Документ
Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Тетрайдер» (далее — Оператор) и действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта upakovka.shop, включая личный кабинет сервиса совместных заказов.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в смысле части 2 статьи 18.1 указанного закона.
1. Оператор
Оператор: Общество с ограниченной ответственностью «Тетрайдер»
ИНН: 5047217583 · КПП: 504701001 · ОГРН: 1185053038895
Адрес: 141402, Московская область, г. Химки, ул. Репина, д. 2/27, помещ. 20, офис 903/5
Телефон: +7 (495) 41-41-130
Адрес для обращений по вопросам персональных данных: pd@upakovka.shop
Обязанности лица, ответственного за организацию обработки персональных данных, возложены на единоличный исполнительный орган Оператора. Обращения направляются на адрес pd@upakovka.shop либо по адресу Оператора.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
- Сайт — страницы в сети Интернет по адресу upakovka.shop, включая поддомены и личный кабинет.
Персональными данными признаётся в том числе служебный адрес электронной почты и рабочий телефон, если по ним возможно определить конкретное физическое лицо. Наименование поля формы правовой режим этих сведений не меняет.
3. Категории субъектов и состав данных
| Категория | Состав персональных данных |
|---|---|
| Пользователи, оставившие заявку | Имя, указанное пользователем; номер телефона; адрес электронной почты; наименование организации и ИНН; содержание обращения и приложенные файлы |
| Пользователи личного кабинета совместных заказов | Адрес электронной почты (логин); пароль в виде необратимого хеша либо идентификатор внешнего сервиса авторизации; имя; наименование организации и ИНН; параметры заявок и расчётов; история операций; дата, время входов и IP-адрес |
| Представители контрагентов | Фамилия, имя, отчество; должность; рабочий телефон; служебный адрес электронной почты; сведения из доверенности и подписываемых документов |
| Соискатели | Фамилия, имя, отчество; контактные данные; сведения об образовании и опыте работы из резюме |
| Посетители сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах — в объёме, обрабатываемом системой веб-аналитики |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, а также данные лиц, не достигших 18 лет.
4. Цели, правовые основания и сроки
| Цель | Правовое основание | Срок |
|---|---|---|
| Обработка заявки, подготовка расчёта, ответ на обращение | Согласие субъекта; п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ | 1 год со дня последнего обращения |
| Регистрация и ведение личного кабинета, авторизация, сервисные уведомления о статусе и стоимости заявок | Согласие субъекта; п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ | До удаления учётной записи, далее 1 год |
| Заключение, исполнение и учёт договоров поставки | п. 5 и п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ | 5 лет после окончания расчётов |
| Направление рекламных и информационных сообщений | Отдельное согласие; ч. 1 ст. 18 ФЗ «О рекламе» | До отзыва согласия |
| Веб-аналитика, оценка удобства сайта | Согласие, выраженное при использовании сайта | Не более 26 месяцев |
| Рассмотрение кандидатов на вакансии | Согласие субъекта | 6 месяцев со дня получения резюме |
| Рассмотрение обращений, защита прав Оператора | п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ | 3 года |
Объём обрабатываемых данных не является избыточным по отношению к заявленным целям. По достижении цели либо утрате необходимости в её достижении персональные данные уничтожаются или обезличиваются.
5. Порядок и условия обработки
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них. Сбор производится путём самостоятельного внесения данных субъектом в формы на сайте, направления сообщений на адреса Оператора, устного сообщения при телефонном разговоре, а также автоматически при использовании сайта в части сведений, указанных в разделе 3.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных. Расчёт стоимости, выполняемый калькулятором сайта, носит информационный характер и таких последствий не порождает.
