Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель ШЕВЧЕНКО СТАНИСЛАВ АНДРЕЕВИЧ (ИНН 500705121880, ОГРНИП 324508100517480, далее — «Оператор») может получить о Пользователе во время использования сайта ddlogistics.ru (далее — «Сайт»).

1.2. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки его персональных данных.

1.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.1. Оператор может собирать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• адрес доставки товаров;
• информация о заказах и предпочтениях;
• IP-адрес, данные cookie, информация о браузере и устройстве.

2.2. Персональные данные собираются исключительно для целей, указанных в разделе 3 настоящей Политики, и не используются в иных целях без согласия Пользователя.

3.1. Оператор обрабатывает персональные данные Пользователя для следующих целей:

• идентификация Пользователя при оформлении заказа;
• обработка заказов и доставка товаров;
• связь с Пользователем по вопросам оказания услуг;
• информирование об акциях, специальных предложениях и новостях (только при наличии согласия);
• улучшение качества работы Сайта и обслуживания клиентов;
• выполнение требований законодательства РФ.

4.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя на обработку его персональных данных;
• необходимости исполнения договора, стороной которого является Пользователь;
• обязанности Оператора по законодательству РФ.

5.1. Персональные данные Пользователей хранятся на территории Российской Федерации в соответствии с требованиями Федерального закона № 242-ФЗ.

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.3. Срок хранения персональных данных определяется целями их обработки и составляет не более 5 лет с момента последнего взаимодействия с Пользователем, если иное не предусмотрено законодательством РФ.

5.4. К конкретным мерам защиты, применяемым Оператором, относятся:

• передача данных между Пользователем и Сайтом исключительно по защищённому протоколу HTTPS (TLS);
• разграничение прав доступа к персональным данным — доступ предоставляется только уполномоченным сотрудникам Оператора, непосредственно задействованным в обработке заказов;
• использование средств аутентификации (логин, пароль, при необходимости — двухфакторная аутентификация) для доступа к информационным системам Оператора;
• регулярное резервное копирование данных и хранение резервных копий в защищённом виде;
• использование актуального антивирусного программного обеспечения и средств защиты от несанкционированного доступа;
• ведение журналов доступа и действий с персональными данными;
• внутренние организационные меры: инструктаж сотрудников, обязательства о неразглашении, ограничение печати и копирования документов с персональными данными;
• оперативное реагирование на инциденты информационной безопасности и уведомление Пользователей в случаях, предусмотренных законодательством РФ.

6.1. Оператор не передаёт персональные данные Пользователя третьим лицам без согласия Пользователя, за исключением случаев:

• передача данных службам доставки (ТК) исключительно для доставки заказа;
• по требованию уполномоченных органов государственной власти РФ;
• для защиты прав и законных интересов Оператора в судебном порядке.

7.1. В соответствии со ст. 14–17, 20–22 Федерального закона № 152-ФЗ Пользователь (субъект персональных данных) имеет право:

• на доступ к своим данным — получать подтверждение факта обработки, сведения об Операторе, целях, способах и сроках обработки, перечне обрабатываемых данных и источниках их получения;
• на уточнение своих персональных данных в случае их неполноты, неточности или неактуальности;
• на блокирование или уничтожение данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных в любой момент путём направления заявления Оператору по адресу ddlogisticsmanager@mail.ru;
• на ограничение обработки данных в целях продвижения товаров и услуг (отказ от рассылок);
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — либо в судебном порядке;
• на возмещение убытков и компенсацию морального вреда в судебном порядке, причинённых вследствие нарушения требований законодательства о персональных данных.

7.2. Запрос на реализацию указанных прав направляется в свободной форме по адресу ddlogisticsmanager@mail.ru с указанием ФИО, контактных данных и существа требования. Оператор рассматривает запрос в срок, не превышающий 30 дней с момента получения.

8.1. Сайт использует файлы cookie для улучшения пользовательского опыта, персонализации контента и анализа посещаемости.

8.2. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на функциональность Сайта.

8.3. На Сайте используются сервисы веб-аналитики (Яндекс.Метрика), которые собирают обезличенную статистическую информацию о посещениях. Собранные данные не позволяют идентифицировать конкретного Пользователя.

9.1. Под трансграничной передачей понимается передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу (ст. 12 Федерального закона № 152-ФЗ).

9.2. При использовании Сайта может осуществляться трансграничная передача отдельных персональных и обезличенных данных Пользователя, связанная с использованием следующих сервисов:

• Telegram (Telegram FZ-LLC, ОАЭ) — при переходе Пользователя в Telegram-канал Оператора, обращении в чат или направлении заявки через мессенджер передаются имя пользователя, идентификатор аккаунта и текст сообщений;
• иные сервисы связи и аналитики, расположенные на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных, перечень которых утверждён Роскомнадзором.

9.3. До начала трансграничной передачи Оператор уведомляет Роскомнадзор в порядке, установленном ст. 12 Федерального закона № 152-ФЗ, и убеждается в обеспечении принимающей стороной адекватной защиты прав субъектов персональных данных.

9.4. Согласие на трансграничную передачу. Используя Сайт, обращаясь к Оператору через Telegram, оставляя заявку или иным образом инициируя коммуникацию через указанные выше сервисы, Пользователь даёт Оператору конкретное, информированное и сознательное согласие на трансграничную передачу своих персональных данных в объёме, необходимом для оказания услуг и поддержания связи, в том числе в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных.

9.5. Пользователь вправе в любой момент отозвать согласие на трансграничную передачу, направив соответствующее заявление по адресу ddlogisticsmanager@mail.ru. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг с использованием указанных сервисов.

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

11.2. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11.3. Действующая редакция Политики всегда доступна по адресу: ddlogistics.ru/privacy