1. Общие положения

1.1. Настоящая политика защиты и обработки Персональных данных (далее – Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также иными применимыми нормативно-правовыми актами и действует в отношении всех Персональных данных, которые Индивидуальный предприниматель Грудаков Александр Владимирович (ИНН 771507295830, ОГРНИП 315774600296026, юридический адрес: 127018, г. Москва, ул. Складочная, д.24, стр.1) (далее – Оператор) может получить от Субъекта ПД.

1.2. Оператор обеспечивает защиту обрабатываемых ПД от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.

1.3. Оператор имеет право вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

1.4. Актуальная версия Политики расположена в свободном доступе в сети Интернет по адресу https://vsyadostavka.ru.

2. Термины и принятые сокращения

2.1. Персональные данные (ПД) (ранее и далее) – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (Субъекту ПД), в том числе (но не ограничиваясь) фамилия, имя, отчество, почтовый адрес, телефон, адрес электронной почты, файлы cookie, информация о веб-запросах, IP-адрес, тип и язык браузера, дата и время запроса Субъекта ПД.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

2.3. Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.

2.4. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Персональные данные, сделанные общедоступными Субъектом ПД, – ПД, доступ неограниченного круга лиц к которым предоставлен Субъектом ПД либо по его просьбе.

2.6. Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

2.7. Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в ИСПД и (или) в результате которых уничтожаются материальные носители ПД.

2.8. Сайт (ранее и далее) – информационная система, состоящая из совокупности графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих доступность таких материалов в сети Интернет по адресу: https://vsyadostavka.ru

2.9. Пользователь Сайта (или Пользователь) – любое физическое лицо, использующее Сайт в определяемых им целях, но в пределах, установленных правилами на Сайте.

2.10. Субъект ПД (или Субъект) (ранее и далее) – пользователь Сайта, оставивший свои ПД на Сайте или передавший свои данные или данные третьих лиц Оператору.

2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. ПД и иные данные, сделанные общедоступными Субъектом ПД и Пользователем

3.1. Пользователь и Субъект ПД как обладатели информации, размещенной самостоятельно и по своей воле, осознают, что за исключением случаев, установленных Политикой и действующим законодательством Российской Федерации, Оператор не принимает участие в формировании содержания информации, размещенной Пользователем и Субъектом ПД.

4. Обработка Персональных данных

4.1. Все ПД получаются от самого Субъекта.

4.2. Обработка ПД осуществляется:

4.2.1. с согласия Субъекта ПД на обработку его ПД;

4.2.2. в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;

4.2.3. в случаях, когда осуществляется обработка ПД, сделанных общедоступными Субъектом ПД.

4.3. Оператор осуществляет обработку ПД Субъекта ПД в целях оказания ему транспортно-экспедиторских услуг.

4.4. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения информационных сообщений, направив Оператору письмо через Сайт с пометкой «Отказ от уведомлений».

4.4. Обработка ПД ведется с использованием средств автоматизации.

4.5. Хранение ПД:

4.5.1. ПД Субъектов получаются, проходят дальнейшую обработку и передаются на хранение в электронном виде;

4.5.2. ПД Субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках;

4.5.3. не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД;

4.5.4. хранение ПД в форме, позволяющей определить Субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

4.6. Срок обработки ПД является неограниченным. Субъект может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление через Сайт с пометкой «Отзыв согласия на обработку персональных данных».

4.7. Уничтожение ПД:

4.7.1. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя;

4.7.2. факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

4.8. Оператор вправе передать ПД третьим лицам в предусмотренных российским или иным применимым законодательством в рамках установленной законодательством процедуры, в том числе продавцам, агентам и службам доставки для целей исполнения заказа покупателя (заказчика), в том числе в целях урегулирования полученных претензий, в случае получения иных заявлений, отзывов, претензий, жалоб, сообщений или документов, адресованных продавцу, агенту, Оператору.

5. Обработка персональной информации при помощи файлов Cookie и счетчиков

5.1. Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Оператором для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.

5.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети Интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

5.3. В случае размещения на Сайте счетчиков, они могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.

6. Защита персональных данных

6.1. В соответствии с требованиями действующего законодательства РФ Оператором создана система защиты ПД (далее – СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

6.2. Подсистема правовой защиты представляет собой комплекс правовых и нормативных документов, обеспечивающих создание и функционирование СЗПД.

6.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе со сторонними лицами.

6.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.

6.5. Основными мерами защиты ПД, используемыми Оператором, являются:

6.5.1. определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД;

6.5.2. разработка политики в отношении обработки ПД;

6.5.3. установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД;

6.5.4. соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ;

6.5.5. обнаружение фактов несанкционированного доступа к ПД и принятие мер;

6.5.6. восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

7. Трансграничная оговорка

7.1. Оператор не осуществляет трансграничную передачу ПД. Адресом хранения ПД является г. Москва, ул. Складочная, д.24, стр.1.

8. Основные права Субъекта ПД и обязанности Оператора

8.1. Субъект имеет право на доступ к его ПД и следующим сведениям:

8.1.1. подтверждение факта обработки ПД Оператором;

8.1.2. правовые основания и цели обработки ПД;

8.1.3. цели и применяемые Оператором способы обработки ПД;

8.1.4. наименование и реквизиты Оператора;

8.1.5. сроки обработки ПД, в том числе сроки их хранения;

8.1.6. порядок осуществления Субъектом ПД прав, предусмотренных Законом о персональных данных;

8.1.7. наименование или фамилия, имя, отчество или наименование и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу.

8.2. Субъект ПД имеет право на обращение к Оператору и направление ему запросов, а также на обжалование действий или бездействия Оператора.

8.3. Оператор обязан:

8.3.1. опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;

8.3.2. принимать необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;

8.3.3. давать ответы на запросы и обращения Субъектов ПД, их представителей и уполномоченного органа по защите прав Субъектов ПД.