Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет, как Индивидуальный предприниматель Черепанов Евгений Николаевич (ОГРНИП 326508100425100, ИНН 026829885609, адрес: Московская область, г. Одинцово; адрес для корреспонденции: г. Москва, Малый Гнездниковский пер., д. 9, стр. 2) — далее «Оператор» — обрабатывает и защищает персональные данные.
Политика действует в отношении сайта adelivo.ru, веб-приложения и мобильного приложения (PWA) ADelivo — далее вместе «Сервис», и всех данных, которые Оператор получает при их использовании.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми на их основе актами. Политика опубликована в открытом доступе по адресу adelivo.ru/privacy.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Компания-клиент — юридическое лицо или индивидуальный предприниматель, который зарегистрировал в Сервисе свою службу доставки и загружает в него заказы.
- Пользователь — сотрудник или представитель Компании-клиента (администратор, оператор, менеджер), работающий в Сервисе под своей учётной записью.
- Курьер — физическое лицо, выполняющее доставки через приложение курьера Сервиса.
- Получатель и заказчик — физические лица, чьи данные указаны в заказе на доставку.
- Обезличивание — действия, после которых без дополнительной информации невозможно определить, какому лицу принадлежат данные.
3. Чьи данные и какие именно обрабатываются
Посетители сайта, оставившие заявку: имя, телефон, адрес электронной почты, название компании, сведения об объёме и условиях доставки, указанные в заявке.
Пользователи Компаний-клиентов: адрес электронной почты, имя, фамилия, телефон, фотография профиля (если загружена), принадлежность к компании и роль, настройки уведомлений, сведения о входах и действиях в Сервисе.
Курьеры: фамилия, имя, телефон, адрес электронной почты, домашний адрес и его координаты (если курьер указал их — для расчёта дороги до первого маршрута и домой), текущее местоположение во время работы с приложением (хранится только последняя точка, история перемещений не накапливается), график смен, сведения о выполненных доставках и начисленных выплатах, фото подтверждения доставки, сведения для выплат через платформу «Консоль.Про» (телефон, идентификатор исполнителя, статус акта).
Получатели и заказчики доставок: имя, телефон, адрес доставки и его координаты, время и дата доставки, комментарии к заказу, состав заказа, фото вручения.
Технические данные любых посетителей: IP-адрес, сведения о браузере и устройстве, файлы cookie, адреса посещённых страниц, дата и время доступа, данные сервиса «Яндекс Метрика».
Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические данные.
4. Цели и правовые основания обработки
- Ответ на заявку и заключение договора с посетителем сайта — основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
- Регистрация, вход и работа в Сервисе Пользователей и Курьеров, предоставление доступа к функциям по ролям — основания: договор (Пользовательское соглашение), стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и согласие.
- Организация доставки: приём заказов, построение маршрутов, назначение курьеров, уведомления о статусах, подтверждение вручения — для данных Получателей и заказчиков Оператор действует по поручению Компании-клиента (ч. 3 ст. 6 Закона). Оператором этих данных является Компания-клиент: она получила их от своих покупателей и отвечает за законность их передачи в Сервис.
- Расчёт и выплата вознаграждения Курьерам, формирование заданий и актов через «Консоль.Про» — основание: договор с Курьером и согласие.
- Направление уведомлений (push, электронная почта, Telegram) о маршрутах, заказах, выплатах и работе Сервиса.
- Обеспечение безопасности Сервиса, предотвращение злоупотреблений, разбор претензий.
- Аналитика и улучшение Сервиса на основе обезличенных и технических данных.
Оператор не использует персональные данные для целей, не совместимых с перечисленными, и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта.
5. Как обрабатываются данные
Обработка ведётся с использованием средств автоматизации. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Доступ к данным внутри Сервиса разграничен: Пользователь видит заказы и курьеров только своей компании и тех магазинов, к которым ему открыт доступ; Курьер видит только свои заказы и заказы, доступные ему на бирже.
