают использоваться после часового окна; записи старше 48 часов удаляются при следующей отправке формы или плановом техническом обслуживании.
После достижения цели, истечения срока или удовлетворения запроса на удаление данные удаляются либо обезличиваются, если продолжение хранения не требуется по закону. Остаточные копии могут сохраняться в защищённых резервных копиях до их плановой перезаписи и в это время не используются в обычной работе.
8. Права пользователя и отзыв согласия
Пользователь может запросить сведения об обработке, исправление неточных данных, ограничение, блокирование или удаление данных и отозвать согласие. Для этого достаточно написать с использованного в запросе адреса на zhangboran67@gmail.com и указать номер RFQ либо контакты, позволяющие найти запись. Мы можем запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему.
Отзыв согласия не отменяет законность уже выполненной обработки и не требует удаления информации, которую Оператор обязан хранить на другом законном основании. Пользователь также вправе обратиться в уполномоченный орган или суд.
9. Безопасность и обновление политики
Оператор применяет разграничение доступа, защищённое соединение, резервное копирование и иные разумные меры с учётом характера данных. Ни один способ передачи и хранения не обеспечивает абсолютной защиты, поэтому в форму не следует отправлять платёжные пароли, коды доступа, специальные категории данных или документы, не нужные для закупки.
Новая редакция применяется с момента публикации на этой странице. Материальные изменения согласия получают новый номер версии и не подменяют согласие, записанное для ранее отправленного запроса.
10. Связанные документы
Текст согласия, которое пользователь подтверждает перед отправкой RFQ: Согласие на обработку персональных данных.