Политика конфиденциальности CC Home

1. Кто обрабатывает данные

1.1. Оператором персональных данных является Guangzhou TaLi International Trading Co., Ltd., зарегистрированный по адресу: Китай, провинция Гуандун, город Гуанчжоу, район Юэсю, улица Яофудунъицзе, здание №2, кабинет №203 (далее — «Оператор»).

1.2. Настоящая Политика применяется к сайту и цифровому сервису CC Home, доступному по адресу https://cchome.io и на связанных с ним страницах (далее — «Сервис»).

1.3. Контакты по вопросам обработки персональных данных:

• электронная почта: [email protected];
• почтовый адрес: [email protected].

1.4. До заполнения сведений в пунктах 1.1 и 1.3 Политика является внутренним проектом и не должна использоваться как опубликованный юридический документ.

2. Область действия и принципы

2.1. Политика описывает обработку данных:

• посетителей публичных страниц Сервиса;
• пользователей, формирующих список интересующих товаров;
• лиц, отправляющих проектную заявку с главной страницы или из каталога;
• лиц, обращающихся к Оператору по электронной почте или через мессенджеры.

2.2. Оператор обрабатывает только данные, необходимые для заранее определенных целей, ограничивает доступ к ним, устанавливает сроки хранения и принимает меры для защиты от утраты, изменения и несанкционированного доступа.

3. Какие данные обрабатываются

3.1. Технические данные и использование Сервиса

Оператор и привлеченные технические сервисы могут обрабатывать:

• IP-адрес;
• дату и время запроса;
• адрес открытой страницы и предыдущей страницы;
• тип устройства, операционную систему и браузер;
• язык интерфейса и примерный регион;
• технические идентификаторы cookie или сессии;
• click_id и псевдонимный идентификатор аналитики;
• UTM-метки, источник, кампанию и место размещения ссылки;
• события просмотра страниц, открытия формы, добавления товара и отправки заявки;
• сведения об ошибках без текста, введенного Пользователем;
• серверные журналы, необходимые для безопасности и диагностики.

3.2. Проектная заявка с главной страницы

В зависимости от формы Пользователь может предоставить:

• имя;
• страну и город доставки;
• телефон или контакт в мессенджере по выбору Пользователя;
• электронную почту, если она указана;
• тип объекта;
• интересующие категории товаров;
• предпочтительный формат работы;
• предполагаемый диапазон бюджета;
• описание проекта и комментарий;
• выбранный способ связи;
• подтверждение ознакомления с юридическими документами.

3.3. Заявка из каталога

Помимо контактных данных заявка может содержать снимок выбранных позиций на момент отправки:

• идентификатор, название и изображение товара;
• артикул или внутренний код, если он используется;
• количество;
• общий комментарий к заявке;
• источник и страница отправки заявки.

3.6. Переписка и ручная обработка

При работе с обращением Оператор может сохранять:

• содержание переписки и выбранный канал связи;
• дату и результат контакта;
• внутренний статус заявки;
• служебный комментарий оператора;
• историю изменения статуса;
• сведения, необходимые для выявления дублей и спама.

4. Цели и основания обработки

4.1. Оператор не использует общее согласие как универсальное основание для всех операций. Для каждой цели выбирается основание, предусмотренное применимым законодательством.

4.2. Согласие на маркетинг не является условием отправки проектной заявки и может быть отозвано отдельно.

5. Cookies и продуктовая аналитика

5.1. Сервис может использовать обязательные cookie или аналогичное хранилище для работы формы, сохранения списка выбранных товаров, защиты от повторной отправки и поддержания сессии.

5.2. Для атрибуции перехода Сервис может сохранять UTM-метки, click_id, источник, кампанию и целевую страницу до отправки заявки.

5.3. Для продуктовой аналитики может использоваться сторонний инструмент аналитики. В него не должны передаваться имя, телефон, email, контакты в мессенджерах, ссылки на личные профили, комментарии, описание проекта и полный текст заявки.

5.4. Псевдонимные идентификаторы и события аналитики могут считаться персональными данными, если позволяют выделить устройство или связать события с конкретной заявкой. Они обрабатываются и защищаются соответственно.

5.5. Базовая редакция Политики не предусматривает запись содержимого полей формы и session replay. До подключения стороннего инструмента записи сессий Оператор должен обновить Политику и уведомление о cookies, проверить маскирование полей и получить согласие, если оно требуется.

5.6. Подробные категории и сроки cookies описываются в отдельном Уведомлении о cookies и аналитике.

6. Специальные категории данных

6.1. Оператор не намерен собирать через публичные формы сведения о расовом или этническом происхождении, религиозных или философских взглядах, здоровье, генетические и биометрические данные и иные специальные категории данных.

