Политика конфиденциальности

**Дата вступления в силу:** ‹effective_date›

---

1. Кто мы такие

**Контролёр.** Контролёром персональных данных, обрабатываемых на платформе WAW365, является:

**‹controller_name›** ‹registered_address› Контакт: ‹contact_email›

**Инспектор по защите данных.** В случаях, предусмотренных применимым законодательством, назначен инспектор по защите данных (ИЗД):

‹dpo_name› ‹dpo_email›

По любым вопросам, касающимся обработки ваших персональных данных или реализации ваших прав, вы можете обращаться к инспектору по защите данных напрямую.

{% if eu_representative %}

**Представитель в ЕС согласно статье 27.** В случаях, когда ‹controller_name› не имеет учреждения в государстве — члене Европейского союза, однако предлагает товары или услуги субъектам данных в ЕС либо осуществляет мониторинг их поведения, ‹controller_name› назначил представителя в ЕС по смыслу статьи 27 Регламента (ЕС) 2016/679 (GDPR):

‹eu_representative›

Субъекты данных в ЕС могут обращаться к представителю в ЕС в дополнение к прямому обращению к ‹controller_name› или вместо него — по всем вопросам, связанным с обработкой их персональных данных. Назначение представителя в ЕС не затрагивает каких-либо прав или претензий, которые могут быть предъявлены непосредственно к ‹controller_name›.

{% endif %}

---

2. Какие данные мы собираем и зачем

WAW365 — это маркетплейс автозапчастей для сегмента B2B (бизнес для бизнеса). Категории собираемых нами персональных данных, цели их сбора и правовые основания в соответствии со статьёй 6 GDPR представлены ниже.

2.1 Регистрация аккаунта и профиль

**Собираемые данные:** Полное имя, наименование организации, юридический адрес, НДС или налоговый идентификационный номер, адрес электронной почты, номер телефона, выбранный пароль (хранится в хешированном виде), тип аккаунта (поставщик или покупатель), языковые и региональные предпочтения.

**Цель:** Создание и обслуживание учётной записи; аутентификация; исполнение договорных обязательств перед вами как пользователем платформы; направление уведомлений об услугах и транзакционных сообщений.

**Правовое основание:** Статья 6(1)(b) GDPR — обработка необходима для исполнения договора, стороной которого является субъект данных, либо для принятия мер по запросу субъекта данных до заключения договора.

2.2 Профиль поставщика и данные каталога

**Собираемые данные:** Торговое наименование организации, логотип, контактные данные, размещённые в профиле, местонахождение, регионы доставки, позиции каталога (артикулы, цены, остатки), а также любая дополнительная информация, добровольно указанная в профиле поставщика.

**Цель:** Отображение предложений поставщика потенциальным покупателям на маркетплейсе; обеспечение поиска, фильтрации и оформления заказов; ведение актуального и точного каталога продукции.

**Правовое основание:** Статья 6(1)(b) GDPR — исполнение договора об использовании платформы. Если профиль поставщика содержит сведения об именном физическом лице (например, об индивидуальном предпринимателе), обработка дополнительно обоснована на том же основании.

2.3 Заказы, транзакции и выставление счетов

**Собираемые данные:** Детали заказа (артикулы, количество, цены, адрес доставки, примечания к доставке), идентификационные данные покупателя и поставщика, реквизиты платёжных операций ⚠ подтвердить, какие данные платёжного провайдера проходят через WAW365, а какие — напрямую через платёжный процессор, данные счёта-фактуры, НДС-номера, а также переписка, связанная с исполнением заказа.

**Цель:** Обработка, исполнение и учёт заказов, размещённых на платформе; выставление счетов-фактур и фискальных документов; урегулирование споров; соблюдение бухгалтерских и налоговых обязательств.

