Политика обработки персональных данных LetitGruz

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сайта https://letitgruz.ru, личного кабинета, связанных программных функций и Telegram-бота LetitGruz (совместно — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Валяуга Дмитрий Викторович, ИНН 564802174441, ОГРНИП 325784700012667 (далее — «Оператор»). Государственная регистрация произведена Межрайонной инспекцией Федеральной налоговой службы № 15 по Санкт-Петербургу.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от Пользователя, автоматически при работе Сервиса, от платёжных и транспортных сервисов либо из обращений Пользователя.

1.4. Политика постоянно размещается в открытом доступе на сайте. Пользователь может ознакомиться с ней до регистрации и до передачи персональных данных.

1.5. Пользовательское соглашение, Публичная оферта, настоящая Политика и Согласие на обработку персональных данных являются отдельными документами. Согласие на обработку персональных данных предоставляется отдельным действием и не объединяется с принятием других документов.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, которое посещает Сервис, создаёт учётную запись, оформляет индивидуальное поручение с номером LG или обращается в поддержку.

2.4. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора и только для определённых Оператором целей.

2.5. Получатель отправления — физическое лицо, указанное Пользователем для получения отправления на территории Российской Федерации, если оно отличается от Пользователя. В отношении такого лица обрабатываются фамилия, имя, отчество и номер телефона.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на следующих принципах.

3.2. Законность, добросовестность и прозрачность обработки.

3.3. Обработка только для заранее определённых и законных целей.

3.4. Недопустимость обработки данных, избыточных по отношению к заявленным целям.

3.5. Обеспечение точности и актуальности данных.

3.6. Хранение не дольше, чем этого требуют цели обработки или законодательство.

3.7. Обеспечение конфиденциальности и безопасности персональных данных.

3.8. Раздельное получение согласия на обработку, необходимую для регистрации, на рекламу и на необязательную аналитику.

4. Какие персональные данные обрабатываются

4.1. Регистрация и учётная запись

• номер мобильного телефона;
• имя или отображаемое имя, если Пользователь его указывает;
• адрес электронной почты, если Пользователь его указывает;
• идентификатор учётной записи и номер клиента в Сервисе;
• дата и время регистрации, подтверждения номера и входов в учётную запись.

4.2. Оформление и сопровождение заказа

• индивидуальный номер заказа формата LG;
• ссылки на выбранные товары, изображения, количество и характеристики товаров;
• состав заказа, выбранные услуги, упаковка и параметры расчёта;
• фактический и расчётный вес, объём, фотографии, статусы обработки и доставки;
• город, адрес доставки или выбранный пункт выдачи СДЭК, ПЭК, «Байкал Сервис» либо иной выбранной транспортной компании;
• фамилия, имя, отчество и номер телефона получателя отправления, если он отличается от Пользователя;
• история согласований, изменений, доплат, отмен, возвратов и претензий.

4.3. Оплата и кассовые документы

• сумма, дата, статус и идентификатор платежа;
• номер заказа LG, связанный с платежом;
• сведения о кассовом чеке, доплате и возврате;
• адрес электронной почты или номер телефона для направления электронного чека;
• сведения, переданные Оператору платёжным сервисом, за исключением полного номера банковской карты, срока её действия и защитного кода.

4.4. Обращения и коммуникации

• сообщения, заявления, отзывы, претензии и ответы поддержки;
• прикреплённые Пользователем документы, фотографии и иные материалы;
• Telegram ID, имя пользователя и содержание сообщений, если Пользователь сам выбирает Telegram как канал связи;
• записи согласований, необходимые для исполнения заказа и разрешения спорной ситуации.

4.5. Технические данные

• IP-адрес, cookie, идентификаторы устройства, браузера, сессии и рекламного перехода;
• тип и версия браузера, операционная система, тип устройства и разрешение экрана;
• дата и время посещения, просмотренные страницы, действия в интерфейсе, источник перехода;
• технические журналы, сведения об ошибках, попытках входа и событиях информационной безопасности;
• обезличенные или агрегированные показатели использования Сервиса.

4.6. Оператор не намерен обрабатывать биометрические данные, сведения о здоровье, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных. Пользователю не следует передавать такие сведения без отдельного запроса и законного основания.

4.7. Сервис предназначен для совершеннолетних Пользователей. Оператор не осуществляет целенаправленный сбор персональных данных детей.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные в следующих целях.

5.2. Регистрация, авторизация, восстановление и защита учётной записи.

5.3. Предоставление функций сайта, личного кабинета и Telegram-бота.

5.4. Поиск и предварительный расчёт выбранных товаров и услуг.

5.5. Подготовка, заключение и исполнение договора по инициативе Пользователя.

5.6. Формирование и сопровождение индивидуального заказа с номером LG.

5.7. Приём оплаты, фискализация, направление электронного чека, оформление доплаты и возврата.

