Согласие на обработку персональных данных

1. Способ предоставления согласия

1.1. Субъект предоставляет Согласие активным действием: нажимает кнопку продолжения на форме входа, под которой до нажатия размещён текст Согласия со ссылкой на его полный текст, и подтверждает указанный номер телефона одноразовым кодом либо иным показанным в интерфейсе способом. Настоящее Согласие поименовано в этом тексте отдельно от иных документов собственной ссылкой и фиксируется отдельной записью в журнале согласий Оператора.

1.2. Текст под кнопкой: «Нажимая «Продолжить», вы принимаете Пользовательское соглашение и даёте согласие ИП Валяуге Дмитрию Викторовичу на обработку персональных данных». Если Субъект пришёл из Telegram и указанную форму не проходил, тот же текст со ссылкой на настоящее Согласие размещается под кнопкой оформления заказа.

1.3. Оператор фиксирует дату и время, версию Согласия, идентификатор учётной записи или номер телефона, страницу предоставления согласия, IP-адрес и сведения о браузере и устройстве в объёме, необходимом для подтверждения полученного согласия.

1.4. Молчание, бездействие и заранее установленная галочка согласием на обработку персональных данных не считаются. Согласие фиксируется отдельно от принятия Пользовательского соглашения: в журнале согласий это разные записи со своими версиями документов.

1.5. Предоставляя Согласие, Субъект подтверждает, что достиг возраста 18 лет.

2. Перечень персональных данных

2.1. Оператор вправе обрабатывать только те данные, которые необходимы для заявленных целей и фактически предоставлены Субъектом либо формируются при использовании сайта и сервисов LetitGruz:

• номер мобильного телефона;
• фамилия, имя и отчество — если предоставлены;
• адрес электронной почты — если предоставлен;
• город, адрес доставки или выбранный пункт выдачи СДЭК, ПЭК, «Байкал Сервис» либо иной выбранной транспортной компании;
• фамилия, имя, отчество и номер телефона получателя отправления, если он отличается от Субъекта;
• Telegram ID, имя пользователя и содержание обращений — если Субъект самостоятельно использует Telegram-бот или Telegram как канал связи;
• сведения учётной записи, корзины, избранного и истории заказов;
• номер заказа LG, ссылки на товары, выбранные характеристики, количество и сведения о ходе исполнения заказа;
• переписка с поддержкой, заявления, претензии, сведения о возвратах, а также документы и фотографии, приложенные Субъектом к обращениям;
• сведения о платеже, статусе оплаты, электронном чеке и возврате, за исключением полного номера банковской карты, срока её действия и защитного кода;
• технические сведения: IP-адрес, cookie, идентификаторы сессии, тип и версия браузера, тип устройства, операционная система, дата и время действий, журналы безопасности;
• сведения о рекламном переходе (utm-метки, идентификатор клика);
• сведения о предоставленных согласиях, принятых версиях документов и действиях, совершённых в личном кабинете.

2.2. Оператор не намерен обрабатывать биометрические персональные данные, сведения о здоровье, политических, религиозных и иных специальных категориях персональных данных. Субъекту не следует направлять такие сведения без отдельной необходимости и запроса.

3. Цели обработки

3.1. Персональные данные обрабатываются для:

• регистрации, авторизации, восстановления и защиты учётной записи;
• предоставления функций сайта, личного кабинета и Telegram-бота;
• формирования предварительного расчёта и сохранения выбранных товаров;
• подготовки, заключения и исполнения договора по инициативе Субъекта;
• оформления и сопровождения заказа, присвоения номера LG, уведомления о статусах и предоставления фотографий;
• приёма оплаты, фискализации, направления электронных чеков, оформления доплаты или возврата;
• организации доставки по России, включая передачу необходимых данных выбранной транспортной компании;
• обработки обращений, претензий, возвратов и спорных ситуаций;
• обеспечения информационной безопасности, предотвращения мошенничества и подтверждения электронных действий;
• ведения бухгалтерского, налогового и иного обязательного учёта, исполнения требований государственных органов и законодательства;
• анализа работы сайта и улучшения интерфейса — только в объёме, разрешённом настройками cookie в соответствии с Cookie-политикой.

3.2. Настоящее Согласие не является согласием на получение рекламы. Рекламные сообщения могут направляться только при отдельном добровольном согласии.

4. Действия с данными и способы обработки

4.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передачу (предоставление, доступ) в предусмотренных настоящим Согласием случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется автоматизированным способом и без использования средств автоматизации, в том числе в информационных системах Оператора.

4.3. Основные базы данных, используемые для сбора и хранения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации в случаях, предусмотренных законом.

