Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператор персональных данных: ООО «АльбаДВ», адрес местонахождения: 690065, Приморский край, г. Владивосток, ул. Стрельникова, д. 4/6, кабинет 28, ИНН: 2540296395, ОГРН: 1262500002742, адрес электронной почты для обращений субъектов: albadelivery@mail.ru (далее - «Оператор»).

1.4. Политика применяется к обработке персональных данных, получаемых Оператором через сайт, страницы (лендинги), web формы, а также через Telegram-бот (при наличии), группы, каналы в социальных сетях и мессенджерах, иные каналы взаимодействия с пользователями/клиентами в рамках услуг Оператора.

1.5. Использование сайта/Telegram-бота и/или направление заявок/обращений в социальные сети/мессенджеры Оператору означает согласие пользователя с настоящей Политикой.

1. Термины

2.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2.3. «Субъект персональных данных» - физическое лицо, чьи персональные данные обрабатываются.

2.4. «Сайт» - информационный ресурс в сети Интернет, используемый Оператором.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

— Клиенты;

— Посетители сайта, социальных сетей.

4. Перечень обрабатываемых персональных данных (по категориям субъектов).

4.1. В отношении клиентов: фамилия, имя, отчество, адрес электронной почты, номер телефона, история заказов и взаимодействий с сервисом, IP-адрес, cookie, данные об устройстве и браузере (для аналитики и безопасности), номер заявки, номер ID, фото/видео. Фото/видео изображение субъекта используются только при наличии отдельного согласия субъекта на распространение персональных данных и на использование изображения и голоса (ст. 152.1 ГК РФ).

4.2. В отношении посетителей сайта, социальных сетей: фамилия, имя, отчество, адрес электронной почты, номер телефона, IP-адрес, TG ID, cookie, данные об устройстве и браузере.

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, когда такая обработка прямо предусмотрена законодательством РФ или осуществляется на основании отдельного согласия субъекта.

1. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

—Подготовка, заключение и исполнение гражданско-правовых договоров.

—Продвижение товаров, работ, услуг на рынке.

—Обеспечение соблюдения налогового законодательства РФ.

—Обеспечение соблюдения законодательства РФ.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований, предусмотренных законодательством РФ, включая:

— согласие субъекта персональных данных;

— заключение и исполнение договора, стороной которого является субъект персональных данных, или заключение договора по инициативе субъекта;

— исполнение обязанностей Оператора, установленных законодательством РФ.

7. Порядок и условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.3. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и/или лицам, которым Оператор поручил обработку персональных данных, в объеме, необходимом для достижения целей обработки.

7.4. Оператор осуществляет сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленных целей обработки.

7.5. Персональные данные, как правило, получаются Оператором от самого субъекта персональных данных. В случаях получения персональных данных не от субъекта персональных данных Оператор действует в соответствии с требованиями законодательства Российской Федерации.

7.6. Совокупность операций обработки персональных данных включает: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

7.7. Персональные данные обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации.

7.8. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

1. Cookie, IP-адрес и данные об устройстве/браузере

8.1. При посещении сайта могут автоматически обрабатываться технические данные, включая IP-адрес, cookie, данные об устройстве и браузере - в целях аналитики и обеспечения безопасности.

8.2. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение cookie может повлечь некорректную работу отдельных функций сайта.

8.3. При полном отключении cookie отдельные функции сайта могут работать некорректно.

1. Передача персональных данных третьим лицам и поручение обработки
   1. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых договоров, содержащих условия о конфиденциальности и безопасности персональных данных, в случаях, когда это необходимо для достижения целей обработки.

9.1.1. При поручении обработки персональных данных третьим лицам Оператор обеспечивает включение в договоры условий о конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

9.2. В рамках использования сайта/Telegram-бота, социальных сетей, мессенджеров, и ведения деятельности Оператором могут использоваться сервисы и программные средства, включая:

- хостинг-провайдер TimeWeb;

- логистический партнер DobroPost;

- платежный агент АО «ТБанк»;

- электронная почта на домене albadv.com;

- мессенджер Telegram (бот уведомлений);

- сервис нормализации адресов: DaData;

- картографический сервис: Google Maps;

- сервис SMS: SMS.RU;

- cервис защиты от ботов: Cloudflare Turnstile.

9.2.1. Оператор использует указанные сервисы и программные средства на основании договоров и/или пользовательских (лицензионных) условий таких сервисов. При использовании сервисов третьи лица могут получать доступ к персональным данным в объеме, необходимом для функционирования соответствующего сервиса.

9.3. Передача персональных данных государственным органам допускается в случаях и порядке, установленных законодательством РФ.

1. Права субъекта персональных данных

10.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, включая право на получение информации об обработке персональных данных, уточнение, блокирование или уничтожение персональных данных, отзыв согласия (если обработка основана на согласии), а также право на обжалование действий (бездействия) Оператора.

10.2. Для реализации прав субъект может направить обращение на адрес электронной почты: albadelivery@mail.ru

10.3. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки, установленные законодательством Российской Федерации.

10.4. Для реализации прав и обработки обращений Оператор вправе запросить сведения, подтверждающие личность обратившегося, а также информацию, подтверждающую факт обработки персональных данных Оператором (например, номер заявки/номер ID/иные идентификаторы).

10.5. При направлении обращения представителем субъекта персональных данных Оператор вправе запросить документ, подтверждающий полномочия представителя.

10.6. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления сообщения на адрес электронной почты, указанный в п. 10.2 настоящей Политики, если обработка осуществляется на основании согласия.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

11.3. Актуальная редакция Политики размещается на сайте Оператора.