5.8. Передача минимально необходимых данных транспортной компании СДЭК, ПЭК, «Байкал Сервис» или иной выбранной Пользователем российской транспортной компании для расчёта, оформления, уведомления и выдачи отправления.

5.9. Информирование Пользователя о статусе заказа, фотографиях, оплате и доставке.

5.10. Ответы на обращения, рассмотрение претензий, возвратов и спорных ситуаций.

5.11. Предотвращение мошенничества, обеспечение работоспособности и информационной безопасности Сервиса.

5.12. Исполнение требований бухгалтерского, налогового, кассового и иного законодательства.

5.13. Анализ использования сайта и улучшение интерфейса — только в разрешённом объёме и с учётом выбора Пользователя в отношении необязательных cookie и аналитики.

6. Правовые основания

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких следующих оснований.

6.2. Согласие Пользователя на обработку персональных данных.

6.3. Необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь, либо для действий по его инициативе до заключения договора.

6.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.5. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы Пользователя.

6.6. Отдельное добровольное согласие — для рекламных сообщений и необязательной аналитики, когда такое согласие требуется.

6.7. Принятие Пользовательского соглашения или Публичной оферты не заменяет отдельного согласия на обработку персональных данных. Отказ от рекламы или необязательной аналитики не препятствует регистрации и оформлению заказа.

7. Порядок и способы обработки

7.1. Обработка осуществляется автоматизированным и неавтоматизированным способами с использованием баз данных, учётных систем, личного кабинета, средств связи и документов.

7.2. Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, сопоставлять, передавать в предусмотренных Политикой и законом случаях, обезличивать, блокировать, удалять и уничтожать персональные данные.

7.3. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.

7.4. Решения, порождающие для Пользователя юридические последствия или иным образом существенно затрагивающие его права, не принимаются исключительно на основании автоматизированной обработки без предусмотренного законом основания.

8. Cookie и Яндекс Метрика

8.1. Сервис может использовать технически необходимые cookie для авторизации, сохранения сессии, безопасности, работы корзины и иных функций, без которых сайт не может корректно работать.

8.2. Яндекс Метрика применяется на основании законного интереса Оператора — оценки работы сайта, выявления ошибок и улучшения интерфейса (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Сведения обрабатываются в обезличенном виде и не используются для принятия решений в отношении конкретного Пользователя. Рекламные технологии на сайте не применяются.

8.3. При первом посещении сайт показывает уведомление об использовании cookie со ссылкой на Cookie-политику. Пользователь может в любое время ограничить или полностью отключить cookie, включая аналитические, в настройках своего браузера — порядок описан в разделе 6 Cookie-политики.

8.4. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может привести к недоступности отдельных функций Сервиса.

8.5. Оператор ограничивает сведения, собираемые средствами аналитики, целями анализа работы сайта и не использует их для получения избыточной информации о Пользователе.

9. Получатели данных и поручение обработки

9.1. Оператор вправе передавать минимально необходимый объём данных либо поручать их обработку лицам, обрабатывающим данные по поручению Оператора (Обработчикам), следующих категорий:

• поставщикам хостинга, облачной инфраструктуры, технической поддержки и информационной безопасности, включая инфраструктуру Yandex Cloud;
• операторам связи и поставщикам SMS или телефонного подтверждения — для направления одноразового кода;
• ООО «ОЗОН Банк», провайдерам интернет-эквайринга, онлайн-кассы и оператору фискальных данных — для оплаты, возврата, формирования и направления кассового чека;
• транспортным компаниям СДЭК, ПЭК, «Байкал Сервис» или иной выбранной Пользователем российской транспортной компании — для расчёта, оформления, уведомления, перевозки и выдачи отправления;
• подрядчикам, обеспечивающим работу сайта, личного кабинета, поддержки и учётных систем, при наличии договорной обязанности соблюдать конфиденциальность и безопасность;
• государственным органам и иным лицам — только в случаях и объёме, установленных законодательством.

9.2. Оператор требует от Обработчиков использовать персональные данные только для указанных целей, соблюдать конфиденциальность, обеспечивать безопасность и прекращать обработку после выполнения поручения.

10. Китайские исполнители и трансграничная передача

10.1. В текущей модели китайскому исполнителю или складу передаются только внутренний номер заказа LG, ссылка на товар, количество, выбранные характеристики товара и технические указания, необходимые для исполнения. Этот набор не содержит сведений, позволяющих определить Пользователя, и персональными данными в смысле трансграничной передачи не является.

10.2. Фамилия, имя, телефон, электронная почта, Telegram, российский адрес доставки и иные сведения, позволяющие определить Пользователя, китайским исполнителям не передаются.

10.3. Связка между номером LG и конкретным Пользователем хранится в информационной системе Оператора на российской стороне и недоступна китайскому исполнителю.

10.4. Трансграничная передача персональных данных, кроме использования Telegram по выбору Пользователя, не осуществляется. При изменении процессов Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

10.5. Если Пользователь самостоятельно выбирает Telegram для общения, сообщения проходят через инфраструктуру Telegram и обрабатываются по правилам этой платформы. Пользователь вправе выбрать другой доступный канал связи.

11. Локализация и место хранения

11.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

11.2. Основная клиентская база, связь «LG — Пользователь», журнал согласий и история заказов хранятся в российской инфраструктуре.

11.3. Резервные копии и технические журналы размещаются и обрабатываются с соблюдением требований локализации и безопасности.

12. Сроки хранения

12.1. Учётная запись — до удаления учётной записи Пользователем или Оператором, если отдельные сведения не требуется сохранить по закону или для действующего заказа.

12.2. Заказы, платежи, чеки и возвраты — не менее 5 лет после завершения соответствующего расчёта или заказа, если более длительный срок не установлен законом.

12.3. Согласия и журнал акцептов — в течение действия согласия и не менее 5 лет после его отзыва или прекращения, для подтверждения законности обработки.

12.4. Обращения и претензии — 3 года после завершения рассмотрения; при споре — до его окончательного разрешения и исполнения решения.

12.5. Технические журналы безопасности — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

12.6. Cookie и аналитические идентификаторы — в пределах сроков, установленных настройками соответствующей технологии и выбором Пользователя; Оператор минимизирует такие сроки.

12.7. После достижения целей обработки или прекращения законного основания персональные данные уничтожаются в течение 30 дней (часть 4 статьи 21 Федерального закона № 152-ФЗ), если иной срок не установлен законодательством.

13. Права Пользователя

13.1. Пользователь вправе получить сведения об обработке своих персональных данных.

13.2. Пользователь вправе потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных.

13.3. Пользователь вправе отозвать согласие на обработку персональных данных.

13.4. Пользователь вправе потребовать прекращения обработки, когда для неё отсутствует иное законное основание.

13.5. Пользователь вправе отказаться от рекламы и необязательной аналитики без отказа от основных функций Сервиса.

13.6. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

13.7. Для реализации прав необходимо направить обращение на privacy@letitgruz.ru. В обращении следует указать номер телефона, связанный с учётной записью, и сформулировать требование. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и защиты данных другого лица.

13.8. Оператор отвечает на обращение в течение 10 рабочих дней с даты его поступления (часть 1 статьи 20 Федерального закона № 152-ФЗ). Этот срок может быть продлён в предусмотренных законом случаях с уведомлением заявителя.

14. Отзыв согласия и удаление данных

14.1. Согласие можно отозвать письмом на privacy@letitgruz.ru либо через личный кабинет.

14.2. После отзыва Оператор прекращает обработку, основанную только на согласии, и уничтожает персональные данные в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ), кроме случаев, когда обработка продолжается на ином законном основании: исполнение договора, соблюдение закона, хранение обязательных документов, рассмотрение претензии или защита прав в споре.

14.3. Учётная запись удаляется через личный кабинет либо по обращению на support@letitgruz.ru. Удаление учётной записи не означает немедленного удаления сведений об исполненных заказах, платежах, чеках и претензиях, которые Оператор обязан хранить по закону.

14.4. Если сохранение данных более не требуется, Оператор уничтожает их в течение 30 дней (часть 4 статьи 21 Федерального закона № 152-ФЗ).

15. Меры защиты

15.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе следующие.

15.2. Ограничение и разграничение доступа сотрудников и подрядчиков.

15.3. Использование подтверждения номера телефона и средств защиты учётных записей.

15.4. Ведение журналов доступа и событий безопасности.

15.5. Защита каналов передачи данных и резервное копирование.

15.6. Контроль состава данных, передаваемых внешним исполнителям.

15.7. Регулярное обновление программного обеспечения и устранение уязвимостей.

15.8. Проверка соблюдения требований к обработке и хранению персональных данных.

15.9. Реагирование на инциденты и уведомление уполномоченных органов и субъектов персональных данных в предусмотренных законом случаях.

15.10. При выявлении фактов неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении законодательства, функций Сервиса, состава данных или используемых Обработчиков.

16.2. Новая редакция публикуется по постоянной ссылке на сайте. Если изменения существенно влияют на права Пользователя или цели обработки, Оператор дополнительно уведомляет Пользователя доступным способом и при необходимости получает новое согласие.

16.3. К обработке применяется редакция Политики, действующая в соответствующий период. Сервис сохраняет историю опубликованных редакций.

17. Реквизиты Оператора

17.1. Индивидуальный предприниматель Валяуга Дмитрий Викторович.

17.2. ИНН 564802174441.

17.3. ОГРНИП 325784700012667.

17.4. Государственная регистрация: Межрайонная инспекция Федеральной налоговой службы № 15 по Санкт-Петербургу.

17.5. Сайт: https://letitgruz.ru.

17.6. Поддержка и претензии: support@letitgruz.ru.

17.7. Персональные данные и отзыв согласия: privacy@letitgruz.ru.