Политика конфиденциальности
Версия 4.1 · Последнее обновление:
Связанные разделы: Условия использования · Файлы cookie · Форма запроса по вопросам конфиденциальности · Правила допустимого использования · Комплаенс
Данный текст является переводом англоязычной версии Политики конфиденциальности (версия 4.1). Он еще не прошел проверку носителем языка или юристом. В случае неясностей или расхождений сверяйтесь с оригиналом на английском языке или свяжитесь с нами.
1. О нас
SeedMatchGroup («SeedMatchGroup», «мы», «нас», «наш») управляет закрытой B2B-платформой сорсинга и планирования проектов с участием экспертов для профессиональных покупателей, инициаторов агропромышленных проектов и институциональных инвесторов. Наши специалисты по сорсингу рассматривают брифы проектов и при необходимости обращаются к подходящим независимым поставщикам. Мы не являемся публичным или автоматическим маркетплейсом, а также не производим, не селекционируем, не монтируем, не гарантируем, не страхуем и не финансируем какие-либо продукты или проекты.
Оператор данных. SeedMatchGroup, осуществляющая деятельность из Республики Кипр, определяет цели и средства обработки персональных данных на этой платформе. SeedMatch Group является специализированной платформой промышленного растениеводства в составе материнской группы Global B2B Group. Зарегистрированное наименование юридического лица, регистрационный номер и юридический адрес будут добавлены в данный раздел после их утверждения; до этого момента для связи с ответственной командой платформы используются каналы, указанные в разделе 13. Мы не назначали инспектора по защите данных (DPO).
2. Категории обрабатываемых персональных данных
- Идентификационные и контактные данные: имя, должность, адрес электронной почты, телефон/WhatsApp, компания, страна, предпочтительный язык.
- Данные проекта и сорсинга: тип проекта, культура, сорт, площадь, местоположение, диапазон бюджета, сроки, статус разрешительной документации, потребности в финансировании, содержание RFQ, загруженные файлы и произвольные текстовые примечания.
- Корпоративная информация: регистрационные данные компании, структура владения, сертификаты и документы, предоставленные поставщиками, соискателями финансирования или партнерами по собственному выбору.
- Данные учетной записи и аутентификации: идентификаторы учетной записи, учетные данные (хранятся в хешированном виде у нашего провайдера авторизации), токены сессий, события безопасности.
- Коммуникации: электронные письма, сообщения в WhatsApp, записи звонков (время, продолжительность, номер телефона), транскрипты звонков (в случае их формирования поставщиком телефонии), а также заметки нашей команды.
- Данные об использовании (только при согласии на аналитику): просмотренные страницы, рефереры и метки кампаний, тип устройства, язык, часовой пояс и случайный идентификатор сессии отдельной вкладки.
- Технические данные: IP-адрес и информация о браузере, обрабатываемые нашим хостинг-провайдером и кратковременно используемые для защиты форм от спама и злоупотреблений.
Мы не запрашиваем специальные категории персональных данных (такие как данные о состоянии здоровья или политических взглядах). Пожалуйста, не указывайте их в текстовых полях и не передавайте в загружаемых файлах.
