Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «М312», ИНН 7716260073, ОКПО 66774625, юридический адрес: 129323, город Москва, Снежная ул, д. 17 к. 1, помещ. 18п, email: support@m312.delivery, далее — «Оператор».

1. Общие положения

1.1. Политика разработана в целях соблюдения требований законодательства Российской Федерации в области персональных данных и обеспечения защиты прав субъектов персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, клиентов, представителей контрагентов, посетителей сайта, пользователей личного кабинета, мобильного приложения, чат-ботов и иных сервисов Оператора.

1.3. Актуальная версия Политики постоянно доступна по адресу: /privacy

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Состав персональных данных

3.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные учетной записи;
• клиентский код;
• сведения об отправлениях, трек-номерах, заказах и операциях в сервисе;
• платежная информация в пределах, необходимых для фиксации факта и статуса оплаты;
• адреса доставки, складские данные, реквизиты получателя;
• технические данные о взаимодействии с сайтом и сервисами, включая IP-адрес, cookie, данные браузера, устройства, дату и время доступа, действия на сайте;
• иные данные, которые субъект добровольно предоставляет Оператору при использовании сервиса.

3.2. Оператор не преследует цели обработки специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя в сервисе;
• создание и ведение личного кабинета;
• идентификация пользователя;
• оказание услуг по организации приема, обработки, хранения и доставки отправлений;
• прием и учет платежей;
• направление уведомлений о статусе заказов, отправлений и платежей;
• обработка обращений в службу поддержки;
• исполнение требований законодательства Российской Федерации;
• обеспечение безопасности сайта и сервисов;
• аналитика, улучшение качества работы сайта, приложения и иных сервисов;
• защита прав и законных интересов Оператора.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.

6.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения трудовых, договорных или законных обязанностей.

6.4. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации и обеспечения конфиденциальности и безопасности данных.

6.5. В рамках оказания услуг Оператор может передавать данные логистическим, складским, IT-, платежным и иным подрядчикам в объеме, необходимом для достижения целей обработки.

6.6. Трансграничная передача персональных данных может осуществляться в случаях, необходимых для исполнения договора и организации международной логистики, при соблюдении требований применимого законодательства.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

7.2. По достижении целей обработки либо при утрате необходимости в их достижении данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

9. Cookie и технические данные

9.1. Сайт может использовать cookie и аналогичные технологии для обеспечения корректной работы, аутентификации, сохранения пользовательских настроек, аналитики и повышения удобства использования.

9.2. Пользователь вправе изменить настройки использования cookie в своем браузере. Отключение отдельных cookie может повлиять на работоспособность сайта и сервисов.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• применение антивирусной защиты и иных технических средств защиты;
• использование механизмов аутентификации и разграничения прав доступа;
• ведение внутреннего учета и контроль доступа;
• принятие локальных нормативных актов по вопросам обработки персональных данных;
• проведение внутренних проверок и организационных мероприятий по обеспечению безопасности данных.

11. Изменение политики

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан дополнительно.

11.3. Рекомендуется регулярно знакомиться с актуальной редакцией Политики.