Политика конфиденциальности

1. Кто отвечает за данные

Собственником и оператором персональных данных является оператор платформы MİİİM Global — Общество с ограниченной ответственностью «MİİİM GLOBAL» (ИНН (VÖEN) 1103125111; юридический адрес: AZ1083, город Баку, Гарадагский район, посёлок Сахиль, Алияр Гюльбабаев, дом 85). Адрес для всех обращений, связанных с конфиденциальностью: info@miiimglobal.com.

2. Какие данные мы собираем

• Данные аккаунта: имя, адрес электронной почты, пароль (только в необратимо зашифрованном виде), указанные при регистрации телефон и город, язык интерфейса, часовой пояс и настройки двухэтапного входа.
• Данные компании и профиля: название компании, адрес, сферы деятельности, каталог, сертификаты и добавленные вами в профиль контактные лица (имя, должность, электронная почта, телефон, WhatsApp, LinkedIn). После публикации профиля эти данные видны всем.
• Загружаемые вами файлы: изображения, PDF-документы и 3D-модели. Каждый файл при загрузке проходит антивирусную проверку. Из публично отображаемых изображений удаляются скрытые метаданные (например, место съёмки).
• Переписка: сообщения, коммерческие предложения, предложения о встречах, вложения и заявки на тендеры. Их видят только стороны переписки, а в случае рассмотрения спора или жалобы — также администраторы платформы.
• Ваша активность на платформе: сохранённые вами товары и профили, профили, на которые вы подписаны, сохранённые поиски, настройки уведомлений и ваша подписка на уведомления браузера (push).
• Статистика: просмотры профиля и количество показов в поиске. В этих счётчиках не хранятся IP-адрес, браузер или cookie посетителя. Если ваш браузер отправляет сигнал «Do Not Track» или «Global Privacy Control», счётчик ничего не записывает. Страна и город посетителя определяются по IP-адресу с помощью офлайн-базы на сервере (DB-IP); IP-адрес не сохраняется и не передаётся другим сервисам.
• Компания, просмотревшая профиль: когда авторизованный участник просматривает профиль другой компании или видит его в результатах поиска, сведения о просматривающей компании и пользователе хранятся 180 дней. Владелец профиля, если эта функция входит в его пакет, видит только название компании. Вы можете возразить против такой записи в разделе «Аккаунт → Безопасность»; при возражении удаляются и ваши прежние записи.
• Журнал безопасности: фиксируются важные действия в аккаунте и на платформе (вход, изменение настроек и контента, решения администраторов). В этих записях IP-адрес, а также браузер, операционная система и тип устройства хранятся 30 дней.
• Платежи: заказ, сумма, статус платежа и квитанция. Данные карты вы вводите на странице платёжного провайдера (Epoint); номер карты мы не видим и не храним.
• Форма обратной связи и рассылка: ваше имя, электронная почта и сообщение. Подписка на рассылку подтверждается по электронной почте и может быть отменена в любое время.

3. Для чего и на каком основании мы используем данные

• Создание аккаунта, работа профилей, каталога, поиска, обмена сообщениями, тендеров и пакетов — исполнение договора, заключённого с пользователем.
• Безопасность, предотвращение мошенничества и злоупотреблений, аудит — законный интерес и обязанности, установленные законом.
• Подготовка подходящих возможностей, рекомендаций и уведомлений — исполнение договора; частоту и виды уведомлений вы выбираете сами.
• Отображение компании, просмотревшей профиль, — законный интерес (установление B2B-связей); у вас есть право на возражение.
• Рассылка и уведомления браузера — ваше согласие; вы можете отозвать согласие в любое время.
• Платежи и бухгалтерский учёт — исполнение договора и обязанности, установленные законом.

Мы запрашиваем только данные, необходимые для указанных целей. Для регистрации обязательны имя, электронная почта и пароль; без них создать аккаунт невозможно. Предоставление остальных данных (телефон, город, профиль и контактные лица) добровольно; если они не предоставлены, соответствующие функции работают в ограниченном объёме.

Мы не продаём ваши данные и не передаём их третьим лицам в рекламных целях. На платформе нет рекламных и отслеживающих (tracking) cookie.

4. Кому передаются данные

Для работы платформы мы пользуемся услугами следующих поставщиков. Они обрабатывают данные только по нашему поручению и только для оказания этой услуги.

• Hostinger — сервер (Германия, Европейский союз) и корпоративная электронная почта.
• Cloudflare — доменные имена (DNS) и хранение резервных копий. Резервные копии шифруются на сервере и хранятся в пределах Европейского союза.
• OpenRouter и выбираемые через него поставщики моделей искусственного интеллекта — только когда соответствующая функция ИИ активна. Запросы направляются только поставщикам, которые не хранят данные (zero data retention), а использование данных для обучения моделей запрещено. Передаются: опубликованные данные профиля, открытые тексты тендеров, поисковый запрос и изображение, загруженное вами для поиска по изображению (изображение не сохраняется). Подробнее — на странице «Как используется искусственный интеллект».
• Epoint — приём платежей.
• Сервисы уведомлений браузера (Google, Mozilla, Microsoft, Apple) — только если вы подписались на push-уведомления; содержание уведомления передаётся в зашифрованном виде.
• Государственные органы — только в случаях, предусмотренных законом.