3. Цели и правовые основания обработки (ст. 6 GDPR)
| Цель обработки | Основные данные | Правовое основание |
|---|---|---|
| Рассмотрение брифов проектов, RFQ, запросов коммерческих предложений и контактов, а также обратная связь с вами | Идентификационные, контактные данные, сведения о компании, детали проекта/RFQ, загруженные вами файлы | Меры, принимаемые по вашей инициативе до заключения договора (ст. 6(1)(b) GDPR); для деловых контактов — наш законный интерес в обработке профессиональных запросов (ст. 6(1)(f) GDPR) |
| Создание и администрирование учетных записей покупателей, поставщиков и партнеров | Идентификаторы учетной записи, данные для входа, профильные данные и информация объявлений | Договор (ст. 6(1)(b) GDPR) |
| Обращение к подходящим поставщикам с деталями проекта, необходимыми для оценки соответствия (с минимизацией идентификационных данных покупателя) | Детали проекта/RFQ; контактные данные — только при целесообразности в рамках проверенного процесса | Законный интерес в предоставлении запрошенной вами услуги сорсинга (ст. 6(1)(f) GDPR); ваши прямые указания, если применимо |
| Передача запроса на финансирование независимому поставщику финансовых услуг | Сведения о компании, контактные данные, параметры проекта и финансирования | Ваше отдельное добровольное согласие (ст. 6(1)(a) GDPR) |
| Ведение учета деловой переписки в нашей CRM-системе (электронная почта, сообщения в WhatsApp, записи звонков и их расшифровки) | Контактные данные, содержание сообщений и звонков, временные метки | Законный интерес в управлении деловыми отношениями и обработке запросов (ст. 6(1)(f) GDPR) |
| Аналитические дайджесты / рассылка новостей | Электронная почта, язык, выбранные темы | Согласие, подтвержденное по электронной почте (ст. 6(1)(a) GDPR); ссылка на отписку в каждом письме |
| Веб-аналитика и оценка эффективности рекламы Google Ads | Просмотренные страницы, рефереры и метки кампаний, тип устройства, язык, идентификаторы cookie; хешированный адрес электронной почты/телефон для отслеживания рекламных конверсий | Согласие через баннер cookie (ст. 6(1)(a) GDPR и нормы Директивы ePrivacy); отключено до момента предоставления согласия |
| Безопасность, предотвращение злоупотреблений и обеспечение надежности сервиса | IP-адрес (для ограничения частоты запросов), технические журналы и логи ошибок, события безопасности учетной записи | Законный интерес в обеспечении безопасности сервиса (ст. 6(1)(f) GDPR) |
| Бухгалтерский и налоговый учет, проверка по санкционным спискам и исполнение законных запросов государственных органов | Деловая и транзакционная документация | Юридическая обязанность (ст. 6(1)(c) GDPR) |
Если обработка основана на законных интересах, вы вправе возразить против нее в любое время (раздел 7). Если обработка основана на согласии, вы можете отозвать его в любой момент; отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.
Маркетинг. Отправка формы ни при каких обстоятельствах не подписывает вас на маркетинговые рассылки. Аналитические дайджесты направляются только после оформления подписки и ее подтверждения по электронной почте. Любой дополнительный выбор относительно маркетинга в форме является отдельным и по умолчанию отключен (галочка снята).
4. Получатели, поставщики и раскрытие RFQ
Отправка RFQ не влечет его публикацию в открытом доступе или автоматическую передачу поставщикам. Сначала запрос проверяется специалистом по сорсингу. Если проект соответствует критериям и достаточно детализирован, SeedMatchGroup может передать строго ограниченной выборке подходящих поставщиков только ту информацию о проекте, которая разумно необходима для оценки соответствия и подготовки ответа. На начальном этапе мы можем скрыть или минимизировать сведения о личности покупателя и его прямые контактные данные. Такие данные раскрываются исключительно в случаях, когда это целесообразно в рамках проверенного процесса, при наличии законного основания и, если требуется, прямого указания или согласия покупателя.
Мы привлекаем следующих поставщиков услуг и категории получателей:
| Получатель | Назначение | Роль |
|---|---|---|
| Lovable (Lovable Cloud) | Хостинг веб-сайта, база данных, авторизация, хранилище файлов, доставка транзакционных писем и AI-шлюз для сортировки, суммаризации и перевода | Обработчик данных (Processor) |
| Оценка конверсий Google Ads, Google Analytics и Tag Manager (только при наличии согласия); веб-шрифты с fonts.gstatic.com; почтовый сервис Gmail для проектной переписки нашей команды | Обработчик данных (Processor), а также самостоятельный оператор (independent controller) для отдельных собственных целей в соответствии с условиями Google | |
| Resend | Доставка писем аналитических дайджестов подтвержденным подписчикам | Обработчик данных (Processor) |
| Zadarma | Корпоративная телефония; уведомления о звонках и расшифровки поступают на нашу почту и в CRM | Обработчик данных (Processor) |
| WhatsApp (Meta) | Сообщения, отправляемые вами через WhatsApp | Самостоятельный оператор (Independent controller) в соответствии с условиями WhatsApp |
| Global B2B Group (наша материнская группа) | Отчетность по лидам SeedMatch на уровне группы (статус, ответственный, последующие шаги); контактные данные — только при включении сотрудником общего доступа для конкретного лида | Компания группы |
| Независимые поставщики и финансовые организации | Параметры проекта в рамках проверенного запроса; финансовые параметры — исключительно при наличии вашего добровольного согласия | Самостоятельные операторы (Independent controllers) |
Мы не продаем персональные данные. Мы также можем раскрывать данные, когда это требуется по закону либо для обоснования, реализации или защиты юридических требований.