**Правовое основание:** Статья 6(1)(b) GDPR — исполнение договора; статья 6(1)(c) GDPR — соблюдение правовых обязательств (налогового и бухгалтерского законодательства) в отношении документов, которые должны храниться по истечении срока действия договора.

2.4 Мессенджер и вложения

**Собираемые данные:** Сообщения, которыми обмениваются покупатели и поставщики через встроенный мессенджер платформы, включая любые файлы, изображения или документы, прикреплённые к этим сообщениям.

**Цель:** Обеспечение коммуникации между контрагентами в рамках транзакции или предварительного запроса; хранение верифицируемой записи об условиях соглашения и заверениях сторон.

**Правовое основание:** Статья 6(1)(b) GDPR — исполнение договора.

**Примечание о хранении:** Содержимое сообщений и вложения хранятся в течение срока действия отношений с аккаунтом и в течение определённого периода после их завершения ⚠ подтвердить срок хранения данных мессенджера с учётом периодов урегулирования договорных споров и применимых сроков исковой давности.

2.5 Загрузка прайс-листов

**Собираемые данные:** Файлы, загружаемые поставщиками для автоматического наполнения каталога (как правило, электронные таблицы или файлы структурированных данных). Эти файлы могут содержать деловую контактную информацию, встроенную в метаданные документа.

**Цель:** Синтаксический анализ и импорт товарных данных в каталог поставщика; выявление и обработка ошибок формата.

**Правовое основание:** Статья 6(1)(b) GDPR — исполнение договора.

**Примечание об обработке:** Файлы прайс-листов обрабатываются внешним сервисом обработки документов ⚠ указать конкретного обработчика, подтвердить наличие договора о субобработке и местонахождение данных. Сохраняются только структурированные данные, релевантные для каталога; исходные файлы удаляются после успешного импорта ⚠ подтвердить сроки удаления исходных загруженных файлов.

2.6 IP-адреса, геолокация по IP и журналы безопасности

**Собираемые данные:** IP-адрес при входе в систему и в течение активных сессий, производная геолокация (страна, уровень города), метаданные браузера и устройства (строка user-agent), временны́е метки сессий и журналы событий безопасности (неудачные попытки входа, срабатывание ограничений частоты запросов, сигналы злоупотреблений).

**Цель:** Защита платформы от несанкционированного доступа, атак с подстановкой учётных данных, скрейпинга, мошенничества и иных злоупотреблений; применение ограничений частоты запросов; отображение контента и валют по умолчанию в соответствии с регионом; расследование инцидентов безопасности.

**Правовое основание:** Статья 6(1)(f) GDPR — законный интерес контролёра в обеспечении безопасности, целостности и доступности платформы. Обработка является необходимой и соразмерной; данный интерес не перевешивается интересами субъектов данных с учётом контекста B2B и ограниченной степени вмешательства при сборе данных на сетевом уровне.

**Примечание о геолокации по IP:** Геолокация на уровне страны, определённая по IP-адресу, используется для выбора валюты и локализации контента. Точность на уровне города применяется исключительно для определения города по умолчанию при первоначальном выборе местоположения и не сохраняется за пределами сессии, если только пользователь не сохранил предпочтения по местоположению.

2.7 Реферальные и атрибуционные данные

**Собираемые данные:** URL реферального источника, UTM-параметры и реферальные коды, если пользователь перешёл по отслеживаемой ссылке.

**Цель:** Атрибуция регистраций партнёрским программам или маркетинговым кампаниям; администрирование реферальных вознаграждений при их наличии.

**Правовое основание:** Статья 6(1)(f) GDPR — законный интерес в понимании каналов привлечения и соблюдении реферальных соглашений, с учётом ⚠ оценить, влечёт ли реферальная атрибуция обязательства по ePrivacy в соответствующих юрисдикциях и требуется ли согласие.

2.8 Идентификационные номера транспортных средств (VIN)

**Собираемые данные:** VIN-коды, вводимые покупателями при поиске совместимых запчастей.

**Цель:** Декодирование характеристик транспортного средства и фильтрация результатов каталога по совместимым деталям; повышение релевантности поиска.