5. Получатели данных и поручение обработки

5.1. Для достижения указанных целей Оператор вправе передавать минимально необходимый объём персональных данных либо поручать их обработку следующим категориям лиц:

• поставщикам хостинга, облачной инфраструктуры, технической поддержки и информационной безопасности, включая инфраструктуру Yandex Cloud;
• операторам связи и поставщикам SMS или телефонного подтверждения для направления одноразового кода;
• ООО «ОЗОН Банк» и подключённым платёжным и фискальным сервисам — для оплаты, возврата и формирования чеков;
• службам доставки СДЭК, ПЭК, «Байкал Сервис» или иной выбранной Субъектом российской транспортной компании — для расчёта, оформления, перевозки, уведомления и выдачи отправления;
• подрядчикам, обеспечивающим работу сайта, личного кабинета, поддержки и учётных систем, при наличии договорной обязанности соблюдать конфиденциальность и безопасность данных;
• государственным органам и иным лицам — только в случаях и объёме, установленных законодательством.

5.2. Конкретное юридическое лицо, оформляющее доставку или платёж, может определяться при выборе услуги и отображаться в интерфейсе, платёжной форме, чеке либо транспортной накладной.

5.3. При самостоятельном использовании Telegram Субъект передаёт данные через инфраструктуру Telegram в соответствии с правилами этой платформы. Оператор обрабатывает Telegram ID, имя пользователя и сообщения только для выбранного Субъектом канала взаимодействия.

5.4. Оператор требует от лиц, обрабатывающих данные по его поручению, соблюдения конфиденциальности, безопасности и обработки только в рамках поручения.

6. Китайские исполнители и трансграничная передача

6.1. В рамках текущей модели китайскому исполнителю или складу передаются только внутренний номер заказа LG, ссылка на товар, количество, характеристики товара и технические указания, необходимые для исполнения. Этот набор не содержит сведений, позволяющих определить Субъекта.

6.2. Фамилия, имя, телефон, электронная почта, Telegram, российский адрес и иные сведения, позволяющие китайскому исполнителю определить Субъекта, в Китай не передаются.

6.3. Настоящее Согласие не предоставляет Оператору право передавать китайскому исполнителю персональные данные, позволяющие определить Субъекта. Если процесс изменится и такая передача станет необходимой, Оператор до её начала выполняет требования законодательства и получает отдельное надлежащее основание.

7. Срок обработки и хранение

7.1. Согласие действует с момента его предоставления до достижения заявленных целей, удаления учётной записи или получения Оператором отзыва — в зависимости от того, что наступит раньше, если более длительная обработка не требуется по закону или для исполнения договора.

7.2. Данные учётной записи обрабатываются, пока учётная запись действует.

7.3. Сведения о заказах, платежах, чеках и возвратах хранятся не менее 5 лет после завершения соответствующего расчёта или заказа, если более длительный срок не установлен законом.

7.4. Сведения о предоставленных согласиях и журнал акцептов хранятся в течение действия согласия и не менее 5 лет после его отзыва или прекращения — для подтверждения законности обработки.

7.5. Обращения и претензии хранятся 3 года после завершения рассмотрения; при споре — до его окончательного разрешения и исполнения решения.

7.6. Технические журналы безопасности хранятся до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

7.7. После достижения целей либо прекращения законных оснований персональные данные уничтожаются в течение 30 дней (часть 4 статьи 21 Федерального закона № 152-ФЗ), если иной срок не установлен законодательством.

8. Отзыв согласия и права Субъекта

8.1. Субъект вправе отозвать Согласие или потребовать прекращения обработки, направив письмо на privacy@letitgruz.ru либо через личный кабинет. В обращении следует указать номер телефона, связанный с учётной записью, и сформулировать требование.

8.2. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения доступа к данным другого лица.

8.3. Отзыв Согласия не влияет на законность обработки, выполненной до получения отзыва.

8.4. После отзыва Оператор прекращает обработку, основанную только на Согласии, и уничтожает персональные данные в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ). Оператор вправе продолжить обработку без согласия, если она необходима для исполнения договора, соблюдения закона, хранения обязательных документов, рассмотрения претензии или защиты прав в споре.

8.5. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных и обжаловать действия Оператора в Роскомнадзоре или суде.

8.6. Оператор отвечает на обращение Субъекта в течение 10 рабочих дней с даты его поступления (часть 1 статьи 20 Федерального закона № 152-ФЗ). Этот срок может быть продлён в предусмотренных законом случаях с уведомлением заявителя.

9. Последствия отказа

9.1. Субъект вправе не предоставлять Согласие. В этом случае Оператор не сможет создать учётную запись или предоставить функции, объективно требующие обработки номера телефона и связанных данных.

9.2. Отказ от отдельного согласия на рекламу, необязательную аналитику или иные необязательные цели не препятствует регистрации и оформлению заказа.

10. Реквизиты Оператора

10.1. Индивидуальный предприниматель Валяуга Дмитрий Викторович.

10.2. ИНН 564802174441.

10.3. ОГРНИП 325784700012667.

10.4. Государственная регистрация: Межрайонная инспекция Федеральной налоговой службы № 15 по Санкт-Петербургу.

10.5. Сайт: https://letitgruz.ru.

10.6. Поддержка и претензии: support@letitgruz.ru.

10.7. Персональные данные и отзыв согласия: privacy@letitgruz.ru.