Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и порядок сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, блокирования, удаления и защиты персональных данных пользователей сайта cargogood.ru (далее — «Сайт»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «АВАНГАРД» (ООО «АВАНГАРД», ОГРН 1085902001074, ИНН 5902162993, КПП 540201001, адрес: 630049, г. Новосибирск, ул. Линейная, 28, помещение 311 С; далее — «Оператор»).

1.3. Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты информации.

1.4. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о пользователях во время использования Сайта, отправки заявок через веб-формы и коммуникации по логистическим услугам белой доставки из Китая.

2. Основные термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных / Пользователю).
• Оператор — юридическое лицо (ООО «АВАНГАРД»), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.
• Пользователь — любое дееспособное физическое лицо или представитель юридического лица / индивидуального предпринимателя, посещающий Сайт и/или использующий его интерактивные формы.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, добровольно предоставляемые Пользователем при заполнении веб-форм на Сайте:

• Номер контактного телефона;
• Сведения о планируемом к доставке товаре (категория, наименование или параметры груза, указанные в поле формы расчёта).

3.2. В процессе посещения Сайта автоматически в технических целях могут обрабатываться обезличенные данные:

• IP-адрес и сетевой порт подключения;
• Данные браузера, операционной системы и типа устройства (User-Agent);
• URL запрашиваемой страницы и адрес предыдущей страницы (Referer);
• Маркетинговые метки перехода (UTM-параметры, идентификаторы клика yclid, gclid);
• Сведения о взаимодействии с элементами интерфейса Сайта, собираемые аналитической системой Яндекс Метрика.

3.3. Сайт не собирает и не обрабатывает паспортные данные, платёжные реквизиты, адреса постоянной регистрации, биометрические данные или специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья).

4. Цели обработки персональных данных

Персональные данные Пользователей обрабатываются исключительно в целях:

• Приёма и обработки входящих заявок на расчёт стоимости и условий белой доставки грузов из Китая;
• Установления обратной связи, проведения консультаций по телефону и мессенджерам по вопросам ВЭД, сертификации, кодов ТН ВЭД и маркировки «Честный знак»;
• Подготовки индивидуальных коммерческих предложений и предварительных смет логистических расходов;
• Взаимодействия с потенциальным клиентом для подготовки к заключению официального договора поставки/экспедирования;
• Оценки эффективности маркетинговых каналов и улучшения удобства работы с Сайтом;
• Обеспечения информационной безопасности Сайта, фильтрации спам-ботов и защиты от несанкционированного вмешательства.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (п. 1 и п. 5 ч. 1 ст. 6);
• Конкретное, информированное и сознательное согласие Пользователя на обработку персональных данных, предоставляемое путём совершения конклюдентного действия — нажатия кнопки отправки формы на Сайте после ознакомления с условиями.

6. Перечень действий с данными и способы обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таковых.

6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление уполномоченным сотрудникам), обезличивание, блокирование, удаление и уничтожение.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют заявленные цели их обработки.

7.2. Обработка прекращается при наступлении одного из следующих событий:

• Достижение целей обработки заявки и завершение консультации (либо заключение основного договора);
• Получение от Пользователя отзыва согласия на обработку персональных данных;
• Выявление неправомерной обработки данных или истечение сроков, предусмотренных законодательством РФ.

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не распространяет персональные данные неопределённому кругу лиц.

8.2. Для обеспечения технического процесса обработки заявок и работы Сайта данные могут передаваться следующим доверенным сервисам:

• Telegram Bot API (Telegram FZ-LLC / Telegram Messenger Inc.) — исключительно в целях оперативной защищённой маршрутизации заявки уполномоченным логистам и менеджерам Оператора;
• ООО «ЯНДЕКС» (сервис Яндекс Метрика) — для агрегации обезличенной статистики посещаемости Сайта (при активированном счётчике аналитики);
• Хостинг-провайдер — в объёме, технически необходимом для размещения серверной части и обработки веб-запросов.

8.3. Передача персональных данных органам государственной власти РФ допускается исключительно по основаниям и в порядке, установленным федеральным законодательством РФ.

9. Локализация персональных данных

9.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Информация для разработчиков: Техническая конфигурация серверного хостинга обеспечивает локализацию обработки данных в дата-центрах РФ.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. В комплекс мер защиты входят: шифрование трафика по протоколу HTTPS/SSL, разграничение прав доступа к заявкам среди персонала, изоляция конфигурационных файлов сервера, защита от спам-атак и регулярный аудит безопасности кода.

11. Права субъекта персональных данных

Пользователь имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных Оператором;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• В любой момент отозвать данное ранее согласие на обработку персональных данных;
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Порядок отзыва согласия и обращений

12.1. Отзыв согласия на обработку персональных данных либо запрос на их уточнение/удаление направляется Пользователем в свободной форме на официальный адрес электронной почты Оператора:

a.r@gc-logistic.ru

12.2. Запрос также может быть направлен в письменной форме по юридическому адресу Оператора: 630049, г. Новосибирск, ул. Линейная, 28, помещение 311 С.

12.3. Оператор рассматривает обращение и прекращает обработку данных в течение 10 (десяти) рабочих дней с даты получения запроса.

13. Файлы cookie, локальное хранилище и аналитика

13.1. Сайт использует технологии временного сессионного хранилища (sessionStorage) для фиксации источника рекламного перехода (UTM-меток) с целью корректного определения эффективности каналов продвижения. Данные хранятся локально на устройстве Пользователя в течение активной вкладки браузера.

13.2. Для анализа трафика Сайт может использовать сервис Яндекс Метрика, собирающий обезличенные данные (время на сайте, глубина просмотров, клики). Пользователь может отключить сбор cookie в настройках своего браузера.

14. Реквизиты оператора и заключительные положения

14.1. Действующая редакция Политики находится в свободном доступе в сети Интернет по постоянному адресу: https://cargogood.ru/privacy/.

14.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.