**Правовое основание:** Статья 6(1)(b) GDPR — исполнение услуги поиска по запросу субъекта данных. VIN-коды, введённые в поиске, не привязываются к идентифицируемому физическому лицу за пределами сессии, если только пользователь не сохранил транспортное средство в своём аккаунте, — в таком случае хранение осуществляется для удобства пользователя по его указанию.

**Примечание:** VIN-коды в ряде юрисдикций могут позволять установить зарегистрированного владельца транспортного средства. Мы не используем VIN-коды для идентификации физических лиц и не передаём их третьим лицам в этих целях.

2.9 Аналитические и маркетинговые cookie-файлы (ОЖИДАЕТСЯ — требуется согласие)

**Собираемые данные:** При наличии явного и информированного согласия пользователя мы можем собирать данные о просмотре страниц и событиях через Google Analytics 4 (GA4), а также показывать или измерять эффективность рекламы через Google Ads.

**Цель:** Понимание совокупных закономерностей использования платформы; измерение эффективности маркетинговых кампаний; совершенствование платформы.

**Правовое основание:** Статья 6(1)(a) GDPR — согласие, в совокупности с требованиями Директивы об электронной конфиденциальности в том виде, в каком она реализована в каждой соответствующей юрисдикции. **Эти cookie-файлы и связанная с ними обработка активируются только после того, как пользователь принял аналитические и/или маркетинговые cookie-файлы через механизм получения согласия на использование cookie.** Согласие может быть отозвано в любое время; см. Раздел 3.

**Статус:** Интеграция Google Analytics 4 и Google Ads в настоящее время ожидает полного развёртывания. Данный раздел будет обновлён после запуска интеграции. ⚠ подтвердить статус запуска GA4/Ads и при необходимости обновить данное уведомление до публикации

---

3. Cookie-файлы и аналитика

На платформе WAW365 мы используем cookie-файлы и аналогичные технологии. Использование нами cookie-файлов регулируется нашей отдельной **Политикой использования cookie-файлов**, которая является частью настоящей Политики конфиденциальности и включена в неё посредством ссылки.

Кратко:

• **Строго необходимые cookie-файлы** устанавливаются без согласия, поскольку они необходимы для работы платформы (сессии аутентификации, защита CSRF, балансировка нагрузки).
• **Аналитические cookie-файлы** (Google Analytics 4) устанавливаются только после предоставления вами явного согласия через баннер о cookie-файлах.
• **Маркетинговые/рекламные cookie-файлы** (Google Ads) устанавливаются только после предоставления вами явного согласия.

Вы можете отозвать согласие на использование необязательных cookie-файлов в любое время, открыв центр управления предпочтениями cookie или изменив настройки браузера. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Полные сведения об используемых нами cookie-файлах, их назначении и сроке действия приведены в Политике использования cookie-файлов, доступной по адресу ⚠ вставить URL Политики использования cookie-файлов.

---

4. Получатели и обработчики

Мы передаём персональные данные только в той мере, в которой это необходимо, и при наличии надлежащих договорных и правовых гарантий. Категории получателей представлены ниже.

4.1 Субобработчики (обработчики данных)

Мы привлекаем следующие категории обработчиков, действующих по нашим инструкциям:

| Обработчик | Роль | Местонахождение | |------------|------|-----------------| | **Hetzner Online GmbH** | Облачный хостинг и инфраструктура (серверы, хранилище, сети) | Германия / ЕЭЗ | | **Mailu** (собственный почтовый сервер) | Доставка транзакционных электронных писем | ⚠ подтвердить местонахождение развёртывания Mailu и использование каких-либо ретрансляционных/SMTP-сервисов | | **MinIO** (собственное объектное хранилище) | Хранение загруженных файлов, изображений и вложений | В составе стека, та же инфраструктура Hetzner ⚠ подтвердить шифрование данных в состоянии покоя и местонахождение | | **Google LLC** | Google Analytics 4 (аналитика, требует согласия); Google Ads (реклама, требует согласия); Google Search Console (агрегированные данные SEO, без ПИИ конечных пользователей) | США (международная передача — см. Раздел 5) | | **Внешний обработчик документов прайс-листов** | Автоматический синтаксический анализ и импорт загружаемых поставщиками прайс-листов | ⚠ указать наименование, местонахождение обработчика и договорное основание |

