Политика конфиденциальности

Oleksandr Nikolaiev отвечает за персональные данные, собранные через этот сайт и через письма нам. Внутри стенда роли другие — см. пункт 4.

Сайт — набор статических страниц. Своих cookie он не ставит, аналитику не подключает, ничего из рекламных и трекинговых сетей не встраивает. Страницы собраны заранее и отдаются сетью доставки, которая, как любой веб-сервер, записывает соединение: IP-адрес, время, запрошенную страницу, браузер. Это нужно, чтобы отдать сайт и отбить злоупотребления, и больше ни для чего.

Если вы написали письмо, мы храним ваш адрес, сообщение и наш ответ — чтобы ответить и чтобы у следующего разговора был контекст. В рассылку, на которую вы не подписывались, мы вас не добавляем. Попросите удалить переписку — удалим, если её не обязан хранить бухгалтерский закон.

В стенде ERP лежат персональные данные ваших сотрудников, покупателей и поставщиков. Для них решаете вы, что собирается и зачем; мы обрабатываем их только по вашему поручению, чтобы сервис работал. Для своих целей мы их не читаем. Наши сотрудники заходят в клиентский стенд только для устранения неисправности или по вашей просьбе, и такой доступ логируется.

Клиентские базы и их резервные копии находятся на инфраструктуре в Georgia.

Кроме нас участвуют только эти стороны, и ни одна из них не хранит бизнес-данные клиентов:

• Cloudflare — отдаёт этот сайт и фильтрует трафик к нему; видит метаданные соединения
• GitHub — хранит исходный код и собирает сайт; клиентских данных не видит

Данные стенда живут, пока действует подписка, плюс 30 дней доступа на чтение после неё; дальше резервные копии истекают по обычному графику. Переписка по обращениям хранится два года. Логи соединений сервера — 30 дней.

У каждого клиента свой контейнер и своя база — ни общих таблиц, ни общих учётных данных. Трафик шифруется в пути. Резервные копии снимаются автоматически, а восстановление проверяется: копия, которую ни разу не восстанавливали, — это надежда, а не копия.

Там, где применяется GDPR, вы вправе запросить доступ, исправление, удаление, ограничение и переносимость, а также возразить против обработки; и вправе пожаловаться в надзорный орган своей страны. PDPL Саудовской Аравии даёт сопоставимые права. Если данные лежат внутри клиентского стенда, обращайтесь к этому клиенту — решает он, а мы ему помогаем.

Запросы по персональным данным — на [email protected].

Когда политика меняется, вместе с ней меняется дата вверху. Об изменениях, затрагивающих уже собранные данные, мы предупреждаем до того, как они вступят в силу.