Политика обработки персональных данных

Режим поиска и помощь поддержки

После нажатия «Проверить данные» платформа сначала ищет сведения в подготовленной базе и проверяет применимость правил. При недостатке сведений может подключаться дополнительный анализ и поиск открытых источников. Для автоматической внешней обработки используется очищенное описание товара или деятельности и публичные нормативные фрагменты. Профиль, контакты, исходные файлы, извлечённый текст вложений и закрытые материалы организации автоматически не передаются. Если описание нельзя безопасно подготовить, поиск продолжается внутри платформы. Запуск проверки не считается отдельным согласием на передачу персональных данных.

Неоднозначная проверка может создать личное обращение поддержки, связанное с номером отчёта. Администратор читает исходный результат в закрытом кабинете по своим полномочиям. В почтовом уведомлении указываются номер обращения и ссылка на кабинет, без запроса, содержимого документов и личных сведений.

Редакция от 25 октября 2026 года. Контактное обозначение: «Администрация сайта XEffect». Канал для обращений — личная поддержка. Юридическая идентификация оператора должна быть заполнена до возобновления публичной регистрации и сбора новых анкет. Личные реквизиты владельца не публикуются.

1. Принципы и основания — статьи 5–7

Данные обрабатываются для конкретных целей, в минимальном необходимом объёме и не дольше, чем требуется для этих целей или установленного законом срока. Основание определяется отдельно для каждой цели: согласие, выполнение запрошенных пользователем действий по договору либо прямо установленная законом обязанность. Согласие не заменяет остальные обязанности оператора.

2. Цели и состав данных

3. Внешние проверки и минимизация персональных данных

Для подбора требований и проверки документов могут использоваться внешние вычислительные сервисы, официальные реестры и взаимодействие с партнёрами. Им передаются необходимые сведения о товаре, требованиях и номере документа, а не профиль пользователя и его контакты. Перед отправкой текста применяются локальные фильтры ФИО, адресов, телефонов, email и социальных ссылок. Файлы и содержимое архива не включаются в запросы помощника поддержки.

Автоматический фильтр не обеспечивает безошибочное распознавание любых персональных данных. Не включайте их в описание товара; сомнительный или неочищенный материал должен рассматриваться внутри кабинета администрацией. Известные контакты из профиля не подставляются во внешние запросы. Запрет действует и на ранее сохранённые материалы.

Партнёрам доступны только сведения для согласованной заявки и переписки, без автоматического доступа к архиву и контактам пользователя. Для выполнения заявки требуется отдельное подтверждение. Операции, при которых возникает передача персональных данных, требуют отдельного законного основания и оформления поручения обработки, если оно необходимо; общий флажок соглашения их не разрешает автоматически.

Для подтверждения email и сервисных писем почтовому обработчику необходим адрес получателя. Сервисные уведомления не являются рекламной подпиской. Содержание переписки и загруженных документов в обычные уведомления не включается; подробности пользователь читает в защищённом кабинете. До коммерческого запуска оператор должен идентифицировать обработчиков и проверить договоры, географию обработки и основания передачи.

Трансграничная передача не считается разрешённой этим соглашением или флажком регистрации. При её необходимости отдельно выполняются требования статьи 12, включая применимые уведомления и ограничения. Данные не передаются для обучения общей модели. Внешние ссылки открываются по выбору пользователя; внешние сайты действуют по собственным правилам.

4. Хранение и полномочия — статьи 18, 18.1, 19

Рабочие данные размещаются на российском сервере. Доступ ограничен пользователем, уполномоченными участниками его организации и администрацией в пределах обязанностей; партнёры не получают доступа к чужому кабинету и его архиву. Действуют аутентификация, проверка прав на стороне сервера, дополнительная защита административного доступа, защищённая передача и запрет публичной выдачи служебных файлов. Номер записи или адрес файла не является разрешением доступа.

Размещение сервера у хостинг-провайдера остаётся техническим условием работы. Запрет отправок не означает физического отсутствия инфраструктурного провайдера. Его договор, поручение обработки и перечень допущенных лиц подлежат оформлению оператором. Заявление о завершённой сертификации системы защиты не делается.

5. Права — статьи 14, 17, 20, 21

Пользователь вправе получить сведения о своих данных и обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращение направляется в личную поддержку с темой «Персональные данные»; при недоступном входе можно использовать служебный контакт support@xeffect.ru по собственному выбору. Отправка электронного письма использует внешнюю почтовую инфраструктуру; отправка сервисных уведомлений выполняется отдельно от рассмотрения обращения.

Для проверки полномочий запрашиваются только соразмерные сведения. Не направляйте пароль, коды, QR двухфакторной защиты или избыточные копии документов. Доступ к сведениям другого человека по запросу не предоставляется без законного основания.

6. Сроки и изменения

Порядок сроков, удаления, работы с копиями и подтверждения исполнения приведён в отдельном документе. Существенное изменение целей или состава обработки требует отдельной оценки основания; публикация новой редакции не означает согласия пользователя и не делает прежнюю передачу правомерной задним числом.