1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок работы с информацией на данном Интернет-сайте (далее — «Сайт»).

1.2. Основной целью Сайта является предоставление B2B-сервисов и взаимодействие исключительно с юридическими лицами и индивидуальными предпринимателями через их уполномоченных представителей.

1.3. Сайт не осуществляет сбор, систематизацию, накопление, хранение и обработку персональных данных физических лиц (субъектов персональных данных) в понимании ФЗ № 152.

2. Статус учетных записей и используемых данных

2.1. Регистрация пользователей на Сайте осуществляется Администрацией Сайта самостоятельно в ручном режиме на основании данных, предоставленных организациями-партнерами.

2.2. Для создания учетных записей используются исключительно обезличенные корпоративные (ролевые) адреса электронной почты (например: support@company.com, staff@company.com и т.д.), которые принадлежат юридическому лицу и не позволяют идентифицировать конкретное физическое лицо.

2.3. В профилях пользователей Сайта запрещено указание фамилий, имен, отчеств, личных номеров телефонов и иных данных, позволяющих прямо или косвенно идентифицировать физическое лицо.

3. Формы авторизации и случайный ввод данных

3.1. Форма входа (авторизации) и форма восстановления доступа (сброса пароля) предназначены строго для использования авторизованными корпоративными пользователями.

3.2. Администрация Сайта не несет ответственности за самостоятельный, ошибочный, умышленный или случайный ввод третьими лицами своих персональных данных (включая личные адреса электронной почты, содержащие ФИО) в поля форм авторизации или восстановления пароля.

3.3. В случае ввода незарегистрированных в системе данных, аппаратно-программный комплекс Сайта осуществляет проверку на соответствие базе данных без сохранения введенной информации. Данные, не прошедшие проверку, мгновенно уничтожаются в оперативной памяти сервера, не записываются в базы данных, текстовые логи (журналы событий) Сайта и не подвергаются обработке.

4. Технические данные (Cookie и IP-адреса)

4.1. Для обеспечения технической безопасности, защиты от вредоносных программ, DDoS-атак и автоматизированного перебора паролей (brute-force), Сайт в автоматическом режиме может фиксировать:

• IP-адрес сетевого устройства, с которого осуществляется доступ;
• Технические файлы Cookie (включая идентификаторы сессий и CSRF-токены), необходимые для поддержания сессии авторизации и защиты форм от межсайтовой подделки запросов.

4.2. Указанные технические данные используются исключительно в целях веб-аналитики безопасности и стабильной работы серверной части Сайта, не связываются с личностью конкретных граждан и не используются для их идентификации.