Политика конфиденциальности

1. Кто мы / Оператор данных

New Route International Exchange Co., Ltd. (торгующая под названием «Sovern Group») является оператором (контролёром) персональных данных, собираемых через этот сайт. Мы зарегистрированы на Тайване. По вопросам конфиденциальности свяжитесь с нами по адресу info@soverngroup.co.

2. Какие данные мы собираем

Мы собираем персональные данные только тогда, когда вы предоставляете их добровольно. Основной точкой сбора является наша форма запроса коммерческого предложения (RFQ), в которой собираются:

• Полное имя
• Название компании
• Адрес электронной почты
• Страна
• Описание товаров, которые вы хотите закупить (свободный текст)
• Ориентировочный объём / стоимость заказа (необязательно)
• Сроки закупки (необязательно)

Если вы создаёте торговый аккаунт (чтобы ваши данные подставлялись в запросы расчёта), мы также собираем:

• Ваше имя, компанию, страну и сайт компании
• Ваш рабочий адрес электронной почты
• Пароль, который хранится только в виде односторонней хеш-суммы и никогда в читаемом виде
• Ваш язык, формулировку и дату уведомления по электронной почте, показанного вам при регистрации, и IP-адрес, с которого поступил запрос

Мы также собираем стандартные данные журналов сервера (IP-адрес, тип браузера, адрес страницы-источника, посещённые страницы) через нашу хостинговую инфраструктуру. Мы не используем cookie для рекламы. Мы измеряем трафик с помощью Vercel Web Analytics (без cookie, персональные данные не собираются) и Google Analytics 4, которая фиксирует просмотренные страницы, тип устройства и примерное местоположение (страна или регион) в привязке к случайному идентификатору. Из Европейской экономической зоны, Великобритании, Швейцарии, Бразилии, Южной Кореи, Турции или канадской провинции Квебек Google Analytics работает только если вы принимаете аналитические cookie; в остальных местах она работает, если вы их не отклоните. Мы никогда не передаём Google ваше имя, адрес электронной почты или что-либо, что вы вводите в форму. Когда вы отправляете запрос или заявку на торговый аккаунт, мы фиксируем, как вы нас нашли: ваш ответ на вопрос «Как вы узнали о нас?», если вы его дали, любую рекламную метку (utm_) в адресе страницы, на которую вы пришли, и название сайта, с которого вы пришли (но никогда его полный адрес). Между страницами этот источник визита сохраняется в вашем браузере только тогда, когда аналитика может работать (см. нашу Политику использования cookie); в противном случае он хранится только в памяти открытой страницы, никогда не записывается на ваше устройство и теряется при перезагрузке или выходе с сайта.

3. Как мы используем ваши данные

Мы используем данные RFQ исключительно для того, чтобы:

• Ответить на ваш закупочный запрос
• Создать запись о запросе в нашей внутренней ERP-системе
• Отправить вам автоматическое письмо с подтверждением получения
• Вести последующую деловую переписку, связанную с вашим запросом
• Фиксировать, как вы нас нашли (раздел 2), чтобы понимать, какие из наших каналов приносят запросы

Мы используем данные торгового аккаунта, чтобы:

• Проверить, что аккаунт принадлежит торговой компании, прежде чем активировать его (домен электронной почты, сайт компании, проверка по санкционным спискам и спискам «не обращаться»; аккаунты на бесплатных почтовых адресах проверяются нашей командой)
• Подставлять ваши данные в форму запроса расчёта, пока вы авторизованы
• Фиксировать, как вы нас нашли (раздел 2), чтобы понимать, какие из наших каналов приносят торговые аккаунты
• Отправлять вам письма об аккаунте, а также о товарах в наличии и предложениях. Каждое письмо с предложением содержит ссылку для отписки, и отписка прекращает их; вы также можете в любой момент отказаться, написав на info@soverngroup.co

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Заявки на торговый аккаунт проходят автоматические проверки (домен электронной почты, сайт компании, проверка по санкционным спискам и спискам «не обращаться»). Заявка, которую проверки задержали или заблокировали, рассматривается нашими сотрудниками, которые принимают решение; ни одна заявка не отклоняется только машиной. Мы не используем ваши данные для профилирования.

4. Правовое основание обработки (GDPR и UK GDPR)

Если вы находитесь в Европейском союзе, Европейской экономической зоне или Великобритании, правовыми основаниями обработки ваших данных являются:

• Законный интерес - ответить на ваш деловой запрос (статья 6(1)(f) GDPR)
• Преддоговорные действия - когда ваш запрос является первым шагом к деловому соглашению (статья 6(1)(b) GDPR)
• Договор - вести торговый аккаунт, который вы запросили, включая письма об этом аккаунте (статья 6(1)(b) GDPR)
• Законный интерес - отправлять владельцам торговых аккаунтов, как деловым контактам, письма о товарах в наличии и предложениях (статья 6(1)(f) GDPR). Вы можете возразить в любой момент, отписавшись от любого из этих писем
• Законный интерес - фиксировать, как вы нашли нас, вместе с вашим запросом или заявкой на торговый аккаунт, чтобы знать, какие каналы доходят до покупателей (статья 6(1)(f) GDPR)
• Согласие - на аналитические cookie (Google Analytics 4) и сохранённый источник визита (sv_first_touch), которые для посетителей из ЕС/ЕЭЗ, Великобритании, Швейцарии, Бразилии, Южной Кореи, Турции и Квебека устанавливаются только если вы их принимаете. Вы можете отозвать согласие в любой момент через «Настройки cookie» внизу каждой страницы (статья 6(1)(a) GDPR)

Вы вправе в любой момент возразить против обработки, основанной на законном интересе, связавшись с нами по адресу info@soverngroup.co.