6. Файлы cookie и веб-аналитика
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. При первом посещении отображается уведомление об их использовании со ссылкой на настоящую Политику.
| Категория | Назначение | Срок |
|---|---|---|
| Технические | Сессия, авторизация в личном кабинете, защита форм, сохранение параметров расчёта. Необходимы для работы сайта | Сессия — 30 дней |
| Аналитические | Яндекс.Метрика: источники переходов, просмотренные страницы, время на сайте, сводные обезличенные отчёты | До 26 месяцев |
| Функциональные | Онлайн-чат и виджет обратного звонка, сохранение истории диалога | До 12 месяцев |
| Рекламные | Не используются | — |
Совместно с файлами cookie обрабатываются IP-адрес, сведения о браузере и устройстве, разрешение экрана, язык интерфейса, адрес страницы перехода и действия на сайте. Сведения используются в обезличенном виде и не применяются Оператором для идентификации личности посетителя.
В системе веб-аналитики применяется запись действий посетителя на странице. Поля форм, в которые вносятся персональные данные, маскируются: их содержимое не записывается и Оператору не передаётся.
Файлы cookie можно удалить или запретить средствами браузера. При отключении технических cookie авторизация в личном кабинете и отправка форм будут недоступны.
7. Хранение и локализация
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на технических средствах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.
8. Передача третьим лицам
Оператор вправе поручить обработку третьим лицам на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. Такие лица не вправе использовать полученные данные в собственных целях.
- оператор системы веб-аналитики;
- провайдеры услуг размещения и обработки данных на территории Российской Федерации;
- операторы сервисов уведомлений, обратного звонка и онлайн-чата;
- транспортные и курьерские компании — в объёме, необходимом для доставки;
- государственные органы — в случаях и объёме, предусмотренных законодательством.
В частности, Оператор поручает обработку персональных данных:
- обществу с ограниченной ответственностью «1С-Битрикс» (ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8–19) — в рамках использования программного обеспечения «1С-Битрикс24» (сайт, формы обращений, онлайн-чат, учёт обращений) для целей, указанных в настоящей Политике;
- ООО «ЯНДЕКС» — для веб-аналитики (сервис «Яндекс Метрика»), только при согласии пользователя на аналитические cookie;
- ООО «Яндекс.Облако» — для защиты форм от автоматических отправок (сервис SmartCaptcha) и для обработки текста обращений в онлайн-консультанте на сайте (сервис YandexGPT).
9. Меры по обеспечению безопасности
- определено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты о порядке обработки и защиты данных, перечень обрабатываемых данных и перечень лиц, допущенных к обработке;
- работники, осуществляющие обработку, ознакомлены с требованиями законодательства и локальных актов;
- применяется разграничение прав доступа, парольная защита и журналирование действий;
- передача данных между браузером и сайтом защищена протоколом TLS;
- пароли пользователей хранятся исключительно в виде необратимых хешей;
- выполняется резервное копирование и контроль целостности данных;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства.
10. Права субъекта персональных данных
Субъект имеет право получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае неполноты, неточности, незаконного получения либо ненужности для заявленной цели, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
Как отозвать согласие или направить запрос
Обращение направляется на адрес pd@upakovka.shop">pd@upakovka.shop либо по почтовому адресу Оператора. В обращении следует указать:
- фамилию, имя и отчество заявителя;
- сведения, подтверждающие участие в отношениях с Оператором, — номер договора либо адрес электронной почты или номер телефона, указанные при обращении на сайте;
- суть требования: предоставить сведения, уточнить данные, прекратить обработку, отозвать согласие, удалить учётную запись;
- подпись заявителя или его представителя.
Оператор рассматривает обращение в течение 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. После получения отзыва согласия обработка прекращается и данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона, в том числе для исполнения заключённого договора и соблюдения требований бухгалтерского и налогового учёта.
Отказаться от рекламных сообщений можно проще: по ссылке отказа в письме, командой отписки в мессенджере или в настройках личного кабинета. Это не влияет на получение сервисных уведомлений по заявке и договору.
11. Действия при инцидентах
При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.
12. Приложения
Тексты согласий и форма обращения оформлены приложениями к настоящей Политике. Тексты приложений приведены ниже на этой странице.
| № | Документ | Когда применяется |
|---|---|---|
| 1 | Согласие на обработку персональных данных | Отметка при отправке формы и при регистрации в личном кабинете |
| 2 | Согласие на получение рекламных и информационных сообщений | Отдельная необязательная отметка в форме |
| 3 | Обращение субъекта персональных данных | Запрос сведений, уточнение или удаление данных, отзыв согласия, удаление учётной записи |
Приложения являются неотъемлемой частью Политики. При расхождении между текстом приложения и текстом Политики применяется Политика.
13. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция постоянно доступна на сайте. Изменения вступают в силу с момента публикации, если в тексте не указана иная дата.
Приложение № 1
Согласие на обработку персональных данных
Настоящее Приложение содержит текст согласия, которое субъект персональных данных предоставляет ООО «Тетрайдер» (далее — Оператор) путём проставления отметки в соответствующем поле формы на сайте upakovka.shop и отправки формы либо путём завершения регистрации в личном кабинете. Проставление отметки является действием, подтверждающим свободное, конкретное, информированное и сознательное согласие.
1. Оператор
Общество с ограниченной ответственностью «Тетрайдер»
ИНН 5047217583 · КПП 504701001 · ОГРН 1185053038895
141402, Московская область, г. Химки, ул. Репина, д. 2/27, помещ. 20, офис 903/5
Телефон +7 (495) 41-41-130 · pd@upakovka.shop
2. Персональные данные, на обработку которых даётся согласие
Имя, указанное пользователем; номер телефона; адрес электронной почты; наименование организации и её ИНН; должность; содержание обращения и приложенные к нему файлы. При регистрации в личном кабинете — также логин, пароль в виде необратимого хеша либо идентификатор внешнего сервиса авторизации, параметры заявок и расчётов, история операций, дата и время входов, IP-адрес.
3. Цели обработки
- рассмотрение обращения, подготовка коммерческого предложения и расчёта стоимости упаковки;
- связь с пользователем по указанным им контактным данным, включая обратный звонок и переписку;
- регистрация и ведение личного кабинета, авторизация пользователя, направление сервисных уведомлений о статусе и стоимости его заявок;
- заключение и исполнение договора поставки, оформление отгрузочных и расчётных документов;
- ведение бухгалтерского и налогового учёта в объёме, предусмотренном законодательством Российской Федерации.
Настоящее согласие не распространяется на направление рекламных сообщений. Согласие на рекламу оформляется отдельной отметкой, его текст приведён в Приложении № 2. Отказ от рекламного согласия не препятствует отправке формы и использованию сайта.
4. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах, указанных в разделе 5, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.
5. Лица, которым могут быть переданы персональные данные
Лица, привлечённые Оператором на основании договора поручения обработки: российские провайдеры услуг размещения и обработки данных, операторы сервисов уведомлений, обратного звонка и онлайн-чата, оператор системы веб-аналитики, транспортные и курьерские компании — в объёме, необходимом для достижения целей, указанных в разделе 3. В том числе Оператор поручает обработку обществу с ограниченной ответственностью «1С-Битрикс» (ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8–19) в рамках использования программного обеспечения «1С-Битрикс24» для целей, указанных в разделе 3; ООО «ЯНДЕКС» — для веб-аналитики («Яндекс Метрика») при согласии на аналитические cookie; ООО «Яндекс.Облако» — для защиты форм от автоматических отправок (SmartCaptcha) и обработки текста обращений в онлайн-консультанте (YandexGPT). Трансграничная передача персональных данных не осуществляется.
6. Срок действия согласия и порядок отзыва
Согласие действует со дня его предоставления до достижения целей обработки, но не более одного года со дня последнего обращения субъекта, а в отношении личного кабинета — до удаления учётной записи и одного года после этого.
Согласие может быть отозвано в любое время путём направления уведомления на адрес pd@upakovka.shop либо по почтовому адресу Оператора. Форма обращения приведена в Приложении № 3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона, в том числе для исполнения заключённого договора и соблюдения требований бухгалтерского и налогового учёта.
7. Подтверждения субъекта
- субъект ознакомлен с Политикой обработки персональных данных Оператора, опубликованной на сайте upakovka.shop;
- субъект подтверждает, что достиг возраста 18 лет и действует от своего имени либо имеет полномочия на передачу персональных данных иного лица, будучи обязанным самостоятельно получить согласие такого лица;
- субъект подтверждает достоверность предоставленных данных;
- субъект уведомлён о правах, предусмотренных статьями 14–17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Приложение № 2
Согласие на получение рекламных и информационных сообщений
Настоящее Приложение содержит текст согласия на получение рекламных и информационных сообщений, которое субъект предоставляет ООО «Тетрайдер» (далее — Оператор) путём проставления отдельной отметки в форме на сайте upakovka.shop. Отметка не является предустановленной. Согласие предоставляется в порядке части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
1. Оператор
Общество с ограниченной ответственностью «Тетрайдер»
ИНН 5047217583 · КПП 504701001 · ОГРН 1185053038895
141402, Московская область, г. Химки, ул. Репина, д. 2/27, помещ. 20, офис 903/5
Телефон +7 (495) 41-41-130 · pd@upakovka.shop
2. Предмет согласия
Субъект соглашается на получение от Оператора сообщений рекламного и информационного характера: сведений о товарах, ценах и акциях, о снижении стоимости в рамках совместных заказов, о новых видах упаковки, приглашений на мероприятия, опросов и подборок материалов.
3. Каналы направления сообщений
- электронная почта по адресу, указанному субъектом;
- сообщения в мессенджере Telegram, если субъект подключил уведомления через бот Оператора;
- SMS-сообщения и голосовые вызовы по указанному номеру телефона;
- уведомления в личном кабинете на сайте.
Для направления сообщений обрабатываются адрес электронной почты, номер телефона, идентификатор пользователя в мессенджере, имя, наименование организации, а также сведения о факте доставки и открытия сообщения.
4. Привлекаемые лица
Оператор вправе поручить рассылку сообщений операторам сервисов рассылок и связи, действующим на территории Российской Федерации на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.
5. Срок действия и отказ от рассылки
Согласие действует до его отзыва. Отказаться от получения сообщений можно в любое время: по ссылке отказа в каждом письме, командой отписки в боте, в настройках личного кабинета либо направив уведомление на pd@upakovka.shop. Оператор прекращает направление сообщений в срок не позднее трёх рабочих дней со дня получения отказа.
Отказ от рекламных сообщений не влияет на получение сервисных уведомлений, необходимых для исполнения заявки и договора: подтверждений, счетов, статусов заказа и отгрузки.
Отметка о согласии на рекламу размещается отдельно от отметки о согласии на обработку персональных данных и не может быть проставлена заранее. Отправка формы без этой отметки возможна.
Приложение № 3
Обращение субъекта персональных данных
Форма используется для обращений по вопросам обработки персональных данных: получения сведений, уточнения или удаления данных, отзыва согласия, удаления учётной записи. Заполненную форму следует направить на адрес pd@upakovka.shop либо по почтовому адресу Оператора. Оператор рассматривает обращение в течение 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Кому направляется
Общество с ограниченной ответственностью «Тетрайдер»
ИНН 5047217583 · КПП 504701001 · ОГРН 1185053038895
141402, Московская область, г. Химки, ул. Репина, д. 2/27, помещ. 20, офис 903/5
Телефон +7 (495) 41-41-130 · pd@upakovka.shop
Сведения о заявителе
Фамилия, имя, отчество
Адрес электронной почты или номер телефона, указанные при обращении на сайт
Номер договора, если он заключён
Адрес для направления ответа
Суть обращения
Отметьте нужное:
| ☐ | предоставить сведения об обработке моих персональных данных |
| ☐ | уточнить мои персональные данные как неполные или неточные |
| ☐ | заблокировать обработку моих персональных данных |
| ☐ | уничтожить мои персональные данные |
| ☐ | отозвать согласие на обработку персональных данных |
| ☐ | отозвать согласие на получение рекламных сообщений |
| ☐ | удалить учётную запись в личном кабинете |
Дополнительные пояснения
Обработка персональных данных может быть продолжена без согласия субъекта в случаях, прямо предусмотренных законом, — в частности для исполнения заключённого договора и соблюдения требований законодательства о бухгалтерском и налоговом учёте. В этой части данные сохраняются до истечения установленных сроков хранения.