Правовая информация
Политика конфиденциальности
Действует с 16 октября 2026 года.
В этой политике объясняется, как EasyHaus («EasyHaus», «мы») обрабатывает персональные данные. Она охватывает посетителей easy.haus, людей, обращающихся к нам, и участников организаций, использующих EasyHaus.
Если вы инвестор и пользуетесь порталом управляющего либо оставили данные на его публичной странице предложения, за ваши данные отвечает управляющий. Ознакомьтесь с его уведомлением о конфиденциальности; раздел 3 объясняет нашу роль.
1. Ответственное лицо
Abbasov Anar, индивидуальный предприниматель, зарегистрированный в Азербайджанской Республике (ИНН 3103587002), 52nd street, Sebail district, Баку AZ1000, Азербайджан, является контролёром данных, описанных в разделе 2. По вопросам конфиденциальности свяжитесь с нами по адресу [email protected] или через форму на /contact, выбрав в форме тему «Конфиденциальность и защита данных». Мы не назначали ответственного за защиту данных, поскольку наша обработка этого не требует.
Мы обрабатываем персональные данные в соответствии с Законом Азербайджанской Республики «О персональных данных» и, если он применяется к вам, Общим регламентом ЕС по защите данных (GDPR).
2. Данные, которые мы обрабатываем как контролёр
| Данные | Цель | Правовое основание (GDPR) |
|---|---|---|
| Данные аккаунтов участников: имя, электронная почта, хеш пароля, настройки второго фактора и ключей доступа, язык, роль | Предоставление приложения управляющего и обеспечение входа | Договор (ст. 6(1)(b)) |
| Данные организации и оплаты: название компании, платёжный адрес, налоговый номер, сведения о подписке и счетах. Данные карт хранит Stripe, а не мы | Оплата, налоги и бухгалтерский учёт | Договор; обязанность по закону (ст. 6(1)(c)) |
| Данные безопасности: IP-адрес, сведения о браузере, время входов, активные сеансы, идентификаторы запросов | Защита аккаунтов, предотвращение злоупотреблений, расследование инцидентов | Законные интересы (ст. 6(1)(f)) |
| Форма обратной связи: имя, электронная почта, компания, тема и сообщение | Ответ на ваше сообщение | Законные интересы; действия до заключения договора |
| Отправленные вам служебные письма и статус доставки: доставлено, отклонено, отмечено как спам | Уведомления об аккаунте, безопасности и оплате | Договор; законные интересы |
Мы не используем рекламу, пиксели отслеживания или стороннюю аналитику, не продаём персональные данные и не принимаем решения о вас исключительно на основе автоматизированной обработки.
Вы предоставляете данные аккаунта и оплаты для использования EasyHaus; без них мы не сможем оказать услугу. Обращение к нам добровольно.
3. Данные инвесторов, обрабатываемые для управляющих
Управляющие используют EasyHaus для учёта клиентов и пользователей портала: идентификационных и контактных данных, документов KYC, налоговых и банковских данных, классификации инвесторов, долей, заявок, выплат, сообщений и документов, а также сведений, оставленных на публичной странице предложения управляющего. В отношении этих данных управляющий является контролёром, а EasyHaus — обработчиком, действующим только по его указаниям в рамках соглашения об обработке данных.
Если вы инвестор и хотите получить доступ к своим данным, исправить или удалить их, обратитесь к управляющему. Если вы обратитесь к нам, мы передадим ему ваш запрос.
4. Получатели данных
Для работы сервиса мы привлекаем следующих субобработчиков:
| Субобработчик | Цель | Данные | Расположение и гарантии при передаче |
|---|---|---|---|
| OVHcloud | Размещение серверов приложения и базы данных | Все данные заказчиков, хранящиеся в базе данных | Варшава, Польша (ЕС) |
| Cloudflare | Сетевая безопасность, шифрование и доставка всего трафика EasyHaus | Все данные, передаваемые между вашим браузером и EasyHaus, включая IP-адреса | Глобальная сеть, Cloudflare, Inc. в США; рамочная программа защиты данных ЕС–США и стандартные договорные положения |
| Amazon Web Services (S3) | Хранение документов, фотографий и сформированных PDF | Файлы, загруженные или созданные в сервисе | США (us-east-1); рамочная программа защиты данных ЕС–США и стандартные договорные положения |
| Amazon Web Services (SES) | Отправка транзакционных писем и уведомлений | Имя и адрес получателя, содержание писем | США (us-east-1); рамочная программа защиты данных ЕС–США и стандартные договорные положения |
| Google (Google Drive) | Хранение зашифрованных резервных копий | Копии базы данных, зашифрованные на нашем сервере до загрузки; Google не может их прочитать | США и другие места размещения Google; рамочная программа защиты данных ЕС–США и стандартные договорные положения |
| Stripe | Расчёты по подпискам заказчиков EasyHaus | Платёжное контактное лицо заказчика, платёжный адрес, налоговый номер и способ оплаты; без данных инвесторов | Ирландия (ЕС), с передачей в США на основании рамочной программы защиты данных ЕС–США и стандартных договорных положений |
Карты в приложении управляющего загружаются из OpenFreeMap, который получает ваш IP-адрес и отображаемую область карты. Адреса объектов определяются через сервис геокодирования OpenStreetMap; персональные данные не передаются.
Мы раскрываем данные государственным органам только по требованию закона. Сотрудники EasyHaus получают доступ к аккаунтам заказчиков для поддержки только после включения доступа владельцем организации.
5. Международная передача данных
EasyHaus управляется из Азербайджанской Республики. База данных размещена в Европейском союзе. Некоторые субобработчики из раздела 4 находятся в США или обрабатывают там данные. Каждый сертифицирован в рамках программы защиты данных ЕС–США; также применяются стандартные договорные положения Европейской комиссии. При доступе к персональным данным из Европейской экономической зоны из Азербайджана применяются стандартные договорные положения. Копию гарантий можно запросить по адресу [email protected].
6. Сроки хранения
- Аккаунты участников: пока существует аккаунт. Участник может удалить его, если не является единственным владельцем организации.
- Данные организации: на срок подписки и 90 дней после её окончания, затем удаляются. Удалённую организацию можно восстановить в течение 30 дней до окончательного удаления.
- Счета и бухгалтерские записи: в течение срока, установленного налоговым законодательством и законодательством о бухгалтерском учёте Азербайджанской Республики.
- Данные безопасности: сеансы и ссылки входа удаляются через 30 дней после окончания их действия; журналы веб-сервера хранятся до 52 дней.
- Сообщения формы обратной связи: столько, сколько нужно для обработки обращения и последующей переписки, но не более 24 месяцев.
- Зашифрованные резервные копии: 30 дней.
7. Безопасность
Мы защищаем данные шифрованием при передаче и шифрованием конфиденциальных полей при хранении, строгой изоляцией организаций, двухфакторной аутентификацией, ключами доступа и журналом аудита. Меры подробно описаны на странице /security.
8. Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки на основании законных интересов. Участники могут просматривать и исправлять данные аккаунта и удалять его в настройках; по другим вопросам, включая получение копии данных, напишите нам по адресу [email protected] или через форму на /contact. Мы отвечаем в течение месяца. Вы также вправе подать жалобу в надзорный орган, например в компетентный орган Азербайджанской Республики или, если вы находитесь в Европейской экономической зоне, в орган по защите данных по месту вашего проживания или работы.
10. Изменения
Изменения этой политики публикуются на этой странице; о существенных изменениях мы уведомляем владельцев организаций по электронной почте.