Политика конфиденциальности
Дата вступления в силу: 12 мая 2025 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты информации, которую Администрация платформы IDEUP получает при использовании сайта.
1.2. Используя Сайт, Пользователь соглашается с условиями настоящей Политики. Если вы не согласны — прекратите использование Сайта.
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и Федеральным законом № 149-ФЗ «Об информации».
2. Какие данные собираются и зачем
| Данные | Для чего используются |
|---|---|
| Имя | Отображение в профиле, при NDA-запросах и раскрытии контактов, в сертификате PDF |
| Вход в аккаунт, уведомления, подтверждение голосов, в сертификате PDF | |
| Телефон (опционально) | Контакт для связи, фиксация при раскрытии контактов, в сертификате PDF |
| Контакты (Telegram, VK) | Связь автора с инвестором |
| ИНН (для юрлиц) | Проверка статуса организации через сервис DaData |
| IP, браузер, cookie | Работа сайта, безопасность, фиксация действий |
| Проекты (описания, файлы) | Публикация в каталоге, доступ инвесторов |
3. Как используются данные
- Предоставление доступа к функциям платформы
- Публикация проектов в каталоге и доступ инвесторов к материалам
- Связь авторов с инвесторами (только с согласия автора)
- Проверка ИНН юридических лиц через сервис DaData (с согласия инвестора)
- Фиксация данных NDA-запросов и раскрытия контактов
- Генерация сертификата публикации в формате PDF с данными автора
- Обезличенная статистика посещаемости
4. Раскрытие данных между пользователями
4.1. Раскрытие контактов автора инвестору
Контактные данные автора (имя, телефон, email, Telegram, ВКонтакте) скрыты по умолчанию. Инвестор может запросить контакты через кнопку «Запросить контакты» на странице проекта.
Автор видит запрос в личном кабинете и принимает решение: открыть контакты или отказать.
Нажимая «Открыть контакты», автор:
- Добровольно раскрывает инвестору свои данные: имя, телефон, email, Telegram, ВКонтакте
- Соглашается с настоящей Политикой конфиденциальности
- Соглашается с Политикой обработки персональных данных
- Принимает на себя все риски, связанные с раскрытием данных
- Понимает, что платформа не несёт ответственности за действия инвестора после получения контактов
Факт раскрытия контактов фиксируется в системе с указанием: кто, кому, когда и какие именно данные были раскрыты.
Автор не может отозвать уже раскрытые контакты — инвестор их уже получил.
4.2. Раскрытие данных инвестора при NDA-запросе
Когда инвестор запрашивает доступ к материалам проекта по NDA, часть его данных становится видна автору. Инвестор делает это осознанно, нажимая кнопку «Запросить доступ».
Нажимая «Запросить доступ», инвестор:
- Принимает условия NDA (обязуется не разглашать материалы проекта)
- Соглашается с настоящей Политикой конфиденциальности
- Соглашается с Политикой обработки персональных данных
- Добровольно раскрывает автору: имя, тип (физлицо/юрлицо), организацию и ИНН (для юрлиц), тариф, дату регистрации на платформе
- Соглашается с фиксацией полного объёма данных в системе (email, телефон, IP, браузер — в хешированном виде)
Данные, которые автор НЕ видит (хранятся в системе):
- Email инвестора (хеширован)
- Телефон инвестора (если указан в профиле)
- IP-адрес (хеширован)
- Браузер и устройство
Эти данные могут быть предоставлены только по официальному запросу компетентных органов.
4.3. Данные в сертификате PDF
При скачивании сертификата публикации в формате PDF в документ включаются следующие данные автора: имя, телефон, email. Эти данные видны только самому автору при скачивании собственного сертификата. Третьи лица не имеют доступа к PDF-версии сертификата. Публичная страница сертификата не содержит персональных данных автора.
Подробнее: Соглашение о конфиденциальности (NDA).
5. Передача данных третьим лицам
5.1. Проверка ИНН через DaData
ИНН инвестора — юридического лица передаётся в сервис DaData (ООО «Дадата», ИНН 7702713579) для получения открытых сведений из ЕГРЮЛ/ЕГРИП. Передача осуществляется с согласия пользователя. Иные данные в DaData не передаются.
5.2. Компетентные органы
Зафиксированные данные (NDA-запросы, раскрытие контактов) хранятся 3 года и предоставляются исключительно по официальному запросу правоохранительных или судебных органов.
5.3. Обезличенные статистические данные могут использоваться для анализа и улучшения платформы.
6. Хранение и защита
Данные хранятся на серверах на территории РФ. Чувствительные данные хешируются (SHA-256). Доступ к данным ограничен кругом лиц, ответственных за работу платформы.
7. Согласие и его отзыв
7.1. Используя Сайт, вы даёте согласие на обработку данных в соответствии с настоящей Политикой.
7.2. Вы можете отозвать согласие, направив запрос на privacy@ideup.ru. При отзыве согласия аккаунт удаляется, доступ к платформе прекращается.
7.3. Данные, зафиксированные до отзыва согласия, сохраняются в течение 3 лет в соответствии с законодательством. Уже раскрытые контакты и принятые NDA не могут быть отозваны.