**Примечание об обогащении SEO-каталога:** Для генерации многоязычного описательного текста для позиций нашего каталога продукции мы используем сервисы шлюза Abacus/OpenAI. При такой обработке используются только товарные и каталожные данные (артикулы, технические характеристики, наименования категорий). Никакие персональные данные конечных пользователей не передаются этим сервисам.

4.2 Прочие получатели

• **Контрагенты:** Поставщики и покупатели на платформе видят деловые контактные данные и детали заказов друг друга в той мере, в которой это необходимо для исполнения транзакции. Это является неотъемлемой функцией маркетплейса и охватывается договором об использовании платформы.
• **Правоохранительные и регуляторные органы:** Мы раскрываем персональные данные компетентным судам, правоохранительным органам или регуляторам, если это требуется применимым законодательством или юридически обязывающим предписанием.
• **Профессиональные консультанты:** Аудиторы, юристы и бухгалтеры, действующие под обязательством соблюдения конфиденциальности, в той мере, в которой это необходимо для их работы.

Мы не продаём персональные данные третьим лицам. Мы не передаём персональные данные третьим лицам для их собственных маркетинговых целей без явного согласия.

---

5. Международные передачи данных

Основная инфраструктура WAW365 размещена в Европейской экономической зоне (Hetzner, Германия). Вместе с тем некоторые обработчики находятся за пределами ЕЭЗ, и данные могут передаваться им в ходе предоставления их услуг.

5.1 Передачи данных в пользу Google (США)

Если Google Analytics 4 или Google Ads активны (при наличии согласия пользователя — см. Раздел 2.9), персональные данные, включая IP-адреса и поведенческие данные, могут передаваться компании Google LLC, находящейся в Соединённых Штатах Америки.

Мы используем следующие механизмы передачи данных ⚠ подтвердить применимый актуальный механизм — решение ЕС-США об адекватности защиты данных Data Privacy Framework от июля 2023 года и/или Стандартные договорные условия согласно Имплементационному решению Комиссии (ЕС) 2021/914; проверить наличие и актуальность DPA и SCC Google:

• Решение Европейской комиссии об адекватности в отношении Рамочного соглашения ЕС-США о конфиденциальности данных (DPF) — в той мере, в которой Google LLC является сертифицированным участником; и/или
• Стандартные договорные условия (SCC), принятые в соответствии со статьёй 46(2)(c) GDPR.

⚠ проверить, что действующее Приложение об обработке данных Google и соответствующие SCC/сертификация DPF оформлены для всех используемых сервисов Google; проверить наличие обновлений в соответствии с руководством CJEU или надзорных органов

5.2 Передачи данных внешнему обработчику прайс-листов

⚠ после установления личности внешнего обработчика документов прайс-листов подтвердить, находится ли он за пределами ЕЭЗ, и если да — задокументировать применимый механизм передачи данных (решение об адекватности, SCC или иную гарантию по статье 46)

5.3 Передачи данных в Украину

В случаях передачи данных субъектам данных, находящимся в Украине, или в случаях, когда обработка предполагает получателей в Украине, мы опираемся на ⚠ по состоянию на дату вступления в силу Украина не является субъектом решения ЕС об адекватности; подтвердить применимый механизм передачи — SCC, обязательные корпоративные правила или изъятия по статье 49 GDPR, — а также учесть, что любые SCC должны быть адаптированы для передачи данных в третью страну — Украину. Отдельные положения, применимые к субъектам данных в Украине, изложены в Разделе 8.