6.3. Пользователю не следует указывать специальные категории данных в свободных комментариях, если они не нужны для рассмотрения обращения. Если такие данные получены случайно и для их обработки нет законного основания, Оператор удаляет или ограничивает их обработку.

7. Получатели и обработчики

7.1. Доступ к данным внутри команды получают только лица, которым он необходим для обработки заявки, поддержки Сервиса, безопасности или исполнения юридических обязанностей.

7.2. Оператор может привлекать поставщиков инфраструктуры и связи, действующих по договору и только в пределах порученных задач.

7.4. Оператор может раскрыть данные государственному органу, суду или иному получателю, когда это требуется законом, необходимо для защиты прав либо осуществляется по действительному запросу Пользователя.

7.5. Оператор не продает персональные данные.

8. Трансграничная передача

8.1. Пользователи, команда Оператора, инфраструктура и внешние сервисы могут находиться в разных странах. Поэтому обработка может включать передачу данных за пределы страны Пользователя или страны регистрации Оператора.

8.2. До начала трансграничной передачи Оператор определяет применимое основание и использует предусмотренные законом меры защиты: договор с обработчиком, проверку уровня защиты страны, отдельное согласие либо механизм, обязательный по применимому праву.

9. Сроки хранения

Оператор хранит данные не дольше, чем это необходимо для заявленной цели, исполнения обязательных требований и защиты законных требований. До определения применимого права сроки устанавливаются по следующим критериям:

9.1. Если данные нужны для исполнения закона, договора, претензии, расследования инцидента или защиты прав, соответствующая часть может храниться дольше установленного рабочего срока.

9.2. По окончании срока данные удаляются или обезличиваются таким образом, чтобы их нельзя было разумно связать с конкретным лицом.

10. Права Пользователя

10.1. В пределах применимого законодательства Пользователь может потребовать:

• сообщить, обрабатываются ли его данные;
• предоставить информацию об обработке и копию данных;
• исправить неточные или неполные данные;
• удалить данные, когда отсутствует основание для дальнейшего хранения;
• ограничить отдельные операции;
• возразить против обработки;
• отозвать согласие без ухудшения законности предыдущей обработки;
• прекратить маркетинговые сообщения;
• получить данные в переносимом формате, если такое право применимо;
• подать жалобу компетентному органу или обратиться в суд.

10.2. Запрос направляется по контактам из раздела 1. Оператор может запросить только те дополнительные сведения, которые разумно необходимы для подтверждения личности и поиска данных.

10.3. Отзыв согласия должен быть не сложнее его предоставления. Отказ от маркетинга не прекращает обработку проектной заявки по другим законным основаниям.

10.4. Срок ответа и возможные исключения определяются применимым законодательством.

11. Защита данных

11.1. Оператор применяет соразмерные организационные и технические меры, включая:

• разграничение доступа администраторов;
• защищенное соединение HTTPS;
• управление секретами и учетными данными;
• резервное копирование и проверку восстановления;
• журналирование административных действий, когда оно необходимо;
• ограничение данных в аналитике и технических журналах;
• обновление программного обеспечения;
• процедуры реагирования на инциденты и удаления данных.

11.2. Ни один способ передачи и хранения не обеспечивает абсолютную безопасность. Оператор оценивает риски и обновляет меры защиты с учетом характера данных и возможностей Сервиса.

12. Данные несовершеннолетних

12.1. Сервис предназначен для совершеннолетних лиц.

12.2. Оператор сознательно не собирает через публичные формы данные детей. Если Оператор узнает, что данные ребенка получены без необходимого участия законного представителя, он ограничивает обработку и удаляет данные, если отсутствует другое законное основание.

13. Автоматизированные решения

13.1. Решения по проектным заявкам принимаются сотрудниками вручную.

13.2. Аналитические события и антиспам-проверки не должны использоваться для автоматического решения, создающего юридические или аналогично существенные последствия для Пользователя.

14. Изменение Политики

14.1. Оператор обновляет Политику при изменении состава данных, целей, сервисов, способов обработки или применимого законодательства.

14.2. На странице указываются версия и дата редакции. Существенные изменения сообщаются способом, соответствующим характеру изменений и требованиям применимого права.

14.3. Если новая цель несовместима с ранее заявленной, Оператор до начала обработки определяет новое законное основание и предоставляет необходимую информацию Пользователю.

15. Связанные документы

• Пользовательское соглашение
• Уведомление о cookies и аналитике

16. Контакты

Вопросы, запросы и жалобы по обработке персональных данных направляются:

• Оператор: Guangzhou TaLi International Trading Co., Ltd.;
• email: [email protected];
• почтовый адрес: [email protected].