1. Кого касается политика
Политика действует для всех, кто пользуется сайтом Ventra: посетителей, зарегистрированных пользователей, владельцев проектов, покупателей, инвесторов и кандидатов. Ответственный за обработку данных: оператор, указанный в разделе «Оператор».
Мы обрабатываем данные в соответствии с применимым законодательством о персональных данных, включая законодательство страны регистрации оператора, а для пользователей из Европейского союза, Азербайджана, России и других стран также с учетом их местных требований.
2. Какие данные мы собираем
| Где | Какие данные |
|---|---|
| Регистрация и аккаунт | Имя, почта, пароль (хранится у провайдера авторизации в виде хеша, мы его не видим), роль, дата регистрации, отметка о подтверждении личности. |
| Проекты | Описание, цифры, страна и город, изображения, документы и другие материалы, которые вы загружаете. |
| Формы заявок | Имя, почта, текст сообщения, проект или услуга, по которой вы пишете. |
| Сделки | Сообщения в переписке, предложения о покупке, участие в синдикатах, выданные доступы к материалам и факты их просмотра. |
| Резюме и отклики | Имя, заголовок, роли, опыт, навыки, страна и город, ожидания по оплате, контакты, ссылки, текст отклика. |
| Предложения инвесторов | Сумма, условия, комментарий и контакты инвестора. |
| Подтверждение выручки | Помесячные суммы платежей и дата проверки. Ключ платежной системы используется один раз внутри запроса и не сохраняется. |
| Избранное и подборки | Сохраненные проекты и параметры поиска. |
| Жалобы и блокировки | Причина и текст жалобы, на что она подана, фрагмент сообщения или названия лота, список заблокированных вами пользователей. |
| Статистика | Факт просмотра страницы проекта: проект, дата и аккаунт, если вы вошли. |
| Технические данные | IP-адрес, тип браузера и устройства, время и адреса запросов в журналах хостинга и базы данных. |
| Аналитика | С вашего согласия: просмотренные страницы, источник перехода, устройство, примерное местоположение и идентификаторы cookie в Google Analytics и Яндекс Метрике. |
Мы не просим через сайт специальные категории данных (здоровье, убеждения и т. п.). Если для отметки «Личность подтверждена» мы запрашиваем документы, они используются только для проверки и не публикуются.
3. Зачем мы обрабатываем данные
| Цель | Основание |
|---|---|
| Регистрация, вход и работа аккаунта | Исполнение Соглашения |
| Публикация и модерация проектов, отметки проверки | Исполнение Соглашения |
| Передача заявок, откликов, предложений и сообщений владельцам проектов и другим участникам | Исполнение Соглашения, ваше согласие |
| Уведомления по почте о заявках, сообщениях и предложениях | Исполнение Соглашения |
| Оказание платных услуг | Договор на услугу |
| Защита от мошенничества и злоупотреблений, безопасность, журнал действий модераторов | Законный интерес |
| Статистика просмотров для владельцев проектов и улучшение сайта | Законный интерес |
| Аналитика и реклама, если мы их подключим | Ваше согласие в настройках cookie |
| Ответы на запросы органов и исполнение закона | Требование закона |
4. Кто видит ваши данные
- Все посетители: опубликованные проекты и публичный профиль продавца.
- Владелец проекта: заявки, отклики, сообщения и предложения, отправленные по его проекту.
- Основатели, которые ищут людей: резюме с открытой видимостью.
- Пользователи с выданным доступом: закрытые материалы проекта.
- Команда Площадки: данные, нужные для модерации, поддержки и защиты сайта.
Подрядчики, которые обрабатывают данные по нашему поручению:
| Подрядчик | Что делает |
|---|---|
| Supabase | База данных, авторизация и хранение файлов |
| Vercel | Хостинг и доставка сайта |
| Resend | Отправка писем-уведомлений |
| Stripe | Только если вы сами запускаете подтверждение выручки по своему ключу |
| Google (Google Analytics) | Статистика посещений, только с вашего согласия на аналитику |
| Яндекс (Яндекс Метрика) | Статистика посещений, только с вашего согласия на аналитику |
Мы не продаем персональные данные. Мы раскрываем их органам власти только по законному требованию.
5. Передача за границу
Серверы подрядчиков могут находиться за пределами вашей страны, в том числе в странах Европейского союза и США. Мы выбираем подрядчиков, которые защищают данные договорами и мерами безопасности, а для передачи из ЕС используем стандартные договорные условия. Пользуясь сайтом, вы соглашаетесь на такую передачу.
6. Сколько мы храним данные
- Данные аккаунта, проекты, резюме и переписку: пока существует аккаунт.
- После удаления аккаунта: удаляем или обезличиваем в течение 30 дней, кроме сведений, которые нужно хранить по закону или для разрешения споров, не дольше 3 лет.
- Заявки без аккаунта: до 3 лет с последнего обращения.
- Жалобы: до 3 лет, чтобы разбирать повторные нарушения; при удалении аккаунта автора жалоба обезличивается.
- Журналы хостинга и базы: в сроки, установленные подрядчиками.
- Статистику просмотров: в обезличенном виде.
7. Ваши права
- узнать, какие данные о вас мы обрабатываем, и получить их копию;
- исправить неточные данные (большую часть можно изменить в кабинете);
- удалить аккаунт и данные сразу: в приложении («Профиль» → «Удалить аккаунт») или на сайте на странице «Удаление аккаунта»;
- ограничить обработку или возразить против нее;
- получить данные в машиночитаемом виде;
- отозвать согласие, не затрагивая обработку, которая была до отзыва;
- подать жалобу в орган по защите персональных данных вашей страны.
Чтобы воспользоваться правом, отправьте запрос через форму внизу страницы. Мы отвечаем в течение 30 дней и можем попросить подтвердить, что запрос отправили именно вы.
8. Как мы защищаем данные
Соединение с сайтом шифруется. Доступ к данным разграничен на уровне базы: каждый пользователь получает только те записи, которые ему разрешены. Закрытые материалы открываются по доступу, который выдает владелец. Действия модераторов записываются в журнал, который нельзя изменить. Пароли хранятся у провайдера авторизации и недоступны нам.
10. Дети
Сайт не предназначен для лиц младше 18 лет. Если вы узнали, что ребенок передал нам данные, напишите нам, и мы их удалим.
11. Изменения политики
Мы публикуем новую редакцию на этой странице с датой. О существенных изменениях сообщаем на сайте или по почте.
12. Оператор
- Сайт
- Ventra
Запросы по вашим данным и документам
Доступ, исправление, удаление данных или аккаунта, отзыв согласия, претензии. Ответим на почту в течение 30 дней.