Передача данных поставщикам финансирования. Направление запроса на финансирование или проекта никогда не обусловлено обязательным согласием на передачу данных. Если вы отметите отдельное добровольное поле, мы вправе передать сведения о вашей компании и контактные данные, страну, тип проекта, суммы проекта и финансирования, график и примечания независимому банку, экспортно-кредитному агентству, лизинговой компании или провайдеру торгового финансирования, релевантным для вашего проекта, исключительно с целью оценки возможности обсуждения финансирования с вами. Мы фиксируем дату и редакцию текста вашего согласия; наши системы блокируют передачу данных при его отсутствии. В настоящее время у нас нет верифицированных финансовых партнерств. Вы можете отозвать согласие в любое время через форму запроса по вопросам конфиденциальности; отзыв прекращает передачу данных в дальнейшем.
Оценка эффективности рекламы. Исключительно в случае принятия вами условий рекламного отслеживания в баннере cookie: при отправке формы или переходе по контактной ссылке мы можем передавать в Google Ads событие конверсии, а также, если вы их заполнили, ваш адрес электронной почты и номер телефона в хешированном виде (SHA-256) для сопоставления конверсии сервисом Google. Без указанного согласия никакие данные в Google не отправляются.
5. Международная передача данных
Некоторые из указанных выше провайдеров (включая Google, Resend, Meta и инфраструктуру Lovable) могут обрабатывать персональные данные за пределами Европейской экономической зоны, например в Соединенных Штатах Америки. В таких случаях передача осуществляется на основании гарантий, закрепленных в соглашениях об обработке данных конкретного поставщика, таких как решение о достаточности мер защиты (включая рамки EU-US Data Privacy Framework для сертифицированных компаний из США) или Стандартные договорные условия (SCC) Европейской комиссии. Вы можете запросить у нас через контактные каналы, указанные в разделе 13, информацию о гарантиях, применяемых к конкретному провайдеру, и копию соответствующих положений.
6. Сроки хранения данных
Мы храним персональные данные только до тех пор, пока это необходимо для целей, в которых они были собраны:
- Запросы по проектам и записи в CRM: в течение срока активности проекта или деловых отношений, а затем в течение периода, необходимого для контроля исполнения, ведения достоверной деловой документации, выполнения требований бухгалтерского и налогового законодательства, а также защиты от юридических претензий.
- Учетные записи: до момента получения вашего запроса на удаление аккаунта; затем данные удаляются или анонимизируются, за исключением случаев, когда закон обязывает нас сохранить определенную их часть.
- Рассылка новостей: до момента вашей отписки; мы сохраняем запись в списке исключений, чтобы предотвратить повторную отправку писем на ваш адрес.
- Параметры согласий: настройки файлов cookie сохраняются в вашем браузере в течение 365 дней с момента выбора, после чего мы запросим их повторно; вы можете изменить их раньше, а очистка хранилища браузера удаляет эти настройки.
- Статистика использования: хранится в агрегированном виде для формирования аналитики по тенденциям и атрибуции.
В настоящее время у нас не настроено автоматическое расписание удаления данных. Записи проверяются и удаляются вручную, а также в обязательном порядке при получении правомерного запроса на удаление, если закон не требует их дальнейшего сохранения.