5. Передача данных за рубеж

Сервер и резервные копии находятся за пределами территории Азербайджанской Республики, в Европейском союзе (Германия); законодательство Европейского союза обеспечивает высокий уровень защиты персональных данных. Поставщики искусственного интеллекта могут находиться в других странах (в том числе в Соединённых Штатах Америки); им направляются только открытые данные и поисковые запросы при условии, что данные не хранятся и не используются для обучения. В соответствии со статьёй 14 Закона «О персональных данных» при регистрации вы даёте отдельное согласие на передачу данных в эти страны. Безопасность передаваемых данных мы обеспечиваем договорными и техническими мерами.

6. Как долго хранятся данные

• Аккаунт: пока аккаунт активен. Через 30 дней после закрытия аккаунта персональные данные удаляются или обезличиваются.
• IP-адрес и данные устройства в журнале безопасности: 30 дней.
• Записи о компаниях, просмотревших профиль: 180 дней.
• Сеанс входа: 7 дней; ссылка для подтверждения электронной почты: 24 часа; ссылка для восстановления пароля: 30 минут.
• Резервные копии: до 30 дней. В течение этого срока удалённые данные могут оставаться в зашифрованных резервных копиях и используются только для восстановления.
• Записи о платежах: в течение срока, установленного законодательством.
• Сообщения, профили и другой контент: пока аккаунт активен или до их удаления вами.

После достижения цели обработки и при отсутствии необходимости в хранении данные незамедлительно уничтожаются или обезличиваются.

7. Ваши права

В соответствии со статьёй 7 Закона «О персональных данных» вы имеете следующие права:

• Получать информацию: узнать, какие ваши данные обрабатываются, на каком правовом основании, с какой целью и в течение какого срока, каков источник данных и кто имеет к ним доступ.
• Получать свои данные: в разделе «Аккаунт → Безопасность» вы можете скачать все свои персональные данные в виде файла.
• Исправлять данные: данные аккаунта и профиля вы редактируете сами; в остальных случаях напишите на info@miiimglobal.com.
• Удаление: отправьте запрос на удаление аккаунта из раздела «Аккаунт → Безопасность». После одобрения запроса аккаунт немедленно закрывается, а персональные данные удаляются через 30 дней. Закрытый аккаунт не восстанавливается.
• Возражать и требовать прекращения обработки: за исключением случаев, когда обработка обязательна по закону, вы можете возразить против сбора и обработки ваших данных; в частности, в разделе «Аккаунт → Безопасность» можно сразу возразить против отображения вас как компании, просмотревшей профиль.
• Возражать против автоматизированных решений: решения, влекущие для вас правовые последствия, на платформе не принимаются исключительно автоматически; результаты работы искусственного интеллекта и правил носят рекомендательный характер.
• Отзывать согласие: вы можете в любое время отказаться от рассылки, уведомлений браузера и отдельных видов уведомлений.
• Подавать жалобу: если вы считаете, что ваши права нарушены, вы можете обратиться в Министерство цифрового развития и транспорта Азербайджанской Республики или в суд и потребовать возмещения причинённого ущерба.

Запрос можно направить из вашего аккаунта на платформе, на адрес info@miiimglobal.com или в письменной форме; для подтверждения вашей личности мы можем запросить дополнительные сведения. Мы отвечаем на запросы бесплатно в течение 7 рабочих дней; если требуется согласование с третьим лицом, этот срок может быть продлён не более чем на 7 рабочих дней. В случае отказа в исполнении запроса мотивированный ответ даётся в течение 5 рабочих дней.

8. Безопасность

Мы принимаем организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения и уничтожения. Все соединения шифруются по протоколу HTTPS. Пароли хранятся в необратимом виде, доступен двухэтапный вход, загружаемые файлы проходят антивирусную проверку, резервные копии шифруются, действия администраторов фиксируются в журнале. Ни одна система не застрахована от рисков полностью; если вы обнаружили проблему безопасности, напишите на info@miiimglobal.com.

9. Возрастное ограничение

Платформа не предназначена для лиц младше 18 лет.

10. Cookie

На платформе используются только cookie, необходимые для её работы. Перечень и сроки хранения приведены на странице «Политика cookie».

11. Изменения

При изменении политики новая версия публикуется на этой странице, а её дата обновляется. При изменении целей обработки, перечня данных или лиц, которым передаются данные, мы получаем ваше новое согласие.

Настоящая политика публикуется на азербайджанском, английском, турецком и русском языках; в случае расхождений между текстами преимущественную силу имеет текст на азербайджанском языке.

12. Контакты

info@miiimglobal.com