1. Общие положения
Настоящая Политика конфиденциальности и безопасности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта trdout.com (далее — «Сайт»), принадлежащего компании ZHEJIANG TRD SCIENCE AND TECHNOLOGY CO (далее — «Компания», «мы», «нас»).
Мы обрабатываем персональные данные в соответствии с применимым законодательством, включая Общий регламент по защите данных (GDPR), Закон КНР о защите персональных данных (PIPL), Федеральный закон № 152-ФЗ (РФ) и Калифорнийский закон о конфиденциальности потребителей (CCPA).
Реквизиты оператора:
- Наименование: ZHEJIANG TRD SCIENCE AND TECHNOLOGY CO
- Сайт: https://trdout.com
- Email для претензий и запросов: info@trdout.com
2. Какие данные мы собираем
Мы можем собирать следующие категории данных:
- Идентификационные данные: имя, фамилия, название компании, должность.
- Контактные данные: email, номер телефона, почтовый адрес, адрес доставки, адрес выставления счёта.
- Платёжные данные: реквизиты банковских карт/счетов (обрабатываются исключительно сертифицированными платёжными провайдерами; мы не храним полные данные карт на своих серверах).
- Данные об устройстве и сессии: IP-адрес, тип браузера, операционная система, языковые настройки, данные cookies, время посещения, история просмотров.
- Данные о транзакциях: история заказов, номера счетов, суммы платежей, статусы доставки.
- Данные коммуникаций: переписка через формы обратной связи, онлайн-чат, email, телефонные звонки.
- Маркетинговые данные: предпочтения по рассылкам, история взаимодействия с email-рассылками, участие в акциях.
3. Цели обработки данных
Мы обрабатываем данные для следующих целей:
- Исполнение договора: оформление, обработка и доставка заказов; выставление счетов; управление личным кабинетом.
- Коммуникация: ответы на запросы, техническая поддержка, уведомления о статусе заказа.
- Маркетинг и реклама: отправка информации о продуктах, акциях, персонализированных предложений (при наличии согласия).
- Аналитика и улучшение сервиса: анализ посещаемости сайта, поведенческих факторов, тестирование функциональности.
- Безопасность: предотвращение мошенничества, защита от несанкционированного доступа, соблюдение требований законодательства.
- Юридические обязательства: исполнение требований налогового, таможенного и иного применимого законодательства.
4. Правовые основания обработки
- Исполнение договора: когда обработка необходима для заключения или выполнения сделки купли-продажи.
- Согласие: для маркетинговых рассылок, использования определённых cookies и передачи данных третьим лицам в рекламных целях.
- Законный интерес: для обеспечения безопасности, аналитики и улучшения качества сайта.
- Юридическое обязательство: когда это требуется по закону.
5. Передача данных третьим лицам
Мы можем передавать данные следующим категориям получателей:
- Логистические и курьерские службы: для доставки товаров.
- Платёжные шлюзы и банки: для обработки транзакций.
- Провайдеры аналитики: Google Analytics, Яндекс.Метрика и аналогичные сервисы (в обезличенном виде).
- Рекламные платформы: Google Ads, Meta (Facebook/Instagram) и др. (при наличии согласия).
- CRM-системы и сервисы email-рассылок: для управления клиентской базой и коммуникациями.
- Хостинг-провайдеры и облачные сервисы: для хранения данных и обеспечения работы сайта.
- Государственные органы: при наличии законного требования.
Все третьи лица обязуются соблюдать конфиденциальность и применять адекватные меры защиты.
6. Cookies и аналогичные технологии
Сайт использует cookies и схожие технологии для:
- обеспечения работоспособности сайта (технические cookies);
- анализа посещаемости и поведения пользователей (аналитические cookies);
- показа персонализированной рекламы (маркетинговые cookies).
При первом посещении Сайта пользователю демонстрируется баннер с запросом согласия на использование не обязательных cookies. Пользователь может изменить настройки в любой момент.
7. Международная передача данных
Компания зарегистрирована в Китае (Zhejiang), серверы и обработчики могут находиться в разных юрисдикциях (включая КНР, ЕС, РФ, США). При трансграничной передаче мы обеспечиваем защиту данных через:
- заключение Стандартных договорных положений (SCC) ЕС;
- механизмы, предусмотренные PIPL и ФЗ-152;
- сертификации и аудиты облачных провайдеров.
8. Безопасность данных
Мы применяем комплекс организационных и технических мер:
- шифрование данных при передаче (TLS/SSL) и хранении;
- регулярное резервное копирование;
- контроль доступа и аутентификация;
- регулярные аудиты безопасности и обновление ПО;
- обучение персонала;
- физическая охрана серверных помещений.
9. Права субъектов данных
В зависимости от применимого законодательства вы имеете право:
- получать доступ к своим данным;
- требовать исправления неточностей;
- требовать удаления («право на забвение»);
- ограничивать или возражать против обработки;
- получать данные в структурированном формате (переносимость);
- отозвать согласие на маркетинг;
- подать жалобу в надзорный орган.
Для реализации прав направьте запрос на info@trdout.com. Мы ответим в течение 30 дней.
10. Сроки хранения
Данные хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок не требуется законодательством. Обычно:
- данные учётной записи — до удаления аккаунта;
- данные заказов — в течение срока исковой давности и налогового учёта (обычно 5–10 лет);
- cookies — согласно настройкам браузера и срокам жизни файлов.
11. Данные несовершеннолетних
Сайт предназначен для B2B-аудитории. Мы не собираем данные лиц моложе 18 лет. Если такие данные обнаружены, они будут немедленно удалены.
12. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная версия всегда размещена по адресу: https://trdout.com/privacy. Существенные изменения сопровождаются уведомлением на email.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных:
Email: info@trdout.com
Сайт: https://trdout.com