Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных компанией 5TH PLANET LIMITED (Гонконг) — далее «VINOACCS» или «мы» — при использовании вами сайта vinoaccs.com (далее — «Сайт»).

Политика соответствует требованиям:

• Федерального закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006
• Общего регламента по защите данных (GDPR) Европейского союза
• Закона о защите персональных данных Гонконга (PDPO)

Используя Сайт и отправляя заявки через формы, вы подтверждаете, что ознакомлены с настоящей Политикой и согласны с условиями обработки своих данных.

2. Какие данные мы собираем

2.1. Данные, которые вы передаёте нам сами

При оформлении заявки, заполнении форм или подписке на рассылку вы передаёте нам следующие данные:

• Имя и фамилия
• Название компании и должность
• Адрес электронной почты
• Номер телефона
• Страна и город
• Содержание запроса, файлы технических заданий и иных материалов, которые вы прикладываете
• Комментарии и сообщения, которые вы отправляете через формы обратной связи

2.2. Данные, которые собираются автоматически

При посещении Сайта автоматически собираются:

• IP-адрес и примерное географическое положение
• Тип устройства, браузер, операционная система
• Разрешение экрана, язык настроек
• Просмотренные страницы и время, проведённое на них
• Источник перехода на Сайт (referrer)
• Данные с файлов cookie (см. раздел 6)

3. Зачем мы собираем данные

Мы обрабатываем ваши данные только для следующих целей:

• Обработка ваших заявок и коммерческих запросов — подготовка коммерческих предложений, расчёт стоимости, обсуждение условий заказа
• Коммуникация — ответы на ваши вопросы по email, телефону, WhatsApp, Telegram
• Исполнение договорных обязательств — если мы заключили с вами договор или рамочное соглашение
• Информационная рассылка — отправка статей, кейсов, новостей (только если вы подписались)
• Улучшение Сайта — аналитика посещений, оптимизация пользовательского опыта
• Соблюдение законодательных требований — хранение документации по сделкам согласно срокам, установленным законом

4. Как мы храним данные

Ваши данные хранятся на серверах наших технических партнёров, соответствующих требованиям безопасности:

• База заявок и клиентов — Supabase (инфраструктура AWS, сертификация SOC 2 Type II, ISO 27001)
• Файлы, которые вы прикладываете — Cloudflare R2 (шифрование AES-256)
• Email-переписка — сервисы Brevo (GDPR-compliant) и внутренняя почта на Google Workspace

Данные передаются по защищённому соединению HTTPS с использованием TLS 1.3.

Сроки хранения

• Неотвеченные заявки и заявки без продолжения — 3 года с момента последней коммуникации, затем удаляются
• Данные клиентов по активным сделкам — в течение всего периода сотрудничества и 5 лет после его окончания (для соответствия бухгалтерским и налоговым требованиям)
• Подписчики рассылки — до момента отписки, после которого email удаляется в течение 30 дней
• Аналитические данные — обезличенно, до 2 лет

5. Кому мы передаём данные

Мы не продаём ваши персональные данные третьим лицам и не передаём их в рекламных целях.

Ваши данные могут быть переданы только в следующих случаях:

• Технические партнёры (хостинг, email-сервисы, облачные БД) — в минимально необходимом объёме, с соблюдением договоров о конфиденциальности
• Производственные фабрики в Китае — только обезличенные технические требования к продукту; ваши персональные данные и наименование вашей компании фабрикам не передаются без вашего согласия
• Государственные органы — только при поступлении официального запроса, соответствующего законодательству
• Юридические и бухгалтерские консультанты — в случае необходимости защиты прав или соблюдения законодательства

Трансграничная передача

Ваши данные могут обрабатываться на серверах, расположенных за пределами вашей страны (преимущественно в ЕС, США, Гонконге). Все партнёры имеют сертификацию для защиты данных согласно GDPR и другим международным стандартам.

6. Использование файлов cookie

Наш Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в вашем браузере. Мы используем:

• Технические cookies — необходимы для работы Сайта (корзина, форма заявки). Отключить их невозможно без потери функциональности.
• Аналитические cookies — помогают понять, как посетители используют Сайт. Используются Google Analytics и Яндекс.Метрика в анонимизированном режиме.
• Функциональные cookies — запоминают ваши настройки (язык, регион).

При первом посещении Сайта вам предлагается согласиться с использованием cookies. Вы можете отказаться от аналитических и функциональных cookies в настройках баннера или в настройках браузера.

7. Ваши права

В отношении своих персональных данных вы имеете право:

• Получить информацию — какие ваши данные у нас есть и как мы их используем
• Исправить данные — если какая-то информация неверна или устарела
• Удалить данные («право на забвение») — полностью или частично, если это не противоречит требованиям закона о хранении финансовой документации
• Ограничить обработку — приостановить использование ваших данных в маркетинговых целях
• Отозвать согласие — в любой момент
• Получить копию данных — в машиночитаемом формате (портабельность)
• Подать жалобу — в надзорный орган (в РФ — Роскомнадзор, в ЕС — соответствующий Data Protection Authority)

Для реализации любого из прав отправьте письмо на privacy@vinoaccs.com. Мы ответим в течение 30 календарных дней.

8. Как связаться с нами по вопросам защиты данных

9. Изменения политики

Мы можем периодически обновлять настоящую Политику. При существенных изменениях мы уведомим вас:

• Письмом на ваш email (если вы подписаны на рассылку или являетесь нашим клиентом)
• Баннером на Сайте при вашем следующем посещении

Дата последнего обновления всегда указана в верхней части этого документа. Продолжая использовать Сайт после обновления, вы подтверждаете согласие с новой редакцией.