7. Ваши права и порядок их реализации
В соответствии с GDPR ЕС (и аналогичными законами других юрисдикций) вы имеете право потребовать: предоставить доступ к вашим персональным данным и выдать их копию; исправить их; удалить их; ограничить их обработку; передать их вам или другой организации в структурированном машиночитаемом формате; а также прекратить их использование, если обработка основана на законных интересах или осуществляется в целях прямого маркетинга. Вы вправе отозвать свое согласие в любое время. Реализация данных прав регулируется установленными законом условиями и исключениями; мы сообщим вам, если какое-либо из них применимо в вашем случае.
Как направить запрос: воспользуйтесь формой запроса по вопросам конфиденциальности или напишите по адресу support@seedmatchgroup.com. До предоставления или удаления данных мы можем запросить подтверждение вашей личности. Мы стремимся отвечать без неоправданных задержек и в течение одного месяца; GDPR позволяет продлить этот срок еще на два месяца при рассмотрении сложных запросов, о чем мы своевременно вас уведомим с объяснением причин. Рассмотрение запросов осуществляется бесплатно, за исключением случаев, когда они являются явно необоснованными или чрезмерными.
Вы также имеете право подать жалобу в надзорный орган по защите персональных данных, в частности в государстве-члене ЕС по месту вашего проживания, работы или предполагаемого нарушения. На Кипре таким органом является Управление комиссара по защите персональных данных. Мы будем признательны за возможность урегулировать ваш вопрос до обращения в надзорные инстанции.
8. Автоматизированное принятие решений и искусственный интеллект
Платформа использует собственные технологии и функционал на базе искусственного интеллекта для сортировки запросов, содействия в подборе контрагентов, составления резюме, выполнения переводов и расчетов. Все они являются инструментами поддержки принятия решений. Обращение к поставщикам, распределение RFQ и любые коммерческие знакомства осуществляются исключительно с участием человека; платформа не принимает решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия или оказывают аналогичное существенное влияние.
9. Безопасность
Мы применяем административные, технические и организационные меры безопасности, включая протокол HTTPS для передаваемых данных, шифрование хранимых данных на стороне хостинг-провайдера, правила разграничения доступа на уровне таблиц базы данных, изолированное хранение файлов, ролевые права доступа сотрудников и аудит значимых действий в CRM. Эти меры снижают риски, однако не могут исключить их полностью: ни одна система не защищена абсолютно. Пожалуйста, используйте надежные уникальные пароли и немедленно свяжитесь с нами при подозрении на несанкционированный доступ. Сообщения об уязвимостях: ознакомьтесь с нашей Политикой ответственного раскрытия информации или напишите по адресу support@seedmatchgroup.com.
10. Несовершеннолетние
Платформа представляет собой B2B-сервис, предназначенный исключительно для профессионального и коммерческого использования. Она не ориентирована на лиц младше 16 лет, и мы заведомо не собираем персональные данные несовершеннолетних.
11. Файлы cookie и аналогичные технологии
Мы используем строго необходимые данные в локальном хранилище браузера (например, для авторизации, сохранения языка, фиксации выбора настроек cookie и сохранения промежуточных данных заполняемых форм или калькуляторов). Аналитические инструменты (Google Analytics, Tag Manager и собственная статистика посещений) и отслеживание рекламы Google Ads активируются только после предоставления вами согласия через баннер cookie. Вы можете изменить или отозвать свой выбор в любое время в разделе «Настройки файлов cookie» в нижнем колонтитуле (футере). Если ваш браузер передает сигнал Global Privacy Control (GPC), мы воспринимаем его как отказ от использования этих необязательных инструментов в данном браузере. Подробная информация доступна в Политике использования файлов cookie; краткое изложение механизмов конфиденциальности и открытых вопросов для пересмотра приведено в Обзоре конфиденциальности и комплаенса.
12. Изменения
Мы можем периодически обновлять настоящую политику. Указанные в начале документа версия и дата отражают последние изменения; существенные изменения будут выделены на сайте.
13. Контактная информация
Вопросы конфиденциальности и запросы субъектов данных принимаются через форму запроса по вопросам конфиденциальности или по адресу support@seedmatchgroup.com.
Настоящая политика разъясняет порядок обработки нами персональных данных. Документ носит информационный характер и не является юридической консультацией.