---

6. Сроки хранения данных

Мы храним персональные данные только в течение периода, необходимого для целей, ради которых они были собраны, и в любом случае не дольше, чем этого требует или допускает применимое законодательство.

Ниже приведены ориентировочные сроки хранения, которые применяются с учётом требований законодательства ⚠ все сроки хранения должны быть согласованы с юридическими консультантами с учётом применимого законодательства о бухгалтерском учёте, налогообложении, договорных отношениях и сроках исковой давности в каждой соответствующей юрисдикции (ЕС, Польша, Норвегия, Украина) до публикации:

| Категория | Ориентировочный срок хранения | |-----------|-------------------------------| | Данные аккаунта (активный аккаунт) | В течение срока действия отношений с аккаунтом | | Данные аккаунта (после закрытия аккаунта) | ⚠ например, 3 года с момента закрытия — для покрытия договорных споров; уточнить с учётом применимых сроков исковой давности | | Записи о заказах и счёт-фактуры | ⚠ налоговое и бухгалтерское законодательство Польши, Норвегии и Украины предусматривает конкретные минимальные сроки хранения фискальных документов — как правило, от 5 до 10 лет; уточнить точный срок по каждой юрисдикции | | Сообщения мессенджера и вложения | ⚠ уточнить — рассмотреть возможность приведения в соответствие со сроком хранения записей о заказах для сообщений, связанных с транзакциями | | Журналы безопасности и доступа (IP-адреса, события входа) | ⚠ например, 12 месяцев — уточнить с учётом соразмерности законного интереса и каких-либо отраслевых обязательств | | Исходные загруженные файлы прайс-листов | ⚠ подтвердить сроки удаления после импорта, например 30 дней | | Аналитические данные (GA4, требует согласия) | ⚠ срок хранения данных GA4 по умолчанию; подтвердить и задокументировать настройку хранения в свойстве GA4 | | Записи о согласии (согласие на cookie) | ⚠ подтвердить срок хранения журналов согласия — как правило, не менее срока действия согласия плюс применимый срок исковой давности | | VIN-коды (поиск в сессии, не сохранённые) | Удаляются по окончании сессии | | VIN-коды (сохранённые в аккаунте) | В течение срока действия отношений с аккаунтом + срок хранения после закрытия аккаунта |

Когда данные более не требуются, мы удаляем или необратимо обезличиваем их в соответствии с нашим внутренним графиком хранения данных.

---

7. Ваши права

7.1 Права по GDPR

Если вы находитесь в Европейской экономической зоне или если GDPR иным образом применяется к нашей обработке данных, вы имеете следующие права в отношении ваших персональных данных:

**Право на доступ (статья 15 GDPR).** Вы вправе получить подтверждение того, обрабатываем ли мы персональные данные о вас, и если да — получить копию этих данных вместе с информацией о том, как они обрабатываются.

**Право на исправление (статья 16 GDPR).** Вы вправе потребовать от нас без неоправданной задержки исправления неточных персональных данных и дополнения неполных персональных данных.

**Право на удаление (статья 17 GDPR).** Вы вправе потребовать от нас удаления ваших персональных данных, если, например, они более не нужны для целей, ради которых были собраны; вы отзываете согласие при отсутствии иного правового основания; или вы возражаете против обработки по статье 21 при отсутствии преобладающих законных оснований. Данное право ограничено исключениями, включая случаи, когда обработка необходима для соблюдения правового обязательства или для предъявления, осуществления или защиты правовых требований.

**Право на ограничение обработки (статья 18 GDPR).** В определённых обстоятельствах вы вправе потребовать от нас ограничения обработки ваших персональных данных, например если вы оспариваете точность данных или возражаете против обработки в ожидании проверки того, перевешивают ли наши законные основания ваши интересы.