6. Сроки хранения и удаление данных
- Заказы, данные Получателей и заказчиков (имя, телефон, адрес и координаты доставки, комментарии, фото вручения) хранятся 30 дней с даты доставки, а если дата доставки не указана — с даты поступления заказа. После этого персональные данные заказа автоматически удаляются, фото вручения удаляются из хранилища. Сумма, дата и статус заказа могут храниться дальше в обезличенном виде — по ним невозможно определить Получателя.
- Данные Курьеров хранятся, пока Курьер сотрудничает с Компанией-клиентом, и удаляются не позднее 30 дней после прекращения сотрудничества или удаления учётной записи.
- Данные Пользователей хранятся, пока действует учётная запись, и удаляются не позднее 30 дней после её удаления.
- Заявки с сайта хранятся не более 30 дней, если по ним не заключён договор.
- Журналы уведомлений и изменений заказов, содержащие персональные данные, удаляются через 30 дней.
- Отзыв согласия или достижение цели обработки — данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 Закона), если иное не требует закон.
Исключение — сведения, которые Оператор обязан хранить по закону (например, первичные учётные и налоговые документы, акты и чеки по выплатам Курьерам): они хранятся в течение сроков, установленных законодательством, и только в объёме, необходимом для этой цели.
Компания-клиент, которой данные заказов нужны дольше 30 дней, выгружает их из Сервиса самостоятельно и становится ответственной за их дальнейшее хранение.
7. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только в объёме, необходимом для работы Сервиса, следующим лицам, которые обрабатывают их по поручению Оператора или Компании-клиента и обязаны соблюдать конфиденциальность:
- ООО «Яндекс» и сервисы Yandex Cloud — карты, поиск адресов, построение маршрутов, облачное хранилище файлов, веб-аналитика «Яндекс Метрика»;
- сервисы распознавания текста — разбор текста заявок на поля заказа и распределение заказов по маршрутам;
- ООО «Консоль.Про» — оформление заданий и актов, выплаты Курьерам;
- CRM-системы Компании-клиента (например, RetailCRM, Битрикс24) — обмен заказами и статусами по настройке, которую включила сама Компания-клиент;
- Telegram — уведомления в чаты Компании-клиента, если она подключила эту интеграцию;
- почтовый сервис — отправка кодов входа и уведомлений по электронной почте;
- государственным органам — в случаях, предусмотренных законом.
Уведомления в Telegram отправляются, только если Компания-клиент сама подключила эту интеграцию для своих чатов.
9. Как данные защищены
- передача данных только по защищённому протоколу HTTPS;
- вход по одноразовому коду на электронную почту, без хранения паролей;
- разграничение доступа по компаниям, магазинам и ролям;
- доступ сотрудников Оператора к данным — только в объёме, необходимом для их задач, с обязательством о неразглашении;
- резервное копирование и контроль доступа к серверам;
- автоматическое удаление данных по истечении сроков хранения;
- назначение лица, ответственного за организацию обработки персональных данных, и внутренний контроль соблюдения Закона.
10. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Пользователи и Курьеры могут сами исправить свои данные в профиле. Получателям доставок по вопросам о своих данных удобнее обращаться в компанию, у которой был сделан заказ, — она является оператором этих данных. Оператор поможет ей исполнить ваш запрос.
11. Как направить запрос
Запрос направляется на электронную почту support@relaxdev.ru или почтой по адресу: г. Москва, Малый Гнездниковский пер., д. 9, стр. 2. Запрос должен содержать сведения, позволяющие установить вашу личность и связь с Оператором (например, телефон или e-mail, под которыми вы зарегистрированы), и вашу подпись — для электронного запроса достаточно отправки с адреса, указанного в учётной записи.
Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Телефон для связи: +7 995 919-98-69.
12. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Дата действующей редакции указана в начале документа.
Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации.