Политика обработки персональных данных

1. Оператор и область действия

Настоящая политика описывает обработку персональных данных при использовании сайта и личного кабинета Startup Zone.

2. Данные и цели обработки

• имя, электронная почта, роль и данные учётной записи — для регистрации и входа;
• сведения о приглашении, его сроке и использовании — для доступа к закрытой бете и предотвращения повторного использования;
• сведения профиля и профессиональные ссылки — для представления участника на площадке;
• данные стартапов и инвестиционных заявок — для работы маркетплейса и связи сторон;
• приватные контакты — для раскрытия другой стороне только после принятой заявки;
• технические записи безопасности — для защиты сервиса, расследования ошибок и предотвращения злоупотреблений.

3. Основания, способы и действия

Обработка выполняется на основании согласия, действий пользователя по заключению и исполнению соглашения с площадкой, а также иных оснований, предусмотренных законом. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять в предусмотренных продуктом случаях, блокировать и удалять данные с применением автоматизированных средств и без них.

4. Обработчики и место хранения

Для работы сервиса оператор привлекает следующих обработчиков и поставщиков инфраструктуры:

• Локальная инфраструктура разработки

Базы данных production-среды должны находиться на территории Российской Федерации. Перед подключением нового обработчика оператор актуализирует документы и договорные условия.

5. Сроки, права и отзыв согласия

Данные обрабатываются до достижения заявленных целей, удаления аккаунта или истечения обязательного срока хранения. Субъект вправе запросить сведения об обработке, исправление, блокирование или удаление данных. Копию данных можно скачать, а согласие — отозвать вместе с удалением аккаунта в разделе «Данные аккаунта». Запрос также можно направить на privacy@example.test. Оператор отвечает в сроки и порядке, установленные законодательством Российской Федерации.

При самостоятельном удалении данные учётной записи и маркетплейса удаляются из рабочей базы сразу. Запись о согласии сохраняет только версию документа, время принятия и отзыва, а использованное приглашение — роль и технические отметки времени; email и идентификатор аккаунта из этих записей удаляются. Технические журналы и резервные копии могут хранить прежние данные не более 30 дней, после чего удаляются ротацией, если закон не требует иного срока.

6. Защита и изменение политики

Оператор применяет организационные и технические меры защиты, ограничивает доступ по ролям и сохраняет историю значимых действий. Новая редакция публикуется с отдельным номером версии и датой начала действия.