Как мы обрабатываем персональные данные

Оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» является ООО «СБИС-ХИМКИ».

Юридическое лицо

ООО «СБИС-ХИМКИ»

ИНН

5047268429

ОГРН

1225000113470

Юридический адрес

141402, Московская область, г. Химки, ул. Спартаковская, д. 11, оф. 44

Email

leads@cdek.ru

Телефон

+7 909 798-82-40

Сайт

https://cdek-cargo.ru

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к оператору по электронной почте leads@cdek.ru или по телефону +7 909 798-82-40.

Мы собираем персональные данные только в тех случаях, когда вы самостоятельно предоставляете их через формы на сайте либо когда они автоматически фиксируются техническими средствами при посещении сайта.

Формы заявки на страницах и в модальном окне

При заполнении формы обратного звонка мы собираем следующие данные: имя (обязательно), номер телефона (обязательно), название компании (необязательно) и комментарий (необязательно). Эти данные используются исключительно для связи с вами по вашему запросу; в рабочее время менеджер перезванивает примерно за 15 минут.

Калькулятор тарифа СДЭК

При использовании калькулятора тарифов вы указываете город отправления, город доставки, вес и габариты посылки. Эти данные передаются на серверный прокси сайта (cdek-cargo.ru/api/cdek/*), который перенаправляет запрос в api.cdek.ru для расчёта стоимости. Персональная идентификация при этом не осуществляется: данные не привязываются к имени или контактным сведениям.

Карта офисов СДЭК

Страница офисов может запросить доступ к геолокации браузера. Запрос выполняется явно: браузер показывает стандартный диалог, и передача данных возможна только с вашего согласия. При его предоставлении координаты (широта и долгота) однократно используются для определения ближайшего города через сервис Nominatim (OpenStreetMap). Затем название города используется для запроса к api.cdek.ru. Координаты на сервере не сохраняются.

Технические данные

• IP-адрес кратковременно обрабатывается в памяти приложения для ограничения частоты запросов и не записывается приложением в журнал доступа
• Общие события работоспособности могут содержать тип события, результат и время, но не содержат поля формы, тексты ответов внешних сервисов, IP-адрес, User-Agent или Referer

Постоянное журналирование каждого веб-запроса отключено. Технические события используются только для контроля работоспособности и безопасности сайта.

В хранилище сессии браузера сохраняются санитизированный путь от корня сайта для первой страницы входа и производная категория канала привлечения. Данные полей формы, параметры URL и полный реферер в этом хранилище не сохраняются. При отправке формы обратного звонка эти сведения могут быть включены в заявку.

Мы обрабатываем персональные данные только для конкретных и заранее определённых целей. Использование данных в иных целях без вашего согласия не допускается.

• Обработка заявок на обратный звонок — для оперативной связи с потенциальным клиентом и консультации по услугам.
• Заключение договора на услуги СДЭК — для передачи данных, необходимых для оформления договора с ООО «СДЭК-Глобал», который мы заключаем от его имени.
• Расчёт стоимости доставки — для передачи параметров посылки в API СДЭК и предоставления актуального тарифа.
• Определение города пользователя — для обработки геолокации с целью отображения на карте ближайших офисов СДЭК.
• Обеспечение безопасности и работоспособности сайта — для ограничения частоты запросов, контроля общих технических событий и устранения ошибок.
• Соблюдение требований законодательства РФ — для хранения данных в случаях, предусмотренных законом.

Мы не используем ваши данные для автоматизированного принятия решений, профилирования или таргетированной рекламы собственными средствами. Единственная аналитическая активность — Яндекс.Метрика, описанная в разделе «Cookie и аналитика».

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с частью 1 статьи 6 Федерального закона № 152-ФЗ:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки данных формы обратного звонка.
• Исполнение договора или совершение преддоговорных действий по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — при оформлении договора со СДЭК.
• Обеспечение законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для ограничения частоты запросов, контроля работоспособности и расчёта тарифов по запросу пользователя.
• Исполнение обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — при соблюдении требований ФНС, Роскомнадзора и иных уполномоченных органов.

Согласие на обработку персональных данных предоставляется при отправке формы обратного звонка нажатием кнопки «Заказать звонок». Согласие является добровольным. Вы вправе отозвать его в любое время, направив соответствующий запрос на leads@cdek.ru.

Сайт cdek-cargo.ru использует cookie-файлы — небольшие текстовые файлы, которые браузер сохраняет на вашем устройстве. Cookie необходимы для корректной работы сайта и анализа посещаемости.

Технические данные браузера

Чтобы не показывать баннер повторно, сайт сохраняет отметку о его показе в локальном хранилище браузера. Это не cookie: запись остаётся в вашем браузере и на сервер не отправляется. Она не передаётся третьим лицам и не влияет на работу аналитики. Удалить её можно очисткой данных сайта в настройках браузера.

Аналитические cookie — Яндекс.Метрика

Сайт использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543) с момента открытия страницы. Яндекс.Метрика собирает обезличенные данные о поведении пользователей: просмотренные страницы, источники перехода, глубину просмотра и действия на странице. Эти данные обрабатываются и хранятся на серверах Яндекса в соответствии с Политикой конфиденциальности Яндекса (yandex.ru/legal/confidential).

При первом посещении сайта отображается баннер, который сообщает об использовании cookie и ссылается на эту страницу. Баннер не запрашивает разрешения: Яндекс.Метрика собирает обезличенную статистику с момента открытия страницы независимо от того, нажали вы «ОК» или нет, — кнопка лишь скрывает баннер и запоминает, что вы его видели. Отключить cookie можно в настройках браузера или через инструмент opt-out Яндекс.Метрики.

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях. Передача данных допускается только в следующих случаях:

ООО «СДЭК-Глобал»

При оформлении договора на услуги СДЭК ваши данные (наименование юридического лица или ФИО, ИНН, ОГРН, контактные данные) передаются в ООО «СДЭК-Глобал» (ИНН 7722327689) — сторону договора и исполнителя услуг доставки. Мы заключаем договор от его имени как агент, и такая передача необходима для заключения договора и открытия личного кабинета СДЭК. Обработка данных со стороны СДЭК регулируется политикой конфиденциальности, размещённой на cdek.ru.

Nominatim / OpenStreetMap

При использовании карты офисов координаты геолокации (широта и долгота) направляются в публичный API сервиса Nominatim, управляемого фондом OpenStreetMap Foundation. Запрос выполняется только при вашем явном согласии на передачу геолокации браузером. На нашей стороне эти данные не сохраняются; условия обработки на стороне Nominatim определяются правилами соответствующего сервиса.

Яндекс (Яндекс.Метрика)

Обезличенные поведенческие данные посетителей передаются в ООО «ЯНДЕКС» для статистического анализа в рамках сервиса Яндекс.Метрика. Эти данные не позволяют идентифицировать конкретного пользователя.

Timeweb

Для работы сайта и обработки заявок используются услуги Timeweb. Данные заявок хранятся в базе данных PostgreSQL на инфраструктуре Timeweb в Российской Федерации. Полное содержание заявки направляется в рабочий почтовый ящик Timeweb Mail, доступ к которому имеют ответственные сотрудники.

В иных случаях данные могут быть раскрыты по законному требованию уполномоченных государственных органов (суда, прокуратуры, Роскомнадзора, ФСБ и иных органов) в порядке, предусмотренном законодательством Российской Федерации.

Персональные данные хранятся только в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством. Для активных записей, почтовых копий и зашифрованных резервных копий действуют указанные ниже сроки и процедуры удаления.

Данные формы обратного звонка

Активная запись в базе данных удаляется через 365 дней с даты получения заявки. Почтовые сообщения старше 365 дней удаляются не реже одного раза в месяц, поэтому фактический срок почтовой копии может быть больше на период до следующей ежемесячной очистки. Зашифрованная копия удалённой записи может сохраняться в резервных снимках ещё до 6 месяцев и не используется для текущей работы.

Данные договора

5 лет после окончания срока действия договора в соответствии со ст. 29 Федерального закона «О бухгалтерском учёте»

Технические события

Постоянный журнал веб-доступа отключён; общие операционные события не содержат полей заявки или тел ответов внешних сервисов

Геолокация (карта офисов)

Не сохраняется на сервере и обрабатывается только в памяти в рамках одного запроса

Параметры расчёта тарифа

Не сохраняются и передаются транзитом в API СДЭК

Аналитические данные (Яндекс.Метрика)

Определяется политикой Яндекса — до 12 месяцев

Если данные удалены по запросу субъекта, их активная и почтовая копии удаляются в установленном порядке, а зашифрованные резервные снимки изолированно хранятся до окончания своего срока. При восстановлении из резервной копии оператор до возобновления обработки повторно применяет истёкшие сроки хранения и ранее полученные требования об удалении.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ч. 1 ст. 19 152-ФЗ).

• Все соединения между браузером пользователя и сервером шифруются по протоколам TLS 1.2/1.3 — сайт работает по адресу https://.
• Доступ к данным форм предоставляется только сотрудникам, непосредственно ответственным за обработку заявок.
• Внутренние запросы к API СДЭК выполняются на серверной стороне — ключи доступа к API не передаются в браузер пользователя.
• Хостинг сайта расположен на территории Российской Федерации в соответствии с требованиями ст. 18 152-ФЗ о локализации данных.
• Права доступа сотрудников к системам обработки данных регулярно пересматриваются.

Несмотря на принимаемые меры, ни один способ передачи данных через Интернет не может считаться абсолютно безопасным. Если будет выявлен инцидент безопасности, который может затронуть ваши данные, мы уведомим вас в порядке, предусмотренном законодательством.

В соответствии с главой 3 Федерального закона № 152-ФЗ вы имеете следующие права в отношении своих персональных данных:

• Право на получение информации — узнать, обрабатываются ли ваши данные, и получить сведения о целях и способах обработки (ст. 14 152-ФЗ).
• Право на доступ — получить копию персональных данных, которые мы о вас храним (ст. 14 152-ФЗ).
• Право на исправление — потребовать уточнения неточных или неполных данных (ст. 21 152-ФЗ).
• Право на удаление — потребовать удаления данных, если они обрабатываются незаконно либо цель обработки достигнута (ст. 21 152-ФЗ).
• Право на отзыв согласия — в любое время отозвать ранее данное согласие на обработку данных без ущерба для законности обработки, осуществлявшейся до отзыва (ч. 2 ст. 9 152-ФЗ).
• Право на блокирование — потребовать временного приостановления обработки данных на период проверки их точности или законности обработки (ст. 21 152-ФЗ).
• Право на обжалование — обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд, если вы считаете, что ваши права нарушены.

Реализация указанных прав не влечёт для вас каких-либо негативных последствий со стороны оператора. Отзыв согласия не распространяется на обработку, осуществлённую до момента его отзыва, а также на случаи обработки, основанные на иных правовых основаниях, например на исполнении требований законодательства.

Для реализации любого из прав, перечисленных в разделе 9, направьте оператору письменный запрос. Его можно подать одним из следующих способов:

• По электронной почте: leads@cdek.ru — в теме письма укажите «Запрос субъекта персональных данных».
• Почтовым отправлением по адресу: 141402, Московская область, г. Химки, ул. Спартаковская, д. 11, оф. 44, ООО «СБИС-ХИМКИ».

В запросе укажите ФИО, контактные данные для ответа, суть требования и перечень персональных данных, в отношении которых вы реализуете своё право. Для подтверждения личности мы вправе запросить документ, удостоверяющий личность.

Оператор рассматривает запрос и направляет ответ в течение 30 календарных дней с момента его получения. Если требуется дополнительная проверка, срок может быть продлён до 60 дней с уведомлением заявителя. Ответ предоставляется в той же форме, в которой был направлен запрос (электронной или почтовой), если заявитель не указал иное.

Сайт cdek-cargo.ru является информационным ресурсом для бизнес-пользователей и не предназначен для лиц младше 14 лет. Мы не осуществляем намеренного сбора персональных данных несовершеннолетних, не достигших этого возраста.

Если вам стало известно, что ребёнок младше 14 лет предоставил нам свои персональные данные без согласия законного представителя, пожалуйста, незамедлительно сообщите об этом по адресу leads@cdek.ru. Мы удалим такие данные из наших систем в кратчайший разумный срок.

ООО «СБИС-ХИМКИ» вправе в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления пользователей. Изменения вступают в силу с момента публикации на странице cdek-cargo.ru/privacy.

Рекомендуем периодически проверять актуальную редакцию настоящей политики. Продолжение использования сайта после публикации обновлённой версии означает согласие с внесёнными изменениями. Дата последнего обновления всегда указывается в начале документа.

При существенных изменениях, затрагивающих ваши права, например при изменении перечня получателей данных или целей обработки, мы опубликуем соответствующую информацию на главной странице сайта либо направим уведомление на ранее предоставленные вами контактные данные.