**Право на переносимость данных (статья 20 GDPR).** Если обработка основана на вашем согласии или на договоре и осуществляется автоматизированными средствами, вы вправе получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролёру.

**Право на возражение (статья 21 GDPR).** Если обработка основана на законных интересах (статья 6(1)(f)), вы вправе возразить против такой обработки по основаниям, связанным с вашей конкретной ситуацией. Мы прекратим обработку, если только не сможем доказать наличие веских законных оснований, которые перевешивают ваши интересы, права и свободы, либо если обработка необходима для правовых требований. В случае обработки в целях прямого маркетинга вы имеете абсолютное право возразить против неё в любое время.

**Право на отзыв согласия (статья 7(3) GDPR).** Если обработка основана на вашем согласии (например, аналитические cookie-файлы), вы можете отозвать его в любое время. Отзыв не влияет на законность обработки до его осуществления.

**Право на подачу жалобы.** Вы вправе подать жалобу в компетентный надзорный орган. Наш ведущий надзорный орган — ‹supervisory_authority› ⚠ подтвердить компетентный ведущий надзорный орган — им должен быть орган в государстве — члене ЕС, где находится основное учреждение контролёра; если контролёр учреждён за пределами ЕС, указать соответствующий орган. Вы также вправе подать жалобу в надзорный орган государства — члена ЕС по месту вашего постоянного проживания, месту работы или месту предполагаемого нарушения.

7.2 Порядок реализации прав

Для реализации любого из указанных выше прав обратитесь к нам по адресу:

**‹contact_email›**

или направьте письменное обращение по адресу ‹registered_address›.

Мы ответим на ваш запрос без неоправданной задержки и в любом случае в течение одного календарного месяца с момента его получения. Этот срок может быть продлён ещё на два месяца при необходимости, с учётом сложности и количества запросов; мы уведомим вас о любом таком продлении в течение одного месяца с момента получения запроса с указанием причин задержки.

В целях защиты от несанкционированного раскрытия данных мы можем запросить у вас разумные доказательства вашей личности перед ответом на запрос. Мы не взимаем плату за реализацию ваших прав, если только запросы не носят явно необоснованного или чрезмерного характера.

---

8. Примечание для субъектов данных на Украине

Данный раздел содержит дополнительную информацию для лиц, персональные данные которых обрабатываются в связи с использованием WAW365 и которые находятся на Украине или чьи данные обрабатываются в соответствии с законодательством Украины.

**Применимое законодательство.** Обработка персональных данных субъектов данных, находящихся на Украине, также регулируется Законом Украины «Про захист персональних даних» (Закон України «Про захист персональних даних», с изменениями) («Закон Украины»).

**Регистрация контролёра.** ‹[[REVIEW: подтвердить, обязан ли {{controller_name}} зарегистрироваться в качестве контролёра персональных данных у Уполномоченного Верховной Рады Украины по правам человека (Уповноважений Верховної Ради України з прав людини), и если да — подтвердить статус регистрации]]›

**Ваши права по законодательству Украины.** В дополнение к правам по GDPR, описанным в Разделе 7 (которые мы применяем в качестве базового стандарта), субъекты данных на Украине имеют права по Закону Украины, в том числе право:

• знать место нахождения базы персональных данных, содержащей их данные, её назначение, а также наименование и адрес контролёра;
• получать информацию об условиях доступа к персональным данным, включая сведения о третьих лицах, которым передаются их данные;
• получать доступ к своим персональным данным;
• получать ответ о том, обрабатываются ли их персональные данные, и если да — получить содержание этих данных;
• подавать мотивированное возражение против обработки их персональных данных;
• требовать удаления или блокирования персональных данных, которые обрабатываются незаконно, неполно, неточно или являются устаревшими;
• защищать свои персональные данные от незаконной обработки и случайной утраты, уничтожения или повреждения;
• обжаловать обработку своих персональных данных в Уполномоченном Верховной Рады Украины по правам человека или обратиться за судебной защитой.