5. Ваши права (ЕС/ЕЭЗ, Великобритания и Канада)

Если вы находитесь в Канаде, PIPEDA даёт вам права на доступ к вашей персональной информации и её исправление, а также на отзыв согласия. Если вы находитесь в ЕС/ЕЭЗ или Великобритании, у вас есть следующие права по GDPR и UK GDPR:

• Доступ - запросить копию персональных данных, которые мы храним о вас
• Исправление - запросить исправление неточных данных
• Удаление - запросить удаление ваших персональных данных («право быть забытым»)
• Ограничение - потребовать, чтобы мы ограничили обработку ваших данных
• Переносимость - получить ваши данные в структурированном, машиночитаемом формате
• Возражение - возразить против обработки, основанной на законном интересе
• Жалоба - подать жалобу в национальный орган по защите данных

Чтобы воспользоваться любым из этих прав, напишите на info@soverngroup.co. Мы ответим в течение 30 дней.

6. Ваши права (CCPA - жители Калифорнии)

Если вы проживаете в Калифорнии, Закон Калифорнии о защите прав потребителей на неприкосновенность частной жизни (CCPA) предоставляет вам дополнительные права:

• Знать - категории и конкретные сведения персональной информации, которые мы о вас собрали
• Удалить - запросить удаление собранной нами персональной информации
• Отказ от продажи - мы не продаём персональную информацию; никаких действий не требуется
• Недискриминация - мы не будем дискриминировать вас за осуществление этих прав

Чтобы подать запрос по CCPA, свяжитесь с нами по адресу info@soverngroup.co.

7. Закон Тайваня о защите персональных данных (PDPA)

Как организация, зарегистрированная на Тайване, мы подчиняемся Закону Тайваня о защите персональных данных (個人資料保護法). Мы собираем и обрабатываем персональные данные только в объёме, необходимом для ответа на ваш запрос и ведения нашей деятельности. По Закону Тайваня PDPA вы имеете право на доступ к вашим персональным данным, их исправление и запрос на их удаление. Обратитесь на info@soverngroup.co, чтобы воспользоваться этими правами.

8. Хранение данных

Данные RFQ и запросов хранятся 3 года с даты отправки, если не установлены деловые отношения; в этом случае данные хранятся в течение срока отношений плюс 7 лет (для соблюдения требований Тайваня к ведению коммерческих записей). Вы можете запросить более раннее удаление, связавшись с нами, с учётом любых юридических обязательств по хранению.

9. Международная передача данных

Ваши данные могут обрабатываться на серверах, расположенных за пределами вашей страны проживания (включая Тайвань и США, через наших хостинг-провайдеров). Когда данные передаются из ЕС/ЕЭЗ, мы полагаемся на надлежащие гарантии, как этого требует GDPR. Подробности о конкретных механизмах передачи можно узнать, связавшись с info@soverngroup.co.

10. Сторонние обработчики

Мы используем следующие категории сторонних сервисов, которые могут обрабатывать персональные данные от нашего имени:

• Vercel - хостинг сайта (серверы в США/ЕС)
• Resend / Postmark - доставка транзакционных писем
• Cloudflare Turnstile - защита от ботов в форме регистрации торгового аккаунта
• Внутренняя ERP-система - управление запросами и заказами (собственный хостинг)
• Google Analytics 4 (Google LLC) - измерение трафика сайта (серверы в США и других местах); в ЕС/ЕЭЗ, Великобритании, Швейцарии, Бразилии, Южной Корее, Турции и Квебеке только с вашего согласия

Все обработчики связаны соответствующими соглашениями об обработке данных.

11. Cookie

Этот Сайт использует строго необходимые cookie, включая одно, которое сохраняет вашу авторизацию в торговом аккаунте, и cookie Google Analytics: из Европейской экономической зоны, Великобритании, Швейцарии, Бразилии, Южной Кореи, Турции или канадской провинции Квебек только если вы их принимаете, в остальных местах если вы их не отклоните. Мы не используем рекламные cookie или сторонние отслеживающие пиксели. Подробности см. в нашей Политике использования cookie .

12. Контакты и жалобы

По любым вопросам, связанным с конфиденциальностью, или чтобы воспользоваться своими правами, напишите на info@soverngroup.co.

Жители ЕС также могут подать жалобу в национальный надзорный орган. Список органов по защите данных ЕС доступен по адресу edpb.europa.eu. Жители Великобритании могут обратиться с жалобой в Управление комиссара по информации (ico.org.uk), а жители Канады - в Управление комиссара по защите частной жизни Канады (priv.gc.ca).

13. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» вверху отражает самую недавнюю редакцию. О существенных изменениях мы сообщим обновлением даты и, если этого требует закон, прямым уведомлением.