Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://cdekotpravka.ru (далее - Сайт), осуществляемой ООО "КОЛЕСИТИ" (далее - Оператор).

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми нормативными правовыми актами Российской Федерации.

Сайт является информационным и заявочным порталом Оператора для обработки обращений пользователей, заинтересованных в получении консультации, подключении логистических услуг, корпоративных условий доставки и/или передаче заявки соответствующему логистическому оператору.

Сайт не является официальным сайтом компании CDEK. Официальный сайт компании CDEK расположен по адресу https://cdek.ru. Используемые на Сайте обозначения CDEK/СДЭК применяются исключительно в информационных целях для описания возможных логистических услуг и маршрута обработки заявки.

Предоставление персональных данных через формы Сайта осуществляется Пользователем добровольно. Согласие на обработку персональных данных оформляется отдельно при заполнении соответствующей формы на Сайте.

2. Оператор персональных данных

• Оператор: ООО "КОЛЕСИТИ"
• ИНН: 7805586334
• КПП: 784001001
• ОГРН: 1127847228123
• Адрес: 191025, город Санкт-Петербург, ул Марата, д. 8 литера А, помещ. 1-н, офис 8
• Email для обращений: support@cdekotpravka.ru

Пользователь может направить Оператору обращение по вопросам обработки персональных данных, их уточнения, удаления, ограничения обработки или отзыва согласия по указанному адресу электронной почты.

3. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

Пользователь - любое лицо, посещающее Сайт и/или направляющее заявку через формы Сайта.

4. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных Пользователя:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• наименование организации;
• ИНН/ОГРН организации;
• город отправления;
• город получения;
• параметры отправления;
• тип доставки;
• объем отправлений;
• комментарий к заявке;
• предпочитаемый способ связи;
• технические данные: IP-адрес, user-agent, тип браузера, сведения об устройстве;
• UTM-метки и иные данные об источнике перехода на сайт;
• сведения о факте предоставления согласия на обработку персональных данных.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Оператор не обрабатывает биометрические персональные данные.

Оператор не осуществляет распространение персональных данных Пользователей неограниченному кругу лиц.

5. Цели обработки персональных данных

• прием и обработка заявки Пользователя;
• связь с Пользователем для уточнения информации по заявке;
• подготовка консультации, расчета, предварительного предложения или коммерческого предложения;
• передача заявки логистическому оператору, его представителю или иному уполномоченному лицу, если это необходимо для обработки обращения Пользователя;
• направление Пользователю сервисного информационного письма о том, что заявка успешно отправлена;
• открытие и ведение email-ветки по обращению Пользователя;
• заключение и исполнение договора или подготовка к заключению договора по инициативе Пользователя;
• улучшение работы Сайта, анализ обращений и источников заявок;
• обеспечение безопасности Сайта и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные Пользователя для рекламных рассылок без отдельного предварительного согласия Пользователя.

Информационное письмо о получении заявки не является рекламной рассылкой и направляется Пользователю в связи с его обращением через Сайт.

6. Правовые основания обработки персональных данных

• согласие Пользователя на обработку персональных данных;
• обработка, необходимая для заключения договора по инициативе Пользователя;
• обработка, необходимая для исполнения договора, стороной которого является Пользователь;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• законные интересы Оператора, если при этом не нарушаются права и свободы Пользователя.

7. Порядок обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача, предоставление и доступ в случаях, указанных в настоящей Политике;
• блокирование;
• удаление;
• уничтожение.

Персональные данные обрабатываются только в объеме, необходимом для достижения заявленных целей обработки.

Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

8. Хранение персональных данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

В случае изменения порядка обработки данных и появления необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполнит необходимые требования законодательства Российской Федерации и внесет соответствующие изменения в настоящую Политику.

9. Передача персональных данных третьим лицам

Оператор не продает персональные данные Пользователей и не передает их третьим лицам в целях самостоятельной рекламы третьих лиц.

Оператор вправе передавать персональные данные третьим лицам и/или поручать обработку персональных данных третьим лицам в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.

• логистический оператор CDEK/СДЭК или его уполномоченные представители - для обработки заявки Пользователя;
• российские провайдеры хостинга и инфраструктуры - для обеспечения работы Сайта;
• российские сервисы электронной почты - для направления сервисного письма о получении заявки и ведения email-переписки;
• российские CRM-системы или иные внутренние системы учета заявок - для фиксации и обработки обращений;
• сервисы веб-аналитики, если они используются на Сайте;
• лица, которым передача данных обязательна в силу требований законодательства Российской Федерации.

Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объеме, необходимом для соответствующей цели обработки.

Лица, которым поручена обработка персональных данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации.

10. Файлы cookie и технические данные

Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы Сайта, анализа посещаемости, улучшения качества сервиса, сохранения пользовательских настроек и оценки эффективности рекламных источников.

• IP-адрес;
• сведения о браузере;
• сведения об устройстве;
• дата и время посещения;
• адрес посещенной страницы;
• источник перехода на Сайт;
• UTM-метки;
• иные технические сведения о взаимодействии с Сайтом.

Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение cookie может повлиять на корректность работы отдельных функций Сайта.

Подробная информация размещена в документе Правила использования cookie.

11. Сервисные информационные сообщения

После отправки заявки через Сайт Оператор может направить Пользователю сервисное информационное письмо на указанный Пользователем адрес электронной почты.

Такое письмо направляется в целях подтверждения получения заявки, информирования о ее статусе и открытия email-ветки для дальнейшего общения по обращению Пользователя.

Сервисное письмо не является рекламной рассылкой, не содержит самостоятельной рекламы товаров, работ или услуг и направляется исключительно в связи с обращением Пользователя через Сайт.

12. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.

Данные заявок могут храниться в течение 3 лет с даты последнего взаимодействия с Пользователем, если более длительный срок не требуется законодательством Российской Федерации или защитой прав Оператора.

Данные, связанные с заключением и исполнением договора, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Российской Федерации.

По достижении целей обработки или при утрате необходимости в их достижении персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться: использование защищенного соединения SSL/TLS, ограничение доступа к персональным данным, учет и разграничение прав доступа, защита административных панелей и учетных записей, резервное копирование, контроль доступа к системам обработки заявок.

14. Права Пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Для реализации своих прав Пользователь может направить обращение на адрес электронной почты support@cdekotpravka.ru.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения такого отзыва.

После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

15. Заключительные положения

Настоящая Политика действует бессрочно до замены ее новой версией.

Оператор вправе изменять настоящую Политику. Актуальная версия Политики размещается на Сайте по адресу https://cdekotpravka.ru/privacy.

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты support@cdekotpravka.ru.