**Контакт для субъектов данных на Украине.** Для реализации прав по Закону Украины обращайтесь к нам по адресу ‹contact_email›. Вы также можете обратиться к Уполномоченному Верховной Рады Украины по правам человека (Уповноважений Верховної Ради України з прав людини) ⚠ вставить актуальные контактные данные и URL официального сайта Уполномоченного.

**Трансграничная передача данных.** Передача персональных данных субъектов данных на Украине в страны за пределами Украины осуществляется в соответствии с требованиями Закона Украины ⚠ подтвердить соответствие требованиям Закона Украины в части трансграничной передачи, включая то, обеспечивает ли страна назначения надлежащий уровень защиты или применяются ли иные гарантии; учесть, что Закон Украины имеет собственный перечень адекватных стран.

---

9. Безопасность

Мы реализуем надлежащие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа к ним соразмерно рискам, связанным с обработкой, и характеру данных.

Применяемые меры включают, в числе прочего:

• Шифрование данных при передаче с использованием TLS.
• Шифрование данных в состоянии покоя ⚠ подтвердить, что шифрование данных в состоянии покоя реализовано во всех компонентах хранения, включая тома Hetzner и MinIO.
• Контроль доступа и разграничение полномочий на основе ролей, ограничивающее доступ к персональным данным только уполномоченным сотрудникам.
• Хранение паролей в хешированном виде (пароли в открытом виде никогда не сохраняются).
• Ограничение частоты запросов и средства защиты от злоупотреблений на конечных точках аутентификации и API.
• Регулярные проверки безопасности и сканирование уязвимостей в зависимостях.
• Процедуры реагирования на инциденты, включая уведомление компетентных надзорных органов и затронутых субъектов данных в соответствии со статьями 33 и 34 GDPR при возникновении нарушения безопасности персональных данных, достигающего соответствующего порога.

Ни один метод передачи данных через Интернет или метод электронного хранения данных не обеспечивает абсолютной безопасности. Несмотря на то что мы прилагаем все усилия для защиты персональных данных коммерчески разумными мерами, мы не можем гарантировать абсолютную безопасность.

---

10. Дети

WAW365 — это B2B-маркетплейс, который не предназначен для детей и не ориентирован на их использование. Наша платформа разработана исключительно для юридических лиц и совершеннолетних физических лиц, действующих в коммерческих целях, и доступна только для них. Мы сознательно не собираем персональные данные лиц, не достигших 18 лет ⚠ подтвердить применимый возрастной порог в каждой юрисдикции — например, 16 лет в некоторых государствах — членах ЕС для обработки на основе согласия.

Если нам станет известно о случайном сборе персональных данных несовершеннолетнего, мы незамедлительно примем меры по их удалению. Если вы полагаете, что мы могли собрать персональные данные ребёнка или данные, относящиеся к ребёнку, обратитесь к нам по адресу ‹contact_email›.

---

11. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику конфиденциальности с учётом изменений в нашей деятельности по обработке данных, правовых обязательств или регуляторных указаний. В случае существенных изменений мы уведомим зарегистрированных пользователей по электронной почте или посредством заметного уведомления на платформе до вступления изменений в силу.

Версия настоящей Политики конфиденциальности, действующей в данный момент, определяется по **Дате вступления в силу**, указанной в начале документа. Мы рекомендуем периодически ознакомляться с данной Политикой.

**Дата вступления в силу настоящей версии:** ‹effective_date›

---

*Если у вас возникли вопросы, касающиеся настоящей Политики конфиденциальности или нашей практики защиты данных, обращайтесь к нам по адресу ‹contact_email› или направляйте письменные обращения по адресу: ‹controller_name›, ‹registered_address›.*