ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных индивидуальным предпринимателем ДВОРЯНКИНА ТАТЬЯНА ВЛАДИМИРОВНА, ИНН 620417354548, ОГРНИП 325774600335959 (далее — Оператор, «Мы»), в том числе при использовании пользователями сервисов «Компаньон» и связанных с ним сайтов и сервисов.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, Законом РФ «О защите прав потребителей» и иными применимыми нормативными актами.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сервиса (далее — Пользователь) в ходе использования сайта, личного кабинета, веб-форм, лендингов, интеграций и иных функциональных модулей (далее совместно — Сервис).

1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с данной Политикой, понимает её содержание и выражает согласие на обработку своих персональных данных на изложенных в ней условиях.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• учётные данные для входа в Сервис (логин, хэш пароля);
• контактные данные менеджеров и сотрудников, указанные при регистрации;
• данные о курьерах, вносимые Пользователем в Сервис (ФИО, телефоны, иные данные, необходимые для регистрации курьеров в агрегаторах);
• данные, указанные в веб-формах и на лендингах, созданных через Сервис.

2.2. При использовании Сервиса автоматически обрабатываются технические данные:

• IP-адрес, данные о браузере и устройстве, язык интерфейса;
• информация из cookie-файлов;
• дата и время доступа, URL запрашиваемых страниц, реферер;
• идентификаторы сессий, логи работы Сервиса и API.

2.3. Платежные данные. Оператор не обрабатывает и не хранит реквизиты банковских карт Пользователя. Обработка данных платежных средств осуществляется платёжным сервисом pally.info, действующим на основании собственных правил и политики конфиденциальности.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются Оператором в следующих целях:

• регистрация и ведение учётной записи Пользователя в Сервисе;
• предоставление доступа к функционалу Сервиса, включая регистрацию курьеров, генерацию лендингов, обработку веб-форм, интеграции и уведомления;
• связь с Пользователем, направление уведомлений о работе Сервиса, статуса заявок и технических сообщений;
• исполнение договорных обязательств по публичной оферте;
• обработка обращений и запросов Пользователей;
• улучшение работы Сервиса, проведение аналитики и статистики в обезличенном виде;
• соблюдение требований законодательства РФ.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выраженное при регистрации и/или использовании Сервиса;
• необходимость обработки для заключения и исполнения договора-оферты, стороной которого является Пользователь;
• необходимость исполнения возложенных на Оператора обязанностей, предусмотренных законодательством РФ;
• законные интересы Оператора по обеспечению стабильной и безопасной работы Сервиса.

5. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ, ХРАНЕНИЯ И УДАЛЕНИЯ ДАННЫХ

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, с соблюдением требований законодательства РФ и принципов минимизации.

5.2. Срок обработки и хранения персональных данных — в течение срока действия учётной записи Пользователя и 3 (трёх) лет после её удаления, если иной срок не установлен законодательством.

5.3. Персональные данные удаляются или обезличиваются при достижении целей обработки, истечении сроков хранения либо по обращению субъекта персональных данных при наличии оснований, предусмотренных законом.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• платёжному сервису pally.info — для осуществления оплаты услуг;
• сервисам отправки SMS, мессенджер- и e-mail-уведомлений — для доставки уведомлений;
• хостинг-провайдерам, операторам связи и иным лицам, обеспечивающим функционирование Сервиса;
• государственным органам — в случаях, прямо предусмотренных законодательством.

6.2. Оператор не является представителем и не действует в интересах каких-либо агрегаторов доставки, маркетплейсов, служб такси и иных платформ (в том числе, но не ограничиваясь: Достависта, Яндекс, Gett, TopGO и др.). Передача данных курьеров в такие сервисы осуществляется исключительно по инициативе и поручению Пользователя посредством интеграций Сервиса.

7. ФАЙЛЫ COOKIES И ТЕХНОЛОГИИ TRACKING

7.1. Сервис может использовать cookie-файлы и аналогичные технологии для аутентификации, сохранения настроек, ведения статистики и повышения удобства работы.

7.2. Пользователь вправе ограничить или запретить использование cookie-файлов в настройках браузера. В этом случае часть функционала Сервиса может работать некорректно.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать внесения изменений в свои персональные данные в случае их неточности или устаревания;
• требовать блокирования или уничтожения персональных данных при отсутствии законных оснований для их обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав достаточно направить запрос на адрес электронной почты: corp@da-production.ru.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор реализует необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Сервисе, если иное не указано в самой Политике.

10.2. Действующая редакция Политики всегда доступна на соответствующей странице Сервиса.

11. РЕКВИЗИТЫ ОПЕРАТОРА