Политика в отношении обработки персональных данных

Оператор персональных данных:

• Индивидуальный предприниматель Бованенко Полина Андреевна
• ИНН 662349774188, ОГРНИП 322665800197921
• Адрес: Российская Федерация, Свердловская область
• Электронная почта: support@dropzon1.ru

Ответственным за организацию обработки персональных данных является сам индивидуальный предприниматель. По любым вопросам, связанным с вашими данными, пишите на указанную почту.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.

Когда вы регистрируетесь: адрес электронной почты, имя, название компании.

Когда вы оставляете заявку на сайте: имя, название компании, адрес электронной почты, телефон, имя пользователя в Telegram — то, что вы сами указали в форме.

Когда вы пользуетесь Сервисом, записывается автоматически: IP-адрес, тип браузера и устройства, дата и время действий, служебные записи о работе системы.

Когда вы принимаете наши документы: отметка о том, какой документ, какой редакции и в какой момент вы приняли, с IP-адресом и сведениями о браузере. Эта запись нужна, чтобы подтвердить факт принятия условий, если возникнет спор.

Когда вы оплачиваете услуги: сведения о платежах. Данные банковских карт мы не получаем и не храним — оплату принимает платёжный сервис, карта вводится на его стороне.

Данные, которые вы передаёте нам сами через Сервис: сведения, которые вы вносите для работы с маркетплейсом Ozon, в том числе данные водителей (фамилия, имя, отчество, телефон, марка и номер автомобиля) для оформления пропусков на склады. По этим данным оператором являетесь вы, а мы обрабатываем их по вашему поручению и только для оказания услуги. Подробнее — в Пользовательском соглашении.

Мы не собираем специальные категории данных: о здоровье, взглядах, убеждениях, национальности и подобное. Не собираем биометрию. Сервис не предназначен для лиц младше 18 лет.

• предоставить вам доступ к Сервису и его функциям;
• исполнить договор с вами: вести учёт, выставлять счета, принимать оплату, выдавать чеки;
• отвечать на ваши обращения в поддержку;
• сообщать о работе Сервиса: подтверждение почты, восстановление пароля, уведомления о состоянии аккаунта и оплате;
• сообщать о новостях и изменениях Сервиса;
• обеспечивать безопасность: выявлять сбои и попытки несанкционированного доступа;
• исполнять требования законодательства.

• Исполнение договора с вами — основная часть обработки. Отдельное согласие для этого закон не требует (пункт 5 части 1 статьи 6 152-ФЗ): без ваших данных мы не сможем оказать услугу.
• Ваше согласие — для писем о новостях и изменениях Сервиса. Вы даёте его при регистрации и можете отозвать в любой момент, не теряя доступ к Сервису.
• Требования закона — для документов об оплате и налогового учёта.

• Данные аккаунта — пока аккаунт существует, и 30 дней после его удаления.
• Записи о принятии документов — 3 года после прекращения договора.
• Документы об оплате — 5 лет, как требует законодательство о бухгалтерском учёте.
• Служебные записи о работе системы — не более 90 дней.

По истечении срока данные удаляются или обезличиваются.

Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей. Передача происходит только тем, без кого невозможно оказать услугу:

• хостинг-провайдер — для размещения баз данных и серверов;
• почтовый сервис — для доставки писем Сервиса;
• платёжный сервис — для приёма оплаты и выдачи чеков;
• государственные органы — если этого требует закон и только в установленном им порядке.

Каждый из них обрабатывает данные по нашему поручению, в объёме, необходимом для своей задачи, и обязан обеспечивать их конфиденциальность.

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся в базах данных, расположенных на территории Российской Федерации (город Москва), как того требует часть 5 статьи 18 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

• доступ к данным имеет ограниченный круг лиц, связанных обязательством о неразглашении;
• соединения с Сервисом и между его частями защищены шифрованием;
• доступ к данным разграничен: каждый пользователь видит только данные своего аккаунта, и это проверяется на стороне базы данных, а не только в интерфейсе;
• пароли хранятся только в виде необратимых хэш-значений — восстановить из них исходный пароль невозможно, в том числе нам;
• ключи доступа к вашему кабинету на маркетплейсе не передаются в браузер и недоступны через интерфейс Сервиса — с ними работает только серверная часть, и это ограничение установлено на уровне прав базы данных;
• ведутся ежедневные резервные копии, размещённые на территории Российской Федерации;
• ведётся учёт мест хранения и лиц, допущенных к данным.

Полностью исключить риски при передаче данных через интернет невозможно, но мы принимаем меры, необходимые и достаточные для их защиты.

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их копию;
• потребовать исправить неточные данные;
• потребовать удалить данные или прекратить их обработку;
• отозвать согласие на получение писем о новостях;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на support@dropzon1.ru. Мы ответим в течение 10 рабочих дней. Если для ответа потребуется подтвердить, что запрос исходит именно от вас, мы попросим об этом отдельно.

Отозвать согласие на получение писем можно и по ссылке «отписаться» в любом письме.

Сервис использует только технические файлы cookie — те, без которых он не работает: они хранят факт вашего входа, чтобы не спрашивать пароль на каждой странице, и ваши настройки интерфейса.

Мы не используем рекламные и отслеживающие cookie и не передаём данные о вашем поведении рекламным сетям.

Вы можете запретить cookie в настройках браузера, но тогда вход в Сервис работать не будет.

Если произойдёт утечка данных, мы уведомим Роскомнадзор в течение 24 часов с момента её обнаружения и в течение 72 часов сообщим о результатах внутреннего расследования, как требует закон. Если утечка затронет ваши данные, мы сообщим вам.

Мы можем изменять эту политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения существенные, мы сообщим о них по электронной почте до вступления в силу.

Продолжая пользоваться Сервисом после вступления изменений в силу, вы соглашаетесь с новой редакцией.