Как мы обрабатываем персональные данные

Оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» является ООО «СБИС-ХИМКИ».

Юридическое лицо

ООО «СБИС-ХИМКИ»

ИНН

5047268429

ОГРН

1225000113470

Юридический адрес

141400, Московская область, г. Химки, ул. Спартаковская, д. 11

Email

ay.konyuhov@cdek.ru

Телефон

+7 969 088-70-22

Сайт

https://cdek-cargo.ru

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к оператору по электронной почте ay.konyuhov@cdek.ru или по телефону +7 969 088-70-22.

Мы собираем персональные данные только в тех случаях, когда вы самостоятельно предоставляете их через формы на сайте либо когда они автоматически фиксируются техническими средствами при посещении сайта.

Форма обратного звонка (модальное окно)

При заполнении формы обратного звонка мы собираем следующие данные: имя (обязательно), номер телефона (обязательно), название компании (необязательно) и комментарий (необязательно). Эти данные используются исключительно для связи с вами по вашему запросу: менеджер перезванивает в течение 15 минут.

Калькулятор тарифа CDEK

При использовании калькулятора тарифов вы указываете город отправления, город доставки, вес и габариты посылки. Эти данные передаются на серверный прокси сайта (cdek-cargo.ru/api/cdek/*), который перенаправляет запрос в api.cdek.ru для расчёта стоимости. Персональная идентификация при этом не осуществляется: данные не привязываются к имени или контактным сведениям.

Карта офисов CDEK

Страница офисов может запросить доступ к геолокации браузера. Запрос выполняется явно: браузер показывает стандартный диалог, и передача данных возможна только с вашего согласия. При его предоставлении координаты (широта и долгота) однократно используются для определения ближайшего города через сервис Nominatim (OpenStreetMap). Затем название города используется для запроса к api.cdek.ru. Координаты на сервере не сохраняются.

Технические данные

• IP-адрес — автоматически фиксируется в логах веб-сервера при каждом запросе
• User-Agent (тип и версия браузера, операционная система)
• HTTP Referer — страница, с которой вы перешли на сайт
• Дата и время визита, запрошенный URL, код ответа HTTP

Технические данные собираются автоматически в рамках стандартных логов веб-сервера. Они не используются для прямой идентификации пользователя и хранятся не более 90 дней.

Мы обрабатываем персональные данные только для конкретных и заранее определённых целей. Использование данных в иных целях без вашего согласия не допускается.

• Обработка заявок на обратный звонок — для оперативной связи с потенциальным клиентом и консультации по услугам.
• Заключение и исполнение договора с АО «Группа Компаний CDEK» — для передачи данных, необходимых для оформления партнёрского договора с CDEK.
• Расчёт стоимости доставки — для передачи параметров посылки в API CDEK и предоставления актуального тарифа.
• Определение города пользователя — для обработки геолокации с целью отображения на карте ближайших офисов CDEK.
• Обеспечение безопасности и работоспособности сайта — для анализа технических логов, предотвращения атак и устранения ошибок.
• Соблюдение требований законодательства РФ — для хранения данных в случаях, предусмотренных законом.

Мы не используем ваши данные для автоматизированного принятия решений, профилирования или таргетированной рекламы собственными средствами. Единственная аналитическая активность — Яндекс.Метрика, описанная в разделе «Cookie и аналитика».

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с частью 1 статьи 6 Федерального закона № 152-ФЗ:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки данных формы обратного звонка и использования аналитических cookie.
• Исполнение договора или совершение преддоговорных действий по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — при оформлении договора с CDEK.
• Обеспечение законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для ведения технических логов в целях безопасности, а также расчёта тарифов по запросу пользователя.
• Исполнение обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — при соблюдении требований ФНС, Роскомнадзора и иных уполномоченных органов.

Согласие на обработку персональных данных предоставляется при отправке формы обратного звонка нажатием кнопки «Заказать звонок». Согласие является добровольным. Вы вправе отозвать его в любое время, направив соответствующий запрос на ay.konyuhov@cdek.ru.

Сайт cdek-cargo.ru использует cookie-файлы — небольшие текстовые файлы, которые браузер сохраняет на вашем устройстве. Cookie необходимы для корректной работы сайта и анализа посещаемости.

Технические cookie

Технические cookie обеспечивают базовую функциональность сайта: запоминают ваше согласие с настоящей политикой через cookie-баннер и сохраняют настройки сессии. Эти файлы не требуют отдельного согласия и не передаются третьим лицам.

Аналитические cookie — Яндекс.Метрика

При включённой аналитике сайт использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543). Яндекс.Метрика собирает обезличенные данные о поведении пользователей: просмотренные страницы, источники перехода, глубину просмотра и действия на странице. Эти данные обрабатываются и хранятся на серверах Яндекса в соответствии с Политикой конфиденциальности Яндекса (yandex.ru/legal/confidential).

CDN-cookie — Cloudflare

Сайт использует сеть доставки контента Cloudflare, Inc. (США). Для защиты от автоматизированного трафика Cloudflare устанавливает технический cookie «__cf_bm». Этот cookie не содержит персональных данных и автоматически удаляется через 30 минут.

При первом посещении сайта отображается cookie-баннер. Нажимая «ОК», вы подтверждаете согласие на использование аналитических cookie. Вы можете в любое время отключить cookie в настройках браузера или воспользоваться инструментом opt-out Яндекс.Метрики.

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях. Передача данных допускается только в следующих случаях:

АО «Группа Компаний CDEK»

При оформлении договора на услуги CDEK ваши данные (наименование юридического лица или ФИО, ИНН, ОГРН, контактные данные) передаются в АО «Группа Компаний CDEK» (ИНН 7453098471) — головному оператору логистической сети. Такая передача необходима для заключения партнёрского договора и открытия личного кабинета CDEK. Обработка данных со стороны CDEK регулируется политикой конфиденциальности, размещённой на cdek.ru.

Nominatim / OpenStreetMap

При использовании карты офисов координаты геолокации (широта и долгота) направляются в публичный API сервиса Nominatim, управляемого фондом OpenStreetMap Foundation. Запрос выполняется только при вашем явном согласии на передачу геолокации браузером. На нашей стороне эти данные не сохраняются; условия обработки на стороне Nominatim определяются правилами соответствующего сервиса.

Яндекс (Яндекс.Метрика)

Обезличенные поведенческие данные посетителей передаются в ООО «ЯНДЕКС» для статистического анализа в рамках сервиса Яндекс.Метрика. Эти данные не позволяют идентифицировать конкретного пользователя.

Cloudflare, Inc.

Cloudflare обрабатывает HTTP-запросы к сайту как CDN-посредник и средство защиты от DDoS-атак. Через серверы Cloudflare проходят IP-адрес и заголовки запросов. Cloudflare не получает доступа к содержимому форм. Политика конфиденциальности Cloudflare: cloudflare.com/privacypolicy.

Почтовый провайдер (Beget)

Уведомления о заявках на обратный звонок отправляются по электронной почте через серверы хостинг-провайдера Beget (ООО «Интернет Решения», ИНН 7811541808). Такие письма содержат контактные данные, указанные вами в форме.

В иных случаях данные могут быть раскрыты по законному требованию уполномоченных государственных органов (суда, прокуратуры, Роскомнадзора, ФСБ и иных органов) в порядке, предусмотренном законодательством Российской Федерации.

Персональные данные хранятся только в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством. По его истечении данные уничтожаются или обезличиваются.

Данные формы обратного звонка

До исполнения запроса (совершения звонка) и ещё 1 год для документирования коммуникации

Данные договора

5 лет после окончания срока действия договора в соответствии со ст. 29 Федерального закона «О бухгалтерском учёте»

Технические логи сервера

90 дней с момента записи

Геолокация (карта офисов)

Не сохраняется на сервере и обрабатывается только в памяти в рамках одного запроса

Параметры расчёта тарифа

Не сохраняются и передаются транзитом в API CDEK

Аналитические данные (Яндекс.Метрика)

Определяется политикой Яндекса — до 12 месяцев

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ч. 1 ст. 19 152-ФЗ).

• Все соединения между браузером пользователя и сервером шифруются по протоколам TLS 1.2/1.3 — сайт работает по адресу https://.
• Доступ к данным форм предоставляется только сотрудникам, непосредственно ответственным за обработку заявок.
• Внутренние запросы к API CDEK выполняются на серверной стороне — ключи доступа к API не передаются в браузер пользователя.
• Хостинг сайта расположен на территории Российской Федерации в соответствии с требованиями ст. 18 152-ФЗ о локализации данных.
• Права доступа сотрудников к системам обработки данных регулярно пересматриваются.

Несмотря на принимаемые меры, ни один способ передачи данных через Интернет не может считаться абсолютно безопасным. Если будет выявлен инцидент безопасности, который может затронуть ваши данные, мы уведомим вас в порядке, предусмотренном законодательством.

В соответствии с главой 3 Федерального закона № 152-ФЗ вы имеете следующие права в отношении своих персональных данных:

• Право на получение информации — узнать, обрабатываются ли ваши данные, и получить сведения о целях и способах обработки (ст. 14 152-ФЗ).
• Право на доступ — получить копию персональных данных, которые мы о вас храним (ст. 14 152-ФЗ).
• Право на исправление — потребовать уточнения неточных или неполных данных (ст. 21 152-ФЗ).
• Право на удаление — потребовать удаления данных, если они обрабатываются незаконно либо цель обработки достигнута (ст. 21 152-ФЗ).
• Право на отзыв согласия — в любое время отозвать ранее данное согласие на обработку данных без ущерба для законности обработки, осуществлявшейся до отзыва (ч. 2 ст. 9 152-ФЗ).
• Право на блокирование — потребовать временного приостановления обработки данных на период проверки их точности или законности обработки (ст. 21 152-ФЗ).
• Право на обжалование — обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд, если вы считаете, что ваши права нарушены.

Реализация указанных прав не влечёт для вас каких-либо негативных последствий со стороны оператора. Отзыв согласия не распространяется на обработку, осуществлённую до момента его отзыва, а также на случаи обработки, основанные на иных правовых основаниях, например на исполнении требований законодательства.

Для реализации любого из прав, перечисленных в разделе 9, направьте оператору письменный запрос. Его можно подать одним из следующих способов:

• По электронной почте: ay.konyuhov@cdek.ru — в теме письма укажите «Запрос субъекта персональных данных».
• Почтовым отправлением по адресу: 141400, Московская область, г. Химки, ул. Спартаковская, д. 11, ООО «СБИС-ХИМКИ».

В запросе укажите ФИО, контактные данные для ответа, суть требования и перечень персональных данных, в отношении которых вы реализуете своё право. Для подтверждения личности мы вправе запросить документ, удостоверяющий личность.

Оператор рассматривает запрос и направляет ответ в течение 30 календарных дней с момента его получения. Если требуется дополнительная проверка, срок может быть продлён до 60 дней с уведомлением заявителя. Ответ предоставляется в той же форме, в которой был направлен запрос (электронной или почтовой), если заявитель не указал иное.

Сайт cdek-cargo.ru является информационным ресурсом для бизнес-пользователей и не предназначен для лиц младше 14 лет. Мы не осуществляем намеренного сбора персональных данных несовершеннолетних, не достигших этого возраста.

Если вам стало известно, что ребёнок младше 14 лет предоставил нам свои персональные данные без согласия законного представителя, пожалуйста, незамедлительно сообщите об этом по адресу ay.konyuhov@cdek.ru. Мы удалим такие данные из наших систем в кратчайший разумный срок.

ООО «СБИС-ХИМКИ» вправе в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления пользователей. Изменения вступают в силу с момента публикации на странице cdek-cargo.ru/privacy.

Рекомендуем периодически проверять актуальную редакцию настоящей политики. Продолжение использования сайта после публикации обновлённой версии означает согласие с внесёнными изменениями. Дата последнего обновления всегда указывается в начале документа.

При существенных изменениях, затрагивающих ваши права, например при изменении перечня получателей данных или целей обработки, мы опубликуем соответствующую информацию на главной странице сайта либо направим уведомление на ранее предоставленные